Log Analytics ワークスペースを作成する

Log Analytics ワークスペースは、すべての Azure および Azure 以外のリソースとアプリケーションから任意の種類のログ データを収集できるデータ ストアです。 「Log Analytics ワークスペース アーキテクチャの設計」で説明されているように、複数のワークスペースを作成する必要がある特定のビジネス ニーズがない限り、すべてのログ データを 1 つの Log Analytics ワークスペースに送信することをおすすめします。

この記事では、Log Analytics ワークスペースを作成する方法について説明します。

前提条件

Log Analytics ワークスペースを作成するには、アクティブなサブスクリプションを持つ Azure アカウントが必要です。 無料でアカウントを作成できます。

必要なアクセス許可

たとえば、Log Analytics 共同作成者組み込みロールによって提供される、Log Analytics ワークスペースを作成するリソース グループへの Microsoft.OperationalInsights/workspaces/write アクセス許可が必要です。

ワークスペースを作成する

Log Analytics ワークスペースメニューを使用して、ワークスペースを作成します。

  1. Azure portalで、検索ボックスに「ログ分析」と入力します。 入力を始めると、入力内容に基づいて、一覧がフィルター処理されます。 [Log Analytics ワークスペース] を選択します。

    Azure ホーム画面の上部にある検索バーを示すスクリーンショット。入力を開始すると、入力内容に基づいて検索結果のリストがフィルター処理されます。

  2. [追加] を選択します。

  3. ドロップダウン リストから [サブスクリプション] を選択します。

  4. 既存のリソース グループを使用するか、新しいリソース グループを作成します。

  5. 新しい Log Analytics ワークスペースの名前 (DefaultLAWorkspace など) を指定します。 この名前は、リソース グループごとに一意である必要があります。

  6. 使用可能なリージョンを選択します。 詳細については、Log Analytics を使用できるリージョンに関するページを参照してください。 [製品を検索] ボックスで Azure Monitor を検索します。

    [Log Analytics ワークスペースの作成] 画面の [基本] タブで入力する必要があるボックスを示すスクリーンショット。

  7. [確認と作成] を選択し、設定を確認します。 次に、[作成] を選択して、ワークスペースを作成します。 従量課金制のデフォルトの価格レベルが適用されます。 十分なデータの収集を開始するまで、料金は発生しません。 その他の価格レベルの詳細については、Log Analytics の価格の詳細に関するページを参照してください。

トラブルシューティング

過去 14 日間に削除されて論理的な削除状態になっているワークスペースを作成すると、ワークスペースの構成に応じて、操作の結果が異なる可能性があります。

  1. 削除されたワークスペースと同じワークスペース名、リソース グループ、サブスクリプション、リージョンを指定した場合、そのデータ、構成、接続されたエージェントを含め、ワークスペースが復旧されます。

  2. ワークスペース名は、リソース グループに対して一意である必要があります。 既に存在するか、論理的に削除されているワークスペース名を使用した場合、エラーが返されます。 論理的に削除されたワークスペースを完全に削除し、同じ名前で新しいワークスペースを作成するには、次の手順に従います。

    1. ワークスペースを回復します。
    2. ワークスペースを完全に削除します。
    3. 同じワークスペース名を使用して、新しいワークスペースを作成します。

次のステップ

使用できるワークスペースが用意されたので、監視テレメトリの収集を構成し、ログ検索を実行してそのデータを分析し、管理ソリューションを追加して追加のデータと分析情報を提供できます。 詳細については、以下を参照してください。