Azure Change Tracking と Inventory のデータ収集ルールを作成する

Azure Monitor エージェント (AMA) を使用して Azure portal で Change Tracking を有効にすると、データ収集規則 (DCR) が自動的に作成されます。 このルールは、 ct-dcr-aaaaaaaaa形式の名前を持つリソース グループに表示されます。 ルールが作成されたら、必要なリソースを追加します。

この記事では、Azure Change Tracking と Inventory 用の DCR を明示的に作成する方法について説明します。

Azure portal から変更履歴とインベントリを有効にするには、「 クイック スタート: Azure Change Tracking とインベントリを有効にする」を参照してください。

任意のリソースに関連付けることができる変更追跡 DCR は 1 つだけです。 その他の変更追跡 DCR は無視されます。

DCR を作成する

DCR は、ソースから収集するデータ、変換方法、および送信する場所 (Azure Monitor ログなど) を定義します。

DCR を作成するには、次の手順に従います。

  1. コンピューターに CtDcrCreation.json ファイルをダウンロードします。

  2. Azure portal にサインインします。 検索バーに、「 カスタム テンプレートのデプロイ」と入力します。

  3. [ カスタム デプロイ ] ウィンドウの [ テンプレートの選択 ] タブで、 エディターで [独自のテンプレートの作成] を選択します。

    テンプレートの作成を開始する方法を示すスクリーンショット。

  4. [保存] を選択して、次のタブに進みます。

  5. [基本] タブで、[テンプレートの編集] を選択>ファイルを読み込み、CtDcrCreation.json ファイルをアップロードします。

  6. 保存 を選択します。

  7. [ 基本 ] タブで、DCR をデプロイするサブスクリプションとリソース グループを選択します。 DCR 名は省略可能です。

    DCR をデプロイするためのサブスクリプションとリソース グループの詳細の入力を示すスクリーンショット。

    • リソース グループは、ここで選択した Azure Monitor ログ ワークスペース ID に関連付けられているリソース グループと同じである必要があります。
    • DCR の名前は、そのリソース グループ内で一意である必要があります。 それ以外の場合、展開によって既存の DCR が上書きされます。
    • Azure Monitor ログ ワークスペースのリソース ID は、Change Tracking データの格納に使用される Azure Monitor ログ ワークスペースの Azure リソース ID を指定します。
    • ワークスペースの場所は、 Change Tracking でサポートされているリージョンのいずれかである必要があります。
  8. [次へ: 確認および作成 >] を選択します。

  9. [ 確認と作成 ] タブで、[ 作成 ] を選択して、 CtDcrCreationのデプロイを開始します。

  10. デプロイが完了したら、 CtDcr-Deployment を選択して DCR 名を表示します。 新しく作成された DCR のリソース ID を使用して、ポリシーによる Change Tracking と Inventory のデプロイを行います。

    デプロイ通知を示すスクリーンショット。

AMA 変更追跡スキーマを使用して DCR を作成した後、この規則にデータ ソースを追加しないようにします。 データ ソースを追加すると、変更履歴とインベントリが失敗する可能性があります。 このセクションでは、新しいリソースのみを追加する必要があります。