Log Analytics エージェントの概要

2025-04-30

重要

従来の Log Analytics エージェントは、2024 年 8 月 31 日の時点で非推奨となっています。今後 Microsoft は、Log Analytics エージェントに関するすべてのサポートを提供しません。 Log Analytics エージェントを使用して Azure Monitor にデータを取り込む場合は、ここで Azure Monitor エージェントに移行します。

このアーティクルでは、Log Analytics エージェントの詳細な概要とエージェントのシステム、ネットワークの要件、およびデプロイ方法について説明します。

Log Analytics エージェントは、Microsoft Monitoring Agent (MMA) とも呼ばれます。

主なシナリオ

Log Analytics エージェントは、次のような場合に使用します。

Azure の外部でホストされている Azure 仮想マシンまたはハイブリッドマシンから、ログとパフォーマンスデータを収集する。
ログクエリなど、 Azure Monitor ログでサポートされている機能を利用するために、Log Analytics ワークスペースにデータを送信します。
VM 分析情報を使用すると、マシンを大規模に監視し、そのプロセスと他のリソースや外部プロセスへの依存関係を監視できます。
Microsoft Defender for Cloud または Microsoft Sentinel を使用して、マシンのセキュリティを管理します。
Azure Automation Update Management、Azure Automation State Configuration、または Azure Automation Change Tracking and Inventory を使用して、Azure および Azure 以外のマシンの包括的な管理を実現します。
特定のサービスまたはアプリケーションを監視するには、さまざまなソリューションを使用します。

Log Analytics エージェントの制限事項は次のとおりです。

Azure Monitor メトリック、Azure Storage、または Azure Event Hubs にデータを送信することはできません。
個々のエージェントに対して一意の監視定義を構成することは困難です。
各仮想マシンに固有の構成があるため、大規模な管理は困難です。

他のエージェントとの比較

Log Analytics と Azure Monitor の他のエージェントの比較については、「 Azure Monitor エージェントの概要」を参照してください。

サポートされるオペレーティングシステム

Log Analytics エージェントでサポートされている Windows および Linux オペレーティングシステムのバージョンの一覧については、「サポートされているオペレーティングシステム」を参照してください。

インストールオプション

このセクションでは、さまざまな種類の仮想マシンに Log Analytics エージェントをインストールし、マシンを Azure Monitor に接続する方法について説明します。

重要

注

Log Analytics エージェントが既に構成されているマシンの複製はサポート されていません 。エージェントが既にワークスペースに関連付けられている場合、複製は "ゴールデンイメージ" では機能しません。

Azure 仮想マシン

VM Insights を使用して、Azure portal を使用して 1 台のマシンまたは大規模な複数のマシンにエージェントをインストールします。これにより、Log Analytics エージェントと Dependency Agent がインストールされます。
Windows または Linux 用の Log Analytics VM 拡張機能は、Azure portal、Azure CLI、Azure PowerShell、または Azure Resource Manager テンプレートを使用してインストールできます。
Microsoft Defender for Cloud では、サポートされているすべての Azure VM と、セキュリティの脆弱性と脅威を監視するために有効にした場合に作成された新しい VM に Log Analytics エージェントをプロビジョニングできます。
Azure portal から個々の Azure 仮想マシン用に手動でインストールします。
Azure portal の Log Analytics ワークスペースメニューの [仮想マシン (非推奨)] オプションから マシンをワークスペース に接続します。

オンプレミスまたは別のクラウド上の Windows 仮想マシン

Azure Arc 対応サーバーを使用して、Log Analytics VM 拡張機能をデプロイおよび管理します。デプロイオプションを確認して、Azure Arc 対応サーバーに登録されているマシンで拡張機能で使用できるさまざまなデプロイ方法を理解します。
コマンドラインからエージェントを手動でインストールします。
Azure Automation DSC を使用してインストールを自動化します。
Azure Stack で Resource Manager テンプレートを使用します。

オンプレミスまたは別のクラウド内の Linux 仮想マシン

Azure Arc 対応サーバーを使用して、Log Analytics VM 拡張機能をデプロイおよび管理します。デプロイオプションを確認して、Azure Arc 対応サーバーに登録されているマシンで拡張機能で使用できるさまざまなデプロイ方法を理解します。
GitHub でホストされているラッパースクリプトを呼び出すエージェントを手動でインストールします。
System Center Operations Manager と Azure Monitor を統合して、Windows コンピューターから収集したデータを管理グループに転送します。

収集されるデータ

次の表に、接続されているすべてのエージェントから収集するために Log Analytics ワークスペースを構成できるデータの種類を示します。

データソース	説明
Windows イベントログ	Windows イベントログシステムに送信された情報
Syslog	Linux イベントログシステムに送信される情報
パフォーマンス	オペレーティングシステムとワークロードのさまざまな側面のパフォーマンスを測定する数値
IIS ログ	ゲストオペレーティングシステムで実行されている IIS Web サイトの使用状況に関する情報
カスタムログ	Windows と Linux のコンピューター上のテキストファイルからのイベント

