Azure portal を使用して NSG フロー ログを管理する

  • [アーティクル]

重要

2027 年 9 月 30 日に、ネットワーク セキュリティ グループ (NSG) フロー ログは廃止されます。 この廃止の一環として、2025 年 6 月 30 日以降、新しい NSG フロー ログを作成できなくなります。 NSG フロー ログの制限を克服するために、仮想ネットワーク フロー ログに移行することをお勧めします。 廃止日を過ぎると、NSG フロー ログで有効になっているトラフィック分析がサポートされなくなり、サブスクリプション内の既存の NSG フロー ログ リソースは削除されます。 ただし、NSG フロー ログのレコードは削除されず、引き続きそれぞれのアイテム保持ポリシーに従います。 詳細については、公式告知を参照してください。

ネットワーク セキュリティ グループのフロー ログは、ネットワーク セキュリティ グループを通過する IP トラフィックに関する情報をログに記録できる Azure Network Watcher の機能です。 ネットワーク セキュリティ グループのフロー ログの詳細については、NSG フロー ログの概要に関するページを参照してください。

この記事では、Azure portal を使用して NSG フロー ログを作成、変更、無効化、または削除する方法について説明します。 PowerShell、Azure CLI、REST API、または ARM テンプレートを使用して NSG フロー ログを管理する方法を説明します。

前提条件

Insights プロバイダーの登録

ネットワーク セキュリティ グループを通過するトラフィックを正しくログに記録するために、Microsoft.Insights プロバイダーが登録されている必要があります。 Microsoft.Insights プロバイダーが登録されているかどうか不明な場合は、次の手順に従ってその状態を確認できます。

  1. ポータルの上部にある検索ボックスに、「サブスクリプション」と入力します。 検索結果で [サブスクリプション] を選択します。

    Azure portal でサブスクリプションを検索する方法を示すスクリーンショット。

  2. [サブスクリプション] で、プロバイダーを有効にする Azure サブスクリプションを選びます。

  3. [設定] で、[リソース プロバイダー] を選択します。

  4. フィルター ボックスに「insight」と入力します。

  5. 表示されるプロバイダーの状態が [登録済み] になっていることを確認します。 状態が NotRegistered の場合は、Microsoft.Insights プロバイダーを選んで、[登録] を選びます。

    Azure portal での Microsoft Insights プロバイダーの登録のスクリーンショット。

フロー ログの作成

ネットワーク セキュリティ グループのフロー ログを作成します。 この NSG フロー ログは、Azure ストレージ アカウントに保存されます。

  1. ポータルの上部にある検索ボックスに、「network watcher」と入力します。 検索結果から [Network Watcher] を選択します。

  2. [ログ] の下の [フロー ログ] を選択します。

  3. [Network Watcher | フロー ログ] で、[+ 作成] または青い [フロー ログの作成] ボタンを選択します。

    Azure portal の [フロー ログ] ページのスクリーンショット。

  4. [フロー ログの作成] の [基本] タブで、次の値を入力するか選びます。

    設定 値
    プロジェクトの詳細
    サブスクリプション ログに記録するネットワーク セキュリティ グループの Azure サブスクリプションを選択します。
    フロー ログの種類 [ネットワーク セキュリティ グループ] を選択してから、[+ ターゲット リソースの選択] を選択します。
    ログをフローするネットワーク セキュリティ グループを選択し、[選択の確認] を選択します。
    フロー ログ名 フロー ログの名前を入力するか、既定の名前をそのまま使用します。 Azure portal では、フロー ログの既定の名前として {ResourceName}-{ResourceGroupName}-flowlog を使用します。 この記事で使用する既定の名前は、myNSG-myResourceGroup-flowlog です。
    インスタンスの詳細
    サブスクリプション ストレージ アカウントの Azure サブスクリプションを選択します。
    ストレージ アカウント フロー ログを保存するストレージ アカウントを選択します。 新しいストレージ アカウントを作成する場合は、[新しいストレージ アカウントの作成] を選択します。
    保有期間 (日) ログのリテンション期間を入力します (このオプションは、Standard 汎用 v2 ストレージ アカウントでのみ使用できます)。 フロー ログ データをストレージ アカウントから削除するまでストレージ アカウントに無期限に保持する場合は、「0」を入力します。 価格の詳細については、「Azure Storage の価格」をご覧ください。

    Azure portal で NSG フロー ログを作成するスクリーンショット。

    Note

    ストレージ アカウントが別のサブスクリプションにある場合は、ネットワーク セキュリティ グループとストレージ アカウントを同じ Microsoft Entra テナントに関連付ける必要があります。 各サブスクリプションで使用するアカウントは、必要なアクセス許可を持っている必要があります。

