Azure 実践シリーズ010|Azure 監視編Part1[#くらでべ]

クラウドデベロッパーちゃんねる

31 May 202416:41

Summary

TLDRこのビデオスクリプトでは、Microsoftの上坂さんと大井さんが、Azure上で構築されたシステムの監視方法について解説しています。IaaSやPaaSなど、様々なリソースの組み合わせでシステムが構築されていることを念頭に、3つの主なパターンを紹介し、それぞれの監視要素であるメトリック、ログ、トレースの重要性を説明しています。さらに、Azure Monitorサービスを通じてこれらのデータを取得し、プラットフォーム基盤やサービスの正常性を監査ログとして確認する方法も紹介されています。次回の動画では、IaaSやPaaS、コンテナを使ったサービスの詳細な監視方法について掘り下げる予定とのことです。

Takeaways

🌐 Azure 上のシステム監視には IaaS と PaaS が存在し、それぞれ異なるリソースの組み合わせでシステムが構築されている。
🏢 IaaS ではオンプレミスと接続された社内システムを構築し、ExpressRoute などを使ってアクセスできる。
🌐 PaaS では外部向けのサービス展開に利用され、App Services、Functions、Azure Front Door などのマネージドサービスが使われる。
📈 監視はメトリック、ログ、トレースの3要素から成り立っており、リアルタイムでのデータ取得が可能。
🔍 Azure Monitor サービスを利用して、メトリック、ログ、トレースデータを一元管理することができる。
📊 メトリックは数値化されたデータで、CPUの利用率、レスポンス時間、エラー発生数などを監視する。
📝 ログはイベントをテキスト形式で記録し、システムの状態やエラー内容、ユーザーアクセス情報を確認できる。
🔎 トレースは分散システムにおいて重要な情報を提供し、サービス間の通信や処理を捕捉してパフォーマンスの劣化やエラー原因を特定する。
🛠️ Azure のプラットフォーム基盤ではアクティビティログを取得し、リソースの操作やサービスの正常性を監査する。
🔒 Microsoft Entra ID は認証基盤として使われ、ユーザーの操作ログを記録する。
🗂️ Log Analytics ワークスペースはアクティビティログとエントラIDのログを保存し、検索とアラートの設定が可能。

Q & A

Azure上のシステムを監視する際、どのようなデータを取得する必要がありますか？
-Azure上のシステムを監視する際には、メトリック、ログ、トレースの3種類のデータを取得する必要があります。メトリックはCPUの利用率やエラーの発生数などの時系列の数値データ、ログはアプリケーションやOSからのテキスト形式のイベント記録、トレースは分散システムのサービス間の通信や処理を捕捉するデータです。
Azureのシステム監視において主に利用されるサービスは何ですか？
-Azureのシステム監視において主に利用されるサービスはAzure Monitorです。Azure Monitorは、メトリックやログ、トレースのデータを取得・分析するための多機能なサービスです。
Azure Monitorで取得できるメトリックデータの例を挙げてください。
-Azure Monitorで取得できるメトリックデータの例として、CPUの利用率、レスポンス時間、エラーの発生数などがあります。
Azure Monitorのログデータにはどのような情報が含まれますか？
-Azure Monitorのログデータには、アプリケーションやOSのイベント記録、システムの状態、エラーの内容、ユーザーのアクセス情報や操作内容などが含まれます。
分散トレースの情報はどのような用途で使用されますか？
-分散トレースの情報は、分散システムにおいて複数のサービス間の通信や処理を追跡し、どこでパフォーマンスの劣化が起こっているか、エラーの原因を特定するために使用されます。
Azureの監視データを一元的に管理するために推奨されるサービスは何ですか？
-Azureの監視データを一元的に管理するために推奨されるサービスはLog Analyticsです。Log Analyticsは、診断ログやサーバーからのイベントログを一元的に保持し、検索やアラートの設定ができるサービスです。
IaaS環境におけるシステム監視の具体例を教えてください。
-IaaS環境におけるシステム監視の具体例として、WindowsやLinuxのマシン上でイベントログやsyslogを取得し、さらにIISやApacheのミドルウェア、.NETなどのランタイム、アプリケーションのログを監視することが挙げられます。
PaaS環境におけるシステム監視の違いは何ですか？
-PaaS環境におけるシステム監視の違いは、OSやランタイム、ミドルウェアがMicrosoftの管理範囲内にあるため、これらのログを取得する必要はありません。しかし、アプリケーションのログはユーザーの責任範囲にあるため、Application Insightsを使用してデータを取得します。
Azureのコンテナサービスでの監視方法について説明してください。
-Azureのコンテナサービスでの監視方法は、OSやオーケストレーターがMicrosoftの管理範囲にあるため、PaaS環境と同様にMicrosoftが提供する仕組みを使用してログやメトリックを取得します。コンテナ内部のランタイムやミドルウェアはユーザーの責任範囲となります。
Azureの監視ログを長期間保持するためにはどうすればよいですか？
-Azureの監視ログを長期間保持するためには、Log Analyticsワークスペースにデータを送信することが推奨されます。Log Analyticsを使用すると、最長12年間データを保持することが可能です。

