Hvar eru Azure Point-to-Site VPN annálarnir? Skoðaðu í Monitor

Notandi getur ekki tengst Point-to-Site-gatewayinu, þú opnar gateway-hnappaborðið, og það er hvergi tengingarsaga á síðunni. Stillingar, skírteini, staða: allt til staðar, engar skrár. Annálarnir eru til, en netvörðusíðurnar framleiða þá alls ekki. Þeir koma frá greiningarstillingu sem er tengd gateway-auðlindinni, og sú stilling býr undir Monitor; þess vegna skilar fyrsta leitin á augljósum stað engu og fólk dregur þá ályktun að þjónustan haldi engum endurskoðunarferli.

Hvers vegna augljósa leitin mistekst

Eldri leiðbeiningar segja að Azure Point-to-Site VPN hafi enga endurskoðun, og það var rétt þegar þjónustan birti enga skrá fyrir hverja tengingu. Núverandi gateway-mót skrá greiningarskrár fyrir göngin, svo gagnlega spurningin breyttist: ekki hvort annálar séu til, heldur hvaða auðlind gefur þá út og hvaða flokk þú kveiktir á. Gateway-hnappaborðið er stillingarflötur, og stillingarflötir þjóna sjaldan einnig sem annálaskoðarar. Greiningarstilling er hlutur fyrir hverja auðlind, svo auðlindin sem þú velur ræður öllu sem kemur á eftir.

Hinn helmingur ruglingsins er auðkenning. Skírteinisbundnar Point-to-Site-tengingar búa ekki til innskráningaratburð fyrir hvern notanda eins og auðkenningarveitandi gerir, svo það er engin skrá um nafngreinda manneskju sem slær inn lykilorð.

Tengdu greiningarstillinguna við gateway-auðlindina

Opnaðu Monitor, síðan Diagnostic settings, og bættu við nýrri stillingu sem miðar að sýndarnetgatewayinu sjálfu en ekki sýndarnetinu sem inniheldur það. Veldu Point-to-Site-greiningarflokkinn, þann sem heitir P2SDiagnosticLog, því hann ber tengingarskrár fyrir hvern skjáteiganda; bættu flokkunum göng, leið eða IKE aðeins við fyrir site-to-site-villurnar sem þeir ná yfir. Sendu svo gögnin í Log Analytics-vinnusvæði sem þú stýrir, með geymslutíma sem þú valdir viljandi. Flest mistekin leit er stilling tengd röngu auðlindinni, ekki vantar eiginleiki.

Flokkalistar eru mismunandi eftir gerð gateway-sins og kynslóð. Ef Point-to-Site-flokkurinn vantar gæti gatewayið verið eldra en eiginleikinn eða keyrt SKU sem gefur hann aldrei út, svo athugaðu studdu flokkana áður en þú ferð að leita að heimildavandamáli. Gateway án Point-to-Site-flokks er ekki bilað; það getur einfaldlega ekki verið uppspretta þeirrar skrár, og næsta staðgengill er flokkurinn göng eða IKE, sem skráir skjáteigandaheimilið þótt hann lýsi ekki Point-to-Site-lotu. Staðfestu flokkalistann áður en þú opnar stuðningsmál um annála sem vantar.

Lestu skrárnar í þeirri töflu sem stillingin þín notar

Í eldri söfnunarstillingu lenda færslurnar í AzureDiagnostics-töflunni og flokkurinn birtist sem dálkgildi; í auðlindasértækum töflum hefur gatewayið sína eigin töflu. Í báðum tilvikum skaltu fyrirspyrja eftir gateway-auðlindinni og glugga í kringum misheppnaðu tilraunina, og lesa síðan fylgnina í stað einstakra raða:

AzureDiagnostics
| where ResourceType == "VIRTUALNETWORKGATEWAYS"
| where _ResourceId has "gateway-name"
| where TimeGenerated > ago(2h)
| project TimeGenerated, Category, OperationName, ResultType, ResultDescription
| order by TimeGenerated desc

Dálkasetið fylgir söfnunarstillingunni þinni, svo meðhöndlaðu fyrirspurnina sem form en ekki skriftu. Það sem þú ert að leita að er skjáteigandaheimili sem birtist og hverfur svo, með niðurstöðutegund sem er ekki árangur.

Paraðu gateway-skrána við eigin sýn skjáteigandans

Gateway-annálar lýsa göngunum, ekki hvers vegna fartölva mistókst að byggja þau. Safnaðu skjáteigandahliðinni á sama tímastimpli: Windows atburðarannáll fyrir RAS-skjáteigandann, macOS tengingarannáll eða villutextinn sem skjáteigandaforritið sýndi. Gateway-skrá án samsvarandi skjáteigandatilraunar bendir á skjáteigandann; skjáteigandi sem tilkynnir árangur meðan gatewayið skráir ekkert þýðir venjulega að sniðið stefni á annað gateway.

Haltu báðum helmingum í sama miða. Gateway-annáll einn og sér býður upp á ranga ályktun, og skjáteigandaannáll einn og sér getur ekki sýnt hvort pakkinn kom nokkurn tíma.

Ef ekkert birtist á hvorugum staðnum skaltu athuga klukkuna á skjáteigandanum áður en þú efast um pallinn. Skekktir tímastimplar láta fylgnina mistakast á þann hátt að það lítur nákvæmlega út eins og gögn sem vantar.

Geymsla, umfang og runbook-færslan

Göngskrár bera skjáteigandaheimili og tímastimpla tenginga, svo meðhöndlaðu þær sem persónugögn með eyðingaráætlun í stað þess að skilja sjálfgefið gildi pallsins eftir. Athugaðu líka að vinnusvæðið sé ekki að taka við hverjum flokki frá hverri auðlind í áskriftinni, því hávaðasamt vinnusvæði gerir fylgnina hægari en að lesa skjáteigandaannálinn beint.

Að lokum skaltu skrifa heiti stillingarinnar, vinnusvæðið og valda flokka í runbook gateway-sins. Næsta manneskja sem kembir skjáteiganda mun fyrst líta í gateway-hnappaborðið, finna ekkert og álykta að annálarnir séu ekki til.