Key Vault 分析情報を使用したキー コンテナー サービスの監視

Key Vault 分析情報ではキー コンテナーの要求、パフォーマンス、エラー、待機時間の統合ビューにより、キー コンテナーの包括的な監視が提供されます。

この記事では、Key Vault 分析情報のエクスペリエンスをオンボードおよびカスタマイズする方法について説明します。

Key Vault 分析情報の概要

エクスペリエンスについて見ていく前に、情報が提供および視覚化される方法を理解する必要があります。

• 大規模な分析観点: 要求、エラーの内訳、および操作と待機時間の概要に基づいて、パフォーマンスのスナップショット ビューを表示します。
• ドリルダウン分析: 特定のキー コンテナーの詳細な分析を実行します。
• カスタマイズ可能: 表示するメトリックの変更したり、制限に合わせたしきい値の変更または設定、独自のブックとして保存することができます。 ブック内のグラフは、Azure ダッシュボードにピン留めできます。

Key Vault 分析情報では、ログとメトリックを組み合わせて、グローバルな監視ソリューションを提供します。 すべてのユーザーがメトリックベースの監視データにアクセスできますが、ログベースの視覚化を含めた場合、ユーザーは Azure Key Vault のログ記録を有効にする必要があります。

Azure Monitor から表示する

Azure Monitor では、ご利用のサブスクリプション内の複数のキー コンテナーの要求、待機時間、エラーの詳細を表示でき、パフォーマンスの問題やスロットリング シナリオを特定するのに役立ちます。

所有するすべてのサブスクリプションのキー コンテナーの使用状況と操作を確認するには、次の手順を実行します。

1. Azure portal にサインインします。

2. Azure portal の左側のペインで [モニター] を選択し、[分析情報] セクションの [キー コンテナー] を選択します。

[概要] ブック

選択したサブスクリプションの [概要] ブックでは、サブスクリプション内でグループ化されているキー コンテナーの対話型キー コンテナー メトリックがテーブルに表示されます。 次のドロップダウン リストから選択するオプションに基づいて、結果をフィルター処理できます。

• [サブスクリプション] - ストレージ アカウントを持つサブスクリプションのみが表示されます。

• [キー コンテナー] - 既定では、最大 5 つのキー コンテナーのみが事前に選択されています。 スコープ セレクターですべてまたは複数のキー コンテナーを選択すると、最大 200 個のキー コンテナーが返されます。 たとえば、選択した 3 つのサブスクリプションに全部で 573 個のキー コンテナーがある場合は、200 個のコンテナーのみが表示されます。

• [時間の範囲] - 既定では、選択結果に応じて過去 24 時間の情報が表示されます。

ドロップダウン リストのカウンター タイルには、サブスクリプション内のキー コンテナーの総数がロールアップされ、選択した数が反映されます。 要求、エラー、待機時間のメトリックを報告するブックの列には、条件に基づいて色分けされたヒートマップがあります。 最も濃い色は最大値で、薄い色は最小値に基づいています。

[エラー] ブック

ページの上部にある [エラー] を選択すると、[エラー] タブが開きます。 ここには、API ヒット数、時間の経過に伴う頻度、特定の応答コードの数が表示されます。

ブックの列には、条件に基づく色分けまたはヒートマップが示され、API ヒット数のメトリックは青色の値で報告されます。 最も濃い色は最大値で、薄い色は最小値に基づいています。

ブックには、成功 (2xx 状態コード)、認証エラー (401/403 状態コード)、スロットリング (429 状態コード)、およびその他のエラー (4xx 状態コード) が表示されます。

各ステータス コードが表す意味について理解を深めるには、Azure Key Vault の状態と応答コードに関するドキュメントを参照することをお勧めします。

Key Vault リソースからのビュー

キー コンテナーから直接 Key Vault 分析情報にアクセスするには、次の操作を実行します。

1. Azure portal で [キー コンテナー] を選択します。

2. 一覧からキー コンテナーを選択します。 [監視] セクションで、[分析情報] を選択します。

これらのビューには、Azure Monitor レベルのブックからキー コンテナーのリソース名を選択してアクセスすることもできます。

キー コンテナーの [概要] ブックには、次の内容が表示されます。

• 対話型のパフォーマンス グラフ。キー コンテナーのトランザクション、待機時間、および可用性に関連する最も重要な詳細情報が示されます。

• メトリック タイルと状態タイル。サービスの可用性、キー コンテナー リソースに対するトランザクションの合計数、および全体の待機時間が明示されます。

[エラー] または [操作] の他のタブのいずれかを選択すると、それぞれのブックが開きます。

[エラー] ブックでは、選択された期間内のすべてのキー コンテナー要求の結果が分析され、成功 (2xx)、認証エラー (401/403)、スロットリング (429)、およびその他のエラーに分類されます。

