Los desarrolladores a menudo enfrentan la difícil tarea de resolver problemas de red asociados con una máquina virtual que se ejecuta en la nube. En respuesta, Microsoft presentó Azure Network Watcher, un servicio de diagnóstico y monitoreo del rendimiento de la red que puede ayudar a los desarrolladores a empaquetar rápidamente los datos de una máquina virtual.

Azure Network Watcher le permite realizar un seguimiento de la salud y el estado de su red a través de diversas capacidades de registro y diagnóstico. La suite también incluye las siguientes características de registro y diagnóstico:

• Topología: ahora puede ver la topología de red de sus implementaciones con solo unos pocos clics. Por ejemplo, la figura siguiente representa la topología de red de una aplicación web simple implementada en Azure. Con Network Watcher, ahora puede visualizar la topología de red completa de su aplicación.
• Verificación del flujo de IP: una necesidad de diagnóstico común es verificar si un flujo está permitido o denegado hacia o desde una máquina virtual. Usando "Verificación de flujo de IP", ahora puede hacer fácilmente eso.
• Siguiente salto: los problemas típicos con la conectividad de red provienen de una configuración incorrecta de las rutas definidas por el usuario. El siguiente salto proporciona la capacidad de obtener el tipo de salto siguiente y la dirección IP en función de una máquina virtual especificada, lo que le permite investigar cualquier ruta que esté oculta y las condiciones causadas por una configuración incorrecta.
• Vista del grupo de seguridad: la auditoría de la seguridad de su red es vital para detectar vulnerabilidades de la red y garantizar el cumplimiento de su modelo de seguridad de TI y gobierno regulatorio. Con la vista Grupo de seguridad, puede recuperar el Grupo de seguridad de red configurado y las reglas de seguridad, así como las reglas de seguridad efectivas.
• Captura de paquetes: con Network Watcher, puede activar la captura de paquetes en máquinas virtuales. Aplicando opciones avanzadas de coincidencia de reglas, puede capturar paquetes que tienen una IP de origen específica, IP de destino, puerto de origen o puerto de destino, o un desplazamiento de bytes desde el inicio del paquete, incluso una combinación de todo lo anterior.
• Registros de flujo de NSG: los datos de flujo son un componente crítico para diagnosticar y validar las configuraciones de su grupo de seguridad de red. Ahora puede habilitar el registro de datos de flujo de NSG que se permite o niega según la configuración del Grupo de seguridad de red para ayudar a satisfacer estas necesidades.
• Límites de suscripción a la red: ahora puede ver el uso de los recursos de la red contra los límites de su suscripción.
• Registros de diagnóstico: ahora puede configurar registros de diagnóstico para todos los recursos de red en un grupo de recursos desde un solo panel.

Azure Network Watcher complementa otros servicios de Microsoft, como Azure Automation, Azure Functions y Azure Log Analytics para ayudarlo a desarrollar escenarios de monitoreo de red de extremo a extremo más completos.