Outlines

00:00

😀 Azureシステム監視の概要

第1段落では、Microsoftの上坂さんがAzure上で構築されたシステムの監視方法について紹介します。大井さんがIaaSやPaaSなど、様々なリソースの組み合わせで構築されたシステムの監視について話します。主に3つのパターンが考えられるとされ、社内システムをIaaS上で構築し、オンプレミスと接続する場合、外部向けのサービスではPaaSを使い、App ServicesやFunctionsなどのPaaS、Azure Front Door、CDN、WAFなどの構成が紹介されています。また、コンテナを使用する場合のKubernetes ServicesやContainer Appsなどの選択肢も説明されています。

05:05

📊 Azure監視におけるメトリック、ログ、トレースの重要性

第2段落では、Azureのシステムを監視する際に必要なデータの種類について説明しています。メトリックとしてCPUの利用率、レスポンス時間、エラー発生数などの数値データをリアルタイムに取得し、システムの正常性や問題のアラートを出す方法が説明されています。ログはアプリケーションやOSからテキスト形式で出力されたイベント記録であり、具体的なシステム状態やエラー内容、ユーザーアクセス情報を確認できます。トレースは分散型システムにおいて特に重要で、サービス間の通信や処理を捕捉し、パフォーマンスの劣化やエラーの原因を追求するのに役立ちます。

10:06

🔍 Azure Monitorを使った監視データの取得と活用

第3段落では、Azure Monitorというサービスを通じて監視データを取得し、監視システムを構築する方法について説明されています。プラットフォーム基盤のアクティビティログやメトリック、サービス固有の診断ログ、エージェントを用いたデータ取得方法などが紹介されています。また、IaaSやPaaS、コンテナなど、様々な環境においてのログとメトリックの取得方法についても解説されています。クラウドプロバイダーであるMicrosoftが管理する範囲とユーザーの責任範囲の境界についても触れられ、それぞれの環境での監視の重要性が強調されています。

15:10

👀 Azureアクティビティログの有効化と監査ログの取り方

第4段落では、Azureアクティビティログの有効化方法と監査ログの取り方について詳しく説明されています。アクティビティログはリソースの操作やサービスの正常性を記録するもので、Azure Monitorを通じて確認できます。また、Microsoft Entra IDを使用する場合の認証記録もLog Analyticsに保持することが推奨されています。アクティビティログのデータは90日間保持され、長期間の監査要件を満たすためにはエクスポート機能を利用してLog Analyticsにデータを送信することが紹介されています。さらに、Log Analyticsを使用することで監査ログの検索やアラートの設定、ダッシュボードの作成が可能になるという利点も説明されています。

Mindmap

Keywords

💡Azure

Azureはマイクロソフトが提供するクラウドコンピューティングサービスであり、ビデオの主題であるシステム監視において重要なプラットフォームです。スクリプトでは、Azure上で構築されたシステムの監視方法について説明しており、IaaSやPaaSなどの異なるサービスを通じてシステムを監視する例が挙げられています。

