アラート (プレビュー) を作成する
適用対象: ✔️ Windows VMs ✔️ Linux VM ✔️ オンプレミス環境 ✔️ Azure Arc 対応サーバー。
この記事では、更新データでキャプチャされたイベントに対処するために、Azure Update Manager でアラート (プレビュー) を有効にする方法について説明します。
Azure Update Manager は、Azure、オンプレミス、その他のクラウド プラットフォーム上のすべての Windows および Linux 仮想マシンでのデプロイの更新プログラムを 1 つのダッシュボードから管理および制御できる統合サービスです。 Azure Update Manager は、Azure でハイブリッド環境を管理するための SaaS エクスペリエンスを提供するスタンドアロンの Azure サービスとして設計されています。
更新プログラムの評価やインストールなどのパッチ適用操作から作成されたログは、Azure Update Manager によって Azure Resource Graph (ARG) に格納されます。 過去 7 日間の評価データ、および過去 30 日間の更新プログラムのインストール結果を表示できます。
Note
この機能は、21 Vianet が運営する Azure US Government および Azure China では使用できません。
前提条件
ARG クエリに基づく警告ルールには、対象となるリソースに対する閲覧者ロールが割り当てられたマネージド ID が必要です。
Azure Update Manager でアラート (プレビュー) を有効にする
Azure portal を使用して Azure Update Manager でアラート (プレビュー) を有効にするには、次の手順に従います。
Azure portal にサインインし、[Azure Update Manager] に移動します。
[監視] で、[新しい警告ルール (プレビュー)] を選択して新しい警告ルールを作成します。
Azure Update Manager | 新しい警告ルール (プレビュー)] ページで、次の詳細を指定します。
ドロップダウンから、警告ルールのスコープとなる [サブスクリプション] を選択します。
[Azure リソース グループ クエリ] ドロップダウンから、定義済みのアラート クエリ オプションを選択します。
[カスタム クエリ] オプションを選択して、カスタム クエリを編集または記述することができます。
[ログで結果を表示してクエリを編集する] を選択して、選択したアラート クエリ オプションを実行するか、クエリを編集します。
[実行] を選択してクエリを実行し、[アラートの編集を続ける] を有効にします。
選択したクエリを実行する必要がない場合、またはクエリを編集する必要がない場合は、[続行して新しい警告ルールを作成する] を選択すると、警告ルールの作成フローに移動して、詳細な警告ルール構成を設定できます。
[確認と作成] を選択してアラートを作成します。 詳細については、「Azure Monitor アラート ルールの作成」を参照してください。
- Azure Update Manager 用に作成したアラートと警告ルールを識別するには、[詳細] タブの [警告ルール名] で一意な名前を指定します。
- Azure Update Manager 用に作成したアラートと警告ルールを識別するには、[詳細] タブの [警告ルール名] で一意な名前を指定します。
アラートを表示する
アラートを表示するには、次の手順に従います。
Azure portal にサインインし、[Azure Update Manager] に移動します。
[監視] で、[新しい警告ルール (プレビュー)] を選択します。
[アラートへ移動] を選択します。
[モニター | アラート] ページで、すべてのアラートを表示できます。
Note
- アラートに使用される Azure Resource Graph クエリは、最大 1,000 行を返すことができます。
- 既定では、Azure Resource Graph クエリは、ユーザー マネージド ID を介して提供されたアクセスに従って応答を返すため、ユーザーは、要件に従ってサブスクリプション、リソース グループ、またはその他の条件でフィルター処理して除外する必要があります。