Azure portal を使用して接続モニターを作成する

[アーティクル]
11/30/2023

この記事では、Azure portal を使用して、接続モニターでモニターを作成する方法について説明します。接続モニターでは、ハイブリッドと Azure クラウドのデプロイがサポートされています。

重要

2021 年 7 月 1 日をもって、既存のワークスペースに新しいテストを追加したり、Network Performance Monitor で新しいワークスペースを有効にしたりできなくなりました。接続モニター (クラシック) に新しい接続モニターを追加することもできなくなりました。 2021 年 7 月 1 日より前に作成されたテストと接続モニターは引き続き使用できます。

現在のワークロードに対するサービスの中断を最小限に抑えるには、2024 年 2 月 19 日より前に、Network Performance Monitor からテストを移行するか、接続モニター (クラシック) から Azure Network Watcher の新しい接続モニターに移行します。

準備

接続モニターを使って作成するモニターでは、オンプレミスのコンピューター、Azure 仮想マシン (VM)、Azure Virtual Machine Scale Sets をソースとして追加できます。これらの接続モニターでは、エンドポイントへの接続も監視できます。エンドポイントは、Azure 上にあっても、他の任意の URL や IP 上にあってもかまいません。

利用を開始するときに役立つ定義を次に示します。

接続モニターリソース:リージョン固有の Azure リソース。以下に示すすべてのエンティティは、接続モニターリソースのプロパティです。
エンドポイント: 接続チェックに含まれるソースまたはターゲット。エンドポイントの例を次に示します。
- Azure VM
- Azure 仮想ネットワーク
- Azure サブネット
- オンプレミスのエージェント
- オンプレミスのサブネット
- 複数のサブネットを含むオンプレミスのカスタムネットワーク
- URL と IP
テスト構成:テスト用のプロトコル固有の構成。選択したプロトコルに応じて、ポート、しきい値、テストの頻度、その他の要素を定義できます。
テストグループ:ソースエンドポイント、ターゲットエンドポイント、テスト構成が含まれるグループ。接続モニターには、複数のテストグループを含めることができます。
テスト:ソースエンドポイント、ターゲットエンドポイント、テスト構成の組み合わせ。テストは、監視データを入手できる最も小さいレベルです。監視データには、失敗したチェックの割合と、ラウンドトリップ時間 (RTT) が含まれます。

Diagram that shows a connection monitor and defines the relationship between test groups and tests.

Note

接続モニターで、Azure と Azure 以外のエンドポイントの監視拡張機能の自動有効化がサポートされるようになりました。接続モニターの作成時に監視ソリューションを手動でインストールする必要はなくなりました。

接続モニターを作成する

注意

接続モニターでは、Azure Monitor エージェント拡張機能がサポートされるようになりました。このサポートにより、従来の Log Analytics エージェントへの依存関係がなくなります。

Azure portal を使用して接続モニターを作成するには、次の手順を実行します。

[Azure portal] で、[Network Watcher] に移動します。
左側のペインの [監視] セクションで、[接続モニター] を選択します。

接続モニターで作成されたすべてのモニターが表示されます。クラシック接続モニターで作成された接続モニターを表示するには、[接続モニター] タブを選択します。
接続モニター ダッシュボードで [作成] を選びます。
[基本] ペインで、次の詳細を指定します。
- [接続モニター名] :接続モニターの名前を入力します。 Azure リソースの標準的な名前付けルールを使用します。
- サブスクリプション:接続モニターのサブスクリプションを選択します。
- [リージョン] :接続モニターのリージョンを選択します。選択できるのは、このリージョンに作成されたソース VM のみです。
- [ワークスペースの構成] :カスタムワークスペースまたは既定のワークスペースを選択します。ワークスペースには監視データが保持されます。カスタムワークスペースを選択するには、既定のワークスペースのチェックボックスをオフにし、カスタムワークスペースのサブスクリプションとリージョンを選択します。
[次へ: テストグループ] を選択します。
テストグループにソース、変換先、テスト構成を追加します。テストグループの設定の詳細については、「接続モニターでテストグループを作成する」を参照してください。
[次へ: アラートを作成する] を選びます。詳細については、アラートの作成に関するページを参照してください。
ペインの下部で [次へ: 確認および作成] を選択します。
接続モニターを作成する前に、[確認と作成] ペインで基本情報とテストグループを確認します。接続モニターを編集する必要がある場合は、それぞれのペインに戻ることで編集できます。

