Azure Monitor の Log Analytics ワークスペースデータエクスポート

[アーティクル]
10/31/2024

Log Analytics ワークスペースのデータエクスポートを使用すると、ワークスペース内の選択したテーブルごとにデータを連続してエクスポートできます。データが Azure Monitor パイプラインに到着したら、Azure ストレージアカウントまたは Azure Event Hubs にエクスポートできます。この記事では、この機能の詳細と、ワークスペースでデータエクスポートを構成する手順について説明します。

概要

Log Analytics のデータは、ワークスペースで定義されている保持期間中に使用できます。これは、Azure Monitor と Azure サービスで提供されるさまざまなエクスペリエンスで使用されます。他のツールを使用することが必要な場合があります。

改ざん防止保存のコンプライアンス: データは取り込まれた後、Log Analytics で変更できませんが、消去することはできます。データの改ざん防止状態を維持するために、不変ポリシーが設定されたストレージアカウントにエクスポートします。
Azure サービスおよびその他のツールとの統合: データが Azure Monitor に到着し、処理されたら、Event Hubs にエクスポートします。
監査データとセキュリティデータの長期保持: ワークスペースのリージョン内のストレージアカウントにエクスポートします。また、GRS、GZRS など、Azure Storage の冗長オプションを使用することで、他のリージョンにデータをレプリケートできます。

Log Analytics ワークスペースでデータエクスポートルールを構成した後、ルールのテーブルの新しいデータが到着すると、そのデータは Azure Monitor パイプラインからストレージアカウントまたは Event Hubs にエクスポートされます。データエクスポートトラフィックは Azure バックボーンネットワーク内にあり、Azure ネットワークから離れることはありません。

データは、フィルターなしでエクスポートされます。たとえば、SecurityEvent テーブルに対してデータエクスポートルールを構成すると、その構成時点から、SecurityEvent テーブルに送信されたすべてのデータがエクスポートされます。または、エクスポートしたデータを Log Analytics ワークスペースやエクスポート先に送信する前に、受信データに適用される変換をワークスペースで構成することで、フィルター処理または変更することもできます。

その他のエクスポートオプション

Log Analytics ワークスペースのデータエクスポートでは、Log Analytics ワークスペースに送信されるデータが連続してエクスポートされます。他にも、特定のシナリオでデータをエクスポートするためのオプションがあります。

Azure リソースで診断設定を構成します。ログは宛先に直接送信されます。この方法は、Log Analytics のデータエクスポートと比較して待機時間が短いです。
Log Analytics のクエリ API で定義したログクエリに基づいて、データのエクスポートをスケジュールします。 Azure Data Factory、Azure Functions、または Azure Logic Apps を使用して、ワークスペースでクエリを調整し、データを宛先にエクスポートします。この方法はデータエクスポート機能に似ていますが、この方法を使用すると、フィルターと集計を使用してワークスペースから履歴データをエクスポートできます。この方法はログクエリの制限の対象であり、スケーリングを目的としたものではありません。詳細については、「Logic Apps を使用した Log Analytics ワークスペースからストレージアカウントへのデータのエクスポート」を参照してください。
PowerShell スクリプトを使用したローカルコンピューターへのワンタイムエクスポート。詳細については、「Invoke-AzOperationalInsightsQueryExport」を参照してください。

制限事項

HTTP データコレクター API を使用して作成されたカスタムログは、Log Analytics エージェントによって使用されるテキストベースのログを含め、エクスポートできません。データ収集ルールを使用して作成されたカスタムログは、テキストベースのログを含め、エクスポートできます。
データエクスポートでは、追加のテーブルが段階的にサポートされる予定ですが、現時点では「サポート対象のテーブル」セクションで指定されているテーブルに制限されています。まだサポートされていないテーブルをルールに含めることができますが、テーブルがサポートされるまで、それらのテーブルのデータはエクスポートされません。
ワークスペースには最大 10 個の有効なルールを定義できます。各ルールには複数のテーブルを含めることができます。ワークスペースには、無効状態のルールをさらに作成できます。
エクスポート先は、Log Analytics ワークスペースと同じリージョンに配置されている必要があります。
ストレージアカウントは、ワークスペースのルール間で一意である必要があります。
ストレージアカウントにエクスポートする場合、テーブル名は 60 文字の長さにすることができます。 Event Hubs にエクスポートする場合、47 文字にすることができます。これよりも長い名前のテーブルはエクスポートされません。
Premium Storage アカウントへのエクスポートはサポートされていません。
現在、ソブリンクラウドへのエクスポートには料金はかかりません。有効化の前には通知が送信されます。

データの完全性

データエクスポートは、大量のデータを宛先に移動するために最適化されています。エクスポート先のスケールや可用性が十分でない場合、再試行処理が最大 12 時間継続され、その結果、エクスポートされたレコードがわずかに重複する場合があります。信頼性を向上させるために、ストレージアカウントと Event Hubs のエクスポート先に関する推奨事項に従ってください。宛先の制限および推奨されるアラートの詳細については、「データエクスポートルールを作成または更新する」を参照してください。再試行期間の後も宛先が使用できない場合、データは破棄されます。

価格モデル

データエクスポートの料金は、JSON 形式のデータで宛先にエクスポートされたバイト数に基づいており、GB (10^9 バイト) で測定されます。ワークスペースクエリのサイズ計算は、JSON 形式のデータが含まれていないため、エクスポート料金に対応させることはできません。 PowerShell を使用して BLOB コンテナーの合計課金サイズを計算することができます。現在、ソブリンクラウドへのエクスポートには料金はかかりません。有効化の前には通知が送信されます。

データエクスポートの課金タイムラインなど、詳細については、「Azure Monitor の価格」を参照してください。データエクスポートの課金が 2023 年 10 月上旬に有効になりました。

エクスポート先

ワークスペースでエクスポートルールを作成する前に、データのエクスポート先を使用できるようにする必要があります。宛先は、ワークスペースと同じサブスクリプションにある必要はありません。 Azure Lighthouse を使用する場合は、別の Microsoft Entra テナントにある宛先にデータを送信することもできます。

ワークスペースでテーブルのデータエクスポートルールを構成するには、ワークスペースとエクスポート先の両方に対する書き込みアクセス許可が必要です。 Event Hubs 名前空間の共有アクセスポリシーによって、ストリーミングメカニズムのアクセス許可が定義されます。 Event Hubs にストリーミングするには、管理、送信、リッスンの各アクセス許可が必要です。エクスポートルールを更新するには、その Event Hubs 認可ルールに対する [ListKey] アクセス許可が必要です。

