Azure Monitor の診断設定

次の手順を使用して、新しい診断設定を作成するか、Azure portal で既存の診断設定を編集します。

1. Azure portal で診断設定を構成する場所は、リソースによって異なります。

   • For a single resource, select Diagnostic settings under Monitoring on the resource's menu.

     

   • For one or more resources, select Diagnostic settings under Settings on the Azure Monitor menu and then select the resource.

     

   • For the activity log, select Activity log on the Azure Monitor menu and then select Export Activity Logs. アクティビティ ログのレガシ構成を無効にしてください。

     

2. [ 診断設定の追加] を選択して新しい設定を追加するか 、編集設定 を選択して既存の設定を編集します。 同じ種類の複数の宛先に送信する場合は、リソースに対して複数の診断設定が必要になる場合があります。

   

3. まだ設定されていない場合は、わかりやすい名前を付けます。

   

4. ルーティングするログとメトリック: ログの場合は、 カテゴリ グループ を選択するか、後で指定した宛先に送信するデータのカテゴリごとに個々のチェック ボックスをオンにします。 カテゴリの一覧は、Azure サービスごとに異なります。 Select AllMetrics if you want to collect platform metrics.

5. Destination details: Select the checkbox for each destination that should be included in the diagnostic settings and then provide the details for each. 宛先として Log Analytics ワークスペースを選択した場合は、収集モードの指定が必要になる場合があります。 See Collection mode for details.

Use the New-AzDiagnosticSetting cmdlet to create a diagnostic setting with Azure PowerShell. パラメーターの説明については、このコマンドレットのドキュメントを参照してください。

次の PowerShell スクリプトの例では、キー コンテナーのすべてのログとメトリックを Log Analytics ワークスペースに送信する診断設定を作成します。

$KV = Get-AzKeyVault -ResourceGroupName <resource group name> -VaultName <key vault name>
$Law = Get-AzOperationalInsightsWorkspace -ResourceGroupName <resource group name> -Name <workspace name>  # LAW name is case sensitive

$metric = New-AzDiagnosticSettingMetricSettingsObject -Enabled $true -Category AllMetrics
$log = New-AzDiagnosticSettingLogSettingsObject -Enabled $true -CategoryGroup allLogs  # use audit for only audit logs
New-AzDiagnosticSetting -Name 'KeyVault-Diagnostics' -ResourceId $KV.ResourceId -WorkspaceId $Law.ResourceId -Log $log -Metric $metric -Verbose

Azure CLI を使用して診断設定を作成するには、az monitor diagnostic-settings create コマンドを使用します。 パラメーターの説明については、このコマンドのドキュメントを参照してください。

次のサンプル スクリプトでは、3 つの宛先すべてにデータを送信する診断設定を作成します。 To specify resource-specific mode if the service supports it, add the export-to-resource-specific parameter with a value of true.`

az monitor diagnostic-settings create  \
--name KeyVault-Diagnostics \
--resource /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.KeyVault/vaults/mykeyvault \
--logs    '[{"category": "AuditEvent","enabled": true}]' \
--metrics '[{"category": "AllMetrics","enabled": true}]' \
--storage-account /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.Storage/storageAccounts/<storage account name> \
--workspace /subscriptions/<subscription ID>/resourcegroups/<resource group name>/providers/microsoft.operationalinsights/workspaces/<log analytics workspace name> \
--event-hub-rule /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.EventHub/namespaces/<event hub namespace>/authorizationrules/RootManageSharedAccessKey \
--event-hub <event hub name> \
--export-to-resource-specific true

次のサンプル テンプレートでは、すべての監査ログを Log Analytics ワークスペースに送信する診断設定を作成します。 apiVersionは、スコープ内のリソースに応じて変更できます。 他 のリソースのサンプル テンプレートについては、Azure Monitor の診断設定 に関する Resource Manager テンプレートのサンプルを参照してください。

Template file

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "scope": {
        "type": "string"
    },
    "workspaceId": {
        "type": "string"
    },
    "settingName": {
        "type": "string"
    }
},
  "resources": [
    {
      "type": "Microsoft.Insights/diagnosticSettings",
      "apiVersion": "2021-05-01-preview",
      "scope": "[parameters('scope')]",
      "name": "[parameters('settingName')]",
      "properties": {
       "workspaceId": "[parameters('workspaceId')]",
      "logs": [
             {
            "category": null,
            "categoryGroup": "audit",
            "enabled": true
          }
        ]
      }
    }
  ]
  }

Parameter file

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "settingName": {
        "value": "audit3"
    },
    "workspaceId": {
      "value": "/subscriptions/<subscription id>/resourcegroups/<resourcegroup name>/providers/microsoft.operationalinsights/workspaces/<workspace name>"
    },
    "scope": {
      "value": "Microsoft.<resource type>/<resourceName>"
    }
  }
}