Note

[確認と作成] ペインには、接続モニターの段階中の 1 か月あたりのコストが表示されます。現在、 [現在のコスト/月] 列には料金が表示されません。接続モニターが一般提供されるようになると、この列に月額料金が表示されます。

接続モニターの段階中でも、Log Analytics のインジェスト料金がかかります。
接続モニターを作成する準備ができたら、[確認と作成] ペインの下部にある [作成] を選択します。

接続モニターにより、接続モニターリソースがバックグラウンドで作成されます。

接続モニターでテストグループを作成する

注意

接続モニターの各テストグループには、ネットワーク要素でテストされるソースとターゲットが含まれています。それらは、テスト構成でのチェックの失敗率と RTT についてテストされます。

Azure portal において接続モニターでテストグループを作成するには、次のフィールドの値を指定します。

テストグループの名前: テストグループの名前を入力します。
ソース: エージェントがインストールされている場合、[ソースの追加] を選んで Azure VM とオンプレミスマシンの両方をソースとして指定できます。ソース用エージェントのインストールの詳細については、「監視エージェントをインストールする」を参照してください。
- Azure エージェントを選択するには、[Azure エンドポイント] タブを選択します。ここでは、接続モニターを作成するときに指定したリージョンにバインドされている VM または仮想マシンスケールセットのみが表示されます。既定では、VM および仮想マシンスケールセットは属しているサブスクリプションにグループ化されます。これらのグループは折りたたまれています。
  
  [サブスクリプション] レベルから階層内の他のレベルにドリルダウンできます。
  
  サブスクリプション>リソースグループ>VNET>サブネット>エージェントがインストールされている VM
  
  また、 [グループ化] セレクターを変更して、他のレベルからツリーを開始することもできます。たとえば、仮想ネットワークでグループ化すると、エージェントがインストールされている VM は階層 VNET>サブネット>エージェントがインストールされている VM に表示されます。
  
  仮想ネットワーク、サブネット、単一の VM、または仮想マシンスケールセットを選択すると、対応するリソース ID がエンドポイントとして設定されます。既定では、選択した仮想ネットワークまたはサブネット内のすべての VM が監視に関与します。スコープを減らすには、特定のサブネットまたはエージェントを選択するか、スコーププロパティの値を変更します。
- オンプレミスエージェントを選ぶには、[Non-Azure endpoints] (Azure 以外のエンドポイント) タブを選びます。Log Analytics エージェントがインストールされているオンプレミスホストの一覧から選びます。 [種類] として [Arc Endpoint] (Arc エンドポイント) を選び、[サブスクリプション] ドロップダウンリストからサブスクリプションを選びます。 Azure Arc エンドポイント拡張機能と Azure Monitor エージェント拡張機能が有効なホストの一覧が表示されます。
ワークスペースに Network Performance Monitor ソリューションを追加する必要がある場合は、Azure Marketplace から入手します。 Network Performance Monitor を追加する方法について詳しくは、「Azure Monitor での監視ソリューション」をご覧ください。オンプレミスのマシン用にエージェントを構成する方法については、「オンプレミスコンピューター用のエージェント」を参照してください。

[接続モニターの作成] の [基本] ペインでは、既定のリージョンが選択されています。リージョンを変更する場合、新しいリージョンのワークスペースからエージェントを選択できます。 1 つ以上のエージェントまたはサブネットを選択できます。 [サブネット] ビューで、監視する特定の IP を選択できます。複数のサブネットを追加すると、OnPremises_Network_1 という名前のカスタムのオンプレミスネットワークが作成されます。また、Group by セレクターを変更して、エージェントごとにグループ化することもできます。
- [最近のエンドポイント] ペインから最近使ったエンドポイントを選びます。
- 監視エージェントのみが有効になっているエンドポイントを選択する必要はありません。エージェントを有効にせずに Azure または Azure 以外のエンドポイントを選択し、接続モニターの作成に進むことができます。作成プロセス中に、エンドポイントの監視エージェントが自動的に有効になります。
- ソースの設定が終了したら、ペインの下部にある [完了] を選択します。 [テストグループの作成] ビューでエンドポイントを選択すれば、エンドポイント名などの基本的なプロパティも編集できます。
宛先:Azure VM、オンプレミスのマシン、または任意のエンドポイント (パブリック IP、URL、FQDN) をターゲットとして指定すると、それらへの接続を監視できます。 1 つのテストグループに、Azure VM、オンプレミスのマシン、Office 365 URL、Dynamics 365 URL、カスタムエンドポイントを追加できます。
- Azure VM をターゲットとして選択するには、[Azure エンドポイント] タブを選択します。既定では、Azure VM は、[基本] ペインの [接続モニターの作成] で選択したリージョンにあるサブスクリプション階層にグループ化されます。リージョンを変更し、新しいリージョンから Azure VM を選択できます。その後、ソース Azure エンドポイントを設定する場合と同様に、 [サブスクリプション] レベルから階層内の他のレベルにドリルダウンできます。
  
