Azure Monitor の Log Analytics ワークスペースへの Azure サービスのログとメトリックの収集Collect Azure service logs and metrics into Log Analytics workspace in Azure Monitor

• 2017/04/12
• • 

Azure サービスのログとメトリックを収集する方法は 4 種類あります。There are four different ways of collecting logs and metrics for Azure services:

1. Azure 診断から Azure Monitor の Log Analytics ワークスペースに直接 (次の表では "診断")Azure diagnostics direct to Log Analytics workspace in Azure Monitor (Diagnostics in the following table)
2. Azure 診断から Azure storage 経由で Azure Monitor の Log Analytics ワークスペースに (次の表では "ストレージ")Azure diagnostics to Azure storage to Log Analytics workspace in Azure Monitor (Storage in the following table)
3. Azure サービスのコネクタ (次の表の "コネクタ")Connectors for Azure services (Connectors in the following table)
4. スクリプトでデータを収集して Azure Monitor の Log Analytics ワークスペースに投稿 (次の表の空白セルと、表に記載されていないサービス用)Scripts to collect and then post data into Log Analytics workspace in Azure Monitor (blanks in the following table and for services that are not listed)

Azure Diagnostics から Log Analytics に直接Azure diagnostics direct to Log Analytics

多くの Azure リソースで診断ログとメトリックを Azure Monitor の Log Analytics ワークスペースに直接書き込むことができます。分析用のデータを収集するにはこの方法がお勧めです。Many Azure resources are able to write diagnostic logs and metrics directly to a Log Analytics workspace in Azure Monitor, and this is the preferred way of collecting the data for analysis. Azure 診断を使用すると、データがワークスペースに即座に書き込まれるため、データを最初にストレージに出力する必要はありません。When using Azure diagnostics, data is written immediately to the workspace, and there is no need to first write the data to storage.

Azure Monitor をサポートする Azure リソースのログとメトリックは、Log Analytics ワークスペースに直接送信できます。Azure resources that support Azure monitor can send their logs and metrics directly to a Log Analytics workspace.

• 使用可能なメトリックの詳細については、「Azure Monitor のサポートされるメトリック」を参照してください。For the details of the available metrics, refer to supported metrics with Azure Monitor.
• 利用できるログの詳細については、「診断ログでサポートされているサービスとスキーマ」を参照してください。For the details of the available logs, refer to supported services and schema for diagnostic logs.

PowerShell を使用して診断を有効にするEnable diagnostics with PowerShell

次の PowerShell の例は、Set-AzDiagnosticSetting を使用してネットワーク セキュリティ グループで診断を有効にする方法を示しています。The following PowerShell example shows how to use Set-AzDiagnosticSetting to enable diagnostics on a network security group. 同じ方法をサポート対象のすべてのリソースで利用できます。診断を有効にするリソースのリソース ID に $resourceId を設定します。The same approach works for all supported resources - set $resourceId to the resource id of the resource you want to enable diagnostics for.

$workspaceId = "/subscriptions/d2e37fee-1234-40b2-5678-0b2199de3b50/resourcegroups/oi-default-east-us/providers/microsoft.operationalinsights/workspaces/rollingbaskets"

$resourceId = "/SUBSCRIPTIONS/ec11ca60-1234-491e-5678-0ea07feae25c/RESOURCEGROUPS/DEMO/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/DEMO"

Set-AzDiagnosticSetting -ResourceId $ResourceId  -WorkspaceId $workspaceId -Enabled $true

Resource Manager テンプレートを使用して診断を有効にするEnable diagnostics with Resource Manager templates

リソースを作成するときにリソースで診断を有効にして診断を Log Analytics ワークスペースに送信するには、次のようなテンプレートを使用できます。To enable diagnostics on a resource when it is created, and have the diagnostics sent to your Log Analytics workspace you can use a template similar to the one below. この例は Automation アカウント向けですが、サポートされているすべてのリソース タイプで動作します。This example is for an Automation account but works for all supported resource types.

