仮想マシンクライアントデータを Event Hubs と Storage に送信する (プレビュー)

2025-04-21

Azure Monitor を使用して仮想マシンクライアントからデータを収集する方法については、Azure Monitor を使用して仮想マシン (VM) からデータを収集する方法について説明します。この記事では、Azure Storage と Event Hubs に説明されているデータを送信する方法について説明します。現在、この機能はパブリックプレビュー段階にあります。

ヒント

ストレージの代わりに、コスト効率の高いログ記録のために、Log Analytics ワークスペースに補助プランを含むテーブルを作成する必要があります。

次の表に、この機能でサポートされているデータソースを示します。

サポートされているデータ型

この機能では、次の表のデータ型がサポートされています。各ソースには、そのソースの詳細を説明する記事へのリンクがあります。

データソース	オペレーティングシステム	サポートされている宛先
Windows イベントログ	ウィンドウズ	イベントハブストレージ
Syslog	Linux	イベントハブストレージ
パフォーマンスカウンター	ウィンドウズ Linux	イベントハブストレージ
IIS ログ	ウィンドウズ Linux	ストレージ BLOB
テキストログ	ウィンドウズ Linux	Eventhub (Linux のみ) Storage BLOB

次のログはサポートされていません。

ETW ログ。これは、後のリリースで予定されています。
Windows クラッシュダンプ。 Azure Monitoring エージェントは、大規模なファイルの種類用ではなく、テレメトリログ用です。
アプリケーションログ。これらは、DCR を使用しない Application Insights によって収集されます。
.NET イベントソースログ

注

この機能は、Azure VM でのみサポートされています。 Arc 対応 VM はサポートされていません。

権限

エージェント VM には、システム割り当てマネージド ID が有効になっているか、ユーザー割り当てマネージド ID が関連付けられている必要があります。スケーラビリティとパフォーマンスを向上させるために、ユーザー割り当てマネージド ID をお勧めします。 Azure Monitor エージェントの要件の説明に従って、認証にマネージド ID を使用するようにエージェントを構成する必要があります。

使用しているデータの宛先に応じて、次の RBAC ロールをマネージド ID に割り当てる必要があります。

行き先	RBAC 役割
ストレージテーブル	`Storage Table Data Contributor`
ストレージ・ブロブ	`Storage Blob Data Contributor`
イベントハブ	`Azure Event Hubs Data Sender`

データ収集ルールを作成する

現在、Event Hubs またはストレージにデータを送信するデータ収集規則 (DCR) を作成するための UI エクスペリエンスはありません。次のプロセスでは、Azure portal で ARM テンプレートを使用して DCR を作成する手順について説明します。または、このサンプル DCR を使用して、他のメソッドを使用して新しい DCR を作成することもできます。

警告

Azure Monitor で仮想マシンクライアントからデータを収集して Event Hubs またはストレージを追加して作成した既存の DCR を編集しないでください。これらの宛先には、kind の AgentDirectToStore を持つ DCR が必要です。代わりに、異なる宛先に送信する同じデータソースを使用して、複数の DCR を作成します。

Azure portal の検索ボックスに、テンプレート と入力して、[カスタムテンプレートのデプロイ] を選択します。 独自のテンプレートをエディターに作成を選択します。

次のテンプレート定義をエディターに貼り付けます。

ウィンドウズ
リナックス

{
"$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
    "___location": {
    "type": "string",
    "defaultValue": "[resourceGroup().___location]",
    "metadata": {
        "description": "Location for all resources."
    }
    },
    "dataCollectionRulesName": {
    "defaultValue": "[concat(resourceGroup().name, 'DCR')]",
    "type": "String"
    },
    "storageAccountName": {
    "defaultValue": "[concat(resourceGroup().name, 'sa')]",
    "type": "String"
    },
    "eventHubNamespaceName": {
    "defaultValue": "[concat(resourceGroup().name, 'eh')]",
    "type": "String"
    },
    "eventHubInstanceName": {
    "defaultValue": "[concat(resourceGroup().name, 'ehins')]",
    "type": "String"
    }
},
"resources": [
    {
    "type": "Microsoft.Insights/dataCollectionRules",
    "apiVersion": "2022-06-01",
    "name": "[parameters('dataCollectionRulesName')]",
    "___location": "[parameters('___location')]",
    "kind": "AgentDirectToStore",
    "properties": {
        "dataSources": {
            "performanceCounters": [
                {
                "streams": [
                    "Microsoft-Perf"
                ],
                "samplingFrequencyInSeconds": 10,
                "counterSpecifiers": [
                    "\\Process(_Total)\\Working Set - Private",
                    "\\Memory\\% Committed Bytes In Use",
                    "\\LogicalDisk(_Total)\\% Free Space",
                    "\\Network Interface(*)\\Bytes Total/sec"
                ],
                "name": "perfCounterDataSource10"
                }
            ],
            "windowsEventLogs": [
                {
                "streams": [
                    "Microsoft-Event"
                ],
                "xPathQueries": [
                    "Application!*[System[(Level=2)]]",
                    "System!*[System[(Level=2)]]"
                ],
                "name": "eventLogsDataSource"
                }
            ],
            "iisLogs": [
                {
                "streams": [
                    "Microsoft-W3CIISLog"
                ],
                "logDirectories": [
                    "C:\\inetpub\\logs\\LogFiles\\W3SVC1\\"
                ],
                "name": "myIisLogsDataSource"
                }
            ],
            "logFiles": [
                {
                "streams": [
                    "Custom-Text-logs"
                ],
                "filePatterns": [
                    "C:\\JavaLogs\\*.log"
                ],
                "format": "text",
                "settings": {
                    "text": {
                    "recordStartTimestampFormat": "ISO 8601"
                    }
                },
                "name": "myTextLogs"
                }
            ]
        },
        "destinations": {
        "eventHubsDirect": [
            {
            "eventHubResourceId": "[resourceId('Microsoft.EventHub/namespaces/eventhubs', parameters('eventHubNamespaceName'), parameters('eventHubInstanceName'))]",
            "name": "myEh1"
            }
        ],
        "storageBlobsDirect": [
            {
            "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]",
            "name": "blobNamedPerf",
            "containerName": "PerfBlob"
            },
            {
            "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]",
            "name": "blobNamedWin",
            "containerName": "WinEventBlob"
            },
            {
            "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]",
            "name": "blobNamedIIS",
            "containerName": "IISBlob"
            },
            {
            "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]",
            "name": "blobNamedTextLogs",
            "containerName": "TxtLogBlob"
            }
        ],
        "storageTablesDirect": [
            {
            "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]",
            "name": "tableNamedPerf",
            "tableName": "PerfTable"
            },
            {
            "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]",
            "name": "tableNamedWin",
            "tableName": "WinTable"
            },
            {
            "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]",
            "name": "tableUnnamed"
            }
        ]
        },
        "dataFlows": [
        {
            "streams": [
                "Microsoft-Perf"
            ],
            "destinations": [
                "myEh1",
                "blobNamedPerf",
                "tableNamedPerf",
                "tableUnnamed"
            ]
        },
        {
            "streams": [
                "Microsoft-Event"
            ],
            "destinations": [
                "myEh1",
                "blobNamedWin",
                "tableNamedWin",
                "tableUnnamed"
            ]
        },
        {
            "streams": [
                "Microsoft-W3CIISLog"
            ],
            "destinations": [
                "blobNamedIIS"
            ]
        },
        {
            "streams": [
                "Custom-Text-logs"
            ],
            "destinations": [
                "blobNamedTextLogs"
            ]
        }
        ]
    }
    }
]
}

{ 
"$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#", 
"contentVersion": "1.0.0.0", 
"parameters": { 
    "___location": { 
    "type": "string", 
    "defaultValue": "[resourceGroup().___location]", 
    "metadata": { 
        "description": "Location for all resources." 
    } 
    }, 
    "dataCollectionRulesName": { 
    "defaultValue": "[concat(resourceGroup().name, 'DCR')]", 
    "type": "String" 
    }, 
    "storageAccountName": { 
    "defaultValue": "[concat(resourceGroup().name, 'sa')]", 
    "type": "String" 
    }, 
    "eventHubNamespaceName": { 
    "defaultValue": "[concat(resourceGroup().name, 'eh')]", 
    "type": "String" 
    }, 
    "eventHubInstanceName": { 
    "defaultValue": "[concat(resourceGroup().name, 'ehins')]", 
    "type": "String" 
    } 
}, 
"resources": [ 
    { 
    "type": "Microsoft.Insights/dataCollectionRules", 
    "apiVersion": "2022-06-01", 
    "name": "[parameters('dataCollectionRulesName')]", 
    "___location": "[parameters('___location')]", 
    "kind": "AgentDirectToStore", 
    "properties": { 
        "dataSources": { 
        "performanceCounters": [ 
            { 
            "streams": [ 
                "Microsoft-Perf" 
            ], 
            "samplingFrequencyInSeconds": 10, 
            "counterSpecifiers": [ 
                "Processor(*)\\% Processor Time",
                "Processor(*)\\% Idle Time",
                "Processor(*)\\% User Time",
                "Processor(*)\\% Nice Time",
                "Processor(*)\\% Privileged Time",
                "Processor(*)\\% IO Wait Time",
                "Processor(*)\\% Interrupt Time",
                "Processor(*)\\% DPC Time",
                "Memory(*)\\Available MBytes Memory",
                "Memory(*)\\% Available Memory",
                "Memory(*)\\Used Memory MBytes",
                "Memory(*)\\% Used Memory",
                "Memory(*)\\Pages/sec",
                "Memory(*)\\Page Reads/sec",
                "Memory(*)\\Page Writes/sec",
                "Memory(*)\\Available MBytes Swap",
                "Memory(*)\\% Available Swap Space",
                "Memory(*)\\Used MBytes Swap Space",
                "Memory(*)\\% Used Swap Space",
                "Logical Disk(*)\\% Free Inodes",
                "Logical Disk(*)\\% Used Inodes",
                "Logical Disk(*)\\Free Megabytes",
                "Logical Disk(*)\\% Free Space",
                "Logical Disk(*)\\% Used Space",
                "Logical Disk(*)\\Logical Disk Bytes/sec",
                "Logical Disk(*)\\Disk Read Bytes/sec",
                "Logical Disk(*)\\Disk Write Bytes/sec",
                "Logical Disk(*)\\Disk Transfers/sec",
                "Logical Disk(*)\\Disk Reads/sec",
                "Logical Disk(*)\\Disk Writes/sec",
                "Network(*)\\Total Bytes Transmitted",
                "Network(*)\\Total Bytes Received",
                "Network(*)\\Total Bytes",
                "Network(*)\\Total Packets Transmitted",
                "Network(*)\\Total Packets Received",
                "Network(*)\\Total Rx Errors",
                "Network(*)\\Total Tx Errors",
                "Network(*)\\Total Collisions"
            ], 
            "name": "perfCounterDataSource10" 
            } 
        ], 
        "syslog": [ 
            { 
            "streams": [ 
                "Microsoft-Syslog" 
            ], 
            "facilityNames": [
                                "auth",
                                "authpriv",
                                "cron",
                                "daemon",
                                "mark",
                                "kern",
                                "local0",
                                "local1",
                                "local2",
                                "local3",
                                "local4",
                                "local5",
                                "local6",
                                "local7",
                                "lpr",
                                "mail",
                                "news",
                                "syslog",
                                "user",
                                "uucp"
                            ],
            "logLevels": [
                                "Debug",
                                "Info",
                                "Notice",
                                "Warning",
                                "Error",
                                "Critical",
                                "Alert",
                                "Emergency"
                            ], 
            "name": "syslogDataSource" 
            } 
        ], 
        "logFiles": [ 
            { 
            "streams": [ 
                "Custom-Text-logs" 
            ], 
            "filePatterns": [ 
                "/var/log/messages" 
            ], 
            "format": "text", 
            "settings": { 
                "text": { 
                "recordStartTimestampFormat": "ISO 8601" 
                } 
            }, 
            "name": "myTextLogs" 
            } 
        ] 
        }, 
        "destinations": { 
            "eventHubsDirect": [ 
                { 
                "eventHubResourceId": "[resourceId('Microsoft.EventHub/namespaces/eventhubs', parameters('eventHubNamespaceName'), parameters('eventHubInstanceName'))]", 
                "name": "myEh1" 
                } 
            ], 
            "storageBlobsDirect": [ 
                { 
                "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]", 
                "name": "blobNamedPerf", 
                "containerName": "PerfBlob" 
                }, 
                { 
                "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]", 
                "name": "blobNamedLinux", 
                "containerName": "SyslogBlob" 
                }, 
                { 
                "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]", 
                "name": "blobNamedTextLogs", 
                "containerName": "TxtLogBlob" 
                } 
            ], 
            "storageTablesDirect": [ 
                { 
                "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]", 
                "name": "tableNamedPerf", 
                "tableName": "PerfTable" 
                }, 
                { 
                "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]", 
                "name": "tableNamedLinux", 
                "tableName": "LinuxTable" 
                }, 
                { 
                "storageAccountResourceId": "[resourceId('Microsoft.Storage/storageAccounts/', parameters('storageAccountName'))]", 
                "name": "tableUnnamed" 
                } 
            ] 
        }, 
        "dataFlows": [ 
        { 
            "streams": [ 
            "Microsoft-Perf" 
            ], 
            "destinations": [ 
            "myEh1", 
            "blobNamedPerf", 
            "tableNamedPerf", 
            "tableUnnamed" 
            ] 
        }, 
        { 
            "streams": [ 
            "Microsoft-Syslog" 
            ], 
            "destinations": [ 
            "myEh1", 
            "blobNamedLinux", 
            "tableNamedLinux", 
            "tableUnnamed" 
            ] 
        }, 
        { 
            "streams": [ 
            "Custom-Text-logs" 
            ], 
            "destinations": [ 
            "blobNamedTextLogs" 
            ] 
        } 
        ] 
    } 
    } 
] 
}

次の表の DCR セクションの詳細を使用して、要件に従ってテンプレートを編集します。このテンプレートでは、パラメーターを使用してストレージアカウントとイベントハブの名前を受け入れるため、テンプレートを保存するときに、またはテンプレートのデプロイ方法に応じてパラメーターファイルにこれらを指定できます。 DCR 構造の詳細については、Azure Monitor のデータ収集規則 (DCR) の構造に関するページを参照してください。

価値	説明
`dataSources`	DCR によって収集された各データソースのエントリ。サンプルテンプレートには、ログとパフォーマンスカウンターの定義が含まれています。これらのデータソースの構成や、テンプレートに追加できるその他のデータソースの構成の詳細については、 Azure Monitor のデータ収集規則 (DCR) サンプルを参照してください。
`destinations`	宛先ごとに 1 つのエントリ。 Event Hubs イベントハブに直接アップロードするには、`eventHubsDirect` を使用します。 `eventHubResourceId` には、イベントハブインスタンスのリソース ID が含まれています。ストレージ BLOB BLOB ストレージに直接アップロードするには、`storageBlobsDirect` を使用します。 `storageAccountResourceId` には、ストレージアカウントのリソース ID が含まれています。 `containerName` には、コンテナーの名前が含まれています。ストレージテーブルテーブルストレージに直接アップロードするには、`storageTablesDirect` を使用します。 `storageAccountResourceId` には、ストレージアカウントのリソース ID が含まれています。 `tableName` には、テーブルの省略可能な名前が含まれています。
`dataFlows`	各受信ストリームを少なくとも 1 つの宛先と照合する `dataflow` 。そのソースからのデータは、データフロー内の各宛先に送信されます。

[ 保存] を 選択し、必要なパラメーターの値を指定します。

DCR の関連付けを作成し、Azure Monitor Agent をデプロイする

DCR を使用するには、Azure Monitor エージェント (AMA) がインストールされている 1 つ以上の仮想マシンとのデータ収集規則関連付け (DCRA) が必要です。 Azure Monitor エージェントのインストールと管理に関するさまざまなオプションについては、Azure Monitor エージェントのインストールと管理を参照し、DCRA を作成するさまざまなオプションについては、Azure Monitor でのデータ収集ルールの関連付けの管理を参照してください。

次の ARM テンプレートを使用して、Azure Monitor エージェントをデプロイして、特定の VM の DCRA を作成できます。このテンプレートでは、認証にユーザー割り当てマネージド ID (UAI) が使用されます。テンプレートをデプロイする前に、UAI を作成する必要があります。システム割り当てマネージド ID を使用することもできますが、運用環境のワークロードには推奨されません。

上記のプロセスまたはその他の有効な方法を使用して、このテンプレートをデプロイします。これには、VM と DCR を識別するために必要な値のパラメーターが含まれているため、テンプレート自体を変更する必要はありません。

ウィンドウズ
リナックス

{
"$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
    "vmName": {
    "defaultValue": "[concat(resourceGroup().name, 'vm')]",
    "type": "String"
    },
    "___location": {
    "type": "string",
    "defaultValue": "[resourceGroup().___location]",
    "metadata": {
        "description": "Location for all resources."
    }
    },
    "dataCollectionRulesName": {
    "defaultValue": "[concat(resourceGroup().name, 'DCR')]",
    "type": "String",
    "metadata": {
        "description": "Data Collection Rule Name"
    }
    },
    "dcraName": {
    "type": "string",
    "defaultValue": "[concat(uniquestring(resourceGroup().id), 'DCRLink')]",
    "metadata": {
        "description": "Name of the association."
    }
    },
    "identityName": {
    "type": "string",
    "defaultValue": "[concat(resourceGroup().name, 'UAI')]",
    "metadata": {
        "description": "Managed Identity"
    }
    }
},
"resources": [
    {
    "type": "Microsoft.Compute/virtualMachines/providers/dataCollectionRuleAssociations",
    "name": "[concat(parameters('vmName'),'/microsoft.insights/', parameters('dcraName'))]",
    "apiVersion": "2021-04-01",
    "properties": {
        "description": "Association of data collection rule. Deleting this association will break the data collection for this virtual machine.",
        "dataCollectionRuleId": "[resourceID('Microsoft.Insights/dataCollectionRules',parameters('dataCollectionRulesName'))]"
    }
    },
    {
    "type": "Microsoft.Compute/virtualMachines/extensions",
    "name": "[concat(parameters('vmName'), '/AMAExtension')]",
    "apiVersion": "2020-06-01",
    "___location": "[parameters('___location')]",
    "dependsOn": [
        "[resourceId('Microsoft.Compute/virtualMachines/providers/dataCollectionRuleAssociations', parameters('vmName'), 'Microsoft.Insights', parameters('dcraName'))]"
    ],
    "properties": {
        "publisher": "Microsoft.Azure.Monitor",
        "type": "AzureMonitorWindowsAgent",
        "typeHandlerVersion": "1.0",
        "autoUpgradeMinorVersion": true,
        "settings": {
        "authentication": {
            "managedIdentity": {
            "identifier-name": "mi_res_id",
            "identifier-value": "[resourceID('Microsoft.ManagedIdentity/userAssignedIdentities/',parameters('identityName'))]"
            }
        }
        }
    }
    }
]
}

{
"$schema": "https://schema.management.azure.com/schemas/2015-01-01/deploymentTemplate.json#",
"contentVersion": "1.0.0.0",
"parameters": {
    "vmName": {
    "defaultValue": "[concat(resourceGroup().name, 'vm')]",
    "type": "String"
    },
    "___location": {
    "type": "string",
    "defaultValue": "[resourceGroup().___location]",
    "metadata": {
        "description": "Location for all resources."
    }
    },
    "dataCollectionRulesName": {
    "defaultValue": "[concat(resourceGroup().name, 'DCR')]",
    "type": "String",
    "metadata": {
        "description": "Data Collection Rule Name"
    }
    },
    "dcraName": {
    "type": "string",
    "defaultValue": "[concat(uniquestring(resourceGroup().id), 'DCRLink')]",
    "metadata": {
        "description": "Name of the association."
    }
    },
    "identityName": {
    "type": "string",
    "defaultValue": "[concat(resourceGroup().name, 'UAI')]",
    "metadata": {
        "description": "Managed Identity"
    }
    }
},
"resources": [
    {
    "type": "Microsoft.Compute/virtualMachines/providers/dataCollectionRuleAssociations",
    "name": "[concat(parameters('vmName'),'/microsoft.insights/', parameters('dcraName'))]",
    "apiVersion": "2021-04-01",
    "properties": {
        "description": "Association of data collection rule. Deleting this association will break the data collection for this virtual machine.",
        "dataCollectionRuleId": "[resourceID('Microsoft.Insights/dataCollectionRules',parameters('dataCollectionRulesName'))]"
    }
    },
    {
    "type": "Microsoft.Compute/virtualMachines/extensions",
    "name": "[concat(parameters('vmName'), '/AMAExtension')]",
    "apiVersion": "2020-06-01",
    "___location": "[parameters('___location')]",
    "dependsOn": [
        "[resourceId('Microsoft.Compute/virtualMachines/providers/dataCollectionRuleAssociations', parameters('vmName'), 'Microsoft.Insights', parameters('dcraName'))]"
    ],
    "properties": {
        "publisher": "Microsoft.Azure.Monitor",
        "type": "AzureMonitorLinuxAgent",
        "typeHandlerVersion": "1.0",
        "autoUpgradeMinorVersion": true,
        "settings": {
        "authentication": {
            "managedIdentity": {
            "identifier-name": "mi_res_id",
            "identifier-value": "[resourceID('Microsoft.ManagedIdentity/userAssignedIdentities/',parameters('identityName'))]"
            }
        }
        }
    }
    }
]
}

Linux および Windows 用の Azure 診断拡張機能 (LAD/WAD) からの移行

Azure Diagnostics 拡張機能は現在、Event Hubs とストレージにデータを送信しますが、2026 年 3 月 31 日に非推奨となる予定です。この日付を過ぎると、Microsoft は Azure Diagnostics 拡張機能のサポートを提供しなくなります。セキュリティパッチのみが提供されています。 Azure Monitor エージェント (AMA) は、VM からクライアントデータを収集する、より効率的で柔軟な方法を提供します。

VM にどの拡張機能がインストールされているかを確認するには、VM の [設定] で [拡張機能とアプリケーション] を選択します。
同じデータを Event Hubs または Azure Storage に収集するための Azure Monitor エージェントを設定した後には、重複データを避けるために LAD または WAD を削除します。

トラブルシューティング

データが Event Hubs またはストレージに送信されていない場合は、次の項目を確認します。

[ アクセス許可] に一覧表示されている適切な組み込みロールには、ストレージアカウントまたはイベントハブのマネージド ID が割り当てられます。
マネージド ID が VM に割り当てられます。
AMA 設定にはマネージド ID パラメーターがあります。

こちらも参照ください

データ収集ルールの作成の詳細については、「Azure Monitor エージェントを使用して仮想マシンからデータを収集する」を参照してください。

次の方法で共有

仮想マシン クライアント データを Event Hubs と Storage に送信する (プレビュー)