Azure 仮想マシンの VM インスペクター (プレビュー)

適用対象: ✔️ Linux VM ✔️ Windows VM

Note

この記事で参照されている CentOS は Linux ディストリビューションであり、EOL (End Of Life) に到達します。 適宜、使用と計画を検討してください。 詳細については、「 CentOS End Of Life ガイダンスを参照してください。

VM Inspector ツールは、Windows または Linux 仮想マシン (VM) に影響する可能性があるオペレーティング システム (OS) に関連する問題のトラブルシューティングに役立ちます。 これは、特権アクセス権を持つ顧客、サポート エージェント、またはサード パーティの担当者が Azure VM の OS ディスク上のログと構成ファイルを直接収集できるようにするセルフヘルプ診断ツールとして設計されています。 VM Inspector は、承認されたユーザーが VM OS ディスクから既知のログ ファイルを取得してゲスト OS の問題を診断するための高速で安全な方法です。

Microsoft サポートに連絡する前に、VM インスペクターを実行し、診断データを確認することをお勧めします。

サポートされるオペレーティング システム

VM Inspector は、次のオペレーティング システムでサポートされています。

Windows

• Windows Server 2022
• Windows Server 2019
• Windows Server 2016
• Windows Server 2012 R2
• Windows Server 2012
• Windows Server 2008 R2
• Windows Server 2008
• Windows 11
• Windows 10
• Windows 8.1
• Windows 8
• Windows 7

Linux

Azure で動作保証されている Linux ディストリビューションから:

• CentOS
• CoreOS
• Debian
• Kinvolk の Flatcar Container Linux
• Azure Linux
• OpenSUSE
• Oracle Linux Server
• Red Hat Enterprise Linux (RHEL)
• SUSE Linux Enterprise Server (SLES)
• Ubuntu

サポートされているリージョン

VM Inspector は、次の Azure リージョンでサポートされています。

• オーストラリア東部
• 米国東部
• 米国東部 2
• 北ヨーロッパ
• SouthCental US
• 東南アジア
• 英国南部
• WestCentral US
• 西ヨーロッパ
• 米国西部 2

サポートされていないシナリオ

• アンマネージド OS ディスクと VM
• 暗号化された OS ディスクと VM
• エフェメラル OS ディスクと VM

VM Inspector のしくみ

VM Inspector は、診断のために VM OS ディスクから次の項目を収集するバックエンドの Microsoft サービスである Microsoft コンピューティング診断リソース プロバイダーを使用します。

• イベント ログ
• 構成
• 設定
• レジストリ キー

まず、VM Inspector へのアクセスを許可し、選択した VM に対して診断を実行します。 その後、VM Inspector は、Azure BLOB ストレージ内の VM マネージド ディスクに接続します。 定義済みのマニフェストを使用して、OS ディスク上でファイルの収集を行います。 検査が完了すると、収集されたファイルは .zip ファイルにパックされ、安全な保管のためにストレージ アカウントに返されます。

VM Inspector を初めて実行した後は、ストレージ アカウントをもう一度選択する必要はありません。 VM Inspector は、リージョン アフィニティを使用して、特定のストレージ アカウントをサブスクリプション レベルでピン留めします。 アカウントが構成されると、同じサブスクリプションと同じリージョン内にあるサポートされているすべてのリソースの種類が同じストレージ アカウントを共有します。 ストレージ構成エントリに対する変更は、同じサブスクリプションと同じリージョン内でサポートされているすべてのリソースの種類に影響します。

Azure 仮想マシンのアーキテクチャと OS ディスクの詳細については、次の表を参照してください。

サブジェクト	リンク
Windows 上の Azure VM アーキテクチャ	Azure で Windows VM を実行する - Azure リファレンス アーキテクチャ
Linux 上の Azure VM アーキテクチャ	Azure で Linux VM を実行する - Azure リファレンス アーキテクチャ
Azure 上の OS ディスク	Azure マネージド ディスク、OS ディスクの概要

