Log Analytics にはたいへんお世話になっておりますが、稀に何らかの原因でコンピューター (ここでは Windows 仮想マシンのことを指す) からのログが届かなくなる場合があります。

自然復旧 (??) する場合もありますが、ログがそれでも全く届かない場合は以下の方法を試してみてください。

[状況確認] ワークスペースへの接続を確認

コンピューターがちゃんと Log Analytics ワークスペースに接続されているか確認します。
まずは、Azure ポータルの Log Analytics ワークスペース > 仮想マシンで仮想マシンの接続状態を確認。

問題なく接続されているとなっています。

次に、仮想マシンにインストールしてある OMS エージェントの接続状態を確認。
コントロールパネル > Microsoft Monitoring Agent を起動し、[Azure Log Analytics (OMS)] タブを開きます。

こちらも問題なく接続されているとなっています。

[解決策] ワークスペースに再接続

ワークスペースに接続している状態になっているにも関わらず、ログが届かない。そんな場合は、再接続してみます。だいたいはこれで解決します。(経験談)

Azure ポータルの Log Analytics ワークスペース > 仮想マシンで対象の仮想マシンをクリックします。
上部にある [切断] をクリックすると確認メッセージが表示されるので、[はい] をクリックします。

すると、以下のような画面が表示されるので、処理が終わるまでしばらく待ちます。

処理が完了してワークスペースを確認すると、「接続されていません」と掲載されています。

ちなみに、この時の仮想マシン内の OMS エージェントの接続状態は、以下のように接続していない状態になっています。
※エージェントは削除されていないということ。

そして、再びワークスペースに接続します。

Azure ポータルの Log Analytics ワークスペース > 仮想マシンで対象の (先ほど切断した) 仮想マシンをクリックします。
上部にある [接続] をクリックします。

しばらくすると、無事ワークスペースに接続した状態となります。

仮想マシン内の OMS エージェントの接続状態は正常になります。

この状態でしばらく待ちます。

それでは、ログ検索で仮想マシンからのログが届いているか確認します。
※検索結果が表示されない場合は、画面左上にある [最新の情報に更新] をクリックしてから再度ログ検索してみてください。

この前までの手順でも解決できない場合は、仮想マシンの拡張機能から「Microsoft Monitoring Agent」を削除します。

無事「Microsoft Monitoring Agent」が削除されたら、Log Analytics ワークスペース > 仮想マシンから対象の (先ほどの) 仮想マシンを接続します ([解決策]で記載した手順を参照)。

以下の記事もご参考に。

最後まで読んでいただきありがとうございました。
この記事で紹介した内容がみなさんの業務や知識の向上に少しでもお役に立てればと思います。