演習 - リソースログを Log Analytics にルーティングし、ログデータを表示する

この演習では、Log Analytics ワークスペースを作成し、そのワークスペースにログをルーティングする診断設定を作成し、クエリを使用してストレージアカウントのアクティビティを表示します。

Log Analytics ワークスペースを作成する

Azure portal で、 Log Analytics ワークスペースを検索して選択します。
[ + 作成] を選択し、次のオプションの値を指定します。
- サブスクリプションのドロップダウンリストから [コンシェルジェサブスクリプション ] を選択します。
- [リソースグループ] で、[サンドボックスリソースグループ] リソースグループを選択します。
- DefaultLAWorkspace など、新しい Log Analytics ワークスペースの名前を指定します。この名前は、リソースグループごとに一意である必要があります。
- 使用可能なリージョンを選択 します。
[ 確認と作成] を選択して設定を確認し、[ 作成 ] を選択してワークスペースを作成します。

Azure portal のメニューで、[ ストレージアカウント] を選択します。
[ ストレージアカウント ] ページで、前の演習で作成したストレージアカウントの名前を選択します。
メニューウィンドウの [ 監視] で、[ 診断設定] を選択します。
[ 診断設定 ] ウィンドウで BLOB を選択し、[ + 診断設定の追加] を選択します。
[ 診断設定名 ] ボックスで、設定の名前を指定します。
[ カテゴリ ] セクションで、 StorageRead のチェックボックスをオンにします。 [ 宛先の詳細 ] セクションで、[ Log Analytics に送信] ワークスペースの横にあるチェックボックスをオンにします。
[Log Analytics ワークスペース] ドロップダウンリストで、前のセクションで作成した Log Analytics ワークスペースを選択します。
[保存] を選択します。

ストレージアカウントに戻ります。メニューウィンドウの [ 監視] で、[ログ] を選択 します。

[クエリ] ハブ ウィンドウが表示されます。このウィンドウには、実行できるクエリがいくつか用意されています。クエリにカーソルを合わせ、クエリに表示される [エディターに読み込む ] を選択して、これらのクエリをカスタマイズすることもできます。この演習では、最初からクエリを作成します。
ウィンドウの隅にある [X] を選択して、[クエリ] ウィンドウを閉じます。

クエリエディターが表示されます。
[クエリ] メニューの右上隅にあるドロップダウンで [KQL モード ] を選択します。
クエリエディターで、次のクエリを追加します。
```
StorageBlobLogs
| where OperationName == "GetBlobServiceProperties" and Category == "StorageRead"
| project TimeGenerated, AuthenticationType, OperationName, Category, Uri
```
このクエリには、この演習中に発生した読み取り操作が表示されます。これには、要求の認証方法、操作の名前、操作のカテゴリ、リソースの URI など、さまざまなフィールドが含まれます。先ほど実行した操作の結果が表示されます。
[ 実行] を選択します。