azure-network-watcher

Azure Network Watcher スキル

このスキルでは、Azure Network Watcher に関する専門的なガイダンスを提供します。トラブルシューティング、意思決定、制限とクォータ、セキュリティ、構成、統合とコーディングパターンを扱います。ローカルのクイックリファレンスコンテンツと、リモートのドキュメント取得機能を組み合わせています。

このスキルの使用方法

エージェントへの重要事項：以下のカテゴリインデックスを使用して、関連するセクションを探してください。行の範囲が指定されているカテゴリ（例：L35-L120）では、指定された行を使って read_file を実行してください。ファイルへのリンクがあるカテゴリ（例：[security.md](security.md)）では、リンク先の参照ファイルに対して read_file を実行してください。

エージェントへの重要事項：metadata.generated_at が 3 か月以上前の場合は、リポジトリから最新バージョンを取得するようユーザーに提案してください。mcp_microsoftdocs ツールを利用できない場合は、インストールするようユーザーに提案してください：インストールガイド

このスキルでは、ドキュメントの内容を取得するためにネットワークアクセスが必要です。

• 推奨：クエリ文字列 from=learn-agent-skill を指定して mcp_microsoftdocs:microsoft_docs_fetch を使用します。Markdown を返します。
• 代替手段：クエリ文字列 from=learn-agent-skill&accept=text/markdown を指定して fetch_webpage を使用します。Markdown を返します。

カテゴリインデックス

カテゴリ	行	説明
トラブルシューティング	L34-L44	Azure Network Watcher を使用した、アウトバウンド接続、NSG／管理者ルール、VPN ゲートウェイ／オンプレミス VPN の問題の診断と修正、および VPN 監視の自動化。
意思決定	L45-L51	ネットワーク監視の移行に関するガイダンス：従来の Connection Monitor と Network Performance Monitor のテストからの移行、および NSG フローログから VNet フローログへの切り替え。
制限とクォータ	L52-L56	Network Watcher のパケットキャプチャの構成と実行方法、ストレージとフィルタリングのオプション、キャプチャに適用される主な制限／クォータ（サイズ、期間、同時実行数）。
セキュリティ	L57-L65	Network Watcher のセキュリティ保護：RBAC と最小権限の設定、Traffic Analytics を用いたゼロトラストのセグメンテーション、セキュリティ問題の調査、マネージド ID による VNet フローログの保護。
構成	L66-L81	Network Watcher エージェントと VNet／NSG フローログの構成と管理。スキーマ、フィルタリング、Traffic Analytics、AKS の監視、ARM、Bicep、Azure Policy を使用したデプロイを含みます。
統合とコーディングパターン	L82-L87	Network Watcher をプログラムで使用する方法：Functions のアラートからのパケットキャプチャのトリガー、KQL による Traffic Analytics のクエリ、Terraform を使用した VNet フローログのプロビジョニング。

トラブルシューティング

トピック	URL
Network Watcher を使用してアウトバウンド接続の問題を診断する	https://learn.microsoft.com/en-us/azure/network-watcher/connection-troubleshoot-manage
NSG 診断を使用して NSG と管理者ルールの問題をトラブルシューティングする	https://learn.microsoft.com/en-us/azure/network-watcher/diagnose-network-security-rules
Azure Network Watcher の一般的な問題を解決する	https://learn.microsoft.com/en-us/azure/network-watcher/frequently-asked-questions
Network Watcher を使用してオンプレミスから Azure への VPN 接続を診断する	https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-diagnose-on-premises-connectivity
Azure Automation と Network Watcher を使用して VPN 接続の監視を自動化する	https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-monitor-with-azure-automation
Azure CLI を使用して VPN ゲートウェイと接続をトラブルシューティングする	https://learn.microsoft.com/en-us/azure/network-watcher/vpn-troubleshoot-cli
PowerShell を使用して VPN ゲートウェイと接続をトラブルシューティングする	https://learn.microsoft.com/en-us/azure/network-watcher/vpn-troubleshoot-powershell

