20170327 Azure Deep Dive で使用したOMS Log Analytics の内容を含んだものです。

1. 本イベントの資料
https://aka.ms/add201703
※本セッションでお伝えする内容は 2017/3/27 時点の情報で
Twitter: @mihochannel
Blog: http://aka.ms/miyamam

2. この先生きのこるための
Windows Server 2016
🍄

6. https://www.ipa.go.jp/security/awareness/administrator/secure-web/chap8/8_log-1.html
IPA 不正アクセス検知のための運用

7. Azure 運用監視の勘所
攻めのログ管理を行う

9. WEB
SITE
SQL Server on
仮想マシン
外部
データー
サービスバス
キュー
LB
仮想マシン
スケールセット
オンプレミス
サービスバス
キュー
LOGIC
APP
Power BI
SQL
Database
Azure ポータル

10. Azure
Monitor
Application
Insights
Log Analytics
(OMS)

13. アクティビティ
ログ
メトリック アラート 診断ログ
• ポータル及び REST
APIでアクセス可能
• 90日分保持可能で、
Blob ストレージも
しくはイベント
HUB へストリーム
可能
• Log Analyticsで
分析可能
• ポータル及び REST
API でアクセス可能
• 1分毎に取得
• 30日分保持
• 診断設定不要
• 仮想マシンごとに
ログを選択すること
が可能
• メトリック、アク
ティビティログのイ
ベント、
Application
Insights Web テス
ト & プロアクティ
ブ診断
• メール、Webhook、
HTTP POST での
通知可能
• ストレージアカウン
トに格納したり、
Event Hub にスト
リーミングしたり、
Log Analyticsに 送
信可能

15. インテリジェントな
アプリケーション
モニタ
瞬時に分析可能
DevOps ツールとの
統合

16. アプリケーション
Application Insights SDK
Power BI
Microsoft Azure dashboards
OMS Connector
Data Access APIs
Blob storage
Visual Studio
Team Services

18. O 簡素化された
運用管理および
セキュリティによる
ハイブリッド
クラウドの
可視性向上と
アクセス制御
M
S

19. 2015年
Operations
Management
Suite
Happy 7th Anniversary
(実は Azure と同い年)

20. ワークロード全体にわたる
すばやい洞察の取得
Insight & Analytics
セキュリティの脅威への
すばやい対応
Security & Compliance
一貫した制御と
コンプライアンスの実現
Automation & Control
アプリとデータの
可用性の保証
Protection & Recovery
• Log Analytics
•SC Ops Mngr Assessment
•Azure Networking Analytics
•Service Fabric monitoring
•Wire Data
•AD replication status
•Alert Management
•Container monitoring
•Surface Hub monitoring
•DDI Analytics
•AD Assessment
•Agent Health
•Key Vault monitoring
•Office 365 security monitoring
•SQL Assessment
•Application Insights
(connector)
• Application Dependency
monitor
• Network performance
monitor
• Azure Automation
• Desired State
Configuration
• Change tracking
• Update management
• Security & Audit
• Malware Assessment
• Azure Security Center
• Azure Backup
• Azure Site Recovery

22. プライベートクラウドや
VMware ベースのクラウドなど
VMware WINDOWS
LINUX
パブリッククラウド
Azure , AWS
Microsoft
Operations
Management Suite
オンプレミス with System Center
WINDOWS
HYPER-V
WINDOWS
vSphere
WINDOWS
Windows /Linux
(直接接続、エージェント)

23. Application Gateway
Application Insights
Automation
Batch Service
Cognitive Services
Data Lake Store
Event Hubs
IoT Hub
Key Vault
Load Balancer
Logic App
Network Security Group
Search
Service Bus
SQL Database
Web App/Farm
Service Fabric Cluster
Activity Log
HDInsight HBase
Containers
Change & File Tracking Update Management
Network Performance
Security & Audit
Service Map
Wire Data
SQL Server
Active Directory
Operations Manager
Antimalware
VMWare Monitoring
Capacity & Performance
Windows
SLESRHEL
CentOS UbuntuOracle
Debian
Office 365
Log Search
Alerts
Dashboards
Power BI
Excel
Search API
Email
Webhook
Automation
ITSM
Events,
Properties,
Performance
Collector API
OMS Repository
Azure
ハイブリッド,
オンプレ,
他社クラウド
Ingest logs from
any device or app
Export
to any app
OMS
Log Analytics
HTTPS
Integrate with any app

25. 攻めのログ管理

26. 26
 本書に記載した情報は、本書各項目に関する発行日現在の Microsoft の見解を表明するものです。Microsoftは絶えず変化する市場に対応しなければならないため、ここに記載した情報に対していかなる責務を負うものではなく、提示された
情報の信憑性については保証できません。
 本書は情報提供のみを目的としています。 Microsoft は、明示的または暗示的を問わず、本書にいかなる保証も与えるものではありません。
 すべての当該著作権法を遵守することはお客様の責務です。Microsoftの書面による明確な許可なく、本書の如何なる部分についても、転載や検索システムへの格納または挿入を行うことは、どのような形式または手段（電子的、機械的、複
写、レコーディング、その他）、および目的であっても禁じられています。
これらは著作権保護された権利を制限するものではありません。
 Microsoftは、本書の内容を保護する特許、特許出願書、商標、著作権、またはその他の知的財産権を保有する場合があります。Microsoftから書面によるライセンス契約が明確に供給される場合を除いて、本書の提供はこれらの特許、商標、
著作権、またはその他の知的財産へのライセンスを与えるものではありません。
© 2017 Microsoft Corporation. All rights reserved.
Microsoft, Windows, その他本文中に登場した各製品名は、Microsoft Corporation の米国およびその他の国における登録商標または商標です。
その他、記載されている会社名および製品名は、一般に各社の商標です。
Y
A
X B

27. https://docs.microsoft.com/ja-jp/azure/monitoring-and-
diagnostics/monitoring-overview
https://docs.microsoft.com/ja-jp/azure/log-analytics/log-analytics-
add-solutions
https://docs.microsoft.com/ja-jp/azure/log-analytics/log-analytics-
azure-storage

28. https://blogs.technet.microsoft.com/msoms/2017/01/17/ena
ble-azure-resource-metrics-logging-using-powershell/

29. セキュリティ ＆ コンプライアンス

30. 自動化 ＆ コントロール
Runbook を活用し自動化を容易に設定
Runbook
Azure Automation
スケジュールに基づき実行
Azure Azure リソース
ハイブリッド
Runbook ワーカー
オンプレミス
リソース

31. 保護 & 可用性
シンプルで信頼性の高いクラウド ベースのバックアッ
プ
Azure 仮想マシンの保護 ファイル保護 ワークロードデータの保護
Azure 仮想マシンの直接保護 ファイルの直接保護

32. https://experience.mms.microsoft.com/

33. http://download.microsoft.com/download/C/E/0/CE041DB1-BE60-4419-
85E2-A19018E29DC8/microsoft_oms_hybridcloud_jp.pdf
でも、クラウドなので
日々新しくなっています