ストレージアカウント

他の非監視データがある既存のストレージアカウントの使用は避けてください。これは、データへのアクセスをより適切に制御し、ストレージのイングレスレート制限に達するのを防ぐため、および障害や遅延を防ぐためです。

データを不変ストレージアカウントに送信するには、「Azure Blob Storage の不変ポリシーの設定と管理」で説明されているように、ストレージアカウントの不変ポリシーを設定します。この記事のすべての手順に従う必要があります。これには、保護された追加 BLOB の書き込みの有効化が含まれます。

このストレージアカウントは Premium であってはならず、StorageV1 以降であり、かつワークスペースと同じリージョンにあることが必要です。データを他のリージョン内の他のストレージアカウントにレプリケートする必要がある場合は、Azure Storage の冗長性オプション (GRS や GZRS など) のいずれかを使用できます。

データは、Azure Monitor に到達すると、ストレージアカウントに送信され、ワークスペースのリージョンにある宛先にエクスポートされます。ストレージアカウント内のテーブルごとに、am- の後にそのテーブル名が続く名前を持つコンテナーが作成されます。たとえば、テーブル SecurityEvent は、am-SecurityEvent という名前のコンテナーに送信されます。

BLOB は、WorkspaceResourceId=/subscriptions/subscription-id/resourcegroups/<リソースグループ>/providers/microsoft.operationalinsights/workspaces/<ワークスペース>/y=<4 桁の数値年>/m=<2 桁の数値月>/d=<2 桁の数値日>/h=<2 桁の 24 時制の時間>/m=<2 桁の 60 分制の分>/PT05M.json というパス構造の 5 分フォルダーに格納されます。 BLOB への追加の書き込みは 50,000 件に制限されています。追加の BLOB は PT05M_#.json* としてフォルダーに追加されます ('#' は BLOB の番号で、インクリメントされます)。

注意

BLOB への追加は、"TimeGenerated" フィールドに基づいて書き込まれ、ソースデータの受信時に発生します。 Azure Monitor に遅延して到着したデータ、または宛先の調整後に再試行されたデータは、その TimeGenerated に従って BLOB に書き込まれます。

ストレージアカウントでの BLOB の形式は JSON 行です。各レコードは改行で区切られ、外側のレコード配列はなく、JSON レコード間のコンマもありません。

Event Hubs

非監視データがある既存の Event Hub の使用は避けてください。これは、Event Hubs 名前空間のイングレスレート制限に達するのを防ぐため、および障害や遅延を防ぐためです。

データは、Azure Monitor に到達すると、イベントハブに送信され、ワークスペースリージョンにある宛先にエクスポートされます。エクスポートルールで異なる Event Hub name を指定することにより、同じ Event Hubs 名前空間に対して複数のルールを作成できます。 Event Hub name が指定されていない場合、エクスポートするテーブルごとに既定のイベントハブが作成され、am- の後にテーブルの名前が続く名前が付けられます。たとえば、テーブル SecurityEvent は、am-SecurityEvent という名前のイベントハブに送信されます。

Basic および Standard 名前空間レベルでサポートされるイベントハブの数は 10 です。これらのレベルに 10 を超えるテーブルをエクスポートする場合は、複数のエクスポートルール間でテーブルを別の Event Hubs 名前空間に分割するか、イベントハブ名を指定して、それにすべてのテーブルをエクスポートします。

注意

Basic Event Hubs 名前空間レベルは制限されています。サポートされているイベントサイズは小さく、自動的にスケールアップし、スループットユニットの数を増やすための自動インフレオプションはサポートされていません。ワークスペースへのデータ量は時間の経過と共に増加し、その結果、イベントハブのスケーリングが必要になるため、自動インフレ機能を使用できる Standard、Premium、または Dedicated Event Hubs レベルを使用してください。詳細については、「Azure Event Hubs のスループット単位を自動的にスケールアップする」参照してください。
データのエクスポートでは、仮想ネットワークが有効になっていると Event Hubs リソースに到達できません。 Event Hubs へのアクセスを許可するために、イベントハブでこのファイアウォール設定をバイパスするには、[信頼されたサービスの一覧にある Azure サービスがこのストレージアカウントにアクセスすることを許可します] チェックボックスをオンにする必要があります。

エクスポートされたデータのクエリを実行する

ワークスペースからストレージアカウントにデータをエクスポートすると、概要に記載されているさまざまなシナリオを満たすことができ、ストレージアカウントから BLOB を読み取れるツールで使用できます。次の方法を使用すると、Log Analytics クエリ言語を使用してデータのクエリを実行できます。これは Azure Data Explorer でも同じです。

Azure Data Explorer を使用して Azure Data Lake のデータに対してクエリを実行する。
Azure Data Explorer を使用してストレージアカウントからデータを取り込む。
Log Analytics ワークスペースを使用して Logs Ingestion API を使用して取り込まれたデータに対してクエリを実行する。取り込まれたデータは、元のテーブルではなく、カスタムログテーブルに対して行われます。

データエクスポートを有効にする

Log Analytics のデータエクスポートを有効にするには、次の手順を実行する必要があります。それぞれについて詳しくは、次のセクションを参照してください。

リソースプロバイダーの登録
信頼された Microsoft サービスを許可する
データエクスポートルールを作成または更新する

リソースプロバイダーの登録

Log Analytics データエクスポートを有効にするには、Azure リソースプロバイダー Microsoft.Insights をサブスクリプションに登録する必要があります。

このリソースプロバイダーは、ほとんどの Azure Monitor ユーザーに既に登録されています。確認するには、Azure portal で [サブスクリプション] に移動します。対象のサブスクリプションを選択し、メニューの [設定] セクションで [リソースプロバイダー] を選択します。 Microsoft.Insights を見つけます。その状態が [登録済み] の場合は、既に登録されています。それ以外の場合、[登録] を選択して登録します。

また、「Azure リソースプロバイダーと種類」で説明されているように、リソースプロバイダーを登録するために使用可能な方法のいずれかを使用できます。次のサンプルコマンドでは、Azure CLI を使用します。

az provider register --namespace 'Microsoft.insights'

次のサンプルコマンドでは、PowerShell を使用します。

Register-AzResourceProvider -ProviderNamespace Microsoft.insights

信頼された Microsoft サービスを許可する

選択したネットワークからのアクセスを許可するようにストレージアカウントを構成した場合は、Azure Monitor がそのアカウントに書き込むことができるように例外を追加する必要があります。ストレージアカウントの [ファイアウォールと仮想ネットワーク] から、[信頼されたサービスの一覧にある Azure サービスがこのストレージアカウントにアクセスすることを許可します] をオンにします。

