ラボ 08: Azure Monitor

受講生用ラボ マニュアル

ラボのシナリオ

あなたは、Azure Monitor エージェントを使用して仮想マシンからイベントとパフォーマンス カウンターを収集するように依頼されました。

このラボのすべてのリソースについて、米国東部リージョンを使用しています。 これがクラスで使用するリージョンであることを講師に確認します。

ラボの目的

このラボでは、次の演習を行います。

  • 演習 1:Azure Virtual Machine をデプロイする
  • 演習 2:Log Analytics ワークスペースを作成する
  • 演習 3:Azure ストレージ アカウントを作成する
  • 演習 4:データ収集ルールを作成する。

手順

演習 1:Azure Virtual Machine をデプロイする

演習のタイミング:10 分

この演習では、次のタスクを実行します。

  • タスク 1:Azure 仮想マシンをデプロイする。

タスク 1: Azure 仮想マシンをデプロイする

  1. Azure portal https://portal.azure.com/ にサインインします。

    注:このラボで使用している Azure サブスクリプションで所有者ロールまたは共同作成者ロールを持つアカウントを使用して Azure portal にサインインします。

  2. Azure portal の右上にある最初のアイコンをクリックして、Cloud Shell を開きます。 メッセージが表示されたら、[PowerShell] と [ストレージの作成] を選択します。

  3. [Cloud Shell] ペインの左上隅にあるドロップダウン メニューで [PowerShell] が選択されていることを確認します。

  4. [Cloud Shell] ペイン内の PowerShell セッションで、次の手順を実行して、このラボで使用するリソース グループを作成します。

     New-AzResourceGroup -Name AZ500LAB131415 -Location 'EastUS'

    注:このリソース グループは、ラボ 13、14、および 15 に使用されます。

  5. Cloud Shell ウィンドウ内の PowerShell セッションで次を実行して、ホスト (EAH) で暗号化を有効にします。

     Register-AzProviderFeature -FeatureName "EncryptionAtHost" -ProviderNamespace Microsoft.Compute

  6. [Cloud Shell] ペイン内の PowerShell セッションで、次の手順を実行して、新しい Azure 仮想マシンを作成します。

     New-AzVm -ResourceGroupName "AZ500LAB131415" -Name "myVM" -Location 'EastUS' -VirtualNetworkName "myVnet" -SubnetName "mySubnet" -SecurityGroupName   "myNetworkSecurityGroup" -PublicIpAddressName "myPublicIpAddress" -PublicIpSku Standard -OpenPorts 80,3389 -Size Standard_DS1_v2

  7. 資格情報の入力を求められた場合:

    設定 値
    User localadmin
    Password ラボ 02 > 演習 2 > タスク 1 > 手順 3 で作成した個人用パスワードを使用してください。

    注: デプロイが完了するまで待ちます。

  8. [Cloud Shell] ペイン内の PowerShell セッションで、次のコマンドを実行して、myVM という名前の仮想マシンが作成され、その [ProvisioningState] が [成功] であることを確認します。

     Get-AzVM -Name 'myVM' -ResourceGroupName 'AZ500LAB131415' | Format-Table

  9. [Cloud Shell] ペインを閉じます。

演習 2:Log Analytics ワークスペースを作成する

演習のタイミング:10 分

この演習では、次のタスクを実行します。

  • タスク 1:Log Analytics ワークスペースを作成します。

タスク 1:Log Analytics ワークスペースを作成する

このタスクでは、Log Analytics ワークスペースを作成します。

  1. Azure portal で、Azure portal ページの上部にある [リソース、サービス、ドキュメントを検索する] テキスト ボックスで、「Log Analytics ワークスペース」と入力し、Enter キーを押します。

  2. [Log Analytics ワークスペース] ブレードで、 [+ 作成] をクリックします。

  3. [Log Analytics ワークスペースの作成] ブレードの [基本] タブで、次の設定を指定します (他の設定は既定値のままにします)。

    設定 値
    サブスクリプション このラボで使用している Azure サブスクリプションの名前
    リソース グループ AZ500LAB131415
    名前 グローバルにユニークな任意の名前
    リージョン 米国東部

