이 퀵스타트에서는 애플리케이션 데이터를 색인화하고 검색 및 분석 경험을 구축하기 위한 Elastic Search 리소스를 만듭니다. 서버리스 프로젝트나 클라우드 호스팅 배포를 선택한 후 데이터 소스를 연결하고 Elastic에서 첫 검색을 실행하세요.
검색을 위해 만드는 항목
- 전체 텍스트 검색, 벡터 검색, 분석을 위한 Elasticsearch 프로젝트 또는 배포.
- 애플리케이션에서 데이터를 인덱싱하고 쿼리하는 Elasticsearch 엔드포인트와 그 데이터를 탐색할 수 있는 Kibana 접근 권한입니다.
- 통합 청구 및 싱글 사인온을 위한 Elastic 배포와 연결된 Azure 리소스입니다.
Azure 로그 전달은 선택 사항입니다. 리소스를 생성한다고 해서 자동으로 애플리케이션 문서가 색인화되는 것은 아닙니다.
이 퀵스타트에서는 의미 검색, 검색 증강 생성(RAG), AI 기반 검색을 위한 Elastic Vector Database 프로젝트를 생성합니다. 프로비저닝 후에는 가이드 온보딩을 이용해 문서를 추가하고, 임베딩을 생성하며, 의미 검색을 시도해 보세요.
벡터 검색을 위해 만드는 항목
- 벡터 최적화 기본값과 Elastic이 관리하는 인프라를 가진 서버리스 프로젝트입니다.
- 문서를 인제스트하고 자동 임베딩할 수 있는 진입점, Elastic Agent Builder에서 데이터와 채팅할 수 있는 항목, Dev Tools에서 쿼리할 수 있는 자료 개요입니다.
- 통합 청구 및 싱글 사인온을 위한 프로젝트와 연결된 Azure 리소스입니다.
문서 수집과 임베드는 생성 후 Elastic에서 이루어집니다. 내장 임베딩 워크플로우를 사용하기 위해 Azure 로그 전달을 활성화하거나 Azure OpenAI를 연결할 필요가 없습니다.
이 퀵스타트에서는 애플리케이션과 인프라를 모니터링하기 위한 Elastic Observability 리소스를 생성합니다. Azure 플랫폼 로그를 Elastic으로 라우팅한 후, Elastic 통합을 사용해 메트릭과 트레이스 같은 애플리케이션 텔레메트리를 추가하세요.
옵저버빌리티를 위해 만드는 것
- 로그, 지표, 추적을 분석하기 위한 서버리스 프로젝트 또는 클라우드 호스팅 배포.
- 모니터링할 자원에 대한 Azure 진단 로그 전달.
- Elastic에 접근하여 통합, 대시보드, 알림을 구성하고, 청구 및 싱글 사인온은 Azure를 통해 관리합니다.
Azure 로그 포워딩은 플랫폼 로그를 제공합니다. 애플리케이션 성능 모니터링(APM), 호스트 텔레메트리, Azure 메트릭은 해당 Elastic 통합 또는 에이전트를 필요로 합니다.
이 퀵스타트에서는 보안 관련 데이터를 수집하고 위협 탐지 및 조사를 지원하는 Elastic Security 리소스를 생성합니다. 어떤 Azure 로그를 전달할지 선택한 후, 추가 보안 데이터 소스를 연결하고 Elastic에서 탐지 규칙을 설정하세요.
보안을 위해 만드는 항목
- 보안 분석을 위한 서버 없는 프로젝트 또는 클라우드 호스팅 배포.
- 선택한 설정과 태그 규칙에 따라 Azure 활동 및 자원 로그 전달이 가능합니다.
- 통합 Azure 청구 및 싱글 사인온을 통해 통합, 탐지 및 조사를 위한 Elastic Security를 이용할 수 있습니다.
Azure 리소스를 생성해도 엔드포인트가 자동으로 등록되거나 탐지 규칙이 자동으로 구성되지는 않습니다. 데이터 소스를 연결한 후 Elastic에서 이 작업을 완료합니다.
필수 조건
- 활성 구독이 있는 Azure 계정이 필요합니다. 계정이 없으면 무료 계정을 만듭니다.
- Azure 구독에 대한 소유자 또는 기여자 역할입니다. 이러한 역할 중 하나가 할당된 사용자만 Azure 구독에 대한 파트너 서비스 통합을 설정할 수 있습니다. 시작하기 전에 적절한 액세스 권한이 있는지 확인합니다.
