Log Analytics

はじめに 土居です。 本記事はエーピーコミュニケーションズ Advent Calender 2021の14日目です。 先月のIgnite2021にてLogAnalyticsのデータエクスポート機能がAzure Portalで利用可能になったのでそちらを試してみました。 azure.microsoft.com LogAnalyticsのデータエクスポートとは LogAnalyticsは、Azureの各リソースから収集されたログやメトリックなどのデータを収集し保存する分析サービスです。ユーザーはLogAnalytics上でクエリを実行し、結果を対話形式で分析することが可能です。 LogAnalyt…

はじめに 今回は、Azure Log AnalyticsとAzure Monitorを用いて、 Azure仮想マシンが停止した際にメール通知を行う、死活監視の仕組みについて実装方法を紹介します。 これは、去年にLog Analyticsで収集するメトリックにハートビートが追加されたことにより可能となりました 対象仮想マシン以外には、Log AnalyticsだけあればOKです。 あまり細かいことまではできませんが、設定自体はすぐにできます。 早速、進めていきます。 目次 はじめに 目次 Log Analyticsと仮想マシンの接続 アラートの設定 アラートのテスト おわりに Log Analy…

最近は Log Analytics のコストが高いと言う相談をよく頂くので、本番環境のようにログが多くなるような環境向けにはログレベルの調整やサンプリング、そもそも送信するテレメトリをアプリケーションレベルで減らすと言う対応を提案するのですが、内部で使っているアプリケーションの Log Analytics の利用量とコストを確認すると AppPerformanceCounters が大半を消費していることがわかりました。以下は App Service 上で動かしている ASP.NET Core アプリケーションの Application Insights の利用量ですが、半分以上が AppPe…

はじめに AzureAPI Providerとは AzAPI ProviderのドキュメントでContainer Apps環境のパラメータを確認してみる AzAPI ProviderでContainer Apps環境の作成にチャレンジ！ provider関連 Container Apps 環境 関連 Container Apps環境の証明書 関連 Container Apps 関連 まとめ はじめに ACS事業部 安藤です。 以前、Azure Container AppsがTerraformでサポートされたぞ！という記事を書いて1年半以上過ぎたんですが、 皆さんイイ感じに使えているでしょうか？…

Microsoft Sentinel でインシデント作成時時に管理者へ通知したい場合、標準機能では実現できません。ですが、Logic Apps と連携することで可能となります。 本記事では、Microsoft Sentinel にてインシデントが作成された際に、自動的に管理者へメール通知をする方法をご紹介します。 構成イメージ メール送信用 Logic Apps の作成 オートメーションルールの作成 動作確認 最後に 構成イメージ Microsoft Sentinel 単体でのメール通知機能は存在しないため、Logic Apps と連携する必要があります。 今回は、Microsoft Sent…

Microsoft Sentinel を利用していく中で、データコネクタに対応していない製品のログを取り込み、分析を行いたいという要望をいただくことがあります。 データコネクタに対応している場合は、簡単に対象の製品と接続しログを取り込むことができますが、データコネクタに対応していない製品は、カスタムログとして取り込む方法を考える必要があります。 Log Analytics ワークスペースでは、 Azure Monitor Agent を活用し、 Azure 上に構築した Virtual Machine（以下、VM） から、テキスト形式のログを収集することが可能です。 本記事では、Azure 上…

Windowsのイベントログにはイベント転送という機能があり、これを利用すると、別のサーバーやサービスでログを収集することが出来ます。 例えば、Microsoft Sentinel と連携することで、管理下におけるデバイスのイベントログの収集を行うことが可能となり、脅威分析を行うことが可能になります。 本記事では、Windows セキュリティイベント 転送を行い転送したログを、 Microsoft Sentinel へ取り込む方法についてご紹介します。 概要 Windows セキュリティイベント転送設定 ログの転送先の設定 転送するログの設定 Windows セキュリティイベント受信確認 Mi…

全てのサービスのアップグレードがこうであるといいのだけれどなぁ。のような気持ちとやったことのメモ記事。 .NET Core 3.1くらいのころからAzure App Serviceで動かしているアプリケーションがあるのだけれど、それは常にApplication Insightsとともにあった。 主には何かしら不測の出来事があった際に「何があったのか」を調べるのに使っているのだけれど、例外とその前後の出来事が分かりやすくてとても便利だ。 Application Insightsは大分前に世代が変わって、Azure Monitorと統合、アプリケーションからのAPIも大きく変わった。具体的にはOp…

こんにちは！ABEJA でエンジニアとして活動している飯嶌です。今年の4月に新卒で入社しました！今回は技術設計やドキュメント作成を支援するAIツールである「Eraser AI」に関して、今まで個人利用で使ってきてその感想とその使い方に関してお話しできればと思います。 Eraser AI とは : 自然言語プロンプトを使用して技術図解やドキュメントを生成できるAIツール 1. 図表生成：4つの種類の図表に対応 2. 無限キャンバス：大規模設計も自由自在 3. Diagram-as-code：バージョン管理が簡単に 4. デザイン性：充実したアイコンやカラーリング Eraser AIの料金体系 1…

大和総研DX推進部の城石賢蔵です。 大和総研では「DIR ChatGPT（当社独自の社員向けChatGPT環境）」という生成AIサービスを社内に展開しています。先行ブログ「Azure OpenAI Serviceのプライベートネットワーク化と対話ログ保管運用」ではプライベート（閉域）ネットワークを適用したセキュアなAzure OpenAI Serviceの利用環境を構築したことを紹介しました。現在は、同環境においてAzure OpenAI Serviceの新機能の検証を進めています。本記事では新機能の1つである「GPT-4 Turbo with Vision（画像データに基づく文章生成機能）」…

Microsoft Sentinelでは、データ コネクタを使用して さまざまなデータソースからデータを取り込むことができます。 本記事では、Microsoft Sentinelを使ったCrowdStrikeのログ収集手順を説明します。 ログ収集パターンは複数ありますが、今回はサーバーを1台構築し、SIEMコネクタサーバーとして動作させ、APIでログ連携する方法を説明をします。 CrowdStrike側設定 CrowdStrikeポータル操作 SIEMコネクタ用サーバー構築 システム要件 その他の要件 SIEM Connectorインストール ログ出力形式を選択 JSONを選択した場合 CEF…