Azure Monitorとは？ – ITインフラを最適化する

チュートリアル

このガイドでは、実践的な例、KQL（Kusto Query Language）による分析、ベストプラクティスを統合しながら、Azure Monitorの主要コンポーネント、高度な機能、およびユースケースを探ります。最終的には、Azure Monitorを活用してリソースのパフォーマンスを最適化し、可用性を確保し、コストを削減する方法を理解できるようになります。

Azure Monitorとは？

Microsoft Azure Monitorは、Azure、オンプレミス、およびマルチクラウドのリソースのための包括的な監視ソリューションです。Azure Monitorは、IT環境からのテレメトリデータを収集、分析、および処理する統合されたAzureサービスプラットフォームです。ニアリアルタイムのパフォーマンス監視のためのメトリクス、詳細な分析のためのログデータ、および豊富な通知を提供します。

広告

仮想マシン（VM）やAzure Functionsから、Azure Arcを介して統合されたオンプレミスリソースまで、Azure Monitorは可視性とインサイトのための単一の管理画面を提供します。

Azure Monitorによる監視データの収集方法

Azure Monitorのデータ収集機能は、その基盤です。複数のレイヤーからテレメトリを取り込みます。これには以下が含まれます。

  • Azureリソース：VM、ストレージアカウント、Azure Logic Apps、Azure Functionsからのメトリクスとログ。
  • ゲストオペレーティングシステム：LinuxまたはWindowsオペレーティングシステムを実行しているサーバー上のAzure Monitor Agent（AMA）またはLog Analyticsエージェントを使用して収集されたデータ。
  • アプリケーション：Application Insightsは、分散アプリケーションのエンドツーエンドの監視を提供し、応答時間、依存関係の失敗、ユーザーセッションをキャプチャします。
  • カスタムソース：APIにより、サードパーティツールまたはAzure以外の環境からのテレメトリの取り込みが可能です。

データは次のように分類されます。

  • プラットフォームメトリック　CPU使用率やメモリ消費量など、パフォーマンス追跡のためのメトリック。メトリックとは、時間サンプリングされた数値です。
  • ログ　問題のトラブルシューティングとトレンド分析に役立つ、豊富なクエリ可能なテレメトリ。
Azure Monitor architecture (Image Credit: Microsoft.com)

プロチップ：Azureポータルの診断設定を使用して、データの送信先（Log Analyticsワークスペース、Event Hubs、Azure Storageなど）を構成します。各サービスのデータ保持期間も構成できます。

広告

Configuring diagnostic settings for an Azure virtual machine to send logs to a Log Analytics workspace (Image Credit: Tim Warner/Petri.com)

Azure Monitorの主要機能

Azure Monitorの3つの主要機能を見てみましょう。

1. アクショングループとアラート

Azure Monitorのアクショングループにより、ITチームは運用上の問題に動的に対応できます。Azure FunctionsやLogic Appsなどのサービスと統合して、修復タスクを自動化します。

使用例：CPU使用率が80％を超えた場合に仮想マシンをスケールアップするアラートを構成し、トラフィックの急増時にワークロードを効率的に実行します。または、Azure Service Healthアラートを使用して、AzureテナントとAzureクラウドサービスに中断が発生した場合に通知を受け取り、対応します。

Setting up an action group in Azure Monitor to notify IT admins via email and SMS when resource thresholds are breached (Image Credit: Tim Warner/Petri.com)

2. Azure Monitor LogsとLog Analytics

Azure Monitor Logsは、テレメトリーデータを分析するための比類のない深さを提供します。KQLを使用してログをクエリすることで、パターンを発見し、根本原因を特定できます。

広告

KQLの例クエリ:

AzureActivity
| where OperationName == "Delete Virtual Machine"
| summarize Count = count() by ResourceGroup, bin(TimeGenerated, 1d)

このクエリは、VMが削除された時期をリソースグループと日ごとにグループ化して特定し、不正な変更を追跡するのを容易にします。

Azure Monitor Insights showing the performance metrics for a Windows Server 2022 virtual machine, including CPU utilization, available memory, and disk IOPS over time (Image Credit: Tim Warner/Petri.com)

3. 可視化とダッシュボード

Azure Monitorには、組み込みの可視化ツールが含まれています：

  • メトリクスエクスプローラー: 時間経過に伴うメトリクスのグラフィカルな表現。
  • ワークブック: 詳細な視覚レポートを作成するためのカスタマイズ可能なテンプレート。
  • Azureダッシュボード: メトリクスとログを一つの消化しやすいビューに統合します。

高度な分析のために、Azure MonitorをPower BIと統合して、経営層向けのレポートを生成します。

広告

Azure Monitor’s Metrics Explorer showing a line graph for CPU utilization over time on a virtual machine (Image Credit: Tim Warner/Petri.com)

ハイブリッドおよびマルチクラウド環境向けのAzure Monitor

Azure Monitorの際立った機能の一つは、Azure Arcを使用してハイブリッド環境を監視する能力です。この統合により、オンプレミスのサーバー、Kubernetesクラスター、およびサードパーティのクラウドへの監視機能が拡張されます。

ユースケース: AzureとAWS間でアプリケーションを運用している金融機関は、Azure Monitorを通じて監視を集中化し、システムのパフォーマンスとセキュリティに対する一貫した洞察を確保できます。