エクスポート先を監視する

重要

エクスポート先には制限があり、調整、障害、遅延を最小限に抑えるために監視する必要があります。詳細については、「ストレージアカウントのスケーラビリティ」と、「Event Hubs 名前空間のクォータ」を参照してください。

データエクスポート操作とアラートには、次のメトリクスを使用できます。

メトリックの名前	説明
エクスポートされたバイト数	選択された時間範囲に含まれる Log Analytics ワークスペースから宛先にエクスポートされたバイト数の合計。エクスポートされるデータのサイズは、エクスポートされる JSON 形式データのバイト数です。 1 GB = 10^9 バイト。
エクスポートエラー	選択された時間範囲に含まれる Log Analytics ワークスペースから宛先への失敗したエクスポート要求の合計数。この数には、宛先リソースの調整、禁止されたアクセスのエラー、またはサーバーエラーによるエクスポート試行の失敗が含まれます。再試行プロセスで、失敗した試行が処理されます。この数はデータの欠落を示すものではありません。
エクスポートされたレコード	選択された時間範囲に含まれる Log Analytics ワークスペースからエクスポートされたレコードの合計数。この数は、成功で終了した操作のレコードを数えたものです。

ストレージアカウントを監視する

エクスポート用に個別のストレージアカウントを使用します。

次のメトリックでアラートを構成します。

Scope	メトリック名前空間	メトリック	集計	Threshold
storage-name	Account	イングレス	SUM	アラート評価期間あたり最大イングレス数の 80%。たとえば、米国西部の汎用 v2 の場合、上限は 60 Gbps です。アラートのしきい値は、5 分間の評価期間あたり 1676 GiB です。

アラートの修復アクション:
- 非監視データと共有されていないエクスポートでは、個別のストレージアカウントを使用します。
- Azure Storage Standard アカウントでは、要求によってイングレスの上限を上げることがサポートされます。増加を依頼するには、Azure サポートにお問い合わせください。
- より多くの Storage アカウント間でテーブルを分割します。

Event Hubs を監視する

メトリックにアラートを構成します。

Scope	メトリック名前空間	メトリック	集計	Threshold
namespaces-name	Event Hubs の標準メトリック	着信バイト数	SUM	アラート評価期間あたり最大イングレス数の 80%。たとえば、制限はユニットあたり 1 MB/秒 (TU または PU) で、使用ユニット数は 5 です。しきい値は、5 分間の評価期間あたり 228 MiB です。
namespaces-name	Event Hubs の標準メトリック	受信要求	Count	アラート評価期間あたり最大イベント数の 80%。たとえば、制限はユニットあたり 1,000/秒 (TU または PU) で、使用ユニット数は 5 です。しきい値は、5 分間の評価期間あたり 1,200,000 です。
namespaces-name	Event Hubs の標準メトリック	クォータ超過エラー数	Count	要求の 1% の間。たとえば、5 分間あたりの要求数は 600,000 です。しきい値は、5 分間の評価期間あたり 6,000 です。

アラートの修復アクション:
- 非監視データと共有されていないエクスポートでは、個別の Event Hubs 名前空間を使用します。
- 使用量のニーズに合わせて自動的にスケールアップし、スループットユニットの数を増やすように自動インフレ機能を構成します。
- データ量に合うようにスループットユニットを増やしているかを確認します。
- より多くの名前空間の間でテーブルを分割します。
- スループットを高めるために Premium または Dedicated レベルを使用します。

データエクスポートルールを作成または更新する

データエクスポートルールでは、データをエクスポートする宛先とテーブルを定義します。エクスポート操作が開始される前に、ルールのプロビジョニングに約 30 分かかります。データエクスポートルールに関する考慮事項:

ストレージアカウントは、ワークスペースのルール間で一意である必要があります。
個別の Event Hubs に送信するとき、複数のルールで同じ Event Hubs 名前空間を使用できます。
ストレージアカウントにエクスポート: テーブルごとに個別のコンテナーがストレージアカウントに作成されます。
Event Hubs にエクスポート: イベントハブ名が指定されていない場合は、テーブルごとに個別のイベントハブが作成されます。 Basic および Standard 名前空間レベルでサポートされるイベントハブの数は 10 です。これらのレベルに 10 を超えるテーブルをエクスポートする場合は、複数のエクスポートルール間でテーブルを別の Event Hubs 名前空間に分割するか、ルールでイベントハブ名を指定して、すべてのテーブルをそれにエクスポートします。

Azure portal の [Log Analytics ワークスペース] メニューの [設定] セクションで、[データエクスポート] を選択します。ペインの上部にある [新しいエクスポートルール] を選択します。
手順に従い、[作成] を選択します。 [ソース] タブには、データが含まれるテーブルのみが表示されます。

PowerShell を使用してストレージアカウントへのデータエクスポートルールを作成するには、次のコマンドを使用します。テーブルごとに個別のコンテナーが作成されます。

$storageAccountResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $storageAccountResourceId

PowerShell を使用して特定のイベントハブへのデータエクスポートルールを作成するには、次のコマンドを使用します。すべてのテーブルが指定したイベントハブ名にエクスポートされますが、それらのテーブルを [種類] フィールドでフィルター処理して分離できます。

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name/eventhubs/eventhub-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $eventHubResourceId -EventHubName EventhubName

PowerShell を使用してイベントハブへのデータエクスポートルールを作成するには、次のコマンドを使用します。特定のイベントハブ名が指定されていない場合、各 Event Hubs のレベルでサポートされるイベントハブの数まで、テーブルごとに個別のコンテナーが作成されます。他のテーブルをエクスポートするには、ルールでイベントハブ名を指定します。また、別のルールを設定し、残りのテーブルを別の Event Hubs 名前空間にエクスポートすることもできます。

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name'
New-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -ResourceId $eventHubResourceId

CLI を使用してストレージアカウントへのデータエクスポートルールを作成するには、次のコマンドを使用します。テーブルごとに個別のコンテナーが作成されます。

$storageAccountResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $storageAccountResourceId

CLI を使用して特定のイベントハブへのデータエクスポートルールを作成するには、次のコマンドを使用します。すべてのテーブルが指定したイベントハブ名にエクスポートされますが、それらのテーブルを [種類] フィールドでフィルター処理して分離できます。

$eventHubResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name/eventhubs/eventhub-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $eventHubResourceId