  ソース Azure エンドポイントを設定するときと同じように、仮想ネットワーク、サブネット、または単一の VM を選択できます。仮想ネットワーク、サブネット、または単一の VM を選択すると、対応するリソース ID がエンドポイントとして設定されます。既定では、Network Watcher 拡張機能がある、選択した仮想ネットワークまたはサブネット内のすべての VM が監視に関与します。スコープを減らすには、特定のサブネットまたはエージェントを選択するか、スコーププロパティの値を変更します。
- Azure 以外のエージェントをターゲットとして選択するには、 [Azure 以外のエンドポイント] タブを選択します。既定では、エージェントはリージョンごとにワークスペースにグループ化されます。これらのワークスペースのすべてに、Network Performance Monitor が構成されます。
  
  ワークスペースに Network Performance Monitor ソリューションを追加する必要がある場合は、Azure Marketplace から入手します。 Network Performance Monitor を追加する方法について詳しくは、「Azure Monitor での監視ソリューション」をご覧ください。オンプレミスのマシン用にエージェントを構成する方法については、「オンプレミスコンピューター用のエージェント」を参照してください。
  
  [接続モニターの作成] の [基本] ペインでは、既定のリージョンが選択されています。リージョンを変更する場合、新しいリージョンのワークスペースからエージェントを選択できます。 1 つ以上のエージェントまたはサブネットを選択できます。 [サブネット] ビューで、監視する特定の IP を選択できます。複数のサブネットを追加すると、OnPremises_Network_1 という名前のカスタムのオンプレミスネットワークが作成されます。
- ターゲットとしてパブリックエンドポイントを選択するには、 [外部アドレス] タブを選択します。エンドポイントの一覧には、Office 365 のテスト URL と Dynamics 365 のテスト URL が含まれ、名前でグループ化されています。同じ接続モニターの他のテストグループで作成されたエンドポイントを選択することもできます。
  