その他のサービス

Linux および Windows 用のエージェントは、Azure Monitor に接続するためだけのものではありません。 Microsoft Defender for Cloud および Microsoft Sentinel などのその他のサービスは、エージェントとそれが接続されている Log Analytics ワークスペースに依存します。エージェントは、Hybrid Runbook Worker ロールと、Change Tracking、 Update Management、 Microsoft Defender for Cloud などの他のサービスをホストするための Azure Automation もサポートしています。 Hybrid Runbook Worker ロールの詳細については、「 Azure Automation Hybrid Runbook Worker」を参照してください。

ワークスペースと管理グループの制限事項

エージェントを Operations Manager 管理グループに接続する方法の詳細については、「 Operations Manager 管理グループにレポートするようにエージェントを構成する」を参照してください。

Windows エージェントでは、System Center Operations Manager 管理グループに接続されている場合でも、最大 4 つのワークスペースに接続できます。
Linux エージェントではマルチホームがサポートされず、1 つのワークスペースまたは管理グループにのみ接続できます。

セキュリティの制限事項

Windows および Linux エージェントは FIPS 140 標準をサポートしていますが、他の種類のセキュリティ強化はサポートされていない可能性があります。

TLS プロトコル

Azure Monitor ログに転送中のデータのセキュリティを確保するには、エージェントを、少なくともトランスポート層セキュリティ (TLS) 1.2 を使用するように構成することを強くお勧めします。これより前のバージョンの TLS/Secure Sockets Layer (SSL) は脆弱であることが判明しています。現在も下位互換性を確保するために動作していますが、 推奨されません。

ネットワークの要件

Linux および Windows 用のエージェントでは、TCP ポート 443 を介して Azure Monitor サービスへのアウトバウンド通信を行います。インターネット経由で通信するためにマシンがファイアウォールやプロキシサーバーを介して接続されている場合は、次の要件を確認して必要なネットワーク構成を把握してください。 IT セキュリティポリシーでネットワーク上のコンピューターがインターネットに接続できない場合は、 Log Analytics ゲートウェイを設定し、ゲートウェイ経由で Azure Monitor に接続するようにエージェントを構成します。これで、エージェントによって構成情報を受信し、収集したデータを送信できます。

以下の表は、Linux および Windows エージェントが Azure Monitor ログと通信するために必要なプロキシとファイアウォール構成情報の一覧です。

ファイアウォールの要件

エージェントリソース	Port	方向	HTTPS検査をバイパス
*.ods.opinsights.azure.com	ポート 443	送信	はい
*.oms.opinsights.azure.com	ポート 443	送信	はい
*.blob.core.windows.net	ポート 443	送信	はい
*.azure-automation.net	ポート 443	送信	はい

Azure Government に必要なファイアウォール情報については、 Azure Government の管理に関するページを参照してください。

重要

ファイアウォールで CNAME 検査を行っている場合、CNAME ですべてのドメインを許可するようにそれを構成する必要があります。

Azure Automation Hybrid Runbook Worker を使用して Automation サービスに接続し、Automation サービスに登録して環境内の Runbook または管理機能を使用する場合は、「 Hybrid Runbook Worker のネットワークの構成」で説明されているポート番号と URL にアクセスできる必要があります。

[プロキシ構成]

Windows および Linux エージェントは、HTTPS プロトコルを使用して、プロキシサーバーまたは Log Analytics ゲートウェイのいずれかを経由して、Azure Monitor との通信をサポートします。匿名認証と基本認証 (ユーザー名/パスワード) の両方がサポートされます。

サービスに直接接続されている Windows エージェントの場合、プロキシ構成は、インストール中、またはコントロールパネルまたは PowerShell からの展開後に指定されます。 Log Analytics エージェント (MMA) は、システムプロキシ設定を使用しません。その結果、ユーザーは MMA のインストール中にプロキシ設定を渡す必要があります。これらの設定は、仮想マシンの MMA 構成 (レジストリ) に格納されます。

Linux エージェントの場合、プロキシサーバーは、インストール中またはインストール後に proxy.conf 構成ファイルを変更して指定されます。 Linux エージェントプロキシ構成の値には次の構文があります。

[protocol://][user:password@]proxyhost[:port]

プロパティ	説明
プロトコル	https
ユーザー	プロキシ認証のオプションのユーザー名
パスワード	プロキシ認証のオプションのパスワード
プロキシホスト	プロキシサーバー/Log Analytics ゲートウェイのアドレスまたは FQDN
港	プロキシサーバー/Log Analytics ゲートウェイのオプションのポート番号

例: https://user01:password@proxy01.contoso.com:30443

注

パスワードに "@" などの特殊文字を使用した場合、値が正しく解析されないためにプロキシ接続エラーが発生します。この問題を回避するには、 URLDecode などのツールを使用して URL 内のパスワードをエンコードします。

次のステップ

データソースを確認して、Windows または Linux システムからデータを収集するために使用できるデータソースを理解します。
データソースとソリューションから収集されたデータを分析するためのログクエリについて説明します。
Azure Monitor に機能を追加し、Log Analytics ワークスペースにデータを収集する監視ソリューションについて説明します。