VM Inspector へのアクセスを取得する

仮想マシンで VM Inspector を初めて実行するには、サブスクリプションまたは仮想マシンへの所有者レベルのアクセス権を取得して、VM Inspector にディスク バックアップ閲覧者ロールが割り当てられます。 このロールにより、VM Inspector は VM 上のマネージド OS ディスクのディスク検査を実行できます。 所有者レベルのアクセス権があり、VM で初めて VM インスペクターを実行する場合は、VM Inspector にディスク バックアップ閲覧者ロールを自動的に付与するように求められます。

共同作成者、閲覧者、ユーザー アクセス管理者などのアクセスロールが低い場合は、VM の所有者のアクセス レベルを手動で更新して続行する必要があります。

VM Inspector を 1 回実行し、ディスク検査に必要なアクセス権を付与した後は、所有者レベルのアクセス許可が不要になります。 代わりに、少なくとも、すべてのユーザーに次のロールベースのアクセス制御 (RBAC) アクセス許可が割り当てられている必要があります。

仮想マシンへのアクセス

• "Microsoft.Compute/virtualMachines/read"
• "Microsoft.Compute/virtualMachines/write"
• "Microsoft.Compute/virtualMachines/redeploy/action"
• "Microsoft.Compute/virtualMachines/restart/action"
• "Microsoft.Compute/virtualMachines/deallocate/action"

使用できる最も近い組み込みロールは、 仮想マシン共同作成者です。

ストレージ アカウントへのアクセス

• "Microsoft.Storage/storageAccounts/read"
• "Microsoft.Storage/storageAccounts/write"
• "Microsoft.Storage/storageAccounts/listkeys/action"
• "Microsoft.Storage/storageAccounts/listServiceSas/action"

使用できる最も近い組み込みロールは、 アカウント共同作成者です。

ロールの詳細については、次の表を参照してください。

サブジェクト	リンク
Azure ロールベースのアクセス制御のアクセス許可とハウツー ガイド	Azure RBAC のドキュメント
ユーザー間でアクセス許可を簡単にレプリケートできるようにカスタム ロールを作成する	Azure カスタム ロール
ディスク バックアップ閲覧者ロール	Azure 組み込みロール - ディスク バックアップ閲覧者

VM で VM Inspector を実行する

VM Inspector は、Windows VM と Linux VM の両方で実行できます。 VM Inspector を実行するには、次の手順に従います。

1. Azure portal で、[仮想マシン] を検索して選択します。

2. 仮想マシン名の一覧で、VM Inspector を実行する VM を選択します。

3. 仮想マシンのメニュー ウィンドウで、 VM Inspector (プレビュー)を選択します。

4. ストレージ アカウントの選択:

   • 既存の単一のストレージ アカウントを使用して、複数の仮想マシンの VM Inspector からのレポートを格納するには、一覧から既存のストレージ アカウントを選択します。 VM Inspector を初めて実行すると、このアカウントは、このサブスクリプションのこのリージョン内のすべての VM の固定ストレージ アカウントになります。 VM Inspector を実行する前に、ユーザーがこのストレージ アカウントにアクセスできることを確認します。

   • 新しいストレージ アカウントを使用するには、 [新規作成] を選択し、右側のパネルで新しいストレージ アカウントを構成します。

     

     Note

     [ 新規作成 オプションを選択できない場合は、VM インスペクターを実行するための適切なレベルのアクセス権がないためです。 VM Inspector を正常に実行するには、少なくとも共同作成者ロールが必要です。

5. [検査の実行] ボタンを選択するか、[インスペクター レポートのを作成します ボタンを選択します。

   1. 新しい診断レポートを実行するには、 Run Inspector ボタンを選択します。

      VM インスペクターの実行が開始されると、通知が表示されます。

      Note

      この手順で VM Inspector を正常に選択して実行できない場合は、この記事の「FAQ」セクションを参照してください。

      インスペクターの実行後、検査の実行が完了したことを示す通知が表示されます。 インスペクター レポートはブレード ビューに自動的に表示され、次のように、指定されたストレージ アカウントの Azure テーブルにアップロードされます。

      • VM インスペクター レポートが実行される 開始時刻 。

      • Diagnostics Reportポータルから直接ダウンロードできる、DiskInspection_yyyy-MM-dd time という名前の出力圧縮 (.zip) ファイル。

