开发人员通常面临着艰巨的任务，即解决与在云上运行的虚拟机相关的网络问题。 作为响应，Microsoft引入了Azure Network Watcher，这是一种网络性能监视和诊断服务，可以帮助开发人员快速从虚拟机中打包数据。

Azure Network Watcher使您可以通过各种日志记录和诊断功能来跟踪网络的运行状况和状态。 该套件还包括以下日志记录和诊断功能：

• 拓扑：现在，您只需单击几下即可查看部署的网络拓扑。 例如，下图表示部署在Azure上的简单Web应用程序的网络拓扑。 使用Network Watcher，您现在可以可视化应用程序的完整网络拓扑。
• IP流量验证：通常的诊断需求是检查是否允许或拒绝来自虚拟机的流量。 使用“ IP流验证”，您现在可以轻松地做到这一点。
• 下一跳：网络连接的典型问题来自用户定义路由的错误配置。 下一跳提供了根据指定的虚拟机获取下一跳类型和IP地址的功能，从而使您能够调查出现黑洞的任何路由以及由错误配置引起的状况。
• 安全组视图：审核网络安全对于检测网络漏洞并确保符合IT安全和法规管理模型至关重要。 在“安全组”视图中，您可以检索配置的网络安全组和安全规则以及有效的安全规则。
• 数据包捕获：使用Network Watcher，您可以在虚拟机上触发数据包捕获。 应用高级规则匹配选项，您可以捕获具有特定源IP，目标IP，源端口或目标端口或与数据包开头之间有字节偏移的数据包-甚至是上述所有内容的组合。
• NSG流日志：流数据是诊断和验证网络安全组配置的关键组件。 现在，您可以启用网络安全组设置允许或拒绝的NSG流数据的日志记录，以帮助满足这些需求。
• 网络订阅限制：现在，您可以对照订阅中的限制查看网络资源的使用情况。
• 诊断日志：现在，您可以从一个窗格中为资源组中的所有网络资源配置诊断日志。

Azure Network Watcher补充了其他Microsoft服务，包括Azure自动化，Azure Functions和Azure Log Analytics，以帮助您开发更全面的端到端网络监视方案。