Azureネットワークのログ取得方法

Question

[Azureでのログ取得方法が知りたいです]

Azureを利用した、とある仮想基盤を運用している新人です。

ある日クライアント端末から、AzureVMへRDP接続ができなくなりました。(VMはWindowsServer2019)

VMの状態を確認すべくBastionを導入したところ、RDPの接続障害も解消しました。

原因の特定と、再発の防止策を建てるため、ログの解析がしたいです。

AzureMonitorのアクティビティログを確認しましたが、ユーザと操作ログが見れるくらいのものなので障害の原因が特定できません。

どのサービスのどの部分を見ればよいかご教示いただけますと幸いです。

Answer 1

仮想マシンのログであれば、Azure Monitor エージェントをインストールして、イベントログ・パフォーマンスログ・Windows ファイアウォール ログなどを収集できます。

• Azure Monitor エージェントの概要

ネットワークであれば、Network Watcher でパケットキャプチャやルーティングのチェックなどを行うことができます。

• Azure Network Watcher とは

実際に何をどう取得するかは要件次第ですが。