      • レポートの Size (MB 単位)。

      • レポートをダウンロードする Action ボタン。

        

   2. 選択した診断ストレージ アカウントの既存のレポートを表示するには、 Browse 診断レポート オプションを選択します。

      

6. ストレージ アカウントを変更する (省略可能):

   診断ストレージ アカウントを変更するには、ツール バーの Settings ボタンを選択し、ストレージ アカウントを選択して、 OK を選択します。 詳細については、「 Change VM Inspector settings 」セクションを参照してください。

実行する分析シナリオを選択する

次の分析シナリオは、Azure portal から実行できます。 発生しているログと問題に基づいて実行する分析を選択します。 分析ログと情報の完全な一覧の GitHub ドキュメントへのリンクについては、 Manifest Content を参照してください。

Windows 診断

分析名	File Name
診断	/Windows/System32/config/SOFTWARE
診断	/Windows/System32/config/SYSTEM
診断	/Windows/System32/winevt/Logs/System.evtx
診断	/Windows/System32/winevt/Logs/Application.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-ServiceFabric%4Admin.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-ServiceFabric%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-ServiceFabric-Lease%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-ServiceFabric-Lease%4Admin.evtx
診断	/Windows/System32/winevt/Logs/Windows Azure.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-CAPI2%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-Kernel-PnPConfig%4Configuration.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-Kernel-PnP%4Configuration.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-NdisImPlatform%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-NetworkLocationWizard%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-NetworkProfile%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-NetworkProvider%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-NlaSvc%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-RemoteDesktopServices-RdpCoreTS%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-RemoteDesktopServices-RdpCoreTS%4Admin.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-RemoteDesktopServices-RemoteDesktopSessionManager%4Admin.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-RemoteDesktopServices-SessionServices%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-SmbClient%4Connectivity.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-SMBClient%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-SMBServer%4Connectivity.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-SMBServer%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-ServerManager%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-TCPIP%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-TerminalServices-LocalSessionManager%4Admin.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-TerminalServices-PnPDevices%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-TerminalServices-PnPDevices%4Admin.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-TerminalServices-RDPClient%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-TerminalServices-RemoteConnectionManager%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-TerminalServices-RemoteConnectionManager%4Admin.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-TerminalServices-SessionBroker-Client%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-TerminalServices-SessionBroker-Client%4Admin.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-UserPnp%4DeviceInstall.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-Windows Firewall With Advanced Security%4ConnectionSecurity.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-Windows Firewall With Advanced Security%4Firewall.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-WindowsUpdateClient%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-WindowsAzure-Diagnostics%4GuestAgent.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-WindowsAzure-Diagnostics%4Heartbeat.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-WindowsAzure-Diagnostics%4Runtime.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-WindowsAzure-Diagnostics%4Bootstrapper.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-WindowsAzure-Status%4GuestAgent.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-WindowsAzure-Status%4Plugins.evtx
診断	/Windows/System32/winevt/Logs/MicrosoftAzureRecoveryServices-Replication.evtx
診断	/Windows/System32/winevt/Logs/Security.evtx
診断	/Windows/System32/winevt/Logs/Setup.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-DSC%4Operational.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-BitLocker%4BitLocker Management.evtx
診断	/Windows/System32/winevt/Logs/Microsoft-Windows-BitLocker-DrivePreparationTool%4Operational.evtx
診断	/AzureData/CustomData.bin