💡IaaS

IaaSはInfrastructure as a Serviceの略で、クラウドプロバイダーがインフラストラクチャを提供するサービスのことです。ビデオでは、IaaS上で社内システムを構築し、オンプレミスと接続される場合の例が説明されています。これは、Azure上で仮想マシンを利用して、ユーザーが完全に管理できるサービスを意味しています。

💡PaaS

PaaSはPlatform as a Serviceの略で、アプリケーションを開発・実行するためのプラットフォームをクラウド上で提供するサービスです。ビデオでは、PaaSを利用して外部向けのサービスを展開し、App ServicesやFunctionsなどのサービスを使用してアプリケーションを構築する場合について触れられています。

💡Azure Monitor

Azure Monitorは、Azure上で動作するサービスで、メトリック、ログ、トレースなどのデータを収集し、分析してシステムの正常性とパフォーマンスを監視するのに使われます。ビデオでは、Azure Monitorを使ってさまざまなリソースからデータを取得し、監視を実施するプロセスが説明されています。

💡メトリック

メトリックとは、システムの性能を評価するための数値化されたデータを指します。ビデオでは、CPUの利用率やレスポンス時間、エラーの発生数などのメトリックを監視してシステムの状態を把握する方法が説明されています。

💡ログ

ログは、システムやアプリケーションが生成するテキスト形式の記録であり、イベントやエラー、アクセス情報などの詳細を含んでいます。ビデオでは、ログを取得し、分析することでシステムのトラブルシューティングや監視を行う方法が紹介されています。

💡トレース

トレースとは、特に分散型システムにおいて、サービス間の通信や処理を追跡するためのデータです。ビデオでは、トレース情報を取得することで、システムのパフォーマンスの低下やエラーの原因を特定する方法が説明されています。

💡Application Insights

Application Insightsは、Azure Monitorの一部であり、アプリケーションのパフォーマンス管理(APM)ツールです。ビデオでは、Application Insightsを使ってアプリケーションのログや分散トレーシングデータを取得し、監視する例が挙げられています。

💡アクティビティログ

アクティビティログは、Azureリソースに対する操作に関する情報を記録するログです。ビデオでは、アクティビティログを使ってリソースの作成や削除などの監査情報を取得し、システムの監視とセキュリティの監視を行う方法が説明されています。

💡Log Analytics

Log Analyticsは、Azure Monitorに含まれるサービスで、ログデータを一元的に管理、検索、分析するためのツールです。ビデオでは、アクティビティログや診断ログをLog Analyticsに送信し、長期にわたって保管し、検索できる機能が紹介されています。

Highlights

Azure 上で構築されたシステムを監視する方法について紹介。

IaaSとPaaSなど、様々な種類のリソースが組み合わさってシステムが構築されている。

Azureで構築するシステムの主要な3つのパターンが存在する。

IaaS上での社内システム構築とオンプレミスとの接続方法について。

PaaSを使用した外部向けサービスの展開とApp Services、Functionsなどの利用。

Azure Front DoorやCDN、WAFを用いたフロントエンド構成の例。

コンテナを使用する場合のAzure Kubernetes ServicesやAzure Container Appsの活用。

マイクロサービスとしてサービスを配置し、コンテナ間で通信させる構成の増加。

監視に必要なデータの種類としてメトリック、ログ、トレースの3つが挙げられる。

メトリックはリアルタイムにデータを取得し、システム正常性やアラート発行に利用。

ログはイベントをテキスト形式で記録し、システム状態やエラー内容を確認可能。

トレースは分散型システムの通信や処理を捕捉し、パフォーマンスの劣化やエラー原因を特定する。

Azure Monitorサービスを使用して監視データを一元管理可能。

プラットフォーム基盤のアクティビティログをAzure Monitorで取得方法について。

Microsoft Entra IDによる認証基盤とアクティビティログの関係について。

アクティビティログの長期保存とLog Analyticsへの送信の推奨について。

Log Analyticsを使用した監査ログの検索とアラート作成の方法。

次回のトピックとしてIaaS、PaaS、コンテナサービスの監視方法が紹介される。