  5. トラフィック分析を有効にするには、[次へ: 分析] ボタンを選択するか、[分析] タブを選択します。次の値を入力または選択します。

    設定 値
    フロー ログのバージョン ネットワーク セキュリティ グループ フロー ログのバージョンを選択します。使用可能なオプションは、[バージョン 1] と [バージョン 2] です。 既定のバージョンはバージョン 2 です。 詳細については、「ネットワーク セキュリティ グループのフローのログ記録」を参照してください。
    トラフィック分析を有効にする フロー ログのトラフィック分析を有効にするには、このチェック ボックスをオンにします。
    トラフィック分析の処理間隔 必要な処理間隔を選択します。使用可能なオプションは、[1 時間ごと] と [10 分ごと] です。 既定の処理間隔は 1 時間ごとです。 詳細については、トラフィック分析に関する記事を参照してください。
    サブスクリプション Log Analytics ワークスペースの Azure サブスクリプションを選択します。
    Log Analytics ワークスペース Log Analytics ワークスペースを選択します。 Azure portal では、defaultresourcegroup-{Region} リソース グループに DefaultWorkspace-{SubscriptionID}-{Region} Log Analytics ワークスペースが既定で作成されます。

    Azure portal で新しいフロー ログのトラフィック分析を有効にする方法を示すスクリーンショット。

    Note

    Log Analytics ワークスペースを作成して選択する場合は、「Log Analytics ワークスペースを作成する」を参照してください

  6. [Review + create](レビュー + 作成) を選択します。

  7. 設定を確認し、 [作成] を選択します。

トラフィック分析を有効または無効にする

フロー ログのトラフィック分析を有効にして、フロー ログ データを分析します。 トラフィック分析は、トラフィック パターンに関する分析情報を提供します。 フロー ログのトラフィック分析はいつでも有効または無効にすることができます。

フロー ログのトラフィック分析を有効にするには、次の手順に従います。

  1. ポータルの上部にある検索ボックスに、「network watcher」と入力します。 検索結果から [Network Watcher] を選択します。

  2. [ログ] の下の [フロー ログ] を選択します。

  3. [Network Watcher | フロー ログ] で、トラフィック分析を有効にするフロー ログを選択します。

  4. [フロー ログの設定] で、[トラフィック分析を有効にする] チェックボックスをオンにします。

    Azure portal で既存のフロー ログのトラフィック分析を有効にする方法を示すスクリーンショット。

  5. 次の値を選択します。

    設定 値
    サブスクリプション Log Analytics ワークスペースの Azure サブスクリプションを選択します。
    Log Analytics ワークスペース Log Analytics ワークスペースを選択します。 Azure portal では、defaultresourcegroup-{Region} リソース グループに DefaultWorkspace-{SubscriptionID}-{Region} Log Analytics ワークスペースが既定で作成されます。
    トラフィック ログの間隔 必要な処理間隔を選択します。使用可能なオプションは、[1 時間ごと] と [10 分ごと] です。 既定の処理間隔は 1 時間ごとです。 詳細については、トラフィック分析に関する記事を参照してください。

    Azure portal の既存のフロー ログに対するトラフィック分析の構成を示すスクリーンショット。

  6. [保存] をクリックして変更を適用します。

フロー ログのトラフィック分析を無効にするには、前の手順 1 から 3 を実行し、[トラフィック分析を有効にする] チェックボックスをオフにして、[保存] を選択します。

Azure portal で既存のフロー ログのトラフィック分析を無効にする方法を示すスクリーンショット。

フロー ログの設定を変更する

フロー ログの設定は、作成後に変更できます。 たとえば、フロー ログのバージョンを変更したり、トラフィック分析を無効にしたりできます。

  1. ポータルの上部にある検索ボックスに、「network watcher」と入力します。 検索結果から [Network Watcher] を選択します。

  2. [ログ] の下の [フロー ログ] を選択します。

  3. [Network Watcher | フロー ログ] で、変更するフロー ログを選択します。

  4. [フローのログ設定] では、次のいずれかの設定を変更できます。

    設定 Value
    ストレージ アカウント
    サブスクリプション 使用するストレージ アカウントの Azure サブスクリプションを変更します。
    ストレージ アカウント フロー ログを保存するストレージ アカウントを変更します。 新しいストレージ アカウントを作成する場合は、[新しいストレージ アカウントの作成] を選択します。
    保有期間 (日) ストレージ アカウントの保有期間を変更します。 フロー ログ データをストレージ アカウントからデータを手動で削除するまでストレージ アカウントに無期限に保持する場合は、「0」を入力します。
    トラフィック分析
    トラフィック分析を有効にする チェックボックスをオンまたはオフにして、トラフィック分析を有効または無効にします。
    サブスクリプション 使用する Log Analytics ワークスペースの Azure サブスクリプションを変更します。
    Log Analytics ワークスペース フロー ログを保存する Log Analytics ワークスペースを変更します (トラフィック分析が有効になっている場合)。
    トラフィック ログの間隔 トラフィック分析の処理間隔を変更します (トラフィック分析が有効になっている場合)。 使用可能なオプションは、1 時間ごとおよび 10 分ごとです。 既定の処理間隔は 1 時間ごとです。 詳細については、Traffic Analytics に関する記事を参照してください。

    一部の仮想ネットワーク フロー ログの設定を変更できる Azure portal で、フロー ログの設定を編集する方法を示すスクリーンショット。

  5. [保存] を選択して変更を適用するか、[キャンセル] して保存せずに終了します。

すべてのフロー ログを一覧表示する

サブスクリプションまたはサブスクリプションのグループ内のすべてのフロー ログを一覧表示できます。 リージョン内のすべてのフロー ログを一覧表示することもできます。

  1. ポータルの上部にある検索ボックスに、「network watcher」と入力します。 検索結果から [Network Watcher] を選択します。

  2. [ログ] の下の [フロー ログ] を選択します。

  3. [Subscription equals] (サブスクリプションが次に等しい) フィルターを選択して、1 つ以上のサブスクリプションを選択します。 [Location equals] (場所が次に等しい) などの他のフィルターを適用すると、リージョン内のすべてのフロー ログを一覧表示できます。

    フィルターを使用して、Azure portal を使ってサブスクリプション内のすべての既存のフロー ログを一覧表示する方法を示すスクリーンショット。

フロー ログ リソースの詳細を表示する

サブスクリプションまたはサブスクリプションのグループでフロー ログの詳細を表示できます。 リージョン内のすべてのフロー ログを一覧表示することもできます。

  1. ポータルの上部にある検索ボックスに、「network watcher」と入力します。 検索結果から [Network Watcher] を選択します。

  2. [ログ] の下の [フロー ログ] を選択します。

  3. [Network Watcher | フロー ログ] で、表示するフロー ログを選択します。

  4. [フローのログ設定] では、フロー ログ リソースの設定を表示できます。

    Azure portal の [フローのログ設定] ページのスクリーンショット。.

  5. [キャンセル] を選択すると、変更は行われず設定ページが閉じます。

フローのログをダウンロードする

フローのログの保存場所は作成時に定義されます。 ストレージ アカウントからフロー ログにアクセスしてダウンロードするには、Azure Storage Explorer を使用できます。 詳細については、「Storage Explorer の概要」を参照してください。

ストレージ アカウントに保存される NSG フロー ログ ファイルは、次のパスに従います。

https://{storageAccountName}.blob.core.windows.net/insights-logs-networksecuritygroupflowevent/resourceId=/SUBSCRIPTIONS/{subscriptionID}/RESOURCEGROUPS/{resourceGroupName}/PROVIDERS/MICROSOFT.NETWORK/NETWORKSECURITYGROUPS/{NetworkSecurityGroupName}/y={year}/m={month}/d={day}/h={hour}/m=00/macAddress={macAddress}/PT1H.json

フロー ログの構造については、NSG フロー ログのログ形式に関するページを参照してください。

フロー ログを無効にする

NSG フロー ログを削除せずに一時的に無効にできます。 フロー ログを無効にすると、関連付けられているネットワーク セキュリティ グループのフロー ログが停止します。 ただし、フロー ログ リソースは、そのすべての設定および関連付けと共に残ります。 いつでも再び有効にして、構成されたネットワーク セキュリティ グループのフロー ログを再開することができます。

  1. ポータルの上部にある検索ボックスに、「network watcher」と入力します。 検索結果から [Network Watcher] を選択します。

  2. [ログ] の下の [フロー ログ] を選択します。

  3. [Network Watcher | フロー ログ] で、無効にするフロー ログのチェックボックスをオンにします。

  4. [無効にする] を選択します。

    Azure portal でフロー ログを無効にする方法を示すスクリーンショット。

Note

フロー ログでトラフィック分析が有効になっている場合は、フロー ログを無効にする前にそれを無効にする必要があります。 トラフィック分析を無効にするには、「フロー ログを変更する」を参照してください。

フロー ログを削除する

NSG フロー ログを完全に削除できます。 フロー ログを削除すると、その設定と関連付けがすべて削除されます。 同じネットワーク セキュリティ グループに対してフロー ログをもう一度開始するには、それに対して新しいフロー ログを作成する必要があります。

  1. ポータルの上部にある検索ボックスに、「network watcher」と入力します。 検索結果から [Network Watcher] を選択します。

  2. [ログ] の下の [フロー ログ] を選択します。

  3. [Network Watcher | フロー ログ] で、削除するフロー ログのチェックボックスをオンにします。

  4. [削除] を選択します。

    Azure portal でフロー ログを削除する方法を示すスクリーンショット。

Note

フロー ログを削除しても、ストレージ アカウントからフロー ログ データは削除されません。 ストレージ アカウントに格納されているフロー ログ データは、構成されているアイテム保持ポリシーに従うか、アイテム保持ポリシーが構成されていない場合は手動で削除されるまでストレージ アカウントに保存されます。

関連するコンテンツ