CLI を使用してイベントハブへのデータエクスポートルールを作成するには、次のコマンドを使用します。特定のイベントハブ名が指定されていない場合、Event Hubs のレベルでサポートされるイベントハブの数まで、テーブルごとに個別のコンテナーが作成されます。その他のテーブルをエクスポートする場合、イベントハブ名を指定して任意の数のテーブルをエクスポートします。また、別のルールを設定して、残りのテーブルを別の Event Hubs 名前空間にエクスポートすることもできます。

$eventHubsNamespacesResourceId = '/subscriptions/subscription-id/resourceGroups/resource-group-name/providers/Microsoft.EventHub/namespaces/namespaces-name'
az monitor log-analytics workspace data-export create --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --destination $eventHubsNamespacesResourceId

REST API を使用してストレージアカウントへのデータエクスポートルールを作成するには、次の要求を使用します。テーブルごとに個別のコンテナーが作成されます。この要求では、ベアラートークン承認とコンテンツタイプ application/json を使用する必要があります。

PUT https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

この要求の本文で、テーブルのエクスポート先を指定します。 REST 要求の本文の例を次に示します。

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name"
        },
        "tablenames": [
            "table1",
            "table2" 
        ],
        "enable": true
    }
}

イベントハブに対する REST 要求の本文の例を次に示します。

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.EventHub/namespaces/eventhub-namespaces-name"
        },
        "tablenames": [
            "table1",
            "table2"
        ],
        "enable": true
    }
}

イベントハブ名を指定した、イベントハブに対する REST 要求の本文の例を次に示します。この場合、エクスポートされたすべてのデータがこれに送信されます。

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.EventHub/namespaces/eventhub-namespaces-name",
            "metaData": {
                "EventHubName": "eventhub-name"
        },
        "tablenames": [
            "table1",
            "table2"
        ],
        "enable": true
    }
  }
}

Azure Resource Manager テンプレートを使用してストレージアカウントへのデータエクスポートルールを作成するには、次のコマンドを使用します。

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "storageAccountRuleName": {
            "defaultValue": "storage-account-rule-name",
            "type": "string"
        },
        "storageAccountResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name",
            "type": "String"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
                {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/' , parameters('storageAccountRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('storageAccountResourceId')]"
                      },
                      "tableNames": [
                          "Heartbeat",
                          "InsightsMetrics",
                          "VMConnection",
                          "Usage"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

Resource Manager テンプレートを使用してイベントハブへのデータエクスポートルールを作成するには、次のコマンドを使用します。テーブルごとに個別の Event Hub が作成されます。

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "eventhubRuleName": {
            "defaultValue": "event-hub-rule-name",
            "type": "string"
        },
        "namespacesResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/microsoft.eventhub/namespaces/namespaces-name",
            "type": "String"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
              {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/', parameters('eventhubRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('namespacesResourceId')]"
                      },
                      "tableNames": [
                          "Usage",
                          "Heartbeat"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

Resource Manager テンプレートを使用して特定のイベントハブへのデータエクスポートルールを作成するには、次のコマンドを使用します。すべてのテーブルがこれにエクスポートされます。

{
    "$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
    "contentVersion": "1.0.0.0",
    "parameters": {
        "workspaceName": {
            "defaultValue": "workspace-name",
            "type": "String"
        },
        "workspaceLocation": {
            "defaultValue": "workspace-region",
            "type": "string"
        },
        "eventhubRuleName": {
            "defaultValue": "event-hub-rule-name",
            "type": "string"
        },
        "namespacesResourceId": {
            "defaultValue": "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/resource-group-name/providers/microsoft.eventhub/namespaces/namespaces-name",
            "type": "String"
        },
        "eventhubName": {
            "defaultValue": "event-hub-name",
            "type": "string"
        }
    },
    "variables": {},
    "resources": [
        {
            "type": "microsoft.operationalinsights/workspaces",
            "apiVersion": "2020-08-01",
            "name": "[parameters('workspaceName')]",
            "location": "[parameters('workspaceLocation')]",
            "resources": [
              {
                  "type": "microsoft.operationalinsights/workspaces/dataexports",
                  "apiVersion": "2020-08-01",
                  "name": "[concat(parameters('workspaceName'), '/', parameters('eventhubRuleName'))]",
                  "dependsOn": [
                      "[resourceId('microsoft.operationalinsights/workspaces', parameters('workspaceName'))]"
                  ],
                  "properties": {
                      "destination": {
                          "resourceId": "[parameters('namespacesResourceId')]",
                          "metaData": {
                              "eventHubName": "[parameters('eventhubName')]"
                          }
                      },
                      "tableNames": [
                          "Usage",
                          "Heartbeat"
                      ],
                      "enable": true
                  }
              }
            ]
        }
    ]
}

データエクスポートルールの構成の表示

Azure portal の [Log Analytics ワークスペース] メニューの [設定] セクションで、[データエクスポート] を選択します。
構成ビューのルールを選択します。

PowerShell を使用してデータエクスポートルールの構成を表示するには、次のコマンドを使用します。

Get-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName'

CLI を使用してデータエクスポートルールの構成を表示するには、次のコマンドを使用します。

az monitor log-analytics workspace data-export show --resource-group resourceGroupName --workspace-name workspaceName --name ruleName

REST API を使用してデータエクスポートルールの構成を表示するには、次の要求を使用します。この要求では、ベアラートークン承認を使用する必要があります。

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

エクスポートルールを無効化または更新する

テストを保留するときなどに、エクスポートルールを無効にすると、エクスポートを一定期間停止できます。 Azure portal の [Log Analytics ワークスペース] メニューの [設定] セクションで、[データエクスポート] を選択します。 [状態] トグルを選択して、エクスポートルールを有効または無効にします。

テストを保留するときなどに、エクスポートルールを無効にすると、エクスポートを一定期間停止できます。 PowerShell を使用してルールパラメーターを無効化または更新するには、次のコマンドを使用します。

Update-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName' -TableName 'SecurityEvent,Heartbeat' -Enable: $false

テストを保留するときなどに、エクスポートルールを無効にすると、エクスポートを一定期間停止できます。 CLI を使用してルールパラメーターを無効化または更新するには、次のコマンドを使用します。

az monitor log-analytics workspace data-export update --resource-group resourceGroupName --workspace-name workspaceName --name ruleName --tables SecurityEvent Heartbeat --enable false

