LogAnalytics

LogAnalytics

Azure Log Analyticsでよく使うKQLまとめ|ログ検索・絞り込み・集計

AzureのLog Analyticsでは、KQL(Kusto Query Language)を使って収集したログを検索・分析できます。実際にログを調査していると、「特定のIPアドレスで絞りたい」「エラーだけ確認したい」「ログの件数を集計したい」など、似たようなクエリを何度も使うことがあります。今回は、Azure Log Analyticsでよく利用するKQLをまとめてみました。KQLでは、where で条件を絞り込み、project で表示する列を指定し、summarize で集計するといった使い方ができます。
Azure

[Azure]NSGフローログでログを解析してみた

AzureでNSGフローログを作成してログを解析してみました。今回はVM(client)-VM(web)間の通信のログとインターネットからVM(web)に対するログを確認し、TrafficAnalyticsでのログ可視化を試してみました。
AzureMonitor

Azure仮想マシンでイベントログを取得してみた

仮想マシンを作成すると仮想マシンのCPU利用率などは既定で確認可能です。今回は、上記に加えて追加設定することで確認可能なOS内のイベントログを取得してみました。事前準備WindowsOSの仮想マシン作成します。以下の記事で仮想マシンを作成す...
AzureMonitor

AzureCLIでLogAnalyticsを作成してみた

LogAnalyticsをAzureCLIで作成してみました。
LogAnalytics

NSGフローログを分析してトラフィック量を測定してみた

Traffic Analyticsを利用することでNSGフローログで取得したNSGを通るトラフィックに関する情報を分析することができます。この機能を利用していろんな宛先に対するトラフィック量を測定してみました。また、測定するにあたってトラフィック測定用のクエリも作成してみました。
AzureMonitor

【Azure】仮想マシンの作成検知を実装する(メールで通知)

AzureMonitorの[アラート]機能を利用して、仮想マシンが作成された際にメール通知をするということを試してみました。Azure環境の仮想マシン作成状況を把握出来たらいいなと思ったのと、不正な仮想マシン作成の検知にも活用できるかと思いますので参考にしていただけますと幸いです。
広告