AZURE への OMS ポータルの移行

注

この記事は、特に明記されていない限り、Azure パブリック クラウドと Government クラウドの両方に適用されます。

Azure パブリック クラウドの OMS ポータルは正式に廃止されました。 Azure US Government クラウド用の OMS ポータルは、2019 年 5 月 15 日に正式に廃止されました。 Azure portal に移行し、移行が簡単になると期待しています。 しかし、変更は困難であり、破壊的な影響を及ぼす可能性があります。 この記事の残りの部分では、この移行の主要なシナリオとロードマップについて説明します。

Azure portal は、すべての Azure サービスのハブであり、リソースをピン留めするためのダッシュボード、リソースを検索するためのインテリジェントな検索、リソース管理のタグ付けなどの機能を備えた豊富な管理エクスペリエンスを提供します。 監視と管理のワークフローを統合して合理化するために、OMS ポータルの機能を Azure portal に追加し始めました。 OMS ポータルのすべての機能が Azure portal の一部になりました。 実際、Traffic Analytics などの一部の新機能は、Azure portal でのみ使用できます。 OMS ポータルで行っていた作業はすべて、Azure portal などを使用して実行できます。 まだ行っていない場合は、今すぐ Azure portal の使用を開始する必要があります。

変更点

OMS ポータルの廃止に伴い、次の変更が発表されています。 これらの変更の詳細については、以下のセクションで説明します。

今、私は何をすべきですか?

ほとんどの機能は移行を実行せずに引き続き機能しますが、次のタスクを実行する必要があります。

Azure portal に移行する方法については、 Log Analytics ユーザー向けの OMS ポータルから Azure portal への移行に関する一般的な質問を参照してください。

ユーザー アクセスとロールの移行

Azure portal のアクセス管理は、OMS ポータルでのアクセス管理よりも豊富で強力です。 Log Analytics でのアクセス管理の詳細については、 Azure Monitor ログ ワークスペースの設計 に関するページを参照してください。

注

この記事の以前のバージョンでは、アクセス許可は OMS ポータルから Azure portal に自動的に変換されると述べていました。 この自動変換は計画されていないため、自分で変換を実行する必要があります。

Azure portal で既に適切なアクセス権を持っている可能性があります。その場合は、変更を加える必要はありません。 適切なアクセス権がない場合があります。その場合、管理者がアクセス許可を割り当てる必要があります。

  • OMS ポータルには ReadOnly ユーザーアクセス許可がありますが、Azure portal ではアクセス許可がありません。
  • OMS ポータルには共同作成者アクセス許可がありますが、Azure portal の閲覧者アクセス権のみです。

どちらの場合も、管理者は次の表の適切なロールを手動で割り当てる必要があります。 このロールは、リソース グループまたはサブスクリプション レベルで割り当てることをお勧めします。 これらの両方のケースについて、より規範的なガイダンスがまもなく提供されます。

OMS ポータルのアクセス許可 Azure 役割
ReadOnly ログアナリティクス リーダー
投稿者 Log Analytics 共同作成者
管理者 オーナー

新しいワークスペース

OMS ポータルを使用して新しいワークスペースを作成することはできなくなります。 Azure portal での Log Analytics ワークスペースの作成に関するページのガイダンスに従って、Azure portal で新しいワークスペースを作成します。

アラートの変更

アラート拡張機能

アラートは Azure portal に拡張 されました。既存のアラートは引き続き OMS ポータルに一覧表示されますが、Azure portal でのみ管理できます。 Log Analytics アラート REST API または Log Analytics アラート リソース テンプレートを使用してプログラムでアラートにアクセスする場合は、API 呼び出し、Azure Resource Manager テンプレート、PowerShell コマンドでアクションの代わりにアクション グループを使用する必要があります。

アラート管理ソリューション

前のお知らせからの変更により、 アラート管理ソリューション は引き続き Azure portal で利用でき、完全にサポートされます。 引き続き Azure Marketplace からソリューションをインストールできます。