テストを保留するときなどに、エクスポートルールを無効にすると、エクスポートを一定期間停止できます。 REST API を使用してルールパラメーターを無効化または更新するには、次のコマンドを使用します。この要求では、ベアラートークン承認を使用する必要があります。

PUT https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01
Authorization: Bearer <token>
Content-type: application/json

{
    "properties": {
        "destination": {
            "resourceId": "/subscriptions/subscription-id/resourcegroups/resource-group-name/providers/Microsoft.Storage/storageAccounts/storage-account-name"
        },
        "tablenames": [
"table1",
    "table2" 
        ],
        "enable": false
    }
}

エクスポートルールを削除する

Azure portal の [Log Analytics ワークスペース] メニューの [設定] セクションで、[データエクスポート] を選択します。ルールの右側にある省略記号を選択し、[削除] を選択します。

PowerShell を使用してデータエクスポートルールを削除するには、次のコマンドを使用します。

Remove-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName -DataExportName 'ruleName'

CLI を使用してデータエクスポートルールを削除するには、次のコマンドを使用します。

az monitor log-analytics workspace data-export delete --resource-group resourceGroupName --workspace-name workspaceName --name ruleName

REST API を使用してデータエクスポートルールを削除するには、次の要求を使用します。この要求では、ベアラートークン承認を使用する必要があります。

DELETE https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports/<data-export-name>?api-version=2020-08-01

ワークスペース内のすべてのデータエクスポートルールを表示する

Azure portal の [Log Analytics ワークスペース] メニューの [設定] セクションで [データエクスポート] を選択して、ワークスペース内のすべてのエクスポートルールを表示します。

PowerShell を使用してワークスペース内のすべてのデータエクスポートルールを表示するには、次のコマンドを使用します。

Get-AzOperationalInsightsDataExport -ResourceGroupName resourceGroupName -WorkspaceName workspaceName

CLI を使用してワークスペース内のすべてのデータエクスポートルールを表示するには、次のコマンドを使用します。

az monitor log-analytics workspace data-export list --resource-group resourceGroupName --workspace-name workspaceName

REST API を使用してワークスペース内のすべてのデータエクスポートルールを表示するには、次の要求を使用します。この要求では、ベアラートークン承認を使用する必要があります。

GET https://management.azure.com/subscriptions/<subscription-id>/resourcegroups/<resource-group-name>/providers/Microsoft.operationalInsights/workspaces/<workspace-name>/dataexports?api-version=2020-08-01

サポート対象外のテーブル

サポート対象外のテーブルがデータエクスポートルールに含まれている場合、構成は成功しますが、そのテーブルのデータはエクスポートされません。そのテーブルが後でサポートされるようになると、その時点でテーブルのデータがエクスポートされます。

