概要

Azure Monitorで収集したログデータをLog Analyticsのデータエクスポート機能を利用し、
Event Hub経由で別システムへ連携する方法を検証したため、手順をまとめておきます。

環境

今回の検証で使用した環境の構成は以下の通りです。

検証用仮想マシン
監視対象の仮想マシンです。
当該VMにAzureMonitorのエージェントをインストールし、ログデータを収集します。
Azure Monitor
- データ収集ルール
  データ収集元（リソース）と収集対象データ（データソース）を指定します。
- Log Analyticsワークスペース
  収集データを集積・処理します。
EventHubs
LogAnalyticsから外部システムへのデータ中継に利用するストリーミングサービスです。

Azureポータルのサービス一覧から「分析」 > 「Log Analytics ワークスペース」を選択し、「作成」ボタンをクリックします。

以下のパラメータを設定し、「作成」ボタンをクリックします。

Azureポータルのサービス一覧から「モニター」 > 「データ収集ルール」を選択し、「作成」ボタンをクリックします。

利用環境に合わせて以下のパラメータを設定し、「次へ」ボタンをクリックします。

「リソースの追加」ボタンをクリックし、監視対象の仮想マシンを追加し、「次へ」ボタンをクリックします。

「データソースの追加」ボタンをクリックし、収集対象とするデータリソースおよびデータの配信先を指定して「次へ」をクリックします。

データ収集ルールの作成が完了すると、監視対象の仮想マシンにAzure Monitorエージェントが自動インストールされます。

始めに名前空間を作成します。
Azureポータルのサービス一覧から「分析」 > 「Event Hubs」を選択し、「作成」ボタンをクリックします。

利用環境・目的に合わせて以下のパラメータを設定し、「次へ」ボタンをクリックします。

サブスクリプション：利用環境に合わせて設定
リソースグループ：利用環境に合わせて設定
名前空間の名前：任意
場所：利用環境に合わせて設定
価格レベル：利用目的に合わせて設定
- EventHubは価格レベルで利用できる機能が異なるため、利用目的と照らし合わせて選択します。
  参考：Azure Event Hubs のレベルを比較する
スループットユニット：利用目的に合わせて設定
- Event Hubs のスループット容量はスループットユニット数によって制御され、また料金が変わります。
  参考：Event Hubs によるスケーリング

今回は検証のため、詳細、ネットワーク、タグ設定はデフォルトのまま確認と作成画面に進み「作成」ボタンをクリックします。

続いて、Event Hubを作成します。
作成した名前空間の概要画面で「＋イベントハブ」ボタンをクリックします。

Event Hubの任意の名前を入力し、他設定はデフォルトのまま作成します。

作成したLog Analyticsワークスペースの概要画面で「設定」 > 「データエクスポート」を選択し、「新しいエクスポートルール」ボタンをクリックします。

ルール名を設定し、「次へ」ボタンをクリックします。

エクスポート対象となるデータテーブルを選択し、「次へ」ボタンをクリックします。

データのエクスポート先として、先ほど作成したEvent Hubを指定し、「次へ」ボタンをクリックします。

エクスポートルールの設定内容を確認し、「作成」ボタンをクリックして作成完了です。

エクスポートルールが作成された段階からAzure Monitorで収集したログデータがEvent Hubまで連携されるようになります。
Event Hubに連携されたデータは共有アクセスポリシーのキーを利用して外部から受信可能となります。