診断	/Windows/Setup/State/State.ini
診断	/Windows/Panther/WaSetup.xml
診断	/Windows/Panther/WaSetup.log
診断	/Windows/Panther/VmAgentInstaller.xml
診断	/Windows/Panther/unattend.xml
診断	/unattend.xml
診断	/Windows/Panther/setupact.log
診断	/Windows/Panther/setuperr.log
診断	/Windows/Panther/UnattendGC/setupact.log
診断	/Windows/Panther/FastCleanup/setupact.log
診断	/Windows/System32/Sysprep/ActionFiles/Generalize.xml
診断	/Windows/System32/Sysprep/ActionFiles/Specialize.xml
診断	/Windows/System32/Sysprep/ActionFiles/Respecialize.xml
診断	/Windows/System32/Sysprep/Panther/setupact.log
診断	/Windows/System32/Sysprep/Panther/IE/setupact.log
診断	/Windows/System32/Sysprep/Panther/setuperr.log
診断	/Windows/System32/Sysprep/Panther/IE/setuperr.log
診断	/Windows/System32/Sysprep/Sysprep_succeeded.tag
診断	/Windows/INF/netcfg*.*etl
診断	/Windows/INF/setupapi.dev.log
診断	/Windows/debug/netlogon.log
診断	/Windows/debug/NetSetup.LOG
診断	/Windows/debug/mrt.log
診断	/Windows/debug/DCPROMO.LOG
診断	/Windows/debug/dcpromoui.log
診断	/Windows/debug/PASSWD.LOG
診断	/Windows/Microsoft.NET/Framework/v4.0.30319/Config/machine.config
診断	/Windows/Microsoft.NET/Framework64/v4.0.30319/Config/machine.config
診断	/WindowsAzure
診断	/Packages/Plugins
診断	/WindowsAzure/Logs/Telemetry.log
診断	/WindowsAzure/Logs/TransparentInstaller.log
診断	/WindowsAzure/Logs/WaAppAgent.log
診断	/WindowsAzure/config/*.xml
診断	/WindowsAzure/Logs/AggregateStatus/aggregatestatus*.json
診断	/WindowsAzure/Logs/AppAgentRuntime.log
診断	/WindowsAzure/Logs/MonitoringAgent.log
診断	/WindowsAzure/Logs/Plugins/*/*/CommandExecution.log
診断	/WindowsAzure/Logs/Plugins/*/*/Install.log
診断	/WindowsAzure/Logs/Plugins/*/*/Update.log
診断	/WindowsAzure/Logs/Plugins/*/*/Heartbeat.log
診断	/Packages/Plugins/*/*/config.txt
診断	/Packages/Plugins/*/*/HandlerEnvironment.json
診断	/Packages/Plugins/*/*/HandlerManifest.json
診断	/Packages/Plugins/*/*/RuntimeSettings/*.settings
診断	/Packages/Plugins/*/*/Status/HeartBeat.Json
診断	/Packages/Plugins/*/*/PackageInformation.txt
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.Diagnostics.IaaSDiagnostics/*/*/Configuration/Checkpoint.txt
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.Diagnostics.IaaSDiagnostics/*/*/Configuratoin/MaConfig.xml
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.Diagnostics.IaaSDiagnostics/*/*/Configuratoin/MonAgentHost.*.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.Diagnostics.IaaSDiagnostics/*/DiagnosticsPlugin.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.Diagnostics.IaaSDiagnostics/*/DiagnosticsPluginLauncher.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.Security.IaaSAntimalware/*/AntimalwareConfig.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.Security.Monitoring/*/AsmExtension.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.ServiceFabric.ServiceFabricNode/*/FabricMSIInstall*.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.ServiceFabric.ServiceFabricNode/*/InfrastructureManifest.xml
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.ServiceFabric.ServiceFabricNode/*/TempClusterManifest.xml
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.ServiceFabric.ServiceFabricNode/*/VCRuntimeInstall*.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Compute.BGInfo/*/BGInfo*.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Compute.JsonADDomainExtension/*/ADDomainExtension.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Compute.VMAccessAgent/*/JsonVMAccessExtension.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.EnterpriseCloud.Monitoring.MicrosoftMonitoringAgent/*/0.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Powershell.DSC/*/DSCLOG*.json
診断	/WindowsAzure/Logs/Plugins/Microsoft.Powershell.DSC/*/DscExtensionHandler*.log
診断	/WindowsAzure/Logs/Plugins/Symantec.SymantecEndpointProtection/*/sepManagedAzure.txt
診断	/WindowsAzure/Logs/Plugins/TrendMicro.DeepSecurity.TrendMicroDSA/*/*.log
診断	/Packages/Plugins/ESET.FileSecurity/*/agent_version.txt
診断	/Packages/Plugins/ESET.FileSecurity/*/extension_version.txt
診断	/Packages/Plugins/Microsoft.Azure.Diagnostics.IaaSDiagnostics/*/AnalyzerConfigTemplate.xml
診断	/Packages/Plugins/Microsoft.Azure.Diagnostics.IaaSDiagnostics/*/*.config
診断	/Packages/Plugins/Microsoft.Azure.Diagnostics.IaaSDiagnostics/*/Logs/*DiagnosticsPlugin*.log
診断	/Packages/Plugins/Microsoft.Azure.Diagnostics.IaaSDiagnostics/*/schema/wad*.json
診断	/Packages/Plugins/Microsoft.Azure.Diagnostics.IaaSDiagnostics/*/StatusMonitor/ApplicationInsightsPackagesVersion.json
