Azure とのエラスティック統合に関する FAQ

全般

Azure の Elastic とは

AzureのElasticは、Azure環境向けに検索、ベクターデータベース、ログ分析、セキュリティ監視機能を提供するマネージドサービスのセットです。 Microsoft と Elastic はこれらのサービスを開発し、それらを一緒に管理しました。 4つのサービスは以下の通りです:

• Elasticsearch: 構造化および非構造化データの保存、検索、分析を行う管理型Elasticsearchサービスです。 対応するAzure Marketplaceの提供はElastic Cloud(Elasticsearch)と名付けられています。
• Elastic Vector Database: セマンティックサーチ、RAG、ネイティブ埋め込み、AI駆動の情報検索のためのサーバーレスでベクトル最適化されたElasticsearchプロジェクトです。
• エラスティック可観測性: テレメトリ データ (ログ、メトリック、トレース) を収集して分析し、アプリケーションとインフラストラクチャのパフォーマンスと正常性を監視します。
• エラスティック セキュリティ: セキュリティ関連のデータを収集して分析し、Azure リソース全体の脅威の検出、調査、対応をサポートします。

Elastic をサブスクライブするにはどうすればよいですか?

Azure Marketplace を通じて Elastic をサブスクライブできます。 4つの提供内容からお選びください:

• エラスティッククラウド (Elasticsearch)
• Elastic Vector Database
• 弾性可観測性
• エラスティック セキュリティ

新しい Elastic リソースを作成するときに、Azure portal から直接サブスクライブすることもできます。

サーバーレスデプロイオプションとクラウドホステッドデプロイオプションの違いは何ですか?

エラスティック リソースは、サーバーレスおよびクラウド ホステッドとして使用できます。

• サーバーレス： 自動インフラストラクチャ管理による使用量ベースのスケーリング。 Elastic Search、Elastic Vector Database、Elastic Observability、Elastic Securityで利用可能です。
• クラウドホスト: 構成可能なバージョンとサイズを持つ専用のマネージド クラスター。 デプロイの仕様をより詳細に制御できます。

Elastic Vector Databaseはサーバーレスのみです。

詳細については、「 Elastic Cloud Hosted と Serverless の比較」を参照してください。

Elastic Serverlessはどこで利用可能ですか?

Elastic Serverlessは、米国東部、米国西部 2、オーストラリア東部、東南アジア、北ヨーロッパ、スウェーデン中部、米国中部、ドイツ西中部、スペイン中部、UAE北部、ブラジル南部、米国東部 2 EUAPで利用可能です。

Elastic と Azure の統合の詳細については、どこで確認できますか?

Elastic サービスの使用に関するその他のヘルプについては、Azure 統合に関する Elastic ドキュメントを参照 してください。

認証とアクセス

シングル サインオン (SSO) はサポートされていますか?

Yes. Microsoft Entra IDを使ったシングルサインオン(SSO)を使って、AzureポータルとElastic Cloud間をナビゲートできます。 Elasticリソースが存在しないテナントで初めてSSOリンクを選択すると、Microsoft Entra IDがElasticsearch（Elastic Cloud）アプリへのアクセス許可を付与するよう求めることがあります。 組織が管理者の同意を必要とする場合、「 管理者承認が必要 」というメッセージが表示され、テナント管理者がアプリを承認しなければなりません。 このプロンプトを避けるために、テナント管理者はユーザーがSSOリンクを選択する前にElasticsearch(Elastic Cloud)ギャラリーアプリをテナントに追加することができます。

Elastic リソースを作成するには、どのようなアクセス許可が必要ですか?

Elastic リソースを作成するには、Azure サブスクリプションの 所有者 または 共同作成者アクセス権 が必要です。 リソースを作成できない場合は、適切なアクセス権があることを確認します。

監視とログ

Azure ログとメトリックを Elastic に送信できますか?