アラート管理ソリューションは引き続き利用できますが、 Azure Monitor の統合アラート インターフェイスを 使用して、Azure 内のすべてのアラートを視覚化および管理することをお勧めします。 この新しいエクスペリエンスでは、Log Analytics からのログ アラートを含む、Azure 内の複数のソースからのアラートをネイティブに集計します。 Azure Monitor の統合アラート インターフェイスを使用している場合、アラート管理ソリューションは、System Center Operation Manager から Azure へのアラートの統合を有効にするためにのみ必要です。 Azure Monitor の統合アラート インターフェイスでは、アラートの分布を確認したり、スマート グループを介して関連するアラートを自動グループ化したり、豊富なフィルターを適用しながら複数のサブスクリプション間でアラートを表示したりできます。 アラート管理の今後の進歩は、主にこの新しいエクスペリエンスから利用できるようになります。

アラート管理ソリューションによって収集されたデータ (アラートの種類のレコード) は、ワークスペースにソリューションがインストールされている限り、引き続き Log Analytics に格納されます。

OMS モバイル アプリ

OMS モバイル アプリは、OMS ポータルと共に終了します。 OMS モバイル アプリの代わりに、IT インフラストラクチャ、ダッシュボード、保存されたクエリに関する情報にアクセスするには、モバイル デバイスのブラウザーから直接 Azure portal にアクセスできます。 アラートを取得するには、SMS または音声通話の形式で通知を受信するように Azure アクション グループ を構成する必要があります

Application Insights コネクタとソリューション

Application Insights Connector には、Application Insights データを Log Analytics ワークスペースに含める方法が用意されています。 このデータの重複は、インフラストラクチャとアプリケーション データ間で可視性を実現するために必要でした。 2019 年 3 月に Application Insights のデータ保有期間が延長され、複数の Azure Monitor Application Insights リソースを表示できるだけでなく、リソース間のクエリを実行できるため、Application Insights リソースからデータを複製して Log Analytics に送信する必要はありません。 さらに、コネクタはアプリケーションのプロパティのサブセットを Log Analytics に送信しますが、リソース間クエリでは柔軟性が向上します。

そのため、Application Insights Connector は非推奨となり、2019 年 3 月 30 日に OMS ポータルの廃止と共に Azure Marketplace から削除されました。 既存の接続は、2019 年 6 月 30 日まで引き続き機能します。 OMS ポータルの廃止により、ポータルから既存の接続を構成および削除する方法はありません。 これは、2019 年 1 月に利用可能になる REST API を使用してサポートされ、 Azure の更新プログラムに通知が投稿されます。

Azure ネットワーク セキュリティ グループ分析

Azure Network Security Group Analytics ソリューションは、最近起動された Traffic Analytics に置き換えられます。これによって、クラウド ネットワーク上のユーザーとアプリケーションのアクティビティが可視化されます。 Traffic Analytics は、組織のネットワーク アクティビティの監査、アプリケーションとデータのセキュリティ保護、ワークロードのパフォーマンスの最適化、コンプライアンスの維持に役立ちます。

このソリューションでは、NSG フロー ログを分析し、次の分析情報を提供します。

  • トラフィックは、Azure とインターネット、パブリック クラウド リージョン、VNET、サブネットの間のネットワーク間を流れます。
  • スニファや専用フロー 収集アプライアンスを必要としない、ネットワーク上のアプリケーションとプロトコル。
  • トップ トーカー、おしゃべりなアプリケーション、クラウド内の VM 会話、トラフィック ホットスポット。
  • VNET 間のトラフィックの送信元と送信先、重要なビジネス サービスとアプリケーション間の関係。
  • 悪意のあるトラフィック、インターネットに対して開かれたポート、インターネットへのアクセスを試みるアプリケーションまたは VM などのセキュリティ。
  • 容量使用率。過剰なプロビジョニングまたは過小使用の問題を排除するのに役立ちます。

引き続き診断設定に依存して NSG ログを Log Analytics に送信し、既存の保存された検索、アラート、ダッシュボードが引き続き機能するようにすることができます。 ソリューションを既にインストールしているお客様は、今後の通知まで引き続き使用できます。 9 月 5 日から、ネットワーク セキュリティ グループ分析ソリューションはマーケットプレースから削除され、 Azure クイック スタート テンプレートとしてコミュニティを通じて利用できるようになります。

システムセンターオペレーションマネージャー

Operations Manager 管理グループを Log Analytics に接続した場合、変更なしで引き続き機能します。 ただし、新しい接続の場合は、 Microsoft System Center Operations Manager 管理パックのガイダンスに従って Operations Management Suite を構成する必要があります。

次のステップ

  • Last updated on