こんにちは、ナレコムのDreamです。
Azure LogAnalyticsに触れる機会があったので、まとめていきたいと思います。

Azure LogAnalyticsとは

• そもそもAzure LogAnalyticsとはどんなサービスで何ができるのかを簡単にまとめます。
  • Azureサービス/Azure VMはもちろんのこと、オンプレミス/他クラウドサービスのWindowsやLinuxのログを収集し分析するためのサービスです。
  • 対象サーバにエージェントをインストールするだけで、簡単に使用することができます。
  • 収集したデータに閾値を設定し、アラートを発報することができる。
  • 収集したデータをダッシュボードに集約し、可視化が可能。

[補足]
最近Azure Monitor ログという名称に変更がありました。
これは、Azure Monitor に大きな変更が加えられ、Azure のお客様が監視を簡単に行えるようにするためにさまざまなサービスが統合された為です。
※本記事では、Azure LogAnalyticsで統一します。

[参考URL：https://www.slideshare.net/ssuser147cbc/azure-log-analytics-107802877]

収集できるデータ

収集データ	概要
Windowsイベントログ	Windowsイベントログのイベントのみを収集（Azure Monitor での Windows イベント ログのデータ ソース）
Windowsパフォーマンスカウンター	Windowsのハードウェアコンポーネント、オペレーティングシステム、およびアプリケーションのパフォーマンスに関する情報の収集（Azure Monitor での Windows および Linux のパフォーマンス データ ソース）
Linuxパフォーマンスカウンター	Linuxのハードウェアコンポーネント、オペレーティングシステム、およびアプリケーションのパフォーマンスに関する情報の収集（Azure Monitor での Windows および Linux のパフォーマンス データ ソース）
IISログ	W3C形式で格納されたIISログファイルのみを収集（Azure Monitor での IIS ログを収集する）
カスタムログ	WindowsとLinuxの両方のテキストファイルからイベントを収集（Azure Monitor のカスタム ログ）
Syslog	Linuxのrsyslogまたはsyslog-ngによって送信されたメッセージの収集（Azure Monitor の Syslog データ ソース）

価格

LogAnalyticsでは、サービスに取り込まれたデータがギガバイト(GB)単位で課金されます。
※デフォルトの設定ではデータ保持期間が30日に設定されています。

機能	含まれている無料ユニット	料金
データインジェスト	顧客あたり5GB/月	¥374.08/GB
データ保持	31日	1GBあたり¥16.80/月

Azure Monitorの価格

使用方法

• AzurePortalへログインし、[LogAnalyticsワークスペース]を選択

• LogAnalyticsワークスペースを新規作成
  • ワークスペース名/サブスクリプション/リソースグループ/場所/価格レベルを選択

※LogAnalyticsワークスペースを作成するリソースグループは運用条件によって、LogAnalytics専用のグループを作成するか監視対象リソースと同じグループを使用するかを決める

• ワークスペースのデータソースより[仮想マシン]を選択
  • 対象の仮想マシンを選択し接続（接続に時間を要する場合があります）

※本記事ではAzure VM（WindowsServer）を対象にしてます。

• LogAnalyticsワークスペースの[詳細設定]から収集するデータを選択
  • Dataから収集したいデータを選択し保存

※Azure VM（Windows）のパフォーマンスカウンターを取得したい場合は、別途Azure VMの[診断設定]-[ゲストレベルの監視を有効にする]をONにする必要があります。

• LogAnalyticsワークスペースの[ログ]から収集したデータの検索やアラートの設定が可能
  • ここではKustoクエリを使用します。（kustoクエリ 概要）

Kustoクエリ

• 英語のみとなりますが、ウェビナーもあります。（Kusto Query Language (KQL) from Scratch）
• 以下にAzure LogAnalyticsでよく使用するクエリをまとめます。
  • クエリの基本構文は テーブル名|コマンド1|コマンド2... となります。

テーブル名	説明
Syslog	LinuxのSyslogの取得
Event	Windowsイベントログの取得
Perf	パフォーマンスカウンターからリソース使用率を取得可能（Perfのみで実行すると接続しているコンピュータ名が確認可能）
Heartbeat	死活監視等に使用します。

※Azure Monitor ログ クエリの例

グラフ

• LogAnalyticsワークスペースから[ビューデザイナー]を選択
  • 一部プレビューの機能もあります。

• 表示したいグラフを選択し、表示メトリックのクエリ等を設定する

さいごに

便利な機能が多いので、すべてを書ききれてはいませんが、Azure LgAnalyticsについてまとめました。
次の記事では、Azure VM（WindowsServer）を対象に、Azure LogAnalyticsを使用してのリソース監視についてまとめたいと思います。