AMPLSおよびNetwork Security Perimeterを利用した環境での仮想ネットワークフローログの利用可否について

こんにちは Manabu Saito,

英語から日本語に翻訳しました。文法的な誤りがありましたらご容赦ください。

Microsoft Q&Aフォーラムにお問い合わせいただきありがとうございます。

上記の機能を利用してネットワークアクセス制限を行った環境において、Network Watcher の以下の機能はサポートされますでしょうか？ 　・仮想ネットワークフローログ 　・トラフィック分析

Azure Monitor プライベートリンクスコープ (AMPLS) および Log Analytics ワークスペースのネットワークセキュリティ境界 (NSP) によって制限されている環境でも、Network Watcher の仮想ネットワークフローログは、Log Analytics に依存せずに生データを直接ストレージアカウントに書き込むため、引き続き完全にサポートされます。ただし、Traffic Analytics は、処理された分析情報の提供に Log Analytics に依存しているため、サポートされません。

仮想ネットワークフローログ:
仮想ネットワークフローログは、NSGおよびVNetからのレイヤー4 IPトラフィックをキャプチャし、JSONレコードをストレージアカウントに保存します。ワークスペースの取り込みは行われないため、NSPおよびAMPLSの制限はこのプロセスに影響しません。ネットワークルールが適用されている場合、ストレージアカウントへのアクセスが信頼できるAzureサービスを許可していることを確認してください。

トラフィック分析 :

Traffic Analytics はフローログを処理し、可視化とクエリのために Log Analytics にエンリッチされたデータを保存します。NSP はこの取り込みをブロックするため、制限された環境ではこの機能はサポートされません。Power BI などのツールを使用して生のストレージデータに対してカスタム分析を行うなどの代替手段を検討してください。

参照：

• 仮想ネットワーク フロー ログ - Azure Network Watcher | Microsoft Learn
• トラフィック分析の概要 - Azure Network Watcher | Microsoft Learn
• ネットワーク セキュリティ境界で Azure Monitor を構成する - Azure Monitor | Microsoft Learn

上記の内容がお役に立ったか、あるいはこの問題に関してさらにサポートが必要かどうか、お知らせください。

提供された情報が役に立った場合は必ず「回答を承認」し、「賛成投票」することを忘れないでください。これは他のコミュニティ メンバーにとっても有益です。