Yes. リソースの作成時または後でメトリックとログを Elastic に送信するようにリソースを構成できます。 [ログとメトリック] タブで、定義されているすべてのソースに対して[サブスクリプション アクティビティ ログの送信] と [Azure リソース ログの送信] を選択します。これらの設定はいつでも、Azure portal で Elastic デプロイ構成>Logs > メトリックを選択することで再構成できます。

ログが Elastic に出力されないのはなぜですか?

よくあるのは次のような理由です。

• Azure Monitor のリソースログカテゴリに一覧されているリソースのみが Elastic にログを送信します。
• リソースはログの送信をサポートしていません。 監視ログ カテゴリを持つリソースの種類のみを構成できます。
• リソースが 5 つの診断設定の制限に達しました。
• リソースまたはリソース グループに削除ロックが適用され、診断設定のクリーンアップが妨げられます。
• メトリック データのエクスポートは、現在、Azure Monitor 診断設定のパートナー ソリューションではサポートされていません。

1 つの Elastic リソースで複数の Azure サブスクリプションを監視できますか?

Yes. 複数のサブスクリプションを監視するには、次の操作を行います。

1. [ Elastic デプロイの構成]>[監視対象のサブスクリプション] の順に選択します。
2. コマンド バーから [ サブスクリプションの追加] を選択します。
3. 監視するサブスクリプションを選択し、[ 追加] を選択します。

追加するサブスクリプションに 所有者 ロールが割り当てられている必要があります。

Elastic エージェントを使用して Azure 仮想マシンを監視するにはどうすればよいですか?

Elastic エージェントを仮想マシンにインストールする場合は、サービス メニューで Elastic デプロイ構成>仮想マシン を選択し、インストール手順に従います。

統合と構成

Azure OpenAI と Elastic を統合できますか?

Yes. Azure OpenAI 統合を構成できます。

1. [エラスティック デプロイ構成>Azure OpenAI 構成を選択します。
2. コマンド バーから [追加] を選択します。
3. 任意の Azure OpenAI リソース と Azure OpenAI デプロイを選択します。
4. を選択してを作成します。

コネクタが作成されたら、Kibana に移動します。 コネクタは、Elastic の Observability AI Assistant で使用できます。 現在、Elastic リソースでは、GPT-4 などのテキストまたはチャット完了モデルのデプロイのみがサポートされています。

トラフィック フィルターとは何ですか。また、その使用方法を教えてください。

トラフィック フィルターを使用すると、Elastic デプロイへのネットワーク アクセスを制御できます。 トラフィック フィルターを作成するには:

1. エラスティック デプロイ構成>Traffic フィルターを選択します。
2. フィルターの名前を入力します。
3. フィルターの 種類を選択します。
4. を選択してを作成します。

トラフィック フィルターは、デプロイと同じリージョンに存在する必要があります。 トラフィック フィルターが不要になった場合は、デプロイからリンクを解除して削除します。

請求とリソース

Elastic は Azure でどのように課金されますか?

1 つの Azure Marketplace SaaS によって、複数の Elastic デプロイの課金が統合されます。

Elastic リソースを削除する方法

Azure portal と Elastic コンソールから作成されたすべてのリンクされた Elastic デプロイとサーバーレス プロジェクトを削除するには、標準の Azure リソース削除プロセスに従います。 Marketplace SaaS の課金を完全に停止する場合は、Azure portal または Elastic portal から作成されたすべてのリンクされた Elastic デプロイを削除します。

接続されているすべての Elastic リソースを 1 か所で表示できますか?

Yes. Azure または Elastic ポータルを使用して作成したすべての Elastic リソースとデプロイにアクセスするには、Azure Elastic リソースの [ 接続されたエラスティック リソース ] タブに移動します。 所有者または共同作成者の権限があれば、リンクを使用して対応する Elastic デプロイまたは Azure リソースを簡単に管理できます。

Troubleshooting

マーケットプレース購入エラーが発生した場合はどうすればよいですか?

一般的なマーケットプレース購入エラーとその解決策については、トラブルシューティング ガイドに記載されています。 サブスクリプションのアクセス許可を確認し、購入を完了するために必要なアクセス権があることを確認します。

Elastic と Azure の統合に関する新機能を提案するにはどうすればよいですか?

