Log Analyticsの探索

Azure ソリューションの監視とトラブルシューティング

Ebadur Osib

Senior Cloud Consulting Engineer

ログはあらゆる場所に

Log Analyticsワークスペース

Log Analyticsワークスペースとは

 

• ログの集中データストア。
• Azureデータ探索エンジン。
• KQLに対応。
• サブスクリプションやリソースグループをまたいで利用可能。
• Azure Monitorの基盤。

重要な理由

• ワークスペースなしの場合：
  • ログが分散して保存される。
  • 問題の相関分析が困難。
  • インシデント対応が遅い。

• ワークスペースありの場合：
  • 統合ビューを提供。
  • エンドツーエンドのトレース。
  • 根本原因の分析が迅速化。

送信できるデータ

 

• アクティビティログ
• リソースメトリクス
• Application Insightsトレース
• コンテナーログ
• ネットワークログ

ワークスペースでのログ探索

 

• テーブルへのクエリで調査・探索。
• 時間・リソース・種類でフィルター。
• 環境全体のパターンや異常を発見。

¹ https://learn.microsoft.com/en-us/azure/azure-monitor/logs/log-excel

ログインの謎

 

ログインの謎

KQLの概要

 

• ログを操作するための言語。
• 高速かつ読み取り専用。
• 主な用途：
  • フィルター
  • 相関分析
  • 集計
  • 可視化

まとめ

練習しましょう！

Azure ソリューションの監視とトラブルシューティング