Azure Monitor の Log Analytics の概要

Azure portal のログ分析ツールを使用すると、Azure Monitor Logs ストア内のデータに対するログ クエリの実行と編集を行うことができます。 基本的なユーザーと上級ユーザーの両方について、ログ データの探索と分析を簡単にする 2 つのモードが用意されています。

• 簡易モードでは、最もよく使われる Azure Monitor ログ機能が、スプレッドシートに似た直感的なエクスペリエンスで提供されます。 ポイントしてクリックするだけで、データをフィルター処理、並べ替え、集計して、ほとんどの場合必要な分析情報を取得できます。

• KQL モード を使用すると、高度なユーザーは Kusto クエリ言語 (KQL) を最大限に活用して、Log Analytics クエリ エディターを使用してログからより深い分析情報を得ることができます。

クエリの結果は、対話形式で使用するか、ログ検索通知やブックなど他の Azure Monitor の機能とともに使用します。 Log Analytics は、それらを書き込んでテストするために使用するツールです。

この記事では、Log Analytics のユーザー インターフェイスとその機能について説明します。 チュートリアルに直接進む場合は、「Log Analytics のチュートリアル」を参照してください。

概要ビデオ

Log Analytics を開く

Azure Portal で Log Analytics を開くには、Azure Monitor、Log Analytics ワークスペース、または特定のリソースのいずれかで [ログ] を選択します。 ツールは常に同じですが、開始する場所によって使用可能なデータが決まります。

Azure Monitor または Log Analytics ワークスペースからログを開くと、ワークスペース内のすべてのレコードにアクセスできます。 別の種類のリソースから [ログ] を選択した場合、データはそのリソースのログ データに制限されます。 詳細については、「Azure Monitor Log Analytics のログ クエリのスコープと時間範囲」を参照してください。

Log Analytics を起動すると、クエリの例を含むダイアログが表示されます。 クエリはソリューション別に分類されます。 要件に一致するクエリを参照または検索します。 必要なものを正確に実行するものが見つかる場合があります。 エディターに読み込んで、必要に応じて変更することもできます。 クエリの例を参照することは、独自のクエリを記述する方法を学ぶのに最適です。

空のスクリプトからクエリを自分で作成する場合は、クエリの例を閉じてください。 サンプル クエリにもう一度アクセスする場合は、画面の上部または左側のサイドバーから [ クエリ] ハブ を選択します。

Log Analytics のインターフェイス

上部アクション バー

左側サイドバー

折りたたみ可能な左側ペインでは、テーブル、クエリの例と保存済みクエリ、関数、クエリ履歴にアクセスできます。

左ペインをピン留めすると、作業中も開いたままになります。必要なときにクエリ ウィンドウを最大にするには、左側のペインでアイコンを選びます。

クエリの履歴

クエリ履歴は、リソースに対して実行したクエリを記録し、後で再実行できるようにします。 次のセクションでは、クエリ履歴の格納場所、保持期間、サポートされていないシナリオについて説明します。

リージョンのストレージとリソースのスコープ

クエリ履歴はリソース中心であり、リージョンスコープです。 Log Analyticsは、クエリを実行するリソースと同じリージョンに履歴を格納します。これは、データ所在地とコンプライアンスの要件をサポートします。 その結果、表示される履歴は、リソースとそのリージョンの両方によって異なります。

• Log Analytics ワークスペース、Application Insights リソース、仮想マシンなどのリージョン リソースは、リソースの独自のリージョンに履歴を格納します。 異なるリージョンの 2 つのリソースは履歴を共有しません。
• リージョンがないグローバル リソースは、クラウドの固定の既定のリージョンにルーティングされます。 パブリック Azure クラウドでは、既定のリージョンは西ヨーロッパです。

スコープもリソースの種類によって異なります。 各Log Analyticsワークスペースは独自の独立した履歴を保持するため、ワークスペース A の履歴はワークスペース B の履歴とは異なります。その他のリソースの種類によっては、同じリージョン内の同じ種類のリソースが共通の履歴を共有します。

保持期間と制限

タブは、現在のセッションのクエリ履歴を表します。 単純モードでは、タブごとに 1 つのクエリを使用できます。

クエリ履歴をクリアする

クエリ履歴のクリアはスコープ全体に適用されるため、履歴をクリアすると、そのスコープのすべてのクエリが一度に削除されます。 履歴を共有するリソースの種類の場合、履歴をクリアすると、同じリージョン内のその種類のすべてのリソースに影響します。

