Azure での監視とレポート

Azure Monitor では、Azure のすべての監視データと診断データに対して 1 つの統合ハブが提供されます。 これを使用して、リソース全体の可視性を取得できます。 Azure Monitor を使用すると、問題を見つけて修正し、パフォーマンスを最適化し、顧客の行動を理解することができます。

• データ収集: Azure Monitor は、アプリケーション、コンテナー、ゲスト オペレーティング システム、Azure リソース、Azure サブスクリプション、Azure テナント、Azure リソースの変更など、 さまざまなデータ ソースからデータを収集します。 さらに、Azure Monitor では、 Data Collector API を使用して、任意の REST クライアントからログ データを収集できます。

• Insights: Web アプリケーションの可用性、パフォーマンス、使用状況、正常性は、 Application Insights を使用して監視されます。 さらに、Azure Monitor の分析情報機能を使用して、以下を監視できます。

  • アプリケーション
  • コンテナー
  • 仮想マシン
  • ネットワーク

• 視覚化: 監視データを視覚化すると、クラウドの不動産の現在の状態の概要を把握するのに大きく役立ちます。 組み込みまたはカスタムのグラフとテーブル、ブック、ダッシュボード、または Power BI で視覚化を利用します。

  • 詳細については、 データの分析と視覚化に関するベスト プラクティスを参照してください。

• 応答: 効果的な監視戦略では、多くの場合、収集されたデータ内の重要なイベントに対する実用的な応答が必要です。 組み込みのアラートまたは自動スケール機能を使用してアクションを自動化できます。

Azure Service Health では、Azure サービスとリージョンの正常性を個別に表示できます。 アクティブな問題に関する情報は、リソースへの影響を理解するのに役立つ Azure Service Health に投稿されます。 定期的な更新により、問題が解決されるとあなたが情報を受け取ります。

サービスの問題、計画メンテナンス、またはその他の変更が使用する Azure サービスとリージョンに影響を与える可能性がある場合に通知するように Service Health アラートを設定します。 また、リソースの可用性に影響する可能性がある計画メンテナンス イベントを表示することもできます。

Azure Service Health には次のものが含まれます。

• Azure の状態: Azure サービスの正常性のグローバル ビュー。
• サービス正常性: Azure サービスの正常性のパーソナライズされたビュー。
• リソースの正常性: 各リソースの正常性のより深いビュー。

Azure Advisor は、Azure デプロイのベスト プラクティスに従って実装するのに役立つ、パーソナライズされた無料のクラウド コンサルタントです。 Azure Advisor は、リソース構成と使用状況テレメトリを分析し、環境の最適化に役立つソリューションを推奨します。 推奨事項は、次のカテゴリに分かれています。

• 確実： ビジネスクリティカルなアプリケーションの継続性を向上させる。 推奨事項には、可用性セットへの仮想マシンの追加や geo 冗長エンドポイントの追加が含まれる場合があります。
• 安全： セキュリティ侵害につながる可能性のある脅威と脆弱性を検出するため。 推奨事項には、Azure Disk Encryption の適用やネットワーク セキュリティ グループの有効化などがあります。
• パフォーマンス： アプリケーションの速度を向上させる。 推奨事項には、インデックスの作成や Traffic Manager 設定の再構成による SQL クエリのパフォーマンスの向上が含まれる場合があります。
• 費用： Azure の全体的な支出を最適化して削減するため。 推奨事項には、使用されていない仮想マシンのサイズ変更やシャットダウン、Azure Reservations への切り替えによる総保有コストの削減が含まれる場合があります。
• オペレーショナル エクセレンス: プロセスとワークフローの効率と管理性を向上させます。 推奨事項には、Azure Policy ルールの設定と適用、無効なログ アラート ルールの修復、Service Health アラートの構成などがあります。

Azure Advisor の推奨事項は、デプロイするリソースと Azure でのアクションに基づいています。 Advisor で最新の推奨事項を定期的に確認できます。

さらに、Azure Advisor の 5 つのカテゴリは、ワークロードの品質を最適化および向上させるための一連の指針である Azure Well-Architected Framework の柱に直接関連しています。

Microsoft Defender for Cloud は、監視戦略にも不可欠な役割を果たします。 Defender for Cloud は、マシン、ネットワーク、ストレージ、データ サービス、アプリケーションのセキュリティを監視するのに役立ちます。 機械学習と行動分析を使用して高度な脅威検出を提供し、Azure リソースを対象とするアクティブな脅威を特定するのに役立ちます。 Defender for Cloud は、マルウェアやその他の不要なコードをブロックし、ブルート フォースやその他のネットワーク攻撃にさらされる領域を減らす脅威保護も提供します。

Defender for Cloud は、脅威を識別すると、攻撃に対応するために必要な手順を含むセキュリティ アラートをトリガーします。 検出された脅威に関する情報を含むレポートも提供されます。

Microsoft Defender for Cloud は、次の 2 種類で提供されています。

• 無料。 セキュリティ スコアと関連ツールを提供します。
• 強化されたセキュリティ機能。 すべての Microsoft Defender プランで、Azure、ハイブリッド、マルチクラウド環境のすべてのリソースにさまざまなセキュリティ上の利点を提供できるようにします。

Microsoft Sentinel は、インテリジェントなセキュリティ分析と脅威インテリジェンスを企業全体に提供します。 Microsoft Sentinel の機能を使用して、大規模なセキュリティ イベントを監視できます。 高機能のブックを利用して、手元にある適切なデータを用い、カスタマイズされたレポートとダッシュボードを作成します。

Microsoft Sentinel には、次の 2 つの重要なクラウドネイティブ ソリューションが用意されています。

• セキュリティ情報およびイベント管理 (SIEM)
• セキュリティ オーケストレーション、自動化、および応答 (SOAR)

組み込みのコネクタを使用してデータ ソースを Microsoft Sentinel に接続することで、Microsoft 以外のソリューションの広範なセキュリティとアプリケーション エコシステムに監視レンズを広げることもできます。

始める:

1. コストへの影響を理解するには、 Microsoft Sentinel の価格 を確認します。
2. Microsoft Sentinel をオンボードし、環境を監視および保護するためのデータ コネクタを設定する方法について説明します。

データ コネクタを使用してデータ ソースを接続したら、すぐにプラットフォームの機能の使用を開始できます。