診断	/Packages/Plugins/Microsoft.Azure.RecoveryServices.VMSnapshot/*/SeqNumber.txt
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Microsoft.WindowsAzure.Storage.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/AsmExtensionMonitoringConfig*.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/Extensions/AzureSecurityPack/ASM.Azure.OSBaseline.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/Extensions/AzureSecurityPack/AsmExtensionSecurityPackStartupConfig.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/Extensions/AzureSecurityPack/AsmScan.log
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/Extensions/AzureSecurityPack/AsmScannerConfiguration.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/Extensions/AzureSecurityPack/Azure.Common.scm.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/Extensions/AzureSecurityPack/SecurityPackStartup.log
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/Extensions/AzureSecurityPack/SecurityScanLoggerManifest.man
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/AgentStandardEvents.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/AgentStandardEventsMin.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/AgentStandardExtensions.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/AntiMalwareEvents.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/MonitoringEwsEvents.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/MonitoringEwsEventsCore.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/MonitoringEwsRootEvents.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/MonitoringStandardEvents.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/MonitoringStandardEvents2.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/MonitoringStandardEvents3.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/SecurityStandardEvents.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/SecurityStandardEvents2.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/initconfig/*/Standard/SecurityStandardEvents3.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/Monitoring/agent/MonAgent-Pkg-Manifest.xml
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/MonitoringAgentCertThumbprints.txt
診断	/Packages/Plugins/Microsoft.Azure.Security.Monitoring/*/MonitoringAgentScheduledService.txt
診断	/Packages/Plugins/Microsoft.Azure.ServiceFabric.ServiceFabricNode/*/InstallUtil.InstallLog
診断	/Packages/Plugins/Microsoft.Azure.ServiceFabric.ServiceFabricNode/*/Service/current.config
診断	/Packages/Plugins/Microsoft.Azure.ServiceFabric.ServiceFabricNode/*/Service/InfrastructureManifest.template.xml
診断	/Packages/Plugins/Microsoft.Azure.ServiceFabric.ServiceFabricNode/*/Service/ServiceFabricNodeBootstrapAgent.InstallLog
診断	/Packages/Plugins/Microsoft.Azure.ServiceFabric.ServiceFabricNode/*/Service/ServiceFabricNodeBootstrapAgent.InstallState
診断	/Packages/Plugins/Microsoft.Compute.BGInfo/*/BGInfo.def.xml
診断	/Packages/Plugins/Microsoft.Compute.BGInfo/*/PluginManifest.xml
診断	/Packages/Plugins/Microsoft.Compute.BGInfo/*/config.bgi
診断	/Packages/Plugins/Microsoft.Compute.BGInfo/*/emptyConfig.bgi
診断	/Packages/Plugins/Microsoft.Powershell.DSC/*/DSCWork/*.dsc
診断	/Packages/Plugins/Microsoft.Powershell.DSC/*/DSCWork/*.log
診断	/Packages/Plugins/Microsoft.Powershell.DSC/*/DSCWork/*.dpx
診断	/Packages/Plugins/Microsoft.Powershell.DSC/*/DSCVersion.xml
診断	/Packages/Plugins/Microsoft.Powershell.DSC/*/DSCWork/HotfixInstallInProgress.dsc
診断	/Packages/Plugins/Microsoft.Powershell.DSC/*/DSCWork/PreInstallDone.dsc
診断	/Packages/Plugins/Microsoft.SqlServer.Management.SqlIaaSAgent/*/PackageDefinition.xml
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.NetworkWatcher.Edp.NetworkWatcherAgentWindows/*/*.txt
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.NetworkWatcher.Edp.NetworkWatcherAgentWindows/*/*.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.NetworkWatcher.NetworkWatcherAgentWindows/*/*.txt
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.NetworkWatcher.NetworkWatcherAgentWindows/*/*.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.ManagedIdentity.ManagedIdentityExtensionForWindows/*/RuntimeSettings/*.xml
診断	/WindowsAzure/GuestAgent*/CommonAgentConfig.config
診断	/WindowsAzure/Logs/Plugins/Microsoft.Compute.CustomScriptExtension/*/*.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.CPlat.Core.RunCommandWindows/*/*.log
診断	/WindowsAzure/Logs/Plugins/Microsoft.Azure.ActiveDirectory.AADLoginForWindows/*/*.log
診断	'/Windows/servicing/sessions/sessions.xml