[操作] ブックでは、ユーザーは、すべてのトランザクションの詳細を詳しく調べることができ、最上位レベルのタイルを使用して結果の状態でフィルター処理できます。

また、ユーザーは上部のテーブルで特定のトランザクションの種類に基づいてビューを詳しく調べることもできます。下部のテーブルは動的に更新され、ユーザーはポップアップ コンテキスト ウィンドウで操作の完全な詳細を確認できます。

ピン留めとエクスポート

セクションの右上にある画びょうアイコンを選択すると、メトリックのどのセクションでも Azure ダッシュボードにピン留めできます。

複数サブスクリプションおよびキー コンテナーの [概要] または [エラー] ブックでは、画びょうアイコンの左側にあるダウンロード アイコンを選択すると、結果を Excel 形式でエクスポートできます。

Key Vault 分析情報をカスタマイズする

このセクションでは、データ分析のニーズに合わせてブックを編集してカスタマイズする一般的なシナリオについて説明します。

• 特定のサブスクリプションまたはキー コンテナーが常に選択されるようにブックのスコープを設定する
• グリッドでメトリックを変更する
• 要求のしきい値を変更する
• 色の表示を変更する

カスタマイズを開始するには、上部のツールバーの [カスタマイズ] ボタンを選択して編集モードを有効にします。

カスタマイズはカスタム ブックに保存されるため、発行されたブックで既定の構成が上書きされることはありません。 ブックは、リソース グループ内の、ユーザー個人の [個人用レポート] セクション、またはリソース グループにアクセスできるユーザーであればだれでもアクセスできる [共有レポート] セクションのいずれかに保存されます。 カスタム ブックを保存した後は、ブック ギャラリーに移動して起動する必要があります。

サブスクリプションまたはキー コンテナーの指定

複数サブスクリプションおよびキー コンテナーの [概要] または [エラー] ブックを、実行のたびに特定のサブスクリプションまたはキー コンテナーを対象とするように構成できます。次の手順を行います。

1. ポータルで [モニター] を選択し、左側のペインで [キー コンテナー] を選択します。
2. [概要] ブックで、コマンド バーから [編集] を選択します。
3. [サブスクリプション] ドロップダウン リストから、既定として使用するサブスクリプションを 1 つ以上選択します。 1 つのブックで、最大 10 個のサブスクリプションを選択できます。
4. [キー コンテナー] ドロップダウン リストから、既定として使用するアカウントを 1 つ以上選択します。 1 つのブックで、最大 200 個のストレージ アカウントを選択できます。
5. コマンド バーから [名前を付けて保存] を選択して、カスタマイズしたブックのコピーを保存した後、[編集完了] を選択して読み取りモードに戻ります。

トラブルシューティング

一般的なトラブルシューティングのガイダンスについては、専用のブックベースの分析情報のトラブルシューティングに関する記事を参照してください。

このセクションは、Key Vault 分析情報を使用するときに発生する可能性があるいくつかの一般的な問題を診断し、トラブルシューティングするのに役立ちます。

パフォーマンスの問題またはエラーの解決

Key Vault 分析情報で特定されたキー コンテナー関連の問題のトラブルシューティングについては、Azure Key Vault のドキュメントを参照してください。

200 個のキー コンテナーしか表示できないのはなぜですか

選択して表示できるキー コンテナーには 200 の制限があります。 選択されているサブスクリプションの数には関係なく、選択されるキー コンテナーの数には 200 の制限があります。

サブスクリプション ピッカーに自分のすべてのサブスクリプションが表示されないのはなぜですか

選択したサブスクリプション フィルターから選択されたキー コンテナーを含むサブスクリプションのみが表示されます。このフィルターは、Azure portal ヘッダーの [ディレクトリ + サブスクリプション] で選択されています。

Key Vault 分析情報に変更を加えたり、視覚化を追加したりするには、どうすればよいですか

変更するには、[編集モード] を選択してブックを変更し、指定したサブスクリプションとリソース グループに関連付けられている新しいブックとして作業内容を保存します。

ブックのある部分をピン留めした後の時間グレインはどれだけですか

[自動] 時間グレインを使用しているので、選択されている時間範囲によって異なります。

ブックのある部分をピン留めしたときの時間範囲はどうなりますか

時間範囲は、ダッシュボードの設定によって異なります。

他のデータを表示したり、独自の視覚化を作成したりするにはどうすればよいですか。 Key Vault 分析情報に変更を加えるにはどうすればよいですか

編集モードを使用して既存のブックを編集し、新しい変更をすべて反映した新しいブックとして作業内容を保存できます。

次のステップ

ブックがサポートするように設計されているシナリオ、新規レポートの作成方法と既存レポートのカスタマイズ方法などについては、「Azure Monitor ブックを使用した対話型レポートの作成」で学習してください。