주의
지정된 전자 메일 주소는 한 번에 하나의 Elastic 조직에만 속할 수 있습니다. 새 전자 메일을 사용하여 Azure 첫 번째 Elastic 리소스를 만들면 첫 번째 배포 또는 서버리스 프로젝트와 함께 새 조직이 만들어집니다. 동일한 전자 메일로 만든 후속 리소스의 경우 모든 배포 및 프로젝트가 동일한 조직으로 이동합니다.
주의
Azure 포털과 Elastic Cloud 간의 싱글 사인온(SSO)은 Microsoft Entra ID를 사용합니다. 처음 SSO 링크를 선택할 때, 테넌트에 이전 Elastic 리소스가 없다면 Microsoft Entra ID가 Elasticsearch(Elastic Cloud) 앱이 사용자를 로그인시킬 수 있도록 권한을 부여하라고 요청할 수 있습니다. 조직에서 관리자 동의가 필요하다면, 관리자 승인 필요 메시지가 표시됩니다. 임차인 관리자에게 앱을 승인해 달라고 요청하세요. 프롬프트를 피하려면, 테넌트 관리자가 사용자가 SSO 링크를 선택하기 전에 Elasticsearch(Elastic Cloud) 갤러리 앱을 테넌트에 추가할 수 있습니다. 갤러리 앱 추가는 선택 사항입니다.
Important
Azure 무료 크레딧과 대부분의 Azure 무료 평가판 제품은 Elastic을 포함한 Azure Marketplace 타사 제품을 구매하는 데 사용할 수 없습니다. Elastic 요금은 Marketplace 구매를 지원하는 결제 수단(예: 종량제 구독 또는 기업 계약)으로 청구됩니다. 자세한 내용은 Azure Marketplace 요금 을 참조하세요.
지역을 선택합니다.
서버리스 지역
네 가지 서비스 모두에 서버리스 옵션은 다음에서 사용할 수 있습니다:
- East US
- 미국 서부 2
- Australia East
- Southeast Asia
- North Europe
- Sweden Central
- Central US
- 독일 중서부
- Spain Central
- UAE North
- Brazil South
- 미국 동부 2 EUAP
클라우드 호스팅 지역 가용성에 대해서는 지역 가용성을 참조하세요.
탄력적 리소스 만들기
Elastic 리소스 탐색 페이지를 열고 생성을 선택하세요. 다음 단계는 이 글 상단 탭에서 선택한 제안에 적용됩니다.
요금제 선택에 도움이 필요하면 이용 가능한 서비스를 참조하세요.
Elasticsearch(Elastic Search 제공)를 선택하세요. 또한 Azure Marketplace에서 Elastic Cloud(Elasticsearch)를 열고 'Get It Now'를 선택할 수도 있습니다.
자동으로 관리되는 인프라는 Serverless 를 선택하거나, Elasticsearch 버전과 클러스터 크기를 선택해야 한다면 Cloud Hosted 를 선택하세요.
기본 사항 탭
기본 사항 탭에서 설정 값을 입력합니다.
분야 조치 구독 옵션에서 구독을 선택합니다. 소유자 또는 참가자여야 합니다. 리소스 그룹 기존 리소스 그룹을 사용하거나 새 리소스 그룹을 만듭니다. 리소스 이름 리소스의 고유한 이름을 지정합니다. 호스팅 유형 서버리스 또는 클라우드 호스트를 선택합니다. 지침은 서버리스 및 클라우드 호스팅을 참조하세요. 지역 리소스를 배포할 지역을 선택합니다. 버전(클라우드 호스팅 전용) Elasticsearch 버전을 선택합니다. 크기(클라우드 호스트 에만 해당) 클러스터 크기 및 구성을 검토합니다. 계획 다른 계획을 선택하려면 계획 변경을 선택합니다. 청구 기간 월별 또는 연간 청구를 선택합니다. 가격 + 결제 옵션 구성에 대한 가격 책정 세부 정보를 검토합니다. 페이지 아래쪽에서 다음: 로그 및 메트릭을 선택합니다.
로그 및 메트릭 탭(선택 사항)
Azure 플랫폼 로그를 검색하고 싶다면 이 탭을 사용하세요. 문서나 애플리케이션 검색 작업의 경우, 로그 포워딩을 끄고 생성 후 Elastic에서 콘텐츠를 인제스트할 수 있습니다.
| Setting | 용도 |
|---|---|
| 구독 활동 로그 보내기 | 관리 평면 작업(리소스 만들기, 삭제, 역할 할당)을 Elastic으로 전달합니다. |
| 정의된 모든 원본에 대한 Azure 리소스 로그를 보냅니다 | 지원되는 Azure 리소스에서 Elastic으로 진단 로그 전달 |
로그 아래에 태그 기반 포함/제외 규칙을 지정하여 로그를 보내는 리소스를 구체화할 수 있습니다. 자세한 내용은 로그를 보내기 위한 태그 규칙을 참조하세요.
