はじめに

VPN Gateway は、外部から仮想ネットワークへの VPN 接続を受け付ける事ができます。

なお、ハード機器のルーターや L3SW であれば、コマンドでログインしてすぐにログを見る事ができますが、 VPN Gateway の場合は、すぐにログは見ることができません。

VPN ゲートウェイへの接続や切断、BGP ルートの伝播などはアクティビティログでは見る事ができません。そのようなログを見るためには、リソースログを Log Analytics と連携する必要があります。そのための手順を次章以降で説明しています。

ハマりどころ
VPN ゲートウェイのログ監視設定は、誰しも必ずハマってしまうポイントが２つあります。

本記事を参考にしていただければ、それを乗り越えて構成することができるようになると思います。

VPN Gateway の既定のログ
なお、既定で Azure Portal から参照できるログは、アクティビティログのみです。
アクティビティログは、リソースを追加・削除・変更などをいつ・誰が実施したのかを確認できますが、それだけです。

アクティビティログを Log Analytics に保存する場合は、本手順とは別に以下の記事の手順を実施する必要があります。

前提事項

事前に、以下の記事の手順を参照して Log Analytics ワークスペースをデプロイします。

当然、VPN Gateway も準備しておきます。

VPN Gateway の診断設定

VPN Gateway のリソースログを参照できるようにする手順です。
まず、２つのハマりどころについて説明します。

ハマりどころ：その１
VPN Gateway で診断設定を行う際に、戸惑う点があります。
過去に、その他のリソース（VM , ストレージ , Azure Firewall）などの診断設定を実施したことがある場合、それと同じように実施しようとすると、「診断設定」のメニューを見つけられずに戸惑います。

VPN Gateway の診断設定は、左ペインのメニューに「診断設定」が存在しないため、別の手順を実施する必要があります。

以下のメニューを見ても、どこにも「診断設定」はありません。

ハマりどころ：その２
Azure Monitor は、"監視" というサービス名に変わっています。
以下の記事で、この点は詳しく解説しています。

Azure Portal で Azure Monitor は "監視" だった！
https://qiita.com/carol0226/items/7ff6dad36a6caa36875d

では、上記のハマりどころを踏まえた構成手順を紹介します。

ワークスペースに保存された VPN Gateway ログの参照

保存されたログは、以下の操作で参照できます。
① 左ペインのログを選択します。
② 時間の範囲 を適切な範囲に設定します。
③ KQL を入力します。 AzureDiagnostics と入力することで、アプリケーションルールによって制御された際のログが表示されます。
④ 実行を押すと、KQL 命令が実行された結果が表示されます。
⑤ 表示されたログは、赤枠をクリックすると内容を開いて参照できます。

以下のように一部の文字列を入力することで参照可能な　KQL が表示されます。選択して入力できます。

注意点
AzureDiagnostics を選択すると、以下のように表示されます。

そのあと実行を押すと、エラーになります。
エラーの原因は、２行目の | です。 | は、続けて命令を書く時に必要がですが、続きの命令が無い場合には、削除してから実行する必要があります。

VPN ゲートウェイでは、以下の KQL でログを参照できます。

例えば、VPN 接続の接続 & 切断の様子を見たい場合は、以下のようなクエリを書くことで実現できます。

AzureDiagnostics
| where Message contains 'connection successful' or Message contains 'disconnect'

以下の例では、***tnogu@carol226.com というユーザーが接続＆切断をしたことを示しています。

以下のリファレンスも参考にしてみてください。

例：P2S 接続の成功
https://learn.microsoft.com/ja-jp/azure/azure-monitor/reference/queries/azurediagnostics?wt.mc_id=MVP_407731#successful-p2s-connections

例：S2S トンネル connet/disconnect イベント
https://learn.microsoft.com/ja-jp/azure/azure-monitor/reference/queries/azurediagnostics?wt.mc_id=MVP_407731#s2s-tunnel-connetdisconnect-events

関連情報