はじめに

Log Analytics ワークスペースはログのデータベースです。

このワークスペースに Azure やデバイスなどのあらゆるログを集約しておき、それをもとに、検索・分析・アラート・監査などに役立てる事ができます。

Azure において、Azure Monitor と言うとメトリック・プラットフォームログ・リソースログなどを、参照・検索・分析・アラート・監査などを行う全体像を指しているイメージです。

それに対して、Log Analytics とは、そのためのデータの保存場所と理解していただくと良いと思います。このあたりの表現は、表記ゆれもあって、混乱しがちなのですが、上記のニュアンスを持ちつつ、ざっくり同じエリアの話だと思っていただくと良いと思います。

公開情報

注意
なお、勘違いしやすいサービス名として、Azure Monitor ワークスペース というものがあります。
これは、Log Analytics とは別モノなので、気を付けましょう。
以下の記事で説明しています。
https://qiita.com/carol0226/items/2256725e328222173382

Log Analytics の価格体系

ログの費用は インジェスト の料金と、月間使用量 の料金の２軸で精算されます。

私も記事化しようと思うまでは、２軸あると思っていませんでした。
今回記事化する際に改めてちゃんと読んで誤りに気が付くことができました（それ以前は 30 日以内は完全無料と思い込んでましたが、誤りでした）

インジェストについて

インジェスト とは、データソース（ログの送信元）から Log Analytics に送られてきたデータの量に応じて請求される費用です。

下図のとおり、左ペインの設定を開いて 使用量と推定コスト を選択します。
緑枠の箇所に表示された内容がインジェストとして請求されるコストになります。

緑枠から読み取れるのは、以下の２種類のアイテムごとの費用です。

アイテム名	1GB あたりの価格	月間使用量	月間推定コスト	プラン
基本的なログのデータインジェスト	108.7 円	0 GB	0 円	Basic ログ
分析ログのデータインジェスト	500.75 円	0.21 GB	105.74 円	Analytics ログ

上記の２つのアイテムは、以下の価格ページに当てはめると、Basic ログと Analytics ログに該当することが判ると思います。
価格ページと Portal で、1GB あたりの価格に若干の差異がありますが、為替の反映タイミングですかね・・・

費用の見積もり
以下の料金計算サイトで見積もることができます。
https://azure.microsoft.com/ja-jp/pricing/calculator?wt.mc_id=mvp_407731

仮に、VM 1 台分のインジェストを見積もってみると 1 日あたり 0.033 ～ 0.1 GB となる様子です。その結果を踏まえて、Basic ログの緑枠の箇所に 0.1 と手入力することで、右側に 349.34 円と表示されます。これがインジェクトの費用になります。この費用は、初月から請求されますので、注意が必要ですね。

コミットメントレベルについて
インジェストの量が一定量見込まれる場合は、容量におうじてコミットメントレベルを設定できます。
これは、1 日あたりの〇GB のインジェスト分は固定料金として確約することで、割引が受けられる仕組みです。
※その代わり、それ以下の使用量であっても、しっかり固定費用が請求されます。

月間使用量について

月間使用量は、ワークスペース内に保存されているデータの総容量によって決まります。

Azure Portal の以下のメニューから データ保有期間 を開きます。

以下がデータ保有期間の設定ページですが、こちらで説明されている通りプラン内に無料枠があることが判ります。このスライドバーで保存期間を延長した場合に保存されているデータ量に応じて課金が発生します。

こちらは、インジェストと違い、30 日間は無料になっているため、期間を延長しない限りは請求は発生しません。

なお、スライドバーを最大に伸ばした場合は 730 日となりました（つまり 2 年です）

Log Analytics に保存できるデータ

Log Analytics をデプロイしたあと、さまざまなデータソースをワークスペースへ転送することができます。

どのようなデータソースがあるのかは、以下の公開情報で説明されています。

私の Qiita 記事によるデータソースを Log Analytics へ保存する方法の記事

以下は、上記とはちょっと趣向が違いますが、② Defender for Cloud (旧名 Azure Security Center）でデータの収集方法という機能を利用することで、Azure 上のリソースのセキュリティログを Log Analytics に保存することができる統合サービスです。
※ 同記事で ① Defender XDR についても記載していますが、こちらのデータ保存先は Log Analytics ではありません。

デプロイ手順

デプロイ手順はシンプルです。
パラメーターはそれ程無いので、リソースグループとリージョン（地域）を設定して名前を付与してデプロイするだけです。

Azure Portal を開き、検索窓で log と入力し Log Analytics ワークスペース を選択します。ページが開いたら ＋作成 ボタンを押します。

　
基本タブでは、リソースグループ・リソースの名前・地域を指定して 確認および作成 を押します。

　
確認および作成 タブで内容を確認後作成ボタンを押します。

　
デプロイは短時間で終わります。デプロイが完了したら、リソースに移動 を押します。

　
以下が Log Analytics ワークスペース概要ページです。

以上です。
今後、Azure のログに関る記事を投稿したら、本記事からのリンクを増やしていき、拡張していきたいと思います。