Azure Monitor

Azure Monitorは、アプリケーションの運用健康をモニタし、Network Security展開のシステム全体の可視性を提供する分析およびインサイトツールです。Azure Monitorは、IPSおよび検査イベントをモニタすることにより、Network Security Virtual Appliance (NSVA) のメトリクスおよびログデータを収集します。詳細はMicrosoftのAzure Monitor をご覧ください。

Azure Monitorエージェント

Azure MonitorでAzure Monitor Agentを使用するには、次の手順に従ってください。AzureのLog AnalyticsエージェントからAzure Monitor Agentへの移行については、こちら をご覧ください。

Azure Monitorエージェントは2024年8月1日以降のリリースで利用可能です。2024.7より前のNSVAを使用しているユーザは、Network Security Virtual Applianceを最新バージョンにアップグレードし、以下のログコマンドを使用して以前のバージョンのAzure Monitorを無効にしてください。

1. まだ作成していない場合は、ログワークスペースを作成してください。

   1. Log analytics workspace → + Addに移動します。

   2. Basics、 Pricing tier、および Tags タブを入力します。

   3. Review + Create → Createをクリックします。

2. データ収集ルールを設定します。詳細はこちら をご覧ください。

3. 以下の手順に従って、Azureポータルからログを確認してください。

   1. ワークスペースを選択します。
   2. Logs → LogManagement → Syslogを選択します。
   3. Syslogにマウスを重ね、目のアイコンをクリックします。データのプレビューが表示されます。
   4. See in query editorをクリックします。

Azure Monitorのログコマンド