# Azure Monitorで仮想ネットワークのログを確認する方法

## 目次

1. はじめに

2. Azure Monitorとは

3. 仮想ネットワークログの必要性

4. 仮想ネットワークの診断設定

    - 4-1. 診断設定の有効化方法

    - 4-2. 診断ログの種類

5. Azure Monitor によるログの分析

    - 5-1. Azure Portalでの確認方法

    - 5-2. Log Analyticsを利用した深堀り分析

6. PowerShellとCLIを用いたログの収集

    - 6-1. Azure PowerShellの使用

    - 6-2. Azure CLIの使用

7. ログデータの視覚化

    - 7-1. Azure Dashboardsでの可視化

    - 7-2. Power BIとの連携

8. セキュリティとコンプライアンス

9. まとめ

## 1. はじめに

Azure Monitorは、Microsoft Azureのサービスで、リソースの可用性やパフォーマンスを監視するための不可欠なツールです。特に、仮想ネットワーク（VNet）のログを活用することで、トラフィックやセキュリティインシデントの可視化が容易になります。このガイドでは、Azure Monitorで仮想ネットワークのログを設定し確認する方法について詳しく説明します。

## 2. Azure Monitorとは

Azure Monitorは、Azure上のリソースを監視し、警告、診断、メトリックを提供する統合プラットフォームです。仮想ネットワークを含むほとんどのAzureリソースからのログとメトリックを収集、分析、視覚化できます。

## 3. 仮想ネットワークログの必要性

仮想ネットワークのログは、トラフィックの流れを把握し、ネットワークの異常やセキュリティインシデントを迅速に理解するのに必要不可欠です。例えば、不審なトラフィックがネットワーク経由で発生した場合、その調査に有用です。

## 4. 仮想ネットワークの診断設定

### 4-1. 診断設定の有効化方法

仮想ネットワークのログを取得するには、診断設定を有効にする必要があります。次の手順で設定します。

1. Azure Portalにアクセスし、「ネットワーク」を選択します。

2. 確認したい仮想ネットワークを選択し、「診断設定」をクリック。

3. 「診断設定の追加」を選択。

4. 収集するログとメトリックを指定し、出力先を選択します（Azure Storage, Log Analytics, Event Hubなど）。

5. 設定を保存します。

### 4-2. 診断ログの種類

仮想ネットワークから収集できる主なログタイプは以下の通りです。

- **フローログ**: ネットワークトラフィックの流れを記録します。

- **ネットワークセキュリティグループ（NSG）フローログ**: NSGによって許可または拒否されたトラフィックの詳細を提供します。

## 5. Azure Monitor によるログの分析

### 5-1. Azure Portalでの確認方法

Azure Portal内で仮想ネットワークのログを素早く確認することができます。次のステップで行います。

1. 「Azure Monitor」を開き、「ログ」を選択します。

2. 仮想ネットワークに関連するログをフィルタリングし、クエリを実行します。

3. クエリ結果を確認し、必要に応じてアラートを設定します。

### 5-2. Log Analyticsを利用した深堀り分析

より高度な分析を行うためにLog Analyticsを利用します。以下の手順を用います。

1. Azure Portalで「Log Analytics」を開きます。

2. クエリエディターを使用して、Kusto Query Language（KQL）を用いてログを分析します。

3. クエリ例:

   ```kql

   AzureDiagnostics

   | where ResourceType == "NETWORK"

   | where Category == "NetworkSecurityGroupFlowEvent"

   | limit 100

   ```

## 6. PowerShellとCLIを用いたログの収集

### 6-1. Azure PowerShellの使用

PowerShellスクリプトを用いてログを収集し、分析することが可能です。

```powershell

# Azure PowerShellモジュールをインポート

Import-Module Az

# サインイン

Connect-AzAccount

# 診断設定を確認

Get-AzDiagnosticSetting -ResourceId /subscriptions/{subscription-id}/resourceGroups/{resource-group}/providers/Microsoft.Network/virtualNetworks/{vnet-name}

```

### 6-2. Azure CLIの使用

Azure CLIを使用して同様の操作を行います。

```bash

# Azureにログイン

az login

# 診断設定の確認

az monitor diagnostic-settings list --resource /subscriptions/{subscription-id}/resourceGroups/{resource-group}/providers/Microsoft.Network/virtualNetworks/{vnet-name}

```

## 7. ログデータの視覚化

### 7-1. Azure Dashboardsでの可視化

Azure Dashboardsを利用し、ログデータを視覚的に表現することで、迅速な意思決定が可能になります。

1. Azure Portalで「ダッシュボード」を作成。

2. 必要なログ情報をウィジェットとして追加。

3. データを視覚的に分析し、状態を把握。

### 7-2. Power BIとの連携

Power BIを使用して、より洗練されたレポートやダッシュボードを作成することができます。

1. Power BI Desktopを開き、「データの取得」からAzure Log Analyticsを選択。

2. 各種クエリを入力し、視覚化します。

## 8. セキュリティとコンプライアンス

Azureのログ管理はセキュリティおよびコンプライアンスにおいて重要です。ログデータを定期的に監査し、コンプライアンス要件を満たすようにします。また、不正アクセスの試みやセキュリティ侵害を防ぐためのアラート設定も有効です。

## 9. まとめ

Azure Monitorを活用すると、仮想ネットワークの動作状況を綿密に追跡し、インシデントやセキュリティリスクを未然に防ぐことができます。診断設定やLog Analytics、Azure Dashboards、Power BIを組み合わせることで、強力な監視と分析体制を構築しましょう。エンジニアはこれらのツールを駆使し、ネットワークの信頼性と安全性を高めることが求められます。

Azure Monitorで仮想ネットワークのログを確認する方法

目次

続きを読むには単価診断を受けてください（30秒）