Linux 診断

分析名	File Name
診断	/var/log
診断	/var/lib/cloud
診断	/run/cloud-init
診断	/var/lib/waagent
診断	/etc/udev/rules.d
診断	/var/log/cloud-init*
診断	/etc/cloud/cloud.cfg
診断	/etc/cloud/cloud.cfg.d/*.cfg
診断	/run/cloud-init/cloud.cfg
診断	/run/cloud-init/ds-identify.log
診断	/run/cloud-init/result.json
診断	/run/cloud-init/status.json
診断	/var/log/waagent*
診断	/etc/waagent.conf
診断	/var/lib/waagent/provisioned
診断	/var/lib/waagent/waagent_status.json
診断	/var/lib/waagent/*/error.json
診断	/var/lib/waagent/*.manifest.xml
診断	/var/lib/waagent/*/config/*.settings
診断	/var/lib/waagent/*/config/HandlerState
診断	/var/lib/waagent/*/config/HandlerStatus
診断	/var/lib/waagent/*/status/*.status
診断	/var/lib/waagent/ExtensionsConfig.*.xml
診断	/var/lib/waagent/GoalState.*.xml
診断	/var/lib/waagent/HostingEnvironmentConfig.xml
診断	/var/lib/waagent/Incarnation
診断	/var/lib/waagent/ManagedIdentity-*.json
診断	/var/lib/waagent/SharedConfig.xml
診断	/var/lib/waagent/history/*.zip
診断	/run/systemd/netif/leases/*
診断	/var/lib/NetworkManager/*.lease
診断	/var/lib/NetworkManager/*.leases
診断	/var/lib/wicked/lease*
診断	/var/lib/dhclient/*.lease
診断	/var/lib/dhclient/*.leases
診断	/var/lib/dhcp/*.lease
診断	/var/lib/dhcp/*.leases
診断	/run/cloud-init/dhclient.hooks/*.json
診断	/etc/netplan/*.yaml
診断	/etc/dhcp/*.conf
診断	/etc/network/interfaces
診断	/etc/network/interfaces.d/*.cfg
診断	/etc/ufw/ufw.conf
診断	/etc/ssh/sshd_config
診断	/etc/nsswitch.conf
診断	/etc/resolv.conf
診断	/run/systemd/resolve/*.conf
診断	/run/resolvconf/*.conf
診断	/usr/lib/NetworkManager/*.conf
診断	/usr/lib/NetworkManager/conf.d/*.conf
診断	/run/NetworkManager/*.conf
診断	/run/NetworkManager/conf.d/*.conf
診断	/etc/NetworkManager/*.conf
診断	/etc/NetworkManager/conf.d/*.conf
診断	/var/lib/NetworkManager/*.conf
診断	/var/lib/NetworkManager/conf.d/*.conf
診断	/var/lib/NetworkManager/*.state
診断	/etc/sysconfig/network/dhcp
診断	/etc/sysconfig/network
診断	/etc/sysconfig/network-scripts/ifcfg-*
診断	/etc/sysconfig/network-scripts/route-*
診断	/etc/sysconfig/network/config
診断	/etc/sysconfig/network/ifcfg-*
診断	/etc/sysconfig/network/routes
診断	/etc/sysconfig/iptables
診断	/etc/sysconfig/SuSEfirewall2
診断	/etc/wicked/*.xml
診断	/var/log/dpkg*
診断	/var/log/yum*
診断	/var/log/dnf*
診断	/var/log/syslog*
診断	/var/log/rsyslog*
診断	/var/log/messages*
診断	/var/log/kern*
診断	/var/log/dmesg*
診断	/var/log/boot*
診断	/var/log/auth*
診断	/var/log/secure*
診断	/var/log/azure/*/*
診断	/var/log/azure/*/*/*
診断	/var/log/azure/custom-script/handler.log
診断	/var/log/azure/run-command/handler.log
診断	/var/log/azure/cluster-provision.log
診断	/etc/fstab
診断	/boot/grub*/grub.c*
診断	/boot/grub*/menu.lst
診断	/etc/*-release
診断	/etc/HOSTNAME
診断	/etc/hostname