  エンドポイントを追加するには、右上の [エンドポイントの追加] を選択し、次に、エンドポイントの名前と、URL、IP、または FQDN を指定します。
- 最近使用したエンドポイントを選択するには、[最近使用したエンドポイント] ペインに移動します。
- ターゲットの選択が終わったら、 [完了] を選択します。 [テストグループの作成] ビューでエンドポイントを選択すれば、エンドポイント名などの基本的なプロパティも編集できます。
テスト構成:1 つまたは複数のテスト構成をテストグループに追加できます。 [新しい構成] タブを使用して、新しいテスト構成を作成します。または、 [既存を使用] ペインから、同じ接続モニターの別のテストグループのテスト構成を追加します。
- テスト構成名:テスト構成に名前を指定します。
- プロトコル: [TCP] 、 [ICMP] 、または [HTTP] を選択します。 HTTP を HTTPS に変更するには、プロトコルとして [HTTP] を、ポートとして [443] を選択します。
  - TCP テスト構成の作成: このチェックボックスは、[プロトコル] 一覧で [HTTP] を選択した場合にのみ表示されます。構成の別の場所で指定したのと同じソースおよびターゲットを使用して別のテスト構成を作成するには、このチェックボックスをオンにします。新しいテスト構成には、<test configuration>_networkTestConfig という名前が付けられます。
  - Traceroute の無効化: このチェックボックスは、プロトコルが TCP または ICMP の場合に適用されます。このボックスをオンにすると、ソースでのトポロジとホップバイホップ RTT の検出が停止します。
- ターゲットポート:任意のターゲットポートを指定します。
  - ポートでリッスン: このチェックボックスは、プロトコルが TCP の場合に適用されます。選択した TCP ポートがまだ開いていない場合は、このチェックボックスをオンにして開きます。
- テスト間隔:この一覧で、指定したプロトコルとポートでソースがターゲットに ping を実行する頻度を指定します。 30 秒、1 分、5 分、15 分、30 分のいずれかを選択できます。 [カスタム] を選択して、30 秒から 30 分までの別の頻度を入力します。ソースでは、選択した値に基づいて、ターゲットへの接続がテストされます。たとえば、30 秒を選択すると、少なくとも 30 秒に 1 回、ソースによりターゲットへの接続が確認されます。
- 成功しきい値: 次のネットワーク要素にしきい値を設定できます。
  - チェックの失敗:指定した条件で行われるソースによるターゲットへの接続の確認で、失敗してもかまわないチェックの割合を設定します。 TCP または ICMP プロトコルでは、失敗したチェックの割合はパケット損失の割合と同等と考えられます。 HTTP プロトコルでは、この値は応答を受け取らなかった HTTP 要求の割合を表します。
  - ラウンドトリップ時間:テスト構成でソースがターゲットに接続するのにかかるラウンドトリップ時間をミリ秒で設定します。
テストグループ: 1 つ以上のテストグループを接続モニターに追加できます。これらのテストグループは、複数の Azure エンドポイントまたは Azure 以外のエンドポイントで構成できます。
- 選んだ Azure VM または Azure Virtual Machine Scale Sets と監視拡張機能を持たない Azure 以外のエンドポイントの場合、Azure VM の拡張機能と非 Azure エンドポイントの npm ソリューションは、接続モニターの作成が開始された後に自動で有効化されます。
- 選択した仮想マシンスケールセットが手動アップグレード用に設定されている場合、仮想マシンスケールセットをエンドポイントとして使用して接続モニターを設定し続けるには、Network Watcher 拡張機能のインストール後にスケールセットをアップグレードする必要があります。仮想マシンスケールセットが自動アップグレード対応として設定されている場合は、Network Watcher 拡張機能がインストールされた後の一切のアップグレードについて心配する必要はありません。
- 前に説明したシナリオでは、手動アップグレードによる Virtual Machine Scale Sets の接続モニターの作成中に、Network Watcher 拡張機能の自動有効化を使用した仮想マシンスケールセットの自動アップグレードに同意できます。これにより、Network Watcher 拡張機能をインストールした後、仮想マシンスケールセットを手動でアップグレードする必要がなくなります。
[テストグループの無効化] :このチェックボックスをオンにすると、テストグループで指定されているすべてのソースとターゲットの監視を無効にできます。既定では、このチェックボックスはオフになっています。

接続モニターのアラートを作成する

テスト構成で設定されたしきい値に基づいて、失敗したテストについてのアラートを設定できます。

Azure portal で、接続モニターに関するアラートを作成するには、これらのフィールドに値を指定します。

アラートの作成: Azure Monitor でメトリックアラートを作成するには、このチェックボックスをオンにします。このチェックボックスを選択すると、他のフィールドの編集が有効になります。アラートの追加料金は、アラートの価格に基づいて適用されます。
[スコープ]>[リソース]>[階層]: これらの値は、[基本] ペインで指定した値に基づいて、自動的に入力されます。
条件名:Test Result(preview) メトリックにアラートが作成されます。接続モニターテストが失敗した場合は、アラートルールが起動します。
アクショングループ名: メールアドレスを直接入力することも、アクショングループを使用してアラートを作成することもできます。メールアドレスを直接入力すると、NPM Email ActionGroup という名前のアクショングループが作成されます。メール ID がそのアクショングループに追加されます。アクショングループを使用する場合は、以前に作成したアクショングループを選択する必要があります。アクショングループを作成する方法の詳細については、Azure portal でのアクショングループの作成に関するページを参照してください。アラートが作成されたら、アラートを管理することができます。
アラートルール名:接続モニターの名前です。
作成時にルールを有効にする: 条件に基づいてアラートルールを有効にするには、このチェックボックスをオンにします。ルールを有効にせずに作成する場合は、このチェックボックスをオフにします。

Screenshot that shows the 'Create alert' pane in Connection Monitor.

すべての手順を完了すると、プロセスが進んで、監視エージェントが有効になっていないすべてのエンドポイントに対して監視拡張機能が統合的に有効化され、その後、接続モニターが作成されます。

作成プロセスが成功した後、接続モニターがダッシュボードに表示されるまでに約 5 分かかります。

スケールの上限

接続モニターには、これらのスケール制限があります。

1 つのリージョンの 1 つのサブスクリプションあたりの接続モニターの最大数: 100
接続モニターあたりのテストグループの最大数: 20
接続モニターあたりのソースとターゲットの最大数: 100
接続モニターあたりのテスト構成の最大数: 2 (Azure portal を使用した場合)

次のステップ

監視データを分析し、アラートを設定する方法について説明します。
ネットワークの問題を診断する方法について説明します。