Azure Monitor의 진단 설정

다음 단계를 사용하여 새 진단 설정을 만들거나 Azure Portal에서 기존 진단 설정을 편집합니다.

1. Azure Portal에서 진단 설정을 구성하는 위치는 리소스에 따라 다릅니다.

   • For a single resource, select Diagnostic settings under Monitoring on the resource's menu.

     

   • For one or more resources, select Diagnostic settings under Settings on the Azure Monitor menu and then select the resource.

     

   • For the activity log, select Activity log on the Azure Monitor menu and then select Export Activity Logs. 활동 로그에 대한 레거시 구성을 사용하지 않도록 설정해야 합니다.

     

2. 진단 설정 추가를 선택하여 새 설정을 추가하거나 편집 설정을 선택하여 기존 설정을 편집합니다. 동일한 유형의 여러 대상으로 보내려면 리소스에 대해 여러 진단 설정이 필요할 수 있습니다.

   

3. 아직 없는 경우 설정에 설명이 포함된 이름을 지정합니다.

   

4. 라우팅할 로그 및 메트릭: 로그의 경우 범주 그룹을 선택하거나 나중에 지정된 대상에 보낼 데이터의 각 범주에 대한 개별 확인란을 선택합니다. 범주 목록은 각 Azure 서비스마다 다릅니다. Select AllMetrics if you want to collect platform metrics.

5. Destination details: Select the checkbox for each destination that should be included in the diagnostic settings and then provide the details for each. Log Analytics 작업 영역을 대상으로 선택하는 경우 컬렉션 모드를 지정해야 할 수 있습니다. See Collection mode for details.

Use the New-AzDiagnosticSetting cmdlet to create a diagnostic setting with Azure PowerShell. 매개 변수에 대한 설명은 이 cmdlet에 대한 설명서를 참조하세요.

다음 예제 PowerShell 스크립트는 Key Vault의 모든 로그와 메트릭을 Log Analytics 작업 영역으로 전송하는 진단 설정을 만듭니다.

$KV = Get-AzKeyVault -ResourceGroupName <resource group name> -VaultName <key vault name>
$Law = Get-AzOperationalInsightsWorkspace -ResourceGroupName <resource group name> -Name <workspace name>  # LAW name is case sensitive

$metric = New-AzDiagnosticSettingMetricSettingsObject -Enabled $true -Category AllMetrics
$log = New-AzDiagnosticSettingLogSettingsObject -Enabled $true -CategoryGroup allLogs  # use audit for only audit logs
New-AzDiagnosticSetting -Name 'KeyVault-Diagnostics' -ResourceId $KV.ResourceId -WorkspaceId $Law.ResourceId -Log $log -Metric $metric -Verbose

az monitor diagnostic-settings create 명령을 사용하여 Azure CLI를 통해 진단 설정을 만듭니다. 매개 변수에 대한 설명은 이 명령에 대한 설명서를 참조하세요.

다음 예제 스크립트는 세 대상 모두에 데이터를 보내는 진단 설정을 만듭니다. To specify resource-specific mode if the service supports it, add the export-to-resource-specific parameter with a value of true.`

az monitor diagnostic-settings create  \
--name KeyVault-Diagnostics \
--resource /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.KeyVault/vaults/mykeyvault \
--logs    '[{"category": "AuditEvent","enabled": true}]' \
--metrics '[{"category": "AllMetrics","enabled": true}]' \
--storage-account /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.Storage/storageAccounts/<storage account name> \
--workspace /subscriptions/<subscription ID>/resourcegroups/<resource group name>/providers/microsoft.operationalinsights/workspaces/<log analytics workspace name> \
--event-hub-rule /subscriptions/<subscription ID>/resourceGroups/<resource group name>/providers/Microsoft.EventHub/namespaces/<event hub namespace>/authorizationrules/RootManageSharedAccessKey \
--event-hub <event hub name> \
--export-to-resource-specific true

다음 샘플 템플릿은 모든 감사 로그를 로그 분석 작업 영역으로 보내는 진단 설정을 만듭니다. 범위의 apiVersion 리소스에 따라 변경할 수 있습니다. 다른 리소스에 대한 샘플 템플릿은 Azure Monitor의 진단 설정에 대한 Resource Manager 템플릿 샘플을 참조하세요.

Template file

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentTemplate.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "scope": {
        "type": "string"
    },
    "workspaceId": {
        "type": "string"
    },
    "settingName": {
        "type": "string"
    }
},
  "resources": [
    {
      "type": "Microsoft.Insights/diagnosticSettings",
      "apiVersion": "2021-05-01-preview",
      "scope": "[parameters('scope')]",
      "name": "[parameters('settingName')]",
      "properties": {
       "workspaceId": "[parameters('workspaceId')]",
      "logs": [
             {
            "category": null,
            "categoryGroup": "audit",
            "enabled": true
          }
        ]
      }
    }
  ]
  }

Parameter file

{
  "$schema": "https://schema.management.azure.com/schemas/2019-04-01/deploymentParameters.json#",
  "contentVersion": "1.0.0.0",
  "parameters": {
    "settingName": {
        "value": "audit3"
    },
    "workspaceId": {
      "value": "/subscriptions/<subscription id>/resourcegroups/<resourcegroup name>/providers/microsoft.operationalinsights/workspaces/<workspace name>"
    },
    "scope": {
      "value": "Microsoft.<resource type>/<resourceName>"
    }
  }
}