Azure Monitor のデータ収集ルール

[アーティクル]
05/06/2024

データ収集規則 (DCR) は、Azure Monitor パイプラインを使用したデータ収集をサポートする指示セットです。さまざまなデータ収集シナリオを定義およびカスタマイズするための一貫性のある一元的な方法を提供します。シナリオに応じて、DCR では、収集する必要があるデータ、そのデータを変換する方法、それをどこに送信するかなどの詳細を指定します。

DCR は Azure に保存されるため、一元的に管理できます。データ収集ワークフローのさまざまなコンポーネントは、必要な特定の情報を求めて DCR にアクセスします。場合によっては、Azure portal を使用してデータの収集を構成し、Aure Monitor で DCR を自動的に作成および管理できます。その他のシナリオでは、独自の DCR を作成する必要があります。必要な機能を満たすように既存の DCR をカスタマイズすることもできます。

たとえば、次の図は、仮想マシンで実行されている Azure Monitor エージェントのデータ収集を示しています。このシナリオでは、DCR は、収集するイベントとパフォーマンスデータを指定します。エージェントはこれを使用してマシンから収集して Azure Monitor に送信するデータを決定します。データが配信されると、データパイプラインは DCR で指定された変換を実行してデータをフィルター処理および変更し、指定されたワークスペースとテーブルにそのデータを送信します。他のデータ収集シナリオの DCR には、異なる情報が含まれている場合があります。

データ収集ルールを表示する

自分のサブスクリプション内の DCR を表示するには、複数の方法があります。

Azure portal で DCR を表示するには、[監視] メニューの [設定] で [データ収集ルール] を選びます。

詳細を表示する DCR を選択します。 VM をサポートする DCR の場合は、その関連付けと収集するデータを表示および変更できます。その他の DCR の場合は、JSON ビューを使用して DCR の詳細を表示します。それらを変更する方法の詳細については、「Azure Monitor でデータ収集規則 (DCR) を作成および編集する」を参照してください。

Note

このビューには、指定したサブスクリプションのすべての DCR が表示されますが、[作成] ボタンを選択すると、Azure Monitor エージェント用のデータ収集が作成されます。同様に、このページでは、Azure Monitor エージェント用の DCR のみを変更できます。他のワークフローの DCR を作成および更新する方法のガイダンスについては、「Azure Monitor でデータ収集規則 (DCR) を作成および編集する」を参照してください。

Get-AzDataCollectionRule を使用して、サブスクリプション内の DCR を取得します。

Get-AzDataCollectionRule

Get-azDataCollectionRuleAssociation を使用して、VM に関連付けられている DCR を取得します。

get-azDataCollectionRuleAssociation -TargetResourceId /subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/my-resource-group/providers/Microsoft.Compute/virtualMachines/my-vm | foreach {Get-azDataCollectionRule -RuleId $_.DataCollectionRuleId }

Azure CLI を使用して DCR を操作するには、az monitor data-collection rule を使用します。

サブスクリプション内のすべての DCR を返すには、次を使用します。

az monitor data-collection rule list

VM の DCR の関連付けを返すには、次を使用します。

az monitor data-collection rule association list --resource "/subscriptions/00000000-0000-0000-0000-000000000000/resourceGroups/my-resource-group/providers/Microsoft.Compute/virtualMachines/my-vm "

データ収集ルールの関連付け

一部のデータ収集シナリオは、DCR をモニター対象のオブジェクトに関連付けるデータ収集ルールの関連付け (DCRA) を使用します。 1 つのオブジェクトを複数の DCR に関連付けることができ、1 つの DCR を複数のオブジェクトに関連付けることができます。これにより、1 つの DCR でオブジェクトのグループを管理できます。

たとえば、上の図は、Azure Monitor エージェントのデータ収集を示しています。エージェントは、インストールされると Azure Monitor に接続し、それに関連付けられている DCR を取得します。複数の VM に対して同じ DCR との関連付けを作成できます。

サポートされているリージョン

データ収集ルールは、Log Analytics ワークスペースと、Azure Government および China クラウドがサポートされるすべてのパブリックリージョンで利用できます。エアギャップクラウドはまだサポートされていません。

単一リージョンデータ所在地は、顧客データを 1 つのリージョンに格納できるようにするプレビュー機能であり、現在は、アジア太平洋地域の東南アジアリージョン (シンガポール) と、ブラジル地域のブラジル南部リージョン (サンパウロ州) でのみ使用できます。これらのリージョンでは、単一リージョンの保存が既定で有効になっています。

データの回復性と高可用性

DCR は、特定のリージョンで作成されて保存され、同じ地域内のペアになっているリージョンにバックアップされます。このサービスはリージョン内の 3 つの可用性ゾーンすべてにデプロイされます。このため、これはゾーン冗長サービスとなり、可用性がさらに向上します。

次のステップ

DCR の使用方法の詳細については、次の記事を参照してください。

DCR の JSON 構造と、さまざまなワークフローに使われるさまざまな要素の説明については、データ収集ルールの構造に関する記事。
さまざまなデータ収集シナリオのサンプル DCR については、「Azure Monitor でのデータ収集ルール (DCR) のサンプル」。
さまざまなデータ収集シナリオ用の DCR を作成するさまざまな方法については、「Azure Monitor でデータ収集規則 (DCR) を作成および編集する」。
各 DCR に適用される制限については、「Azure Monitor サービスの制限」。