意思決定

トピック	URL
Connection Monitor クラシックから新しい Connection Monitor への移行	https://learn.microsoft.com/en-us/azure/network-watcher/migrate-to-connection-monitor-from-connection-monitor-classic
Network Performance Monitor から Connection Monitor へのテストの移行	https://learn.microsoft.com/en-us/azure/network-watcher/migrate-to-connection-monitor-from-network-performance-monitor
NSG フローログから VNet フローログへの移行	https://learn.microsoft.com/en-us/azure/network-watcher/nsg-flow-logs-migrate

制限とクォータ

トピック	URL
Network Watcher のパケットキャプチャの使用とその制限の理解	https://learn.microsoft.com/en-us/azure/network-watcher/packet-capture-overview

セキュリティ

トピック	URL
Azure Network Watcher の RBAC アクセス許可の構成	https://learn.microsoft.com/en-us/azure/network-watcher/rbac-permissions
Azure Network Watcher のデプロイとデータ アクセスのセキュリティ保護	https://learn.microsoft.com/en-us/azure/network-watcher/secure-network-watcher
Traffic Analytics のプロンプトを使用したネットワーク セキュリティ問題の調査	https://learn.microsoft.com/en-us/azure/network-watcher/traffic-analytics-insights
Traffic Analytics を使用したゼロ トラスト セグメンテーションの適用	https://learn.microsoft.com/en-us/azure/network-watcher/traffic-analytics-zero-trust
マネージド ID を使用した VNet フローログのセキュリティ保護	https://learn.microsoft.com/en-us/azure/network-watcher/vnet-flow-logs-managed-identity

構成

トピック	URL
Arc サーバーへの Azure Monitor Agent のインストールと管理	https://learn.microsoft.com/en-us/azure/network-watcher/connection-monitor-install-azure-monitor-agent
Connection Monitor の Log Analytics データ スキーマの理解	https://learn.microsoft.com/en-us/azure/network-watcher/connection-monitor-schema
Network Watcher Agent VM 拡張機能の構成と管理	https://learn.microsoft.com/en-us/azure/network-watcher/network-watcher-agent-manage
Azure NSG フローログの構成と管理	https://learn.microsoft.com/en-us/azure/network-watcher/nsg-flow-logs-manage
Azure Policy を使用した Traffic Analytics のガバナンス	https://learn.microsoft.com/en-us/azure/network-watcher/traffic-analytics-policy-portal
Traffic Analytics のスキーマと集計の理解	https://learn.microsoft.com/en-us/azure/network-watcher/traffic-analytics-schema
VNet フローログを使用した AKS トラフィック監視の構成	https://learn.microsoft.com/en-us/azure/network-watcher/vnet-flow-logs-aks-scenarios
Bicep を使用した Network Watcher フローログのデプロイ	https://learn.microsoft.com/en-us/azure/network-watcher/vnet-flow-logs-bicep
Azure VNet フローログのフィルタリングの構成	https://learn.microsoft.com/en-us/azure/network-watcher/vnet-flow-logs-filtering
Azure 仮想ネットワーク フローログの構成と管理	https://learn.microsoft.com/en-us/azure/network-watcher/vnet-flow-logs-manage
Azure Policy を使用した VNet フローログの適用	https://learn.microsoft.com/en-us/azure/network-watcher/vnet-flow-logs-policy
ARM テンプレートを使用した Network Watcher フローログのデプロイ	https://learn.microsoft.com/en-us/azure/network-watcher/vnet-flow-logs-template

統合とコーディング パターン

トピック	URL
Azure Functions アラートからの Network Watcher パケット キャプチャのトリガー	https://learn.microsoft.com/en-us/azure/network-watcher/packet-capture-alert-triggered
KQL クエリを使用した Traffic Analytics データの分析	https://learn.microsoft.com/en-us/azure/network-watcher/traffic-analytics-queries
Terraform を使用した Azure VNet フローログのプロビジョニング	https://learn.microsoft.com/en-us/azure/network-watcher/vnet-flow-logs-terraform