サポートされていないシナリオ

クエリ履歴は、次の場合には使用できません。

• カスタマー マネージド ストレージ: ワークスペースで カスタマー マネージド ストレージ アカウントが使用されている場合、クエリ履歴はサポートされません。
• リソースの移動操作: クエリ履歴は元のリソース ID にキーが設定され、ワークスペースを別のリソース グループまたはサブスクリプションに移動しても引き継がれない。 移動前に格納された履歴には、移動されたリソースからアクセスできません。

クエリ履歴には、各クエリのフルテキストが格納されます。 このテキストはテレメトリには書き込まれず、Microsoft演算子からはアクセスできません。

クエリ ウィンドウ

クエリ ウィンドウは、クエリを編集する場所です。 IntelliSense は KQL コマンドに使用され、色分けによって読みやすさが向上します。 ウィンドウの上部にある + を選択すると、別のタブが開きます。

1 つのウィンドウに複数のクエリを含めることができます。 クエリに空白行を含めることはできません。そのため、ウィンドウで 1 つ以上の空白行を使用して複数のクエリを区切ることができます。 カーソルが置かれているのが現在のクエリです。

現在のクエリを実行するには、[実行] ボタンを選択するか、Shift + Enter キーを押します。

[結果] ウィンドウ

クエリの結果が [結果] ウィンドウに表示されます。 既定では、結果はテーブルとして表示されます。 結果をグラフとして表示するには、[結果] ウィンドウで [グラフ] を選択します。 クエリに render コマンドを追加することもできます。

結果ビュー

[結果] ビューには、行と列で編成された表形式でクエリの結果が表示されます。

• 行の左側をクリックすると、その値が展開されます。
• [列] ドロップダウンを選択すると、列の一覧が変更されます。
• 列名を選択すると、結果が並べ替えられます。
• 列名の横にあるじょうごを選択すると、結果がフィルターされます。
• クエリを再実行すると、フィルターがクリアされ、並べ替えがリセットされます。
• [列のグループ化] を選択すると、クエリ結果の上にグループ化バーが表示されます。
• 列をこのバーにドラッグすることで、結果を列でグループ化します。
• 結果で入れ子になったグループを作成するには、列をさらに追加します。

グラフ ビュー

[グラフ] ビューには、使用可能な複数のグラフの種類のいずれかで結果が表示されます。 クエリ (KQL モード) では、 レンダー コマンドでグラフの種類を指定できます。 折りたたみ可能な グラフの書式設定 セクションから右に選択することもできます。

その他のツール

このセクションでは、次のスクリーンショットに示すように、画面のクエリ結果領域の上で使用できるその他のツールについて説明します。 スクリーンショットの番号は 1 から 8 です。

Log Analytics の設定

このスクリーンショットは、[Log Analytics設定] ダイアログを示しています。

自動保存

Log Analyticsは、現在のセッション状態をブラウザーのローカル ストレージに自動的に保存します。 ブラウザーがクラッシュした場合、ページが更新された場合、または移動して戻った場合、同じブラウザーで同じリソースのログを再度開くと、作業が復元されます。

自動保存では、次の状態が保持されます。

• タブ名とすべてのクエリ タブ (KQL と単純)
• 作業モード (単純または KQL)
• クエリの範囲
• 時間範囲
• ピルの設定を表示する

自動保存のスコープと保持期間

スコープ - 状態は、ブラウザーとデバイスごと、および特定のリソースごとに保存されます。 保持 - 保存された状態は 30 日間保持されます。 リソースの非アクティブ状態が 30 日後に、保存された状態は自動的に削除されます。

Azure Data Explorer とのリレーションシップ

Azure Data Explorer Web UI を操作したことがある場合は、Log Analytics の外観に見覚えがあるでしょう。 これは Azure Data Explorer 上に構築され、同じ Kusto クエリ言語を使用します。

Log Analytics には、時間範囲によるフィルターや、クエリからの警告ルールの作成機能など、Azure Monitor 固有の機能が追加されています。 どちらのツールも、使用可能なテーブルの構造をスキャンできるエクスプローラーを備えています。 Azure Data Explorer Web UI は、主に Azure Data Explorer データベースのテーブルで機能します。 Log Analytics は、Log Analytics ワークスペースのテーブルと連携します。

関連するコンテンツ

• Azure portal 内での Log Analytics の使用に関するチュートリアルを進めます。
• クエリの作成に関するチュートリアルを進めます。
• イントロビデオに置き換えられた長いチュートリアルビデオをご覧ください。