AzureLogAnalyticsを使用した非常に効果的なAzureモニタリング

Azure Monitoring Log Analyticsは、さまざまなソースから収集されたログデータのほぼリアルタイムの分析を提供するAzureプラットフォームの強力なツールです。

Azure管理者として、Log Analyticsの使用方法を知ることは、問題のトラブルシューティング、アクティビティの監視、およびアクションの自動化にとって重要です。

このチュートリアルでは、AzureLogAnalyticsを使用してAzureVMを効果的に監視する方法を説明します。このチュートリアルを終了すると、AzureLogAnalyticsを使用して監視やさまざまなタスクを実行する方法をしっかりと理解できるようになります。

前提条件

このチュートリアルを効率的に実行するには、次の要件が必要です。

アクティブなサブスクリプションを持つAzureアカウント。無料のAzureアカウントを作成できますここお持ちでない場合。

Azure VMは既にデプロイされ、実行されています。このVMは、AzureMonitorで監視するリソースになります。

AzureMonitoring用のログ分析ワークスペースの作成

Azure Log Analyticsワークスペースは、1つ以上のAzureリソースから収集されたすべてのAzureMonitorログを監視および管理できる中心的な場所です。ワークスペースは、すべての監視データが保存されているフォルダーと考えることができ、いつでもアクセスできます。

このセクションでは、AzurePortalとCloudShellを使用してAzureLogAnalyticsワークスペースを作成する方法について説明します。

Azureポータルの使用

次の手順に従って、ポータルからログ分析ワークスペースを作成します。

1.を開きます Azureポータル Webブラウザーで、資格情報を使用してログインします。

2.Azureポータルで[すべてのサービス]->[分析]->[ログ分析]ワークスペースをクリックします。

3. Log Analyticsワークスペースページで、[作成]をクリックして新しいワークスペースを作成します。

4.の下で基本タブで、次のようにすべてのフィールドに入力します。

サブスクリプション： ワークスペースを作成するドロップダウンリストからAzureサブスクリプションを選択します。

リソースグループ：既存のリソースグループを選択するか、新しいリソースグループを作成します。この例では、という既存のリソースグループを選択します ata_group。

名前：新しいワークスペースの名前を入力します。名前は、リソースグループおよびAzureサブスクリプション内で一意である必要があります。この例のこのワークスペース名は azworkspaceportal。

領域：ドロップダウンリストからワークスペースの場所を選択します。最適なパフォーマンスを得るには、場所を地理的な場所の近くに配置する必要があります。

クリック レビュー + 作成設定を確認し、ワークスペースを検証します。

5.設定の検証テストに合格したら、[作成]をクリックしてワークスペースを作成します。

6.Azureがワークスペースを作成するまで数分待ちます。完了すると通知が届きます。届いたら、[リソースに移動]をクリックして新しいワークスペースを開きます。

これで、新しいAzure MonitorLogAnalyticsワークスペースの展開が完了しました。

AzurePowerShellの使用

コマンドを使用してタスクを実行するのが好きですか？ Azure Portalのファンでない場合は、優れた代替手段として AzureAzPowerShellモジュール、がプリインストールされています Azureクラウドシェル。

Azure Monitor Log Analyticsワークスペースを作成するには、次の手順に従います。

1.直接リンクを使用してAzureCloudShellを起動します– https://shell.azure.com/ または、Azureポータルの上部にある[クラウドシェル]ボタンをクリックします。

2. Cloud Shellが開いたら、ドロップダウンをクリックしてPowerShell環境を選択します。

3.複数のAzureサブスクリプションがある場合は、以下のコマンドを実行して、LogAnalyticsワークスペースを作成するサブスクリプションを選択します。この例では、 Azureサブスクリプション1。

Select-AzSubscription 'Azure subscription 1'

4.次のコマンドを実行して、ワークスペースを作成します。必要に応じて、Name、Location、およびResourceGroupNameを置き換えます。以下のコードは飛び散るパラメータ値を単純化し、読みやすくするため。

$splat = @{
	Name="azworkspacecli"
	Location = 'EastUS2'
	ResourceGroupName="ata_group"
}

New-AzOperationalInsightsWorkspace @splat

展開が完了するのを待ちます。これは数分間続く可能性があります。展開後、表示される結果は以下のスクリーンショットのようになります。

5.最後に、すべてのワークスペースを一覧表示するには、次のコマンドを実行します。 -ResourceGroupNameパラメーター値をリソースグループ名に置き換えます。

Get-AzOperationalInsightsWorkspace -ResourceGroupName ata_group | `
Format-Table Name,Location,ProvisioningState

その結果、すべてのワークスペースが表示されます。以下のスクリーンショットは、ポータルとPowerShellで作成したazworkspaceportalとazworkspacecliの2つのワークスペースを示しています。

Azure MonitoringVMInsightsの有効化

Azure Log Analyticsワークスペースができたので、次のステップは、Azure VMで監視を有効にして、AzureMonitorがデータの収集を開始してワークスペースに送信できるようにすることです。このタスクを実行するには、VMInsightsAgentをAzureVMにインストールする必要があります。

以下の手順に従って、VMインサイトエージェントをインストールします。