プライバシー ポリシーと法律条項を確認し、同意のチェック ボックスをオンにする (必須)

診断を実行するには、法律条項とプライバシー ポリシーに同意する必要があります。

VM インスペクターの設定を変更する

VM Inspector ページを再度開き、ストレージ アカウントを変更して新しい VM Inspector レポートを実行するか、他のストレージ アカウントに格納されている既存の VM インスペクター レポートを表示します。 VM Inspector を実行する複数の VM に対して同じストレージ アカウントを使用します。 ストレージ アカウントを変更しても、古いレポートは削除されません。 ただし、インスペクター レポートの一覧ビューには表示されなくなります。

VM インスペクター レポートの管理と表示

各 VM インスペクター レポートには、トラブルシューティング用の複数のファイルとログが含まれている場合があります。 詳細については、 Windows または Linux について収集されたすべての VM インスペクター レポート データの完全な一覧を参照してください。 完全な診断レポートをダウンロードして確認するには、特定のレポートを選択し、 レポートのダウンロード を選択して、レポート内のすべてのログとファイルを含む.zip ファイルをダウンロードします。

1 つまたは複数の VM インスペクター レポートを削除するには、レポートの削除 選択。

よくあるご質問 (FAQ)

Q1. VM Inspector レポートはどこに保存されますか?

A1. すべての VM インスペクター レポートは、独自のストレージ アカウントに格納されます。 ストレージ アカウント情報を表示するには、ツール バーの Setting ボタンを使用します。

Q2. VM インスペクターのフィードバックを送信操作方法

A2. フィードバックを送信するには、ツール バーの Feedback ボタンを選択し、 Smile または Frown アイコンを選択するか、追加のフィードバックをお寄せください。

Q3. VM インスペクターを実行しました。 エラー メッセージが表示されないのはなぜですか?

A3. VM インスペクターの実行時にエラー メッセージが表示されない場合は、ツールを実行するための最小アクセス レベルがありません。 アクセス権を取得するには、「 GET access to VM Inspector 」セクションを参照してください。

Q4. VM Inspector を正常に実行するために同意する必要がある理由

A4. ディスクには、VM Inspector を正常に実行できるようにするための Disk Backup Reader Access ロールがありません。 Consent のチェック ボックスをオンにして、コンピューティングレコメンデーション サービスにディスク バックアップ リーダー アクセスを割り当てますディスク バックアップ リーダー アクセスのサービスへのアクセスを許可します。

Q5. VM Inspector は資格情報スキャナーを使用してログからシークレットを編集しますか?

A5. はい。 やり直しから除外する場合は、要求を送信するか、 vminspector@microsoft.comに連絡してください。

リソース

• VM Inspector のエラー メッセージ

次のステップ

この記事の内容についてさらにサポートが必要な場合や、この機能に関するフィードバックがある場合は、 vminspector@microsoft.comの Azure エキスパートにお問い合わせください。

お問い合わせはこちらから

質問がある場合やヘルプが必要な場合は、サポート要求を作成するか、Azure コミュニティ サポートにお問い合わせください。 Azure フィードバック コミュニティに製品フィードバックを送信することもできます。