背景:
Client vm→→ lb→→ backendvm の構成ですが、
backendvmのsubnetにvnetflowlogを設定しました。
この場合、vnetflowlogにはlbからの正常性probeは記録されますか。
実機検証:
1,Client vm→→ lb→→ backendvmの通りに環境構築しました。
backendvmにiisを設定済みです。
正常性probeのportは80です。
lb側の負荷分散ルールは80から80へ転送です。
2.vnetflowlogを有効しました。対象はbackendvmのsubnetです。
検証結果:
storage accountに保管されたログを確認したら、特にPROBE通信は記録されませんでした。記録されたのはClentVMのIPとBackendVMのIPです。
感想:
LBからBackendVMへのProbe通信は内部通信であり、送信元は特殊なIP168になります。
これはVnetFLOWログに記録されないのは正常です。記録されるとしたら、大変無駄なログになりますから。