新增 Microsoft Azure

您可以在 VMware Aria Operations for Networks 中將 Microsoft Azure 訂閱新增為資料來源。

必要條件

必須具有下列權限：

• Microsoft.Resources/subscriptions/read
• Microsoft.Compute/virtualMachines/read

• Microsoft.Network/virtualNetworks/read

• Microsoft.Network/networkSecurityGroups/read

• Microsoft.Network/networkInterfaces/read

• Microsoft.Network/applicationSecurityGroups/read

• Microsoft.Storage/storageAccounts/read

• Microsoft.Storage/storageAccounts/listkeys/action

• Microsoft.Network/networkWatchers/queryFlowLogStatus/*

• Microsoft.Network/networkWatchers/read

• Microsoft.Network/publicIPAddresses/read

或者，為了方便使用，您可以新增儲存區帳戶金鑰操作員服務角色、網路參與者和讀者權限。

程序

1. 從左側導覽窗格中，移至設定 > 帳戶和資料來源。
2. 按一下新增來源。
3. 在公有雲下，選取 Microsoft Azure。
4. 在新增 Microsoft Azure 訂閱頁面中，提供以下詳細資料：

   選項	動作
   收集器虛擬機器	從下拉式功能表中選取收集器虛擬機器。
   承租人識別碼	輸入 Azure Active Directory (AD) 的承租人識別碼。
   應用程式識別碼	輸入應用程式識別碼。
   應用程式秘密金鑰	輸入應用程式秘密金鑰。
   訂閱識別碼	輸入訂閱識別碼。
   Web Proxy (選用)	從下拉式功能表中選取 Web Proxy。 備註： 僅當您已在 VMware Aria Operations for Networks 中設定 Web Proxy 時，才會顯示 Web Proxy (選用)。

5. 按一下驗證。
   您必須擁有至少一個虛擬機器、網路安全群組 (NSG)、NIC 和 VNet，才能成功驗證。
6. (選擇性) 如果您想要收集 NSG 流量記錄以取得流量的詳細資料見解，請選取啟用 NSG 流量資料收集核取方塊。
7. (選擇性) 在暱稱文字方塊中，輸入暱稱。
8. (選擇性) 在附註文字方塊中，視需要新增附註。
9. 按一下提交。

下一步

VMware Aria Operations for Networks 支援 Microsoft Azure 的以下功能：

• 網路介面
• 虛擬機器 (VM)
• 虛擬網路
• 子網路
• 路由表
• 網路安全群組
• 應用程式安全群組