Azure Monitor の診断設定

次の手順を使用して、新しい診断設定を作成するか、Azure portal で既存の診断設定を編集します。

1. リソースのメニューの [監視] セクションで [診断設定] を選択するか、[Azure Monitor] メニューの [設定] で [診断設定] を選択し、リソースを選択します。

2. [ 診断設定の追加] を選択して新しい設定を追加するか 、編集設定 を選択して既存の設定を編集します。 同じ種類の複数の宛先に送信する場合は、リソースに対して複数の診断設定が必要になる場合があります。 次の例はキー ボールト リソースの設定を示していますが、他のリソースの設定画面も似たようなものになります。

   

3. まだ設定されていない場合は、わかりやすい名前を付けます。

   

4. ルーティングするログとメトリック: ログの場合は、 カテゴリ グループ を選択するか、後で指定した宛先に送信するデータのカテゴリごとに個々のチェック ボックスをオンにします。 カテゴリの一覧は、Azure サービスごとに異なります。 プラットフォーム メトリックを収集する場合 は、[AllMetrics ] を選択します。

5. 宛先の詳細: 診断設定に含める必要がある各宛先のチェック ボックスをオンにし、それぞれの詳細を指定します。 宛先として Log Analytics ワークスペースを選択した場合は、収集モードの指定が必要になる場合があります。 詳細については、 コレクション モード を参照してください。

New-AzDiagnosticSetting コマンドレットを使用して、Azure PowerShell で診断設定を作成します。 パラメーターの説明については、このコマンドレットのドキュメントを参照してください。

次の PowerShell スクリプトの例では、キー コンテナーのすべてのログとメトリックを Log Analytics ワークスペースに送信する診断設定を作成します。

$KV = Get-AzKeyVault -ResourceGroupName <resource group name> -VaultName <key vault name>
$Law = Get-AzOperationalInsightsWorkspace -ResourceGroupName <resource group name> -Name <workspace name>  # LAW name is case sensitive

$metric = New-AzDiagnosticSettingMetricSettingsObject -Enabled $true -Category AllMetrics
$log = New-AzDiagnosticSettingLogSettingsObject -Enabled $true -CategoryGroup allLogs  # use audit for only audit logs
New-AzDiagnosticSetting -Name 'KeyVault-Diagnostics' -ResourceId $KV.ResourceId -WorkspaceId $Law.ResourceId -Log $log -Metric $metric -Verbose

Azure CLI を使用して診断設定を作成するには、az monitor diagnostic-settings create コマンドを使用します。 パラメーターの説明については、このコマンドのドキュメントを参照してください。

次のサンプル スクリプトでは、3 つの宛先すべてにデータを送信する診断設定を作成します。 サービスでサポートされている場合にリソース固有のモードを指定するには、export-to-resource-specific の値を持つtrue パラメーターを追加します。

az monitor diagnostic-settings create  \
--name KeyVault-Diagnostics \
--resource /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.KeyVault/vaults/mykeyvault \
--logs    '[{"category": "AuditEvent","enabled": true}]' \
--metrics '[{"category": "AllMetrics","enabled": true}]' \
--storage-account /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.Storage/storageAccounts/<storage account name> \
--workspace /subscriptions/<subscription ID>/resourcegroups/<resource group name>/providers/microsoft.operationalinsights/workspaces/<log analytics workspace name> \
--event-hub-rule /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.EventHub/namespaces/<event hub namespace>/authorizationrules/RootManageSharedAccessKey \
--event-hub <event hub name> \
--export-to-resource-specific true

次のサンプル テンプレートでは、すべての監査ログを Log Analytics ワークスペースに送信する診断設定を作成します。 apiVersionは、スコープ内のリソースに応じて変更できます。 他 のリソースのサンプル テンプレートについては、Azure Monitor の診断設定 に関する Resource Manager テンプレートのサンプルを参照してください。

テンプレート ファイル

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "scope": {
        "type": "string"
    },
    "workspaceId": {
        "type": "string"
    },
    "settingName": {
        "type": "string"
    }
},
  "resources": [
    {
      "type": "Microsoft.Insights/diagnosticSettings",
      "apiVersion": "2021-05-01-preview",
      "scope": "[parameters('scope')]",
      "name": "[parameters('settingName')]",
      "properties": {
       "workspaceId": "[parameters('workspaceId')]",
      "logs": [
             {
            "category": null,
            "categoryGroup": "audit",
            "enabled": true
          }
        ]
      }
    }
  ]
  }

パラメーター ファイル

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "settingName": {
        "value": "audit3"
    },
    "workspaceId": {
      "value": "/subscriptions/<subscription id>/resourcegroups/<resourcegroup name>/providers/microsoft.operationalinsights/workspaces/<workspace name>"
    },
    "scope": {
      "value": "Microsoft.<resource type>/<resourceName>"
    }
  }
}

Azure Monitor REST API を使用して診断設定を作成または編集するには、「 診断設定 - 作成または更新」を参照してください。