US3 サイトに既存の Datadog 組織があり、サブスクリプションからその組織に Azure テレメトリを送信する場合は、この方法を使用してください。
注
既存の Datadog 組織がない場合は、代わりに 新しい Datadog 組織を作成 します。
前提条件
アクティブなサブスクリプションが含まれる Azure アカウントが必要です。 まだアカウントがない場合は、無料でアカウントを作成することができます。
サブスクリプションの Azure ロールを 所有者 に設定する必要があります。 開始する前に、適切なアクセス権があることを確認します。
- 環境を構成する必要があります。
- 管理者アクセス権を持つ既存の Datadog 組織が US3 サイト (
us3.datadoghq.com) に存在している必要があります。
Von Bedeutung
リンク機能は、US3 サイト上の Datadog 組織でのみ利用できます。 既存の組織が US1、US5、EU1、AP1、またはその他の Datadog サイト上にある場合、この統合を通じてAzure サブスクリプションにリンクすることはできません。 その場合は、代わりに 新しい Datadog 組織を作成 します。
既存の組織にリンクされた Datadog リソースを作成する
まず、Azure portalにサインインしてください。
ヘッダー検索バーにサービスの名前を入力します。
"サービス" の検索結果からサービスを選択します。
[Azure サブスクリプションを既存の Datadog 組織にリンクする] で [+ 作成] オプションを選択します。
[リソースの 作成 ] ウィンドウが作業ウィンドウに表示され、[ 基本 ] タブが既定で開きます。
[基本] タブ
[基本] タブには 3 つのセクションがあります。
- プロジェクトの詳細
- Azure リソースの詳細
- Datadog 組織の詳細
![[基本] タブが表示された Azure portal の作業ウィンドウ内の既存の Datadog 組織オプションへの Azure サブスクリプションのリンクのスクリーンショット。](media/create/link-existing-basics-tab.png)
入力する必要がある最初の 2 つのセクションには、必須フィールド (赤いアスタリスクで識別されます) があります。
[プロジェクトの詳細] で、各必須設定に値を入力します。
フィールド アクション サブスクリプション 既存のサブスクリプションからいずれかのサブスクリプションを選択します。 リソースグループ 既存のリソース グループを使用するか、新しいリソース グループを作成します。 [Azure リソースの詳細] で、各必須設定に値を入力します。
フィールド アクション リソース名 リソースの一意の名前を指定します。 ロケーション リソースをデプロイするリージョンを選択します。 [ Datadog 組織の 詳細] で [ Datadog 組織へのリンク] を選択します。
Datadog にログインするための新しいウィンドウが表示されます。
Von Bedeutung
- 既定では、Azure によって現在の Datadog 組織が自分の Datadog リソースにリンクされます。 別の組織にリンクする場合は、認証ウィンドウで適切な組織を選択します。
- サブスクリプションが既に組織にリンクされている場合、別の Datadog リソースを介してサブスクリプションを同じ組織にリンクすることはできません。 この制限により、同じサブスクリプションの同じ組織に重複するログとメトリックが配布されなくなります。
認証が完了したら、Azure portal に戻ります。
ページの下部で [次へ] ボタンを選択します。
[メトリックとログ] タブ (省略可能)
メトリックとログを Datadog に送信するAzureリソースを構成します。 これらの設定は、作成後いつでも変更できます。
転送される内容と、含める/除外の例の詳細については、Monitor & Observe Azure resources with Azure Native Integrations の メトリクス送信用のタグ ルール および ログ送信用のタグ ルール を参照してください。
| Setting | それが何をするか |
|---|---|
| Azure VM の予定されたシャットダウンに対する沈黙監視 | VM が意図的に停止されたときにアラートを抑制する |
| App Insights からカスタム メトリックを収集する | Application Insights カスタム メトリックを Datadog に転送する |
| サブスクリプション アクティビティ ログを送信する | Azureサブスクリプション アクティビティ ログ (管理プレーン操作) を Datadog に送信する |
| 定義されているすべてのソースAzureリソース ログを送信します | サポートされているすべてのAzure リソースから Datadog にリソース診断ログを転送します |
メトリックとログの構成が完了したら、[次へ] を選択します。
[セキュリティ] タブ (省略可能)
[ セキュリティ ] タブでは、次の 2 つの機能が制御されます。
| Setting | Default | それが何をするか |
|---|---|---|
| リソース収集を有効にする | オン | Datadog でAzure リソース (種類、タグ、構成) に関するメタデータを収集して、検索、インベントリ、インフラストラクチャ コンテキストの Datadog Resource Catalog に表示できるようにします。 これに対する追加の Datadog 料金はありません。 |
| Datadog Cloud Security Posture Management を有効にする | オフ | CIS、PCI DSS、SOC 2、HIPAA、およびその他のベンチマークに対して、Azure構成を継続的に評価します。 クラウド セキュリティ態勢管理の詳細を確認してください。 |
Von Bedeutung
Resource コレクションは既定で有効になっていますそれを維持することをお勧めします。これは、Datadog リソース カタログを設定し、他のすべての Datadog 製品に正確なAzureコンテキストを提供します。 Cloud Security Posture Management (CSPM) は省略可能であり、リソースコレクションがオンの場合にのみ有効にすることができます。 リソースコレクションをオフにすると、CSPM チェックボックスは無効になります。
ページの下部で [次へ] ボタンを選択します。
[シングル サインオン] タブ (省略可能)
組織で ID プロバイダーとして Microsoft Entra ID を使用している場合は、Azure portal からシングル サインオンを確立できます。
チェックボックスを オンにします。
Azure portal は、Microsoft Entra ID から適切なアプリケーションを取得します。
アプリの名前を選択します。
次へを選択します。
[タグ] タブ (省略可能)
必要に応じて、リソースのタグを作成できます。 次に、[Review + create]\(確認と作成\) を選択します。
[確認と作成] タブ
レビューでエラーが検出されない場合は、[作成] ボタンがアクティブになります。 を選択してを作成します。
レビューでエラーが検出された場合は、エラーがある各セクションの横に赤い点が表示されます。 エラーを修正するには:
エラーがある各セクションを開き、エラーを修正します。
エラーのあるフィールドは赤で強調表示されます。
[確認 + 作成] をもう一度選択します。
を選択してを作成します。
"デプロイが進行中です" というメッセージが表示されます。 展開が完了すると、Azure portal の右上隅に「デプロイが完了しました」というメッセージが表示されます。
リソースが作成されたら、[リソース に移動 ] を選択してリソースを表示します。
リンクを検証する
作成後、既存の組織へのリンクを確認します。
- Azure ポータルで Datadog リソースに移動します。
- [ 概要 ] ウィンドウで、 Datadog 組織 フィールドに予想される組織名が表示されたことを確認します。
- Datadog ポータルのリンクを選択して、組織を開きます。 既存のダッシュボードとモニターが表示されます。
- Datadog ポータルで Infrastructure>Host Map を確認して、Azureホストが表示されていることを確認します。
Tip
10 分後に既存の組織にAzureデータが流れない場合は、「トラブルシューティングを参照してください。