#Log AnalyticsでAzure ADの監査ログを可視化する手順

##目次

1-1. はじめに

1-2. Log AnalyticsとAzure AD監査ログの概要

1-3. Azure Log Analyticsワークスペースの設定

1-4. Azure AD監査ログをLog Analyticsに送信する手順

1-5. Log Analyticsでログをクエリする方法

1-6. 可視化のためのカスタムダッシュボード作成

1-7. よくある質問とトラブルシューティング

1-8. まとめ

###1-1. はじめに

Azure Active Directory (Azure AD) の監査ログは、ユーザーのアクティビティやシステムの変更を追跡するための重要なデータソースです。Log Analyticsを使用することで、これらのログを集約し、分析、そして可視化することが可能となります。本記事では、その具体的な手順を解説していきます。

###1-2. Log AnalyticsとAzure AD監査ログの概要

Log Analyticsは、Azure Monitorの一部で、さまざまなデータソースから収集されたログを統合し、分析するためのプラットフォームです。Azure AD監査ログには、ユーザーのサインイン活動、管理アクション、システム変更などが記録されます。これらのデータを可視化することで、組織のセキュリティおよび運用状況を効率的に監視できます。

###1-3. Azure Log Analyticsワークスペースの設定

- **手順:**

  1. Azureポータルにアクセスし、検索バーで「Log Analyticsワークスペース」を検索します。

  2. 「+ 新規」をクリックし、ワークスペースの作成を開始します。

  3. ワークスペース名、リソースグループ、リージョンを指定し、「作成」をクリックします。

###1-4. Azure AD監査ログをLog Analyticsに送信する手順

- **手順:**

  1. Azureポータルで「Azure Active Directory」を選び、「監査ログ」をクリックします。

  2. 「診断設定」を開き、新しい診断設定を作成します。

  3. 「ログ」を選択し、監査ログを有効化します。

  4. デスティネーションとして「Log Analyticsワークスペース」を選択し、先ほど作成したワークスペースを指定します。

  5. 設定を保存します。

###1-5. Log Analyticsでログをクエリする方法

- **手順:**

  1. Azureポータルで「Log Analyticsワークスペース」を開き、該当のワークスペースを選択します。

  2. 「ログ」セクションに移動し、Azure AD監査ログ用のクエリを作成します。

  3. 例えば、特定のユーザーの活動を調べるには次のようなクエリを使用できます：

```kql

AzureDiagnostics

| where Category == "AuditLogs"

| where TargetResourceId == "<user-object-id>"

```

- **ヒント:** クエリ結果はCSVやJSONでエクスポート可能です。

###1-6. 可視化のためのカスタムダッシュボード作成

- **手順:**

  1. Log Analyticsで得られたクエリ結果を元に、Azureダッシュボードを作成します。

  2. ワークスペースから「ダッシュボード」を選び、「+ 新規ダッシュボード」をクリックします。

  3. クエリで得た結果を「ピン留め」し、様々なビジュアルオプション（グラフ、チャートなど）を選んで配置します。

- **視覚例:** 散布図や棒グラフを使用することで、データのトレンドや異常を簡単に把握できます。

###1-7. よくある質問とトラブルシューティング

- **ケース1:** 監査ログが意図したLog Analyticsワークスペースに送信されない。

  - 解決策: 診断設定やアクセス権限を再確認し、必要なロール（例えば、診断設定の作成者）を持っているか確認します。

- **ケース2:** クエリが正しい結果を返さない。

  - 解決策: 日付範囲やフィルター条件をチェックし、Azure監査ログの最新スキーマに基づいてクエリを調整します。

###1-8. まとめ

Azure Log Analyticsを利用することで、Azure ADの監査ログを効率的に集約し、分析及び可視化することが可能になりました。これにより、セキュリティ監査や運用管理の効率を大幅に向上させることができます。本記事のステップに従い、ぜひ設定と運用のお役に立ててください。

続きを読むには単価診断を受けてください（30秒）