サポート対象のテーブル

Note

より多くのテーブルのサポートを追加中です。この記事を定期的にご確認ください。

テーブル	制限事項
AACAudit
AACHttpRequest
AADB2CRequestLogs
AADCustomSecurityAttributeAuditLogs
AADDomainServicesAccountLogon
AADDomainServicesAccountManagement
AADDomainServicesDirectoryServiceAccess
AADDomainServicesDNSAuditsDynamicUpdates
AADDomainServicesDNSAuditsGeneral
AADDomainServicesLogonLogoff
AADDomainServicesPolicyChange
AADDomainServicesPrivilegeUse
AADManagedIdentitySignInLogs
AADNonInteractiveUserSignInLogs
AADProvisioningLogs
AADRiskyServicePrincipals
AADRiskyUsers
AADServicePrincipalRiskEvents
AADServicePrincipalSignInLogs
AADUserRiskEvents
ABSBotRequests
ACICollaborationAudit
ACRConnectedClientList
ACSAuthIncomingOperations
ACSBillingUsage
ACSCallAutomationIncomingOperations
ACSCallAutomationMediaSummary
ACSCallClientMediaStatsTimeSeries
ACSCallClientOperations
ACSCallClosedCaptionsSummary
ACSCallDiagnostics
ACSCallRecordingIncomingOperations
ACSCallRecordingSummary
ACSCallSummary
ACSCallSurvey
ACSChatIncomingOperations
ACSEmailSendMailOperational
ACSEmailStatusUpdateOperational
ACSEmailUserEngagementOperational
ACSJobRouterIncomingOperations
ACSNetworkTraversalDiagnostics
ACSNetworkTraversalIncomingOperations
ACSRoomsIncomingOperations
ACSSMSIncomingOperations
ADAssessmentRecommendation
AddonAzureBackupAlerts
AddonAzureBackupJobs
AddonAzureBackupPolicy
AddonAzureBackupProtectedInstance
AddonAzureBackupStorage
ADFActivityRun
ADFAirflowSchedulerLogs
ADFAirflowTaskLogs
ADFAirflowWebLogs
ADFAirflowWorkerLogs
ADFPipelineRun
ADFSandboxActivityRun
ADFSandboxPipelineRun
ADFSSignInLogs
ADFSSISIntegrationRuntimeLogs
ADFSSISPackageEventMessageContext
ADFSSISPackageEventMessages
ADFSSISPackageExecutableStatistics
ADFSSISPackageExecutionComponentPhases
ADFSSISPackageExecutionDataStatistics
ADFTriggerRun
ADPAudit
ADPDiagnostics
ADPRequests
ADReplicationResult
ADSecurityAssessmentRecommendation
ADTDataHistoryOperation
ADTDigitalTwinsOperation
ADTEventRoutesOperation
ADTModelsOperation
ADTQueryOperation
ADXCommand
ADXIngestionBatching
ADXJournal
ADXQuery
ADXTableDetails
ADXTableUsageStatistics
AegDataPlaneRequests
AegDeliveryFailureLogs
AegPublishFailureLogs
AEWAssignmentBlobLogs
AEWAuditLogs
AEWComputePipelinesLogs
AFSAuditLogs
AGCAccessLogs
AgriFoodApplicationAuditLogs
AgriFoodFarmManagementLogs
AgriFoodFarmOperationLogs
AgriFoodInsightLogs
AgriFoodJobProcessedLogs
AgriFoodModelInferenceLogs
AgriFoodProviderAuthLogs
AgriFoodSatelliteLogs
AgriFoodSensorManagementLogs
AgriFoodWeatherLogs
AGSGrafanaLoginEvents
AGWAccessLogs
AGWFirewallLogs
AGWPerformanceLogs
AHDSDicomAuditLogs
AHDSDicomDiagnosticLogs
AHDSMedTechDiagnosticLogs
AirflowDagProcessingLogs
AKSAudit
AKSAuditAdmin
AKSControlPlane
ALBHealthEvent
アラート	部分的なサポート。 Zabbix アラートのデータインジェストはサポートされていません。
AlertEvidence
AlertInfo
AmlComputeClusterEvent
AmlComputeCpuGpuUtilization
AmlComputeInstanceEvent
AmlComputeJobEvent
AmlDataLabelEvent
AmlDataSetEvent
AmlDataStoreEvent
AmlDeploymentEvent
AmlEnvironmentEvent
AmlInferencingEvent
AmlModelsEvent
AmlOnlineEndpointConsoleLog
AmlOnlineEndpointEventLog
AmlOnlineEndpointTrafficLog
AmlPipelineEvent
AmlRegistryReadEventsLog
AmlRegistryWriteEventsLog
AmlRunEvent
AmlRunStatusChangedEvent
AMSKeyDeliveryRequests
AMSLiveEventOperations
AMSMediaAccountHealth
AMSStreamingEndpointRequests
AMWMetricsUsageDetails
ANFFileAccess
異常
AOIDatabaseQuery
AOIDigestion
AOIStorage
ApiManagementGatewayLogs
ApiManagementWebSocketConnectionLogs
AppAvailabilityResults
AppBrowserTimings
AppCenterError
AppDependencies
AppEnvSpringAppConsoleLogs
AppEvents
AppExceptions
AppMetrics
AppPageViews
AppPerformanceCounters
AppPlatformBuildLogs
AppPlatformContainerEventLogs
AppPlatformIngressLogs
AppPlatformLogsforSpring
AppPlatformSystemLogs
AppRequests
AppServiceAntivirusScanAuditLogs
AppServiceAppLogs
AppServiceAuditLogs
AppServiceAuthenticationLogs
AppServiceConsoleLogs
AppServiceEnvironmentPlatformLogs
AppServiceFileAuditLogs
AppServiceHTTPLogs
AppServiceIPSecAuditLogs
AppServicePlatformLogs
AppServiceServerlessSecurityPluginData
AppSystemEvents
AppTraces
ArcK8sAudit
ArcK8sAuditAdmin
ArcK8sControlPlane
ASCAuditLogs
ASCDeviceEvents
ASimAuditEventLogs
ASimAuthenticationEventLogs
ASimDhcpEventLogs
ASimDnsActivityLogs
ASimFileEventLogs
ASimNetworkSessionLogs
ASimProcessEventLogs
ASimRegistryEventLogs
ASimUserManagementActivityLogs
ASimWebSessionLogs
ASRJobs
ASRReplicatedItems
ATCExpressRouteCircuitIpfix
AuditLogs
AutoscaleEvaluationsLog
AutoscaleScaleActionsLog
AVNMConnectivityConfigurationChange
AVNMIPAMPoolAllocationChange
AVNMNetworkGroupMembershipChange
AVNMRuleCollectionChange
AVSSyslog
AWSCloudTrail
AWSCloudWatch
AWSGuardDuty
AWSVPCFlow
AZFWApplicationRule
AZFWApplicationRuleAggregation
AZFWDnsQuery
AZFWFatFlow
AZFWFlowTrace
AZFWIdpsSignature
AZFWInternalFqdnResolutionFailure
AZFWNatRule
AZFWNatRuleAggregation
AZFWNetworkRule
AZFWNetworkRuleAggregation
AZFWThreatIntel
AZKVAuditLogs
AZKVPolicyEvaluationDetailsLogs
AZMSApplicationMetricLogs
AZMSArchiveLogs
AZMSAutoscaleLogs
AZMSCustomerManagedKeyUserLogs
AZMSDiagnosticErrorLogs
AZMSHybridConnectionsEvents
AZMSKafkaCoordinatorLogs
AZMSKafkaUserErrorLogs
AZMSOperationalLogs
AZMSRunTimeAuditLogs
AZMSVnetConnectionEvents
AzureAssessmentRecommendation
AzureAttestationDiagnostics
AzureBackupOperations
AzureDevOpsAuditing
AzureLoadTestingOperation
AzureMetricsV2
BehaviorAnalytics
CassandraAudit
CassandraLogs
CCFApplicationLogs
CDBCassandraRequests
CDBControlPlaneRequests
CDBDataPlaneRequests
CDBGremlinRequests
CDBMongoRequests
CDBPartitionKeyRUConsumption
CDBPartitionKeyStatistics
CDBQueryRuntimeStatistics
ChaosStudioExperimentEventLogs
CHSMManagementAuditLogs
CIEventsAudit
CIEventsOperational
CloudAppEvents
CommonSecurityLog
ComputerGroup
ConfidentialWatchlist
ConfigurationData	部分的なサポート。データの一部は、エクスポートでサポートされない内部サービスを介して取り込まれます。現在、この部分はエクスポートに含まれません。
ContainerAppConsoleLogs
ContainerAppSystemLogs
コンテナーイベント
ContainerImageInventory
ContainerInstanceLog
ContainerInventory
ContainerLog
ContainerLogV2
ContainerNodeInventory
ContainerRegistryLoginEvents
ContainerRegistryRepositoryEvents
ContainerServiceLog
CoreAzureBackup
DatabricksAccounts
DatabricksBrickStoreHttpGateway
DatabricksCapsule8Dataplane
DatabricksClamAVScan
DatabricksCloudStorageMetadata
DatabricksClusterLibraries
DatabricksClusters
DatabricksDashboards
DatabricksDataMonitoring
DatabricksDBFS
DatabricksDeltaPipelines
DatabricksFeatureStore
DatabricksFilesystem
DatabricksGenie
DatabricksGitCredentials
DatabricksGlobalInitScripts
DatabricksIAMRole
DatabricksIngestion
DatabricksInstancePools
DatabricksJobs
DatabricksLineageTracking
DatabricksMarketplaceConsumer
DatabricksMLflowAcledArtifact
DatabricksMLflowExperiment
DatabricksModelRegistry
DatabricksNotebook
DatabricksPartnerHub
DatabricksPredictiveOptimization
DatabricksRemoteHistoryService
DatabricksRepos
DatabricksSecrets
DatabricksServerlessRealTimeInference
DatabricksSQLPermissions
DatabricksSSH
DatabricksUnityCatalog
DatabricksWebTerminal
DatabricksWorkspace
DatabricksWorkspaceLogs
DataTransferOperations
DataverseActivity
DCRLogErrors
DCRLogTroubleshooting
DevCenterBillingEventLogs
DevCenterDiagnosticLogs
DevCenterResourceOperationLogs
DeviceEvents
DeviceFileCertificateInfo
DeviceFileEvents
DeviceImageLoadEvents
DeviceInfo
DeviceLogonEvents
DeviceNetworkEvents
DeviceNetworkInfo
DeviceProcessEvents
DeviceRegistryEvents
DeviceTvmSecureConfigurationAssessment
DeviceTvmSecureConfigurationAssessmentKB
DeviceTvmSoftwareInventory
DeviceTvmSoftwareVulnerabilities
DeviceTvmSoftwareVulnerabilitiesKB
DnsEvents
DnsInventory
DNSQueryLogs
DSMAzureBlobStorageLogs
DSMDataClassificationLogs
DSMDataLabelingLogs
Dynamics365Activity
DynamicSummary
EGNFailedMqttConnections
EGNFailedMqttPublishedMessages
EGNFailedMqttSubscriptions
EGNMqttDisconnections
EGNSuccessfulMqttConnections
EmailAttachmentInfo
EmailEvents
EmailPostDeliveryEvents
EmailUrlInfo
EnrichedMicrosoft365AuditLogs
ETWEvent	部分的なサポート。 Log Analytics エージェントまたは Azure Monitor エージェントから到着するデータは、エクスポートで完全にサポートされます。 Diagnostics Extension エージェントを介して到着するデータは、ストレージを使用して収集されます。このパスは、エクスポートではサポートされていません。
Event	部分的なサポート。 Log Analytics エージェントまたは Azure Monitor エージェントから到着するデータは、エクスポートで完全にサポートされます。 Diagnostics Extension エージェントを介して到着するデータは、ストレージを使用して収集されます。このパスは、エクスポートではサポートされていません。
ExchangeAssessmentRecommendation
ExchangeOnlineAssessmentRecommendation
FailedIngestion
FunctionAppLogs
GCPAuditLogs
GoogleCloudSCC
HDInsightAmbariClusterAlerts
HDInsightAmbariSystemMetrics
HDInsightGatewayAuditLogs
HDInsightHadoopAndYarnLogs
HDInsightHadoopAndYarnMetrics
HDInsightHBaseLogs
HDInsightHBaseMetrics
HDInsightHiveAndLLAPLogs
HDInsightHiveAndLLAPMetrics
HDInsightHiveQueryAppStats
HDInsightHiveTezAppStats
HDInsightJupyterNotebookEvents
HDInsightKafkaLogs
HDInsightKafkaMetrics
HDInsightOozieLogs
HDInsightRangerAuditLogs
HDInsightSecurityLogs
HDInsightSparkApplicationEvents
HDInsightSparkBlockManagerEvents
HDInsightSparkEnvironmentEvents
HDInsightSparkExecutorEvents
HDInsightSparkExtraEvents
HDInsightSparkJobEvents
HDInsightSparkLogs
HDInsightSparkSQLExecutionEvents
HDInsightSparkStageEvents
HDInsightSparkStageTaskAccumulables
HDInsightSparkTaskEvents
HDInsightStormLogs
HDInsightStormMetrics
HDInsightStormTopologyMetrics
HealthStateChangeEvent
Heartbeat
HuntingBookmark
IdentityDirectoryEvents
IdentityInfo
IdentityLogonEvents
IdentityQueryEvents
InsightsMetrics	部分的なサポート。データの一部は、エクスポートでサポートされない内部サービスを介して取り込まれます。現在、この部分はエクスポートに含まれません。
IntuneAuditLogs
IntuneDeviceComplianceOrg
IntuneDevices
IntuneOperationalLogs
KubeEvents
KubeHealth
KubeMonAgentEvents
KubeNodeInventory
KubePodInventory
KubePVInventory
KubeServices
LAQueryLogs
LASummaryLogs
LinuxAuditLog
LogicAppWorkflowRuntime
McasShadowItReporting
MCCEventLogs
MCVPAuditLogs
MCVPOperationLogs
MDCFileIntegrityMonitoringEvents
MDECustomCollectionDeviceFileEvents
MicrosoftAzureBastionAuditLogs
MicrosoftDataShareReceivedSnapshotLog
MicrosoftDataShareSentSnapshotLog
MicrosoftDataShareShareLog
MicrosoftGraphActivityLogs
MicrosoftHealthcareApisAuditLogs
MicrosoftPurviewInformationProtection
MNFDeviceUpdates
MNFSystemSessionHistoryUpdates
MNFSystemStateMessageUpdates
NCBMBreakGlassAuditLogs
NCBMSecurityDefenderLogs
NCBMSecurityLogs
NCBMSystemLogs
NCCKubernetesLogs
NCCVMOrchestrationLogs
NCSStorageAlerts
NCSStorageLogs
NetworkAccessTraffic
NetworkMonitoring
NGXOperationLogs
NSPAccessLogs
NTAInsights
NTAIpDetails
NTANetAnalytics
NTATopologyDetails
NWConnectionMonitorDestinationListenerResult
NWConnectionMonitorDNSResult
NWConnectionMonitorPathResult
NWConnectionMonitorTestResult
OEPAirFlowTask
OEPAuditLogs
OEPDataplaneLogs
OEPElasticOperator
OEPElasticsearch
OfficeActivity
OLPSupplyChainEntityOperations
OLPSupplyChainEvents
操作	部分的なサポート。データの一部は、エクスポートでサポートされない内部サービスを介して取り込まれます。現在、この部分はエクスポートに含まれません。
Perf
PFTitleAuditLogs
PowerAppsActivity
PowerAutomateActivity
PowerBIActivity
PowerBIAuditTenant
PowerBIDatasetsTenant
PowerBIDatasetsWorkspace
PowerBIReportUsageWorkspace
PowerPlatformAdminActivity
PowerPlatformConnectorActivity
PowerPlatformDlpActivity
ProjectActivity
PurviewDataSensitivityLogs
PurviewScanStatusLogs
PurviewSecurityLogs
REDConnectionEvents
RemoteNetworkHealthLogs
ResourceManagementPublicAccessLogs
SCCMAssessmentRecommendation
SCOMAssessmentRecommendation
SecureScoreControls
SecureScores
SecurityAlert
SecurityAttackPathData
SecurityBaseline
SecurityBaselineSummary
SecurityDetection
SecurityEvent
SecurityIncident
SecurityIoTRawEvent
SecurityNestedRecommendation
SecurityRecommendation
SecurityRegulatoryCompliance
SentinelAudit
SentinelHealth
ServiceFabricOperationalEvent	部分的なサポート。 Log Analytics エージェントまたは Azure Monitor エージェントから到着するデータは、エクスポートで完全にサポートされます。 Diagnostics Extension エージェントを介して到着するデータは、ストレージを使用して収集されます。このパスは、エクスポートではサポートされていません。
ServiceFabricReliableActorEvent	部分的なサポート。 Log Analytics エージェントまたは Azure Monitor エージェントから到着するデータは、エクスポートで完全にサポートされます。 Diagnostics Extension エージェントを介して到着するデータは、ストレージを使用して収集されます。このパスは、エクスポートではサポートされていません。
ServiceFabricReliableServiceEvent	部分的なサポート。 Log Analytics エージェントまたは Azure Monitor エージェントから到着するデータは、エクスポートで完全にサポートされます。 Diagnostics Extension エージェントを介して到着するデータは、ストレージを使用して収集されます。このパスは、エクスポートではサポートされていません。
SfBAssessmentRecommendation
SharePointOnlineAssessmentRecommendation
SignalRServiceDiagnosticLogs
SigninLogs
SPAssessmentRecommendation
SQLAssessmentRecommendation
SqlAtpStatus
SQLSecurityAuditEvents
SqlVulnerabilityAssessmentScanStatus
StorageBlobLogs
StorageCacheOperationEvents
StorageCacheUpgradeEvents
StorageCacheWarningEvents
StorageFileLogs
StorageMalwareScanningResults
StorageMoverCopyLogsFailed
StorageMoverCopyLogsTransferred
StorageMoverJobRunLogs
StorageQueueLogs
StorageTableLogs
SucceededIngestion
SynapseBigDataPoolApplicationsEnded
SynapseBuiltinSqlPoolRequestsEnded
SynapseDXCommand
SynapseDXFailedIngestion
SynapseDXIngestionBatching
SynapseDXQuery
SynapseDXSucceededIngestion
SynapseDXTableDetails
SynapseDXTableUsageStatistics
SynapseGatewayApiRequests
SynapseIntegrationActivityRuns
SynapseIntegrationPipelineRuns
SynapseIntegrationTriggerRuns
SynapseLinkEvent
SynapseRbacOperations
SynapseScopePoolScopeJobsEnded
SynapseScopePoolScopeJobsStateChange
SynapseSqlPoolDmsWorkers
SynapseSqlPoolExecRequests
SynapseSqlPoolRequestSteps
SynapseSqlPoolSqlRequests
SynapseSqlPoolWaits
Syslog
ThreatIntelligenceIndicator
TSIIngress
UCClient
UCClientReadinessStatus
UCClientUpdateStatus
UCDeviceAlert
UCDOAggregatedStatus
UCDOStatus
UCServiceUpdateStatus
UCUpdateAlert
更新	部分的なサポート。データの一部は、エクスポートでサポートされない内部サービスを介して取り込まれます。現在、この部分はエクスポートに含まれません。
UpdateRunProgress
UpdateSummary
UrlClickEvents
使用法
UserAccessAnalytics
UserPeerAnalytics
VCoreMongoRequests
VIAudit
VIIndexing
VMConnection	部分的なサポート。データの一部は、エクスポートでサポートされない内部サービスを介して取り込まれます。現在、この部分はエクスポートに含まれません。
W3CIISLog	部分的なサポート。 Log Analytics エージェントまたは Azure Monitor エージェントから到着するデータは、エクスポートで完全にサポートされます。 Diagnostics Extension エージェントを介して到着するデータは、ストレージを使用して収集されます。このパスは、エクスポートではサポートされていません。
WaaSDeploymentStatus
WaaSInsiderStatus
WaaSUpdateStatus
Watchlist
WebPubSubConnectivity
WebPubSubHttpRequest
WebPubSubMessaging
Windows365AuditLogs
WindowsClientAssessmentRecommendation
WindowsEvent
WindowsFirewall
WindowsServerAssessmentRecommendation
WireData	部分的なサポート。データの一部は、エクスポートでサポートされない内部サービスを介して取り込まれます。現在、この部分はエクスポートに含まれません。
WorkloadDiagnosticLogs
WUDOAggregatedStatus
WUDOStatus
WVDAgentHealthStatus
WVDAutoscaleEvaluationPooled
WVDCheckpoints
WVDConnectionGraphicsDataPreview
WVDConnectionNetworkData
WVDConnections
WVDErrors
WVDFeeds
WVDHostRegistrations
WVDManagement
WVDSessionHostManagement

次のステップ

Azure Data Explorer からエクスポートされたデータのクエリを実行する

次の方法で共有

Azure Monitor の Log Analytics ワークスペースデータエクスポート

概要

その他のエクスポートオプション

制限事項

データの完全性

価格モデル

エクスポート先

ストレージアカウント

Event Hubs

エクスポートされたデータのクエリを実行する

データエクスポートを有効にする

リソースプロバイダーの登録

信頼された Microsoft サービスを許可する

エクスポート先を監視する

ストレージアカウントを監視する

Event Hubs を監視する

データエクスポートルールを作成または更新する

データエクスポートルールの構成の表示

エクスポートルールを無効化または更新する

エクスポートルールを削除する

ワークスペース内のすべてのデータエクスポートルールを表示する

サポート対象外のテーブル

サポート対象のテーブル

次のステップ

フィードバック

その他のリソース

次の方法で共有

Azure Monitor の Log Analytics ワークスペース データ エクスポート

概要

その他のエクスポート オプション

制限事項

データの完全性

価格モデル

エクスポート先

ストレージ アカウント

Event Hubs

エクスポートされたデータのクエリを実行する

データ エクスポートを有効にする

リソース プロバイダーの登録

信頼された Microsoft サービスを許可する

エクスポート先を監視する

ストレージ アカウントを監視する

Event Hubs を監視する

データ エクスポート ルールを作成または更新する

データ エクスポート ルールの構成の表示

エクスポート ルールを無効化または更新する

エクスポート ルールを削除する

ワークスペース内のすべてのデータ エクスポート ルールを表示する

サポート対象外のテーブル

サポート対象のテーブル

次のステップ

フィードバック

その他のリソース

Azure Monitor の Log Analytics ワークスペースデータエクスポート

その他のエクスポートオプション

ストレージアカウント

データエクスポートを有効にする

リソースプロバイダーの登録

ストレージアカウントを監視する

データエクスポートルールを作成または更新する

データエクスポートルールの構成の表示

エクスポートルールを無効化または更新する

エクスポートルールを削除する

ワークスペース内のすべてのデータエクスポートルールを表示する