Os desenvolvedores geralmente enfrentam a difícil tarefa de resolver problemas de rede associados a uma máquina virtual executada na nuvem. Em resposta, a Microsoft apresentou o Azure Network Watcher, um serviço de monitoramento e diagnóstico de desempenho de rede que pode ajudar os desenvolvedores a empacotar rapidamente dados de uma máquina virtual.

O Observador de Rede do Azure permite acompanhar a saúde e o status da sua rede por meio de vários recursos de log e diagnóstico. O conjunto também inclui os seguintes recursos de log e diagnóstico:

• Topologia: agora você pode visualizar a topologia de rede de suas implantações com apenas alguns cliques. Por exemplo, a figura abaixo representa a topologia de rede de um aplicativo Web simples implantado no Azure. Com o Network Watcher, agora você pode visualizar a topologia de rede completa do seu aplicativo.
• Verificação de fluxo IP: Uma necessidade de diagnóstico comum é verificar se um fluxo é permitido ou negado para ou de uma máquina virtual. Usando o "fluxo IP verificar", agora você pode facilmente fazer exatamente isso.
• Próximo salto: problemas típicos com conectividade de rede vêm de uma configuração incorreta de rotas definidas pelo usuário. O próximo salto fornece a capacidade de obter o tipo e o endereço IP do próximo salto com base em uma máquina virtual especificada, permitindo investigar qualquer rota com furos pretos e condições causadas por configuração incorreta.
• Exibição do grupo de segurança: a auditoria da segurança da rede é vital para detectar vulnerabilidades da rede e garantir a conformidade com o modelo de governança regulatória e de segurança de TI. Com a exibição Grupo de Segurança, você pode recuperar o Grupo de Segurança de Rede e as regras de segurança configuradas, bem como as regras de segurança efetivas.
• Captura de pacotes: com o Network Watcher, você pode acionar a captura de pacotes em máquinas virtuais. Aplicando opções avançadas de correspondência de regras, você pode capturar pacotes que tenham um IP de origem específico, um IP de destino, uma porta ou uma porta de destino ou um deslocamento de byte desde o início do pacote - até mesmo uma combinação dos itens acima.
• Logs de fluxo NSG: os dados de fluxo são um componente crítico para diagnosticar e validar as configurações do Network Security Group. Agora você pode habilitar o log de dados de fluxo NSG que são permitidos ou negados pela configuração do Grupo de Segurança de Rede para ajudar a atender a essas necessidades.
• Limites de assinatura de rede: agora você pode visualizar o uso de recursos de rede em relação aos limites de sua assinatura.
• Logs de diagnóstico: agora você pode configurar logs de diagnóstico para todos os recursos de rede em um grupo de recursos em um único painel.

O Observador de Rede do Azure complementa outros serviços da Microsoft, incluindo Automação do Azure, Funções do Azure e Azure Log Analytics, para ajudá-lo a desenvolver cenários de monitoramento de rede de ponta a ponta mais abrangentes.