Azure Monitor エージェントでサポートされるオペレーティング システムと環境
この記事では、Azure Monitor エージェントでサポートされるオペレーティング システムの一覧を示します。 エージェントのインストールの詳細については、「Azure Monitor エージェントのインストールと管理」を参照してください。
Note
一覧に示されているオペレーティング システムはすべて x64 とみなされます。 x86 はどのオペレーティング システムでもサポートされていません。
Windows オペレーティング システム
| オペレーティング システム | サポート |
|---|---|
| Windows Server 2022 | ✓ |
| Windows Server 2022 Core | ✓ |
| Windows Server 2019 | ✓ |
| Windows Server 2019 Core | ✓ |
| Windows Server 2016 | ✓ |
| Windows Server 2016 Core | ✓ |
| Windows Server 2012 R2 | ✓ |
| Windows Server 2012 | ✓ |
| Windows 11 クライアントおよび Pro | ✓1、2 |
| Windows 11 Enterprise (マルチセッションを含む) |
✓ |
| Windows 10 1803 (RS4) 以降 | ✓1 |
| Windows 10 Enterprise (マルチセッションを含む) および Pro (サーバー シナリオのみ) |
✓ |
| Azure Stack HCI | ✓ |
| Windows IoT Enterprise | ✓ |
1 Azure Monitor エージェントのクライアント インストーラーを必要とします。
2 Arm64 ベースのマシンもサポート対象。
Linux オペレーティング システム
注意事項
CentOS は、間もなくサポート終了 (EOL) 状態になる Linux ディストリビューションです。 適宜、使用と計画を検討してください。 詳細については、「CentOS のサポート終了に関するガイダンス」を参照してください。
| オペレーティング システム | サポート 1 |
|---|---|
| AlmaLinux 9 | ✓2 |
| AlmaLinux 8 | ✓2 |
| Amazon Linux 2 | ✓ |
| Amazon Linux 2023 | ✓ |
| Azure Linux | ✓2 |
| CentOS Linux 8 | ✓ |
| CentOS Linux 7 | ✓2 |
| CBL-Mariner 2.0 | ✓2、3 |
| Debian 12 | ✓ |
| Debian 11 | ✓2 |
| Debian 10 | ✓ |
| Debian 9 | ✓ |
| OpenSUSE 15 | ✓ |
| Oracle Linux 9 | ✓ |
| Oracle Linux 8 | ✓ |
| Oracle Linux 7 | ✓ |
| Red Hat Enterprise Linux Server 9+ | ✓ |
| Red Hat Enterprise Linux Server 8.6 以降 | ✓2 |
| Red Hat Enterprise Linux Server 8.0-8.5 | ✓ |
| Red Hat Enterprise Linux Server 7 | ✓ |
| Rocky Linux 9 | ✓ |
| Rocky Linux 8 | ✓ |
| SUSE Linux Enterprise Server 15 SP5 | ✓2 |
| SUSE Linux Enterprise Server 15 SP4 | ✓2 |
| SUSE Linux Enterprise Server 15 SP3 | ✓ |
| SUSE Linux Enterprise Server 15 SP2 | ✓ |
| SUSE Linux Enterprise Server 15 SP1 | ✓ |
| SUSE Linux Enterprise Server 15 | ✓ |
| SUSE Linux Enterprise Server 12 | ✓ |
| Ubuntu 24.04 LTS | ✓2 |
| Ubuntu 22.04 LTS | ✓2 |
| Ubuntu 20.04 LTS | ✓2 |
| Ubuntu 18.04 LTS | ✓2 |
| Ubuntu 16.04 LTS | ✓ |
1 マシンに Python (2 または 3) がインストールされている必要があります。 パッケージ which および initscripts が必要です。
2 Arm64 ベースのマシンもサポート対象。
3 既定では、必要な 4 GB 以上のディスク領域は含まれません。 下記の「注意」を参照。
Note