        {
            "type": "Microsoft.Automation/automationAccounts/providers/diagnosticSettings",
            "name": "[concat(parameters('omsAutomationAccountName'), '/', 'Microsoft.Insights/service')]",
            "apiVersion": "2015-07-01",
            "dependsOn": [
                "[concat('Microsoft.Automation/automationAccounts/', parameters('omsAutomationAccountName'))]",
                "[concat('Microsoft.OperationalInsights/workspaces/', parameters('omsWorkspaceName'))]"
            ],
            "properties": {
                "workspaceId": "[resourceId('Microsoft.OperationalInsights/workspaces', parameters('omsWorkspaceName'))]",
                "logs": [
                    {
                        "category": "JobLogs",
                        "enabled": true
                    },
                    {
                        "category": "JobStreams",
                        "enabled": true
                    }
                ]
            }
        }

Azure Diagnostics のトラブルシューティングTroubleshoot Azure Diagnostics

次のエラー メッセージが表示される場合は、Microsoft.insights リソース プロバイダーが登録されていません。If you receive the following error message, the Microsoft.insights resource provider is not registered:

Failed to update diagnostics for 'resource'. {"code":"Forbidden","message":"Please register the subscription 'subscription id' with Microsoft.Insights."}

リソース プロバイダーを登録するには、Azure Portal で次の手順を実行します。To register the resource provider, perform the following steps in the Azure portal:

1. 左側のナビゲーション ウィンドウで、 [サブスクリプション] をクリックします。In the navigation pane on the left, click Subscriptions
2. エラー メッセージで示されたサブスクリプションを選択します。Select the subscription identified in the error message
3. [リソース プロバイダー] をクリックします。Click Resource Providers
4. Microsoft.insights プロバイダーを探します。Find the Microsoft.insights provider
5. [登録] リンクをクリックします。Click the Register link

Microsoft.insights リソース プロバイダーが登録されたら、診断の構成を再試行してください。Once the Microsoft.insights resource provider is registered, retry configuring diagnostics.

PowerShell で次のエラー メッセージが表示された場合は、PowerShell のバージョンを更新する必要があります。In PowerShell, if you receive the following error message, you need to update your version of PowerShell:

Set-AzDiagnosticSetting : A parameter cannot be found that matches parameter name 'WorkspaceId'.

お使いの Azure PowerShell バージョンを更新し、Azure PowerShell のインストールに関する記事で説明されている手順に従ってください。Update your version of Azure PowerShell, follow the instructions in the Install Azure PowerShell article.

Azure Diagnostics からストレージ経由で Log Analytics にAzure diagnostics to storage then to Log Analytics

一部のリソース内からログを収集するには、Azure Storage にログを送信して、そこからログを読み取るように Log Analytics ワークスペースを構成することができます。For collecting logs from within some resources, it is possible to send the logs to Azure storage and then configure the Log Analytics workspace to read the logs from storage.

Azure Monitor では、この方法を使用して、次のリソースとログについて Azure Storage から診断を収集できます。Azure Monitor can use this approach to collect diagnostics from Azure storage for the following resources and logs:

Azure Monitor でこれらのログを収集する方法の詳細については、IIS の Blob Storage とイベントの Table Storage の使用に関するページをご覧ください。See Use blob storage for IIS and table storage for events to learn more about how Azure Monitor can collect these logs.

Azure サービスのコネクタConnectors for Azure services

Application Insights にはコネクタがあり、これを使用して、Application Insights で収集されたデータを Log Analytics ワークスペースに送信することができます。There is a connector for Application Insights, which allows data collected by Application Insights to be sent to a Log Analytics workspace.

Application Insights コネクタに関する詳細を確認してください。Learn more about the Application Insights connector.

スクリプトでデータを収集して Log Analytics ワークスペースに投稿Scripts to collect and post data to Log Analytics workspace

Log Analytics ワークスペースにログとメトリックを直接送信する手段が提供されていない Azure のサービスについては、Azure Automation スクリプトを使用してログとメトリックを収集することができます。For Azure services that do not provide a direct way to send logs and metrics to a Log Analytics workspace you can use an Azure Automation script to collect the log and metrics. 次に、このスクリプトでデータ コレクター API を使用してワークスペースにデータを送信できますThe script can then send the data to the workspace using the data collector API

Azure テンプレート ギャラリーには、サービスからデータを収集し、Azure Monitor に送信するために Azure Automation を使用する例が用意されています。The Azure template gallery has examples of using Azure Automation to collect data from services and send it to Azure Monitor.

次の手順Next steps

• Blob Storage (IIS の場合) と Table Storage (イベントの場合) を使用して、診断情報を Table Storage に出力する Azure サービスのログや、Blob Storage に出力された IIS ログを読み取ります。Use blob storage for IIS and table storage for events to read the logs for Azure services that write diagnostics to table storage or IIS logs written to blob storage.
• ソリューションを有効 にして、データに対する洞察を得ます。Enable Solutions to provide insight into the data.
• 検索クエリを使用 して、データを分析します。Use search queries to analyze the data.