この記事では、Datadog Azure Native Integration リソースの日常的な管理タスクについて説明します。 これには、メトリックとログの構成、エージェントの管理、マルチサブスクリプション監視の設定などが含まれます。
ソースの概要
Datadog リソースを開くには:
- Azure ポータルにサインインします。
- Datadog リソース参照ビュー (またはグローバル検索バーで Datadog を検索し、 Datadog – Azure Native ISV Service を選択します)。
- Datadog リソースを選択します。 Azure ポータルでは、既定で Overview ペインが開きます。
概要ウィンドウには、次の詳細が表示されます。
| Detail | 説明 |
|---|---|
| リソース グループ名 | この Datadog リソースを含むリソース グループ |
| ロケーション | リソースがデプロイされているAzure リージョン |
| サブスクリプション / サブスクリプション ID | このリソースにリンクされているAzure サブスクリプション |
| Tags | このリソースに適用された Azure リソース タグ |
| Datadog 組織 | このリソースにリンクされている Datadog 組織 |
| ステータス | アクティブ、作成中、または失敗 |
| 料金プラン | 現在の Datadog 課金プラン |
| 請求期間 | 月単位または年単位の請求期間 |
基本事項の下に、次の項目に移動できます。
- ダッシュボードの表示 - Datadog ポータルでの正常性とパフォーマンスに関する分析情報
- ログの表示 - Datadog ポータルでアドホック クエリを使用してログを検索および分析する
- ホスト マップの表示 — 監視されているすべてのホスト (Azure 仮想マシン、Azure Virtual Machine Scale Sets、Azure App Service プラン) の完全なビュー
作業ウィンドウには、監視対象リソースの概要も表示されます。
| Column | 説明 |
|---|---|
| リソースの種類 | Azure リソースタイプ |
| リソースの合計 | リソースの種類に該当するすべてのリソースの数 |
| ログを送信しているリソース | 統合を通じて Datadog にログを送信するリソースの数 |
| メトリックを送信しているリソース | 統合を通じて Datadog にメトリックを送信するリソースの数 |
メトリックとログのルールを再構成する
Datadog にメトリックとログを送信するリソースを変更するには:
- サービス メニューから [ メトリックとログ] > Datadog 組織の構成 を選択します。
- タグ ルールを更新するか、個々の設定を切り替えます。 インクルード/除外の例については、メトリックの送信に関するタグ ルールとