Log Analytics ワークスペースを作成する

この記事では、Log Analytics ワークスペースを作成する方法について説明します。 ログとデータを収集すると、情報はワークスペースに保存されます。 ワークスペースには、一意のワークスペース ID とリソース ID があります。 ワークスペース名は、指定したリソース グループ内で一意である必要があります。 ワークスペースを作成したら、データ ソースとソリューションのデータをそこに保存するように構成します。

次からデータを収集するには、Log Analytics ワークスペースが必要です。

• サブスクリプション内の Azure リソース。
• System Center Operations Manager によって監視されているオンプレミスのコンピューター。
• Configuration Manager のデバイス コレクション。
• Azure Storage の診断またはログのデータ。

前提条件

Log Analytics ワークスペースを作成するには、アクティブなサブスクリプションを持つ Azure アカウントが必要です。 無料でアカウントを作成できます。

必要なアクセス許可

たとえば、Log Analytics 共同作成者組み込みロールによって提供される、Log Analytics ワークスペースを作成するリソース グループへの Microsoft.OperationalInsights/workspaces/write アクセス許可が必要です。

ワークスペースを作成する

ポータル

Log Analytics ワークスペースメニューを使用して、ワークスペースを作成します。

1. Azure portalで、検索ボックスに「ログ分析」と入力します。 入力を始めると、入力内容に基づいて、一覧がフィルター処理されます。 [Log Analytics ワークスペース] を選択します。

   

2. [追加] を選択します。

3. ドロップダウン リストから [サブスクリプション] を選択します。

4. 既存のリソース グループを使用するか、新しいリソース グループを作成します。

5. 新しい Log Analytics ワークスペースの名前 (DefaultLAWorkspace など) を指定します。 この名前は、リソース グループごとに一意である必要があります。

6. 使用可能なリージョンを選択します。 詳細については、Log Analytics を使用できるリージョンに関するページを参照してください。 [製品を検索] ボックスで Azure Monitor を検索します。

   

7. [確認と作成] を選択し、設定を確認します。 次に、[作成] を選択して、ワークスペースを作成します。 従量課金制のデフォルトの価格レベルが適用されます。 十分なデータの収集を開始するまで、料金は発生しません。 その他の価格レベルの詳細については、Log Analytics の価格の詳細に関するページを参照してください。

PowerShell

次のサンプル スクリプトでは、データ ソースを構成しないでワークスペースを作成します。

$ResourceGroup = <"my-resource-group">
$WorkspaceName = <"log-analytics-workspace-name">
$Location = <"westeurope">

# Create the resource group if needed
try {
    Get-AzResourceGroup -Name $ResourceGroup -ErrorAction Stop
} catch {
    New-AzResourceGroup -Name $ResourceGroup -Location $Location
}

# Create the workspace
New-AzOperationalInsightsWorkspace -Location $Location -Name $WorkspaceName -ResourceGroupName $ResourceGroup

Note

Log Analytics は、以前はOperational Insightsと呼ばれていました。 PowerShell コマンドレットは、Log Analytics コマンドでOperational Insightsを使用します。

ワークスペースを作成したら、PowerShell を使用した Azure Monitor での Log Analytics ワークスペースの構成を実行します。

Azure CLI

az group create コマンドを実行してリソース グループを作成するか、既存のリソース グループを使用します。 ワークスペースを作成するには、az monitor log-analytics workspace create コマンドを使用します。

    az group create --name <myGroup> --location <myLocation>
    az monitor log-analytics workspace create --resource-group <myGroup> \
       --workspace-name <myWorkspace>

Azure CLI の Azure Monitor ログの詳細については、Azure CLI での Azure Monitor ログの管理を参照してください。

Resource Manager テンプレート

次のサンプルでは、 Microsoft.OperationalInsights ワークスペース テンプレートを使用して、Azure Monitor に Log Analytics ワークスペースを作成します。 Azure Resource Manager テンプレートの詳細については、Azure Resource Manager テンプレートに関するページを参照してください。

Note

利用可能なサンプルのリスト、および Azure サブスクリプションへの各サンプルのデプロイ方法については、Azure Monitor の Azure Resource Manager のサンプルに関するページを参照してください。

テンプレート ファイル

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
      "workspaceName": {
          "type": "string",
          "metadata": {
            "description": "Name of the workspace."
          }
      },
      "sku": {
          "type": "string",
          "allowedValues": [
            "pergb2018",
            "Free",
            "Standalone",
            "PerNode",
            "Standard",
            "Premium"
            ],
          "defaultValue": "pergb2018",
          "metadata": {
          "description": "Pricing tier: PerGB2018 or legacy tiers (Free, Standalone, PerNode, Standard or Premium) which are not available to all customers."
          }
        },
        "location": {
          "type": "string",
          "metadata": {
              "description": "Specifies the location for the workspace."
              }
        },
        "retentionInDays": {
          "type": "int",
          "defaultValue": 120,
          "metadata": {
            "description": "Number of days to retain data."
          }
        },
        "resourcePermissions": {
          "type": "bool",
          "metadata": {
            "description": "true to use resource or workspace permissions. false to require workspace permissions."
          }
        },
        "heartbeatTableRetention": {
          "type": "int",
          "metadata": {
            "description": "Number of days to retain data in Heartbeat table."
          }
        }  
      },
      "resources": [
      {
          "type": "Microsoft.OperationalInsights/workspaces",
          "name": "[parameters('workspaceName')]",
          "apiVersion": "2020-08-01",
          "location": "[parameters('location')]",
          "properties": {
              "sku": {
                  "name": "[parameters('sku')]"
              },
              "retentionInDays": "[parameters('retentionInDays')]",
              "features": {
                  "enableLogAccessUsingOnlyResourcePermissions": "[parameters('resourcePermissions')]"
              }
          },
          "resources": [
            {
              "type": "Microsoft.OperationalInsights/workspaces/tables",
              "apiVersion": "2020-08-01",
              "name": "[concat(parameters('workspaceName'),'/','Heartbeat')]",
              "dependsOn": [
                "[parameters('workspaceName')]"
              ],
              "properties": {
                "RetentionInDays": "[parameters('heartbeatTableRetention')]"
              }
            }
          ]
      }
  ]
}

Note

Free の価格レベルを指定する場合は、retentionInDays 要素を削除してください。

パラメーター ファイル

{
  "$schema": "https://schema.management.azure.com/schemas/2019-08-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "workspaceName": {
      "value": "MyWorkspace"
    },
    "sku": {
      "value": "pergb2018"
    },
    "location": {
      "value": "eastus"
    },
    "resourcePermissions": {
      "value": true
    },
    "heartbeatTableRetention": {
      "value": 30
    }
  }
}

トラブルシューティング

過去 14 日間に削除されて論理的な削除状態になっているワークスペースを作成すると、ワークスペースの構成に応じて、操作の結果が異なる可能性があります。

1. 削除されたワークスペースと同じワークスペース名、リソース グループ、サブスクリプション、リージョンを指定した場合、そのデータ、構成、接続されたエージェントを含め、ワークスペースが復旧されます。

2. ワークスペース名は、リソース グループに対して一意である必要があります。 既に存在するか、論理的に削除されているワークスペース名を使用した場合、エラーが返されます。 論理的に削除されたワークスペースを完全に削除し、同じ名前で新しいワークスペースを作成するには、次の手順に従います。

   1. ワークスペースを回復します。
   2. ワークスペースを完全に削除します。
   3. 同じワークスペース名を使用して、新しいワークスペースを作成します。

次のステップ

使用できるワークスペースが用意されたので、監視テレメトリの収集を構成し、ログ検索を実行してそのデータを分析し、管理ソリューションを追加して追加のデータと分析情報を提供できます。 詳細については、以下を参照してください。

• ワークスペースの正常性を監視するためのアラート ルールを作成するには、「Azure Monitor で Log Analytics ワークスペースの正常性を監視する」を参照してください。
• Azure Diagnostics または Azure Storage を使用して Azure リソースからデータを収集できるようにするには、Log Analytics で Azure サービスのログとメトリックを使用できるように収集する方法に関する記事を参照してください。