  4. Review + create を選択します。

  5. [Log Analytics ワークスペースの作成] ブレードの [確認および作成] タブで、 [作成] を選択します。

演習 3:Azure ストレージ アカウントを作成する

推定時間:10 分

この演習では、次のタスクを実行します。

  • タスク 1:Azure ストレージ アカウントを作成します。

タスク 1:Azure ストレージ アカウントを作成する

このタスクでは、ストレージ アカウントを作成します。

  1. Azure portal の「リソース、サービス、ドキュメントの検索」テキスト ボックスで、Azure portal ページの上部に「ストレージ アカウント」と入力し、Enter キーを押します。

  2. Azure portal の [ストレージ アカウント] ブレードで、[+ 作成] ボタンをクリックして新しいストレージ アカウントを作成します。

    画像

  3. 「ストレージ アカウントの作成」ブレードの「基本」タブで、次の設定を指定します (他の設定は既定値のままにします)。

    設定 値
    サブスクリプション このラボで使用している Azure サブスクリプションの名前
    リソース グループ AZ500LAB131415
    ストレージ アカウント名 文字と数字で構成される、長さが 3 から 24 のグローバルに一意の名前
    場所 (米国) EastUS
    パフォーマンス Standard (汎用 v2 アカウント)
    冗長性 ローカル冗長ストレージ (LRS)

  4. [ストレージ アカウントの作成] ブレードの [基本] タブで、[確認] をクリックし、検証プロセスが完了するまで待ってから、[作成] をクリックします。

    画像

    注:ストレージ アカウントが作成されるのを待ちます。 これには 2 分ほどかかります。

演習 3:データ収集ルールを作成する

推定時間:15 分

この演習では、次のタスクを実行します。

  • タスク 1:データ収集ルールを作成する。

タスク 1:データ収集ルールを作成する。

このタスクでは、データ収集ルールを作成します。

  1. Azure portal で、Azure portal ページの上部にある [リソース、サービス、ドキュメントの検索] テキスト ボックスに「監視」と入力し、Enter キーを押します。

  2. [監視設定] ブレードで、 [データ収集ルール] をクリックします。

画像

  1. [データ収集ルールの作成] ブレードの [基本] タブで、以下の設定を指定します。

    設定 値
    ルールの詳細  
    規則の名前 DCR1
    サブスクリプション このラボで使用している Azure サブスクリプションの名前
    リソース グループ AZ500LAB131415
    リージョン 米国東部
    プラットフォームの種類 Windows
    データ収集エンドポイント 空白のままにします

    画像

  2. [次へ: リソース >] というラベルの付いたボタンをクリックして次に進みます。

  3. [リソース] タブで、[+ リソースの追加] を選択してから、[データ収集エンドポイントを有効にする] をチェックします。 [スコープ テンプレートの選択] で、[AZ500LAB131415] をチェックして、[適用] をクリックします。

    image

  4. [次へ: 収集と配信 >] というラベルの付いたボタンをクリックして次に進みます。

    image

  5. [+ データ ソースの追加] をクリックしてから、[データ ソースの追加] ページで、[データ ソースの種類] ドロップダウン メニューを変更して [パフォーマンス カウンター] を表示します。 以下の既定の設定はそのままにします。

    設定 値
    パフォーマンス カウンター サンプル レート (秒)
    CPU 60
    メモリ 60
    ディスク 60
    ネットワーク 60

画像

  1. [次へ: 移行先 >] というラベルの付いたボタンをクリックして次に進みます。

  2. [宛先の種類] ドロップダウン メニューを変更して [Azure Monitor ログ] を表示します。 [サブスクリプション] ウィンドウで、”サブスクリプション” が表示されていることを確認してから、前に作成した Log Analytics ワークスペースを反映するように [アカウントまたは名前空間] ドロップダウン メニューを変更します。**

画像

  1. ページ下部の [データ ソースの追加] をクリックします。

    画像

  2. Review + create をクリックします。

    画像

  3. Create をクリックしてください。

結果:Azure 仮想マシン、Log Analytics ワークスペース、Azure ストレージ アカウント、データ収集ルールをデプロイして、Azure Monitor エージェントを使用して仮想マシンからイベントとパフォーマンス カウンターを収集しました。

注: Microsoft Defender for Cloud ラボと Microsoft Sentinel ラボで必要なため、このラボからリソースは削除しないでください。