Azure リソースからリソースログを収集して分析する

[アーティクル]
02/23/2024

リソースログを収集すると、Azure リソースの詳細な操作に関する分析情報が提供され、正常性と可用性を監視するのに役立ちます。 Azure リソースでは自動的にリソースログが生成されますが、それを収集するための診断設定を作成する必要があります。このチュートリアルでは、診断設定を作成して Log Analytics ワークスペースにリソースログを送信し、ログクエリを使用してそれらを分析できるようにするプロセスについて順を追って説明します。

このチュートリアルでは、以下の内容を学習します。

Azure Monitor で Log Analytics ワークスペースを作成する。
リソースログを収集するための診断設定を作成する。
簡単なログクエリを作成してログを分析する。

前提条件

このチュートリアルの手順を完了するには、監視する Azure リソースが必要です。

診断設定がサポートされている、Azure サブスクリプション内の任意のリソースを使用できます。リソースで診断設定がサポートされているかどうかを調べるには、Azure portal でリソースのメニューの [監視] セクションに [診断設定] オプションがあることを確認します。

Note

この手順は、Azure 仮想マシンには適用されません。 [診断設定] メニューは、診断拡張機能の構成に使用されます。

Log Analytics ワークスペースの作成

Azure Monitor は、ログデータを Log Analytics ワークスペースに格納します。サブスクリプションに既にワークスペースが作成されている場合は、そのワークスペースを使用できます。また、各 Azure サブスクリプション内の既定のワークスペースを使用することもできます。

新しい Log Analytics ワークスペースを作成する場合は、次の手順を使用できます。既存のワークスペースを使用する場合は、次のセクションに進んでください。

Azure portal の [すべてのサービス] で、[Log Analytics ワークスペース] を選択します。

[作成] を選択して、新しいワークスペースを作成します。

[基本] タブで、ワークスペースのサブスクリプション、リソースグループ、およびリージョンを選択します。これらの値は監視対象のリソースと同じである必要はありません。すべての Azure Monitor サブスクリプションでグローバルに一意である必要がある名前を指定します。

[確認と作成] を選択してワークスペースを作成します。

診断設定の作成

診断設定では、特定のリソースのリソースログを送信する場所を定義します。 1 つの診断設定で複数の送信先を指定できますが、このチュートリアルでは Log Analytics ワークスペースのみを使用します。

リソースのメニューの [監視] セクションで、 [診断設定] を選択します。次に [診断設定を追加する] を選択します。

Note

一部のリソースには、他の選択が必要な場合があります。たとえばストレージアカウントでは、 [診断設定を追加する] オプションが表示される前にリソースを選択する必要があります。また、診断設定が現在プレビュー段階にあるため、一部のリソースでは [プレビュー] ラベルが表示される場合があります。

各診断設定には、次の 3 つの基本部分があります。

名前: 名前には大きな影響はなく、わかりやすいものにする必要があります。
カテゴリ: 各送信先に送信するログのカテゴリ。カテゴリのセットは、Azure サービスごとに異なります。
宛先:ログを送信する 1 つ以上の送信先。可能な同じ送信先のセットを、すべての Azure サービスで共有します。各診断設定では、1 つまたは複数の送信先を定義できますが、特定の種類の送信先は 1 つだけです。

診断設定の名前を入力し、収集するカテゴリを選択します。使用可能なカテゴリの定義については、各サービスのドキュメントを参照してください。 [Allmetrics] は、Azure Monitor メトリックでリソースに対して利用できるものと同じプラットフォームメトリックをワークスペースに送信します。そのため、ログクエリを使用してこのデータを他の監視データとともに分析することができます。 [Log Analytics への送信] を選択し、作成したワークスペースを選択します。