上記のディストリビューションを大幅にカスタマイズまたは機能削減したバージョンを実行するマシンとアプライアンス、およびユーザーによるカスタマイズを許可しないホストされたソリューションはサポートされません。 Azure Monitor はさまざまなパッケージやその他のベースライン機能に依存していますが、このようなシステムから削除されることがよくあります。また、それらをインストールするには、アプライアンス ベンダーが不許可と見なすような環境の変更が必要になる場合があります。 たとえば、GitHub Enterprise Server は、大幅なカスタマイズと、オペレーティング システムの変更に関する文書化されたライセンス レベルの不許可が原因でサポートされません。
Note
他の Azure VM が約 30 GB であるのに対し、CBL-Mariner 2.0 のディスク サイズは、ストレージを節約するため、既定で約 1 GB です。 Azure Monitor エージェントは、正常にインストールして実行するために、4 GB 以上のディスク サイズを必要とします。 エージェントをインストールする前にディスク サイズを増やす方法の詳細と手順については、CBL-Mariner のドキュメントを参照してください。
セキュリティ強化標準
Azure Monitoring エージェントは、ほとんどの業界標準のセキュリティ強化標準をサポートしており、リリースごとにこれらの標準に対して継続的にテストされ、認定されています。 すべての Azure Monitor エージェント シナリオは、最初からセキュリティを念頭に置いて設計されています。
Windows のセキュリティ強化
Azure Monitoring エージェントは、STIG や FIP を含むすべての標準的な Windows セキュリティ強化標準をサポートしており、Azure Monitor の下で FedRamp に準拠しています。
Linux のセキュリティ強化
Note
これらのセキュリティ強化標準は、Linux 用 Azure 監視エージェントでのみサポートされます。 これらは Azure Diagnostics 拡張機能ではサポートされていません。
Linux 用 Azure Monitor エージェントは、Linux オペレーティング システムとディストリビューションのさまざまなセキュリティ強化標準をサポートします。 エージェントのすべてのリリースは、Center for Internet Security (CIS) によって公開されているものを含め、Azure Marketplace で公開されているイメージを使用して、サポートされている強化標準に照らし合わせてテストされ、認定されています。 これらのイメージに適用される設定とセキュリティ強化のみがサポートされます。 追加のカスタマイズを加えた CIS の公開イメージ、公式 CIS ベンチマークとは異なる設定と強化でカスタマイズしたイメージはサポートされません。
現在サポートされているセキュリティ強化標準:
- SELinux
- CIS レベル 1 および 21
- STIG
- FIPS
- FedRAMP
1 以下のディストリビューションのみがサポートされています。
| CIS で強化されたオペレーティング システム | サポート |
|---|---|
| CentOS Linux 7 | ✓ |
| Debian 10 | ✓ |
| Oracle Linux 8 | ✓ |
| Ubuntu 18.04 LTS | ✓ |
| Ubuntu 20.04 LTS | ✓ |
| Red Hat Enterprise Linux Server 7 | ✓ |
| Red Hat Enterprise Linux Server 8 | ✓ |
| Red Hat Enterprise Linux Server 9 | ✓ |
オンプレミスおよびその他のクラウド
Azure Monitor エージェントは、Azure Arc 対応サーバーがある他のクラウドおよびオンプレミスのマシンでサポートされます。 Azure Monitor エージェントは、マネージド ID 経由でワークスペースに対して認証します。この ID は、Azure Arc の一部である Connected Machine エージェントのインストール時に作成されます。レガシ Log Analytics エージェントは、ワークスペース ID とキーを使用して認証していたため、Azure Arc を必要としませんでした。マネージド ID は、より安全で管理可能な認証ソリューションです。
Azure Arc エージェントはインストール メカニズムとしてのみ使用され、追加で消費されるコストやリソースはありません。 Azure Arc には有料オプションがありますが、Azure Monitor エージェントには必要ありません。
次のステップ
- Windows および Linux の仮想マシンに Azure Monitor エージェントをインストールします。
- Azure Monitor エージェントのインストールの要件と前提条件を識別します。