Azure 플랫폼 로그 개요

플랫폼 로그에서 Azure 리소스 및 이에 따른 Azure 플랫폼에 관한 자세한 진단 및 감사 정보를 제공합니다. 플랫폼 로그는 자동으로 생성됩니다. 이 문서에서는 제공하는 정보와 수집 및 분석을 위해 구성하는 방법을 포함하여 플랫폼 로그의 개요를 제공합니다.

플랫폼 로그 유형

다음 표에서는 Azure 내의 여러 계층에서 사용할 수 있는 플랫폼 로그를 나열합니다.

로그 계층 설명
리소스 로그 Azure 리소스 리소스 로그는 Azure 리소스 내에서 수행된 작업에 대한 인사이트를 제공합니다. 이는 데이터 평면으로 알고 있습니다. 예를 들어, 키 자격 증명 모음에서 비밀을 가져오거나 데이터베이스에 요청하는 등이 있습니다. 리소스 로그의 콘텐츠는 Azure 서비스 및 리소스 종류에 따라 다릅니다.

리소스 로그를 이전에 진단 로그라고 했습니다.
활동 로그 Azure 구독 활동 로그는 관리 평면이라고 하는 외부에서 구독의 각 Azure 리소스에서 수행되는 작업에 대한 인사이트를 제공합니다. Service Health 이벤트에 대한 업데이트 외에 활동 로그를 사용하여 구독의 리소스에서 실행된 쓰기 작업(PUT, POST, DELETE)에 대해 무엇을, 누가, 언제 실행할지 결정합니다. Azure 구독마다 활동 로그가 하나씩 있습니다.
Microsoft Entra 로그 Azure 테넌트 Microsoft Entra 로그에는 로그인 활동의 기록과 특정 테넌트에 대한 Microsoft Entra ID의 변경 내용에 대한 감사 내역이 포함됩니다.

참고 항목

Azure 활동 로그는 주로 Azure Resource Manager에서 발생하는 활동을 대상으로 합니다. 활동 로그는 클래식/RDFE 모델을 사용하여 리소스를 추적하지 않습니다. 일부 클래식 리소스 유형에는 Resource Manager에 프록시 리소스 공급자(예: Microsoft.ClassicCompute)가 있습니다. 이러한 프록시 리소스 공급자를 사용하는 Resource Manager를 통해 클래식 리소스 종류와 상호 작용하면 작업이 활동 로그에 표시됩니다. Resource Manager 프록시 외부의 클래식 리소스 종류와 상호 작용할 경우 사용자 작업은 작업 로그에만 기록됩니다. 작업 로그포털의 별도 섹션에서 검색할 수 있습니다.

A diagram showing the types of platform logs and where the logs can be sent.

플랫폼 로그 보기

다양한 Azure 플랫폼 로그를 보고 분석하는 여러 가지 옵션이 있습니다.

진단 설정

리소스 로그를 보려면 진단 설정이 있어야 합니다. 분석 또는 기타 목적으로 다음 대상 중 하나에 플랫폼 로그를 보내기 위해 진단 설정을 만듭니다.

대상 설명
Log Analytics 작업 영역 모든 Azure 리소스의 로그를 함께 분석하고 로그 쿼리 및 로그 경고를 포함하여 Azure Monitor 로그사용할 수 있는 모든 기능을 활용합니다. 로그 쿼리 결과를 Azure 대시보드에 고정하거나 대화형 보고서의 일부로 통합 문서에 포함합니다.
이벤트 허브 예를 들어 Azure 외부의 플랫폼 로그 데이터를 Event Hubs를 통해 타사 SIEM 또는 사용자 지정 원격 분석 플랫폼으로 보내기
Azure Storage 감사 또는 백업을 위해 로그를 Azure Storage에 보관합니다.
Azure Monitor 파트너 통합 파트너 통합은 Azure Monitor와 비 Microsoft 모니터링 플랫폼 간의 특수 통합입니다. 파트너 통합은 지원되는 파트너 중 하나를 이미 사용 중인 경우에 특히 유용합니다.

가격 책정 모델

Log Analytics 작업 영역 이외의 대상으로 전송되는 경우 특정 서비스에 대해 로그를 스트리밍하기 위한 데이터 처리에 요금이 청구됩니다.

이 데이터가 리소스에서 Log Analytics 작업 영역으로 전송되는 경우 직접 요금이 부과되지 않지만 데이터를 작업 영역으로 수집하기 위한 Log Analytics 요금이 부과됩니다. 이 요금은 내보낸 JSON 형식 로그 데이터의 바이트 수를 기준으로 하며, GB(10^9바이트) 단위로 측정됩니다.

가격은 Azure Monitor 가격 책정 페이지에서 확인할 수 있습니다.

다음 단계