Azure portal のリソース概要ページの上部にある [機能の提案 ] リンクを選択します。 このリンクをクリックすると、 開発者コミュニティ フォーラム に移動します。このフォーラムでは、新機能の提案、表示、アップ投票、または他のお客様からの機能提案に関するコメントを行うことができます。

サポートはどこで受けることができますか?

さらにサポートが必要な場合は、こちらをご覧ください。

• Azure 統合の Elastic ドキュメント を確認します。
• 一般的な問題と解決策については 、トラブルシューティング ガイドを 参照してください。
• Azure portal または Elastic サポート チャネルからサポートにお問い合わせください。

AzureのElasticは、Azure環境向けに検索、ベクターデータベース、ログ分析、セキュリティ監視機能を提供するマネージドサービスのセットです。 Microsoft と Elastic はこれらのサービスを開発し、それらを一緒に管理しました。 4つのサービスは以下の通りです:

• Elasticsearch: 構造化および非構造化データの保存、検索、分析を行う管理型Elasticsearchサービスです。 対応するAzure Marketplaceの提供はElastic Cloud(Elasticsearch)と名付けられています。
• Elastic Vector Database: セマンティックサーチ、RAG、ネイティブ埋め込み、AI駆動の情報検索のためのサーバーレスでベクトル最適化されたElasticsearchプロジェクトです。
• エラスティック可観測性: テレメトリ データ (ログ、メトリック、トレース) を収集して分析し、アプリケーションとインフラストラクチャのパフォーマンスと正常性を監視します。
• エラスティック セキュリティ: セキュリティ関連のデータを収集して分析し、Azure リソース全体の脅威の検出、調査、対応をサポートします。

Azure Marketplace を通じて Elastic をサブスクライブできます。 4つの提供内容からお選びください:

• エラスティッククラウド (Elasticsearch)
• Elastic Vector Database
• 弾性可観測性
• エラスティック セキュリティ

新しい Elastic リソースを作成するときに、Azure portal から直接サブスクライブすることもできます。

エラスティック リソースは、サーバーレスおよびクラウド ホステッドとして使用できます。

• サーバーレス： 自動インフラストラクチャ管理による使用量ベースのスケーリング。 Elastic Search、Elastic Vector Database、Elastic Observability、Elastic Securityで利用可能です。
• クラウドホスト: 構成可能なバージョンとサイズを持つ専用のマネージド クラスター。 デプロイの仕様をより詳細に制御できます。

Elastic Vector Databaseはサーバーレスのみです。

詳細については、「 Elastic Cloud Hosted と Serverless の比較」を参照してください。

Elastic Serverlessは、米国東部、米国西部 2、オーストラリア東部、東南アジア、北ヨーロッパ、スウェーデン中部、米国中部、ドイツ西中部、スペイン中部、UAE北部、ブラジル南部、米国東部 2 EUAPで利用可能です。

Elastic サービスの使用に関するその他のヘルプについては、Azure 統合に関する Elastic ドキュメントを参照 してください。

Yes. Microsoft Entra IDを使ったシングルサインオン(SSO)を使って、AzureポータルとElastic Cloud間をナビゲートできます。 Elasticリソースが存在しないテナントで初めてSSOリンクを選択すると、Microsoft Entra IDがElasticsearch（Elastic Cloud）アプリへのアクセス許可を付与するよう求めることがあります。 組織が管理者の同意を必要とする場合、「 管理者承認が必要 」というメッセージが表示され、テナント管理者がアプリを承認しなければなりません。 このプロンプトを避けるために、テナント管理者はユーザーがSSOリンクを選択する前にElasticsearch(Elastic Cloud)ギャラリーアプリをテナントに追加することができます。

Elastic リソースを作成するには、Azure サブスクリプションの 所有者 または 共同作成者アクセス権 が必要です。 リソースを作成できない場合は、適切なアクセス権があることを確認します。

