Azure Monitor エージェントを導入してみたメモ

Posted at 2024-02-25

はじめに

こちらのお知らせにもある通り、Log Analytics Agentは2024年8月末にサポート終了となることが通知されております。
また、公式ドキュメントにもLog Analytics エージェントから Azure Monitor エージェントへの移行といったドキュメントも用意されています。

自分はそもそも「Azure Monitor エージェントってどうやって導入するの？」という状態だったので、最初の一歩であるAzure Monitor エージェントの導入を試してみました。その手順と、導入後のログ確認方法などをまとめてみました。

Azure Monitor Agent導入前

拡張機能には「OmsAgentForLinux」のみが表示されています。
こちらはLog Analytics エージェントで、画面上部の注意書きにも表示されている通り2024年8月でサポート終了してしまいます。

また事前にLog Analytics Workspaceを作成しておきました。

データ収集ルールの作成

Azure Monitor エージェントを導入するためには、エージェントが接続してデータを送信？するための「データ収集ルール」というものを作成する必要があるようです。
以降の流れは、以下のAzure Portal版の手順にある「データ収集ルールを作成する」に沿って進めます。

Azure Portalから「モニター」を表示します。
左側のメニューから「データ収集ルール」を表示して、画面左上の「作成」ボタンをクリックします。

データ収集ルールの基本ルールを入力していきます。
今回、AMA導入対象マシンはUbuntuなので、「プラットフォームの種類」は"Linux"を選択しました。
その後、「次へ」をクリックします。

「リソース」タブでは、まず「リソースの追加」ボタンをクリックします。
範囲の選択画面が表示されるので、あらかじめ作成しておいた仮想マシン(ここでは"vm-linux01")を選択して、「適用」ボタンをクリックします。

「次へ」をクリックして、収集と配信の画面へ進みます。
ちなみにドキュメントではエンドポイントの追加手順も記載されていますが、設定は必須では無いようです。

「収集と配信」タブでは、「データソースの追加」ボタンをクリックします。
「データソースの種類」は、"パフォーマンスカウンター"を選択します。どの要素を収集するかのチェックボックスは"基本"を選びデフォルトのままとしておきます。
「次へ」ボタンをクリックします。

データの配信先の選択画面では、「ターゲットの追加」ボタンをクリックします。
ターゲットの種類は"Azure Monitor Logs"を選択して、予め作っておいたLog Analytics Workspaceリソースを選択します。
その後、「データソースの追加」ボタンをクリックします。

同様に"Linux Syslog"についても追加していきます。

2つのデータソースが設定されたら、「次へ」ボタンでタグ設定へ進む、
あるいはタグが不要であれば「確認と作成」ボタンをクリックします。

リソース作成前の確認画面が表示されるので、内容を確認して問題なければ「作成」ボタンをクリックします。

データ収集ルールの作成後(Azure Monitor Agent導入確認)

データ収集ルールを作成してから、もういちど仮想マシンの拡張機能画面を確認すると「AzureMonitorLinuxAgent」が表示されています。
クリックするとバージョンなどの情報が表示されます。

サーバ側からも確認してみます。
SSHログインして、dpkgコマンドで確認してみると、パッケージが導入されていることが分かります。

$ dpkg -l | grep azuremonitoragent
ii  azuremonitoragent                        1.29.6-build.master.386           amd64        MDS monitoring agent daemon

また、systemctlコマンドでも確認してみます。

$ systemctl status azuremonitoragent
● azuremonitoragent.service - Azure Monitor Agent daemon (on systemd)
     Loaded: loaded (/etc/systemd/system/azuremonitoragent.service; enabled; vendor preset: enabled)
     Active: active (running) since Sun 2024-02-25 05:46:31 UTC; 20min ago
       Docs: man:azuremonitoragent(8)
   Main PID: 35045 (mdsd)
      Tasks: 83 (limit: 1002)
     Memory: 134.4M (max: 10.0G)
     CGroup: /system.slice/azuremonitoragent.service
             └─35045 /opt/microsoft/azuremonitoragent/bin/mdsd -A -c /etc/opt/microsoft/azuremonitoragent/mdsd.xml -r /run/azuremonitoragent/defa>

Feb 25 05:46:31 vm-linux01 systemd[1]: Stopped Azure Monitor Agent daemon (on systemd).
Feb 25 05:46:31 vm-linux01 systemd[1]: Starting Azure Monitor Agent daemon (on systemd)...
Feb 25 05:46:31 vm-linux01 azuremonitoragent[34998]:  * Starting Azure Monitor Agent Daemon:
Feb 25 05:46:31 vm-linux01 azuremonitoragent[34998]:    ...done.
Feb 25 05:46:31 vm-linux01 systemd[1]: Started Azure Monitor Agent daemon (on systemd).