ログ分析: ログをさらに深く掘り下げる

Log AnalyticsワークスペースはAzure Monitor Logsの基盤です。カスタムログクエリをサポートし、詳細なインサイトを抽出できます。例：

CPUスパイクのクエリ例:

広告

Perf
| where ObjectName == "Processor" and CounterName == "% Processor Time"
| summarize AvgCPU = avg(CounterValue) by bin(TimeGenerated, 1h)
| order by AvgCPU desc

このデータをリソースログと関連付けることで、IT専門家はパフォーマンス問題の根本原因を特定できます。AzureアラートまたはLogic Appワークフローを使用して、リアルタイムで問題を軽減します。

Azure Monitorに関するよくある質問

Azure Monitorに関するよくある質問とその回答を以下に示します。

  • Azure MonitorとAzure Sentinelの違いは何ですか？　Azure Monitorは運用監視に焦点を当てている一方、Azure Sentinelはセキュリティ脅威の検出と対応のためのSIEMツールです。
  • Azure Monitor Logsの役割は何ですか？　Azure Monitor Logsは、根本原因分析、トレンド特定、コンプライアンス監査のための履歴テレメトリデータを提供します。
  • Azure MonitorはAzure以外のリソースでも機能しますか？　はい！Azure Arcを通じて、Azure Monitorはオンプレミスサーバーとサードパーティクラウドリソースへの機能を拡張します。

高度なシナリオ：複雑なシステムの監視

Azure Monitorを適用できる高度な状況をいくつか紹介します。

コンテナインサイト

Azure Monitorは、Container Insightsを介してAzure Kubernetesサービスクラスター向けの専門ツールを提供します。ITチームはポッドのパフォーマンスを追跡し、Prometheusメトリクスを表示し、コンテナのリソース使用状況を分析できます。

広告

Azure Functionsとの統合

Azure Functionsは、実行回数、エラー、応答時間などのメトリクスを生成します。これらのメトリクスをAzure Monitorに統合することで、開発者はサーバーレスアプリケーションを微調整できます。

リソースログとアクティビティログ

リソースログはリソースレベルでのイベントを追跡し、アクティビティログはリソースの展開やアクセス変更など、コントロールプレーン操作の可視性を提供します。

例：アクティビティログを使用して、Azureサブスクリプションの設定を変更したのは誰かを監査します。

Azure Monitorを使用するためのベストプラクティス

どのツールにも言えることですが、従うべきいくつかのベストプラクティスがあります：

広告

  • Azure Policyを活用する：すべてのリソースが診断データをAzure Monitorに送信することを保証するために、Azureサブスクリプション全体で一貫した構成を強制します。
  • コストの最適化: メトリクスやログの取り込み率を分析して過剰なコストを避けます。ログストレージを効果的に管理するために、保持ポリシーを使用します。
  • しきい値アラートの設定: シーズンやアプリケーション固有のパフォーマンス変動に適応するために、アラートルールに動的なしきい値を使用します。

Azure Monitorによるコスト管理

Azure Monitorは、クラウドコストの最適化において重要な役割を果たします：

  • コスト削減の機会を特定するために、未活用のVMを監視します。
  • Azureストレージアカウントからのデータの入出力を追跡して、帯域幅の使用状況を理解します。

Azure MonitorをAzureコスト管理と統合することで、リソース消費とコストの全体像を把握できます。

Azure MonitorとKQLの追加学習リソース

Azure MonitorとKQLをマスターするために、スキルを向上させるための優れたリソースとツールを以下に示します：

  • Kusto King: KQLに関する包括的なブログおよび学習プラットフォームで、トップのKQLエキスパートによって管理されています。チュートリアル、ヒント、実際の例が含まれています。
  • Kusto Detective Agency: Microsoftによるインタラクティブでゲーム化されたプラットフォームで、学習者が挑戦的なシナリオを通じてKQLを探求するのを助けます。
  • Azure Monitor Logs ドキュメント: 基本的なログ収集から高度なクエリ技術まで、Azure Monitor に関するすべてを網羅した公式マイクロソフトのドキュメントです。
  • ログ分析クエリ言語 (KQL) リファレンス: 効果的な KQL クエリを作成するためのクイックリファレンスガイドで、演算子、関数、構文ルールが含まれています。
  • Azure Log Analytics: トラブルシューティングとパフォーマンス分析のための Log Analytics の使い方に関するステップバイステップのチュートリアルです。

これらのリソースは、Azure Monitor、Log Analytics、データ駆動型インサイトのための KQL の力に関する理解を深めるのに役立ちます。

IT エコシステムの健康、パフォーマンス、セキュリティを確保するための戦略的プラットフォーム

Azure Monitor は単なる監視ツールではなく、IT エコシステムの健康、パフォーマンス、セキュリティを確保するための戦略的プラットフォームです。そのコンポーネント（メトリクスやログから Azure Arc を介したハイブリッド監視まで）を習得することで、IT プロフェッショナルは問題に積極的に対処し、構成を最適化し、IT パフォーマンスをビジネス目標に調整することができます。

アクションを起こす: はじめましょうか？今日、お使いの環境でAzure Monitorを探索してみてください。まずは重要なリソースの診断を有効にして、運用を変える洞察を見つけるためにLog Analyticsに入りましょう。

Source:
https://petri.com/azure-monitor/