Yes. リソースの作成時または後でメトリックとログを Elastic に送信するようにリソースを構成できます。 [ログとメトリック] タブで、定義されているすべてのソースに対して[サブスクリプション アクティビティ ログの送信] と [Azure リソース ログの送信] を選択します。これらの設定はいつでも、Azure portal で Elastic デプロイ構成>Logs > メトリックを選択することで再構成できます。

よくあるのは次のような理由です。

• Azure Monitor のリソースログカテゴリに一覧されているリソースのみが Elastic にログを送信します。
• リソースはログの送信をサポートしていません。 監視ログ カテゴリを持つリソースの種類のみを構成できます。
• リソースが 5 つの診断設定の制限に達しました。
• リソースまたはリソース グループに削除ロックが適用され、診断設定のクリーンアップが妨げられます。
• メトリック データのエクスポートは、現在、Azure Monitor 診断設定のパートナー ソリューションではサポートされていません。

Yes. 複数のサブスクリプションを監視するには、次の操作を行います。

1. [ Elastic デプロイの構成]>[監視対象のサブスクリプション] の順に選択します。
2. コマンド バーから [ サブスクリプションの追加] を選択します。
3. 監視するサブスクリプションを選択し、[ 追加] を選択します。

追加するサブスクリプションに 所有者 ロールが割り当てられている必要があります。

Elastic エージェントを仮想マシンにインストールする場合は、サービス メニューで Elastic デプロイ構成>仮想マシン を選択し、インストール手順に従います。

Yes. Azure OpenAI 統合を構成できます。

1. [エラスティック デプロイ構成>Azure OpenAI 構成を選択します。
2. コマンド バーから [追加] を選択します。
3. 任意の Azure OpenAI リソース と Azure OpenAI デプロイを選択します。
4. を選択してを作成します。

コネクタが作成されたら、Kibana に移動します。 コネクタは、Elastic の Observability AI Assistant で使用できます。 現在、Elastic リソースでは、GPT-4 などのテキストまたはチャット完了モデルのデプロイのみがサポートされています。

トラフィック フィルターを使用すると、Elastic デプロイへのネットワーク アクセスを制御できます。 トラフィック フィルターを作成するには:

1. エラスティック デプロイ構成>Traffic フィルターを選択します。
2. フィルターの名前を入力します。
3. フィルターの 種類を選択します。
4. を選択してを作成します。

トラフィック フィルターは、デプロイと同じリージョンに存在する必要があります。 トラフィック フィルターが不要になった場合は、デプロイからリンクを解除して削除します。

1 つの Azure Marketplace SaaS によって、複数の Elastic デプロイの課金が統合されます。

Azure portal と Elastic コンソールから作成されたすべてのリンクされた Elastic デプロイとサーバーレス プロジェクトを削除するには、標準の Azure リソース削除プロセスに従います。 Marketplace SaaS の課金を完全に停止する場合は、Azure portal または Elastic portal から作成されたすべてのリンクされた Elastic デプロイを削除します。

Yes. Azure または Elastic ポータルを使用して作成したすべての Elastic リソースとデプロイにアクセスするには、Azure Elastic リソースの [ 接続されたエラスティック リソース ] タブに移動します。 所有者または共同作成者の権限があれば、リンクを使用して対応する Elastic デプロイまたは Azure リソースを簡単に管理できます。

一般的なマーケットプレース購入エラーとその解決策については、トラブルシューティング ガイドに記載されています。 サブスクリプションのアクセス許可を確認し、購入を完了するために必要なアクセス権があることを確認します。

Azure portal のリソース概要ページの上部にある [機能の提案 ] リンクを選択します。 このリンクをクリックすると、 開発者コミュニティ フォーラム に移動します。このフォーラムでは、新機能の提案、表示、アップ投票、または他のお客様からの機能提案に関するコメントを行うことができます。

さらにサポートが必要な場合は、こちらをご覧ください。

• Azure 統合の Elastic ドキュメント を確認します。
• 一般的な問題と解決策については 、トラブルシューティング ガイドを 参照してください。
• Azure portal または Elastic サポート チャネルからサポートにお問い合わせください。