주의
자동 메트릭 컬렉션은 아직 지원되지 않습니다. Azure 서비스의 메트릭을 Elastic에 보내려면 Elastic 설명서의 Azure 메트릭 통합을 참조하세요.
페이지 아래쪽에서 다음: Azure OpenAI 구성을 선택합니다.
Azure OpenAI 구성 탭(선택 사항)
Elastic AI 어시스턴트를 사용할 계획이라면 Azure OpenAI 텍스트 또는 채팅 완료 배포를 연결하세요. 문서를 인덱싱하거나 Elasticsearch를 쿼리하는 데 이 커넥터가 필요하지 않으며, 임베딩 모델을 구성하지도 않습니다.
기존 Azure OpenAI 리소스를 선택합니다.
기존 Azure OpenAI 배포를 선택합니다.
Tip
이 단계는 건너뛰고 나중에 Azure OpenAI를 설정할 수 있습니다. Azure OpenAI 통합을 참조하세요.
페이지 아래쪽에서 다음: 태그를 선택합니다.
태그 탭(선택 사항)
필요에 따라 리소스에 대한 태그를 만들 수 있습니다. 그런 다음, 검토 + 생성를 선택합니다.
리뷰 및 생성 탭
검토에서 오류를 찾지 못하면 만들기 단추가 활성화됩니다. 선택하고생성합니다.
검토 과정에서 오류가 발견되면 오류가 있는 각 섹션 옆에 빨간 점이 나타납니다. 오류를 해결하려면 다음을 수행합니다.
오류가 있는 각 섹션을 열고 오류를 수정합니다.
오류가 있는 필드는 빨간색으로 강조 표시됩니다.
검토 + 만들기를 다시 선택합니다.
선택하고생성합니다.
"배포가 진행 중"이라는 메시지가 나타납니다. 배포가 완료되면 Azure Portal의 오른쪽 위 모서리에 "배포가 완료되었습니다"라는 메시지가 표시됩니다.
리소스를 만든 후 리소스로 이동을 선택하여 해당 리소스를 봅니다.
Elasticsearch Vector Database를 선택하여 Create Elastic Vector Database를 여세요. 또한 Azure Marketplace에서 Elastic Vector Database를 열고 'Get It Now'를 선택할 수도 있습니다.
주의
Elastic Vector Database는 서버리스 전용이며 벡터 최적화 기본값을 사용합니다. 생성 페이지에는 호스팅 유형, 구성, 버전, 크기 필드가 표시되지 않습니다.
기본 사항 탭
기본 탭에서 다음 설정에 대한 값을 입력하세요:
분야 조치 구독 옵션에서 구독을 선택합니다. 소유자 또는 참가자여야 합니다. 리소스 그룹 기존 리소스 그룹을 사용하거나 새 리소스 그룹을 만듭니다. 리소스 이름 리소스의 고유한 이름을 지정합니다. 지역 리소스를 배포할 지역을 선택합니다. 계획 다른 계획을 선택하려면 계획 변경을 선택합니다. 청구 기간 월별 또는 연간 청구를 선택합니다. 가격 + 결제 옵션 사용량 기반 가격 세부사항을 검토하세요. 페이지 아래쪽에서 다음: 로그 및 메트릭을 선택합니다.
로그 및 메트릭 탭(선택 사항)
이 탭은 문서 수집이나 임베딩 생성이 아니라 Azure 플랫폼 로그 전달을 제어합니다. 벡터 검색 작업의 경우, Azure 로그도 인덱싱하려는 경우가 아니라면 전달 기능을 비활성화해 두십시오.
플랫폼 로그가 필요하다면, 구독 활동 로그 전송 또는 모든 정의된 소스에 대해 Azure 리소스 로그 전송을 활성화하고, 리소스를 선택하려면 태그 기반 포함 및 제외 규칙을 적용하세요.
페이지 아래쪽에서 다음: Azure OpenAI 구성을 선택합니다.
Azure OpenAI 구성 탭(선택 사항)
내장 임베딩 워크플로우는 Elastic의 모델을 사용하며 Azure OpenAI 리소스가 필요하지 않습니다. 이 탭을 건너뛰고 해당 워크플로우를 사용하세요.
Elastic의 AI 어시스턴트용 Azure OpenAI 커넥터도 필요하다면:
기존 Azure OpenAI 리소스를 선택합니다.
텍스트 또는 채팅 완료를 지원하는 기존 Azure OpenAI 배포를 선택하세요.
계속하려면 다음: 태그를 선택합니다. Azure OpenAI 커넥터는 Elastic의 임베딩 구성과 별개입니다.
태그 탭(선택 사항)
필요에 따라 리소스에 대한 태그를 만들 수 있습니다. 그런 다음, 검토 + 생성를 선택합니다.
리뷰 및 생성 탭
검토에서 오류를 찾지 못하면 만들기 단추가 활성화됩니다. 선택하고생성합니다.
검토 과정에서 오류가 발견되면 오류가 있는 각 섹션 옆에 빨간 점이 나타납니다. 오류를 해결하려면 다음을 수행합니다.
오류가 있는 각 섹션을 열고 오류를 수정합니다.
오류가 있는 필드는 빨간색으로 강조 표시됩니다.
검토 + 만들기를 다시 선택합니다.
선택하고생성합니다.
"배포가 진행 중"이라는 메시지가 나타납니다. 배포가 완료되면 Azure Portal의 오른쪽 위 모서리에 "배포가 완료되었습니다"라는 메시지가 표시됩니다.
리소스를 만든 후 리소스로 이동을 선택하여 해당 리소스를 봅니다.
Elastic for Observability을 선택하세요. Azure Marketplace에서 Elastic Observability를 열고 'Get It Now'를 선택할 수도 있습니다.
로그 포워딩을 설정하기 전에 모니터링하고 싶은 애플리케이션과 Azure 리소스를 식별하세요. 리소스 태그를 사용해 환경이나 애플리케이션 그룹을 구분하세요.
기본 사항 탭
기본 사항 탭에서 설정 값을 입력합니다.
분야 조치 구독 옵션에서 구독을 선택합니다. 소유자 또는 참가자여야 합니다. 리소스 그룹 기존 리소스 그룹을 사용하거나 새 리소스 그룹을 만듭니다. 리소스 이름 리소스의 고유한 이름을 지정합니다. 호스팅 유형 서버리스 또는 클라우드 호스트를 선택합니다. 지침은 서버리스 및 클라우드 호스팅을 참조하세요. 지역 리소스를 배포할 지역을 선택합니다. 버전(클라우드 호스팅 전용) Elasticsearch 버전을 선택합니다. 크기(클라우드 호스트 에만 해당) 클러스터 크기 및 구성을 검토합니다. 계획 다른 계획을 선택하려면 계획 변경을 선택합니다. 청구 기간 월별 또는 연간 청구를 선택합니다. 가격 + 결제 옵션 구성에 대한 가격 책정 세부 정보를 검토합니다. 페이지 아래쪽에서 다음: 로그 및 메트릭을 선택합니다.
로그 및 메트릭 탭(선택 사항)
워크로드 상태와 실패를 이해하는 데 도움이 되는 Azure 플랫폼 로그를 선택하세요. 리소스 로그 전달은 기본적으로 활성화되어 있습니다. 모니터링하려는 환경이 포함되도록 수집 범위를 검토하십시오.
| Setting | 용도 |
|---|---|
| 구독 활동 로그 보내기 | 관리 평면 작업을 Elastic으로 전달 |
| 정의된 모든 원본에 대한 Azure 리소스 로그를 보냅니다 | 지원되는 Azure 리소스에서 Elastic으로 진단 로그 전달(기본적으로 사용) |
로그에서 태그 기반 포함/제외 규칙을 사용하여 애플리케이션이나 환경의 리소스를 선택하세요. 예시로는 로그 전송을 위한 태그 규칙을 참고하세요.
주의
자동 메트릭 컬렉션은 아직 지원되지 않습니다. Azure 서비스의 메트릭을 Elastic에 보내려면 Elastic 설명서의 Azure 메트릭 통합을 참조하세요.
페이지 아래쪽에서 다음: Azure OpenAI 구성을 선택합니다.
Azure OpenAI 구성 탭(선택 사항)
Azure OpenAI 텍스트 또는 채팅 완료 배포를 연결하여 Elastic의 Observability AI 어시스턴트에서 AI 지원 분석을 수행할 수 있습니다. 이 기능은 선택 사항이며 텔레메트리 수집이나 알림 구성을 대체하지 않습니다.
기존 Azure OpenAI 리소스를 선택합니다.
기존 Azure OpenAI 배포를 선택합니다.
페이지 아래쪽에서 다음: 태그를 선택합니다.
태그 탭(선택 사항)
필요에 따라 리소스에 대한 태그를 만들 수 있습니다. 그런 다음, 검토 + 생성를 선택합니다.
리뷰 및 생성 탭
검토에서 오류를 찾지 못하면 만들기 단추가 활성화됩니다. 선택하고생성합니다.
검토 과정에서 오류가 발견되면 오류가 있는 각 섹션 옆에 빨간 점이 나타납니다. 오류를 해결하려면 다음을 수행합니다.
오류가 있는 각 섹션을 열고 오류를 수정합니다.
오류가 있는 필드는 빨간색으로 강조 표시됩니다.
검토 + 만들기를 다시 선택합니다.
선택하고생성합니다.
"배포가 진행 중"이라는 메시지가 나타납니다. 배포가 완료되면 Azure Portal의 오른쪽 위 모서리에 "배포가 완료되었습니다"라는 메시지가 표시됩니다.
리소스를 만든 후 리소스로 이동을 선택하여 해당 리소스를 봅니다.
보안을 위해 Elastic을 선택하세요. 또한 Azure Marketplace에서 Elastic Security를 열고 Get It Now를 선택할 수도 있습니다.
보안 모니터링 범위에 속하는 Azure 자원과 구독을 식별하세요. 생성한 후 Elastic에서 연결할 엔드포인트 이벤트 같은 추가 소스를 계획하세요.
기본 사항 탭
기본 사항 탭에서 설정 값을 입력합니다.
분야 조치 구독 옵션에서 구독을 선택합니다. 소유자 또는 참가자여야 합니다. 리소스 그룹 기존 리소스 그룹을 사용하거나 새 리소스 그룹을 만듭니다. 리소스 이름 리소스의 고유한 이름을 지정합니다. 호스팅 유형 서버리스 또는 클라우드 호스트를 선택합니다. 지침은 서버리스 및 클라우드 호스팅을 참조하세요. 지역 리소스를 배포할 지역을 선택합니다. 버전(클라우드 호스팅 전용) Elasticsearch 버전을 선택합니다. 크기(클라우드 호스트 에만 해당) 클러스터 크기 및 구성을 검토합니다. 계획 다른 계획을 선택하려면 계획 변경을 선택합니다. 청구 기간 월별 또는 연간 청구를 선택합니다. 가격 + 결제 옵션 구성에 대한 가격 책정 세부 정보를 검토합니다. 페이지 아래쪽에서 다음: 로그 및 메트릭을 선택합니다.
로그 및 메트릭 탭(선택 사항)
보안 감사 및 조사에 사용할 Azure 플랫폼 로그를 선택하세요. 리소스 로그 포워딩은 기본적으로 활성화되어 있습니다. 구독 활동 로그는 자원 삭제나 역할 할당과 같은 관리 평면 변경 사항을 조사하는 데 도움을 줍니다.
| Setting | 용도 |
|---|---|
| 구독 활동 로그 보내기 | 보안 감사를 위해 관리 플레인 작업을 전달합니다. |
| 정의된 모든 원본에 대한 Azure 리소스 로그를 보냅니다 | 보안 분석을 위한 진단 로그 전달(기본적으로 사용) |
로그 항목에서 태그 기반 포함/제외 규칙을 사용하여 수집을 보안 모니터링 범위와 일치시키세요. 이 규칙들은 데이터 소스를 선택하는 규칙이며, 위협 탐지 규칙은 아닙니다. 예시로는 로그 전송용 태그 규칙을 참고하세요.
주의
자동 메트릭 컬렉션은 아직 지원되지 않습니다. Azure 서비스의 메트릭을 Elastic에 보내려면 Elastic 설명서의 Azure 메트릭 통합을 참조하세요.
페이지 아래쪽에서 다음: Azure OpenAI 구성을 선택합니다.
Azure OpenAI 구성 탭(선택 사항)
Elastic에서 AI 지원 보안 분석 및 위협 조사를 위한 Azure OpenAI 텍스트 또는 채팅 완료 배포를 연결합니다. 이 커넥터는 선택 사항이며; 탐지 규칙과 보안 통합은 Elastic에서 별도로 설정됩니다.
기존 Azure OpenAI 리소스를 선택합니다.
기존 Azure OpenAI 배포를 선택합니다.
페이지 아래쪽에서 다음: 태그를 선택합니다.
태그 탭(선택 사항)
필요에 따라 리소스에 대한 태그를 만들 수 있습니다. 그런 다음, 검토 + 생성를 선택합니다.
리뷰 및 생성 탭
검토에서 오류를 찾지 못하면 만들기 단추가 활성화됩니다. 선택하고생성합니다.
검토 과정에서 오류가 발견되면 오류가 있는 각 섹션 옆에 빨간 점이 나타납니다. 오류를 해결하려면 다음을 수행합니다.
오류가 있는 각 섹션을 열고 오류를 수정합니다.
오류가 있는 필드는 빨간색으로 강조 표시됩니다.
검토 + 만들기를 다시 선택합니다.
선택하고생성합니다.
"배포가 진행 중"이라는 메시지가 나타납니다. 배포가 완료되면 Azure Portal의 오른쪽 위 모서리에 "배포가 완료되었습니다"라는 메시지가 표시됩니다.
리소스를 만든 후 리소스로 이동을 선택하여 해당 리소스를 봅니다.
배포를 확인하십시오
배포가 성공한 후에는 Go to resource를 선택하세요. 로그 포워딩을 설정했다면, 데이터가 도착할 때까지 몇 분을 기다리세요. 오퍼에 대한 다음 최초 사용 단계를 완료하세요.
데이터를 색인하고 검색 실행하세요
- 개요에서 API 접근을 위한 Elasticsearch 엔드포인트를 찾으세요.
- Elastic에서 더 많은 데이터 소스 추가를 선택하여 통합을 선택하고 애플리케이션 데이터를 수집하거나, Elasticsearch API를 사용해 문서를 인덱싱하세요.
- Elastic에서 데이터 보기 및 관리를 선택해 Kibana를 열고 인덱싱된 데이터를 검사하세요.
- 인덱스에 대해 검색을 해보고, 입력한 문서가 반환되는지 확인하세요.
문서를 추가하고 의미 검색을 시도해 보세요
- 개요에서 Type이 VectorDB인지 확인하세요.
-
데이터 수집 및 자동 임베딩에서 데이터 추가 및 임베드를 선택하세요. Elastic의 온보딩 흐름을 따라 문서를 추가하고
semantic_text및 Jina 모델로 임베딩을 생성하세요. - 수집이 완료되면, Dev Tools에서 데이터 쿼리에서 Dev Tools에서 열기를 선택하세요. 사전 채워진 의미 쿼리의 범위를 인덱스로 제한하고 문서의 필드 이름을 사용하세요.
- 콘텐츠와 관련된 쿼리를 실행하고 일치하는 문서를 반환하는지 확인하세요. 그 후 Chat with your data에서 Open Agent Builder를 시도해 보세요.
텔레메트리가 도착하는지 확인해
- 자원의 구성 메뉴에서 모니터링된 자원을 열고 예상되는 Azure 자원이 로그를 보내는지 확인하세요.
- 개요에서 Elastic에서 데이터 보기 및 관리를 선택하세요. 선택한 자원에 대해 최근 로그가 나타나는지 확인하세요.
- Elastic에서 데이터 소스 더 추가를 선택하여 APM, 호스트 모니터링 또는 작업 부하에 필요한 기타 통합을 설정하세요.
- Elastic에서 대시보드와 알림을 만들기 전에 관련 로그, 지표, 추적 데이터가 사용 가능한지 확인하세요.
Tip
10분 후에도 Azure 로그가 나타나지 않는다면, 일반적인 원인과 해결책은 '문제 해결'을 참고하세요.
보안 데이터 커버리지 확인
- 리소스의 구성 메뉴에서 모니터링된 리소스를 열어 의도된 Azure 리소스가 로그를 보내고 있는지 확인하세요.
- 개요에서 Elastic에서 데이터 보기 및 관리를 선택한 후 해당 소스의 최근 이벤트를 확인할 수 있는지 확인하세요.
- Elastic에서 데이터 소스 더 추가를 선택해 환경이 필요로 하는 엔드포인트 또는 클라우드 보안 데이터와 같은 보안 통합을 설정하세요.
- Elastic Security에서 연결한 데이터에 적합한 탐지 규칙을 검토하고 활성화하세요. 로그 포워딩만으로는 탐지가 구성되지 않습니다.
Tip
10분 후에도 Azure 로그가 나타나지 않는다면, 일반적인 원인과 해결책은 '문제 해결'을 참고하세요.