Azure 网络安全组缺少审核日志

Question

在Log analytics for network security groups 中，Microsoft 描述了如何启用“计数器日志”来跟踪调用 NSG 的安全规则的次数。

我已按照文章中的说明为我的 NSG 启用了 NetworkSecurityGroupRuleCounter，但我没有收到任何事件。我确信我的入站和出站规则正在被调用；我可以成功地使用它们来阻止组中虚拟机的传入和传出流量。

如您所见，该设置已启用，如文章所示。显示计数器日志还需要其他什么东西吗？

Answer 1

结果证明这是软件故障，而不是配置问题。我终于让微软的工程师来研究这个问题。他们在主机上重新启动了一个代理，从而解决了这个问题。

Answer 2

您是否尝试过选择不同的存储帐户来查看是否记录了日志？

您究竟是如何分析日志的？

存储帐户是否在 Azure 资源管理器中创建？

检查并确保您为日志选择的存储帐户已在 Azure 资源管理器中创建。