سه مبحث کاربردی و مهم در مایکروسافت اژور به همراه روش انجام

۲. مانیتورینگ و تحلیل لاگ‌ها با Azure Monitor & Log Analytics
🔹 چیست؟
Azure Monitor ابزاری برای جمع‌آوری، تجزیه‌وتحلیل و مشاهده داده‌های مربوط به عملکرد و امنیت منابع شما در اژور است.
🔹 چرا مهم است؟
با این ابزار می‌توان مشکلات عملکردی یا امنیتی را سریع تشخیص داد، هشدارهای خودکار تنظیم کرد و لاگ‌های سرورها و سرویس‌ها را مانیتور کرد.
🔹 چطور انجام دهیم؟
به Azure Portal بروید و در بخش Monitor وارد Log Analytics شوید.
یک Workspace جدید ایجاد کنید.
منابعی که می‌خواهید لاگ‌هایشان را بررسی کنید، به آن متصل کنید.
از Kusto Query Language (KQL) برای اجرای کوئری و استخراج داده‌های مورد نیاز استفاده کنید.
هشدارهای خودکار برای رخدادهای خاص تنظیم کنید.

۳. افزایش امنیت ماشین‌های مجازی با Azure Bastion
🔹 چیست؟
Azure Bastion یک سرویس مدیریت‌شده است که به شما امکان می‌دهد ماشین‌های مجازی خود را به‌صورت امن و بدون نیاز به IP عمومی مدیریت کنید.
🔹 چرا مهم است؟
با استفاده از Bastion نیازی به باز کردن پورت‌های حساس مانند ۳۳۸۹ (RDP) یا ۲۲ (SSH) ندارید، که خطر حملات Brute-Force و Port Scanning را کاهش می‌دهد.
🔹 چطور انجام دهیم؟
در Azure Portal به Bastion بروید و یک Bastion جدید ایجاد کنید.
یک Subnet مخصوص به نام AzureBastionSubnet با حداقل /۲۶ CIDR ایجاد کنید.
Bastion را به یک VNet متصل کنید.
پس از راه‌اندازی، برای دسترسی امن به ماشین‌های مجازی، روی دکمه Connect کلیک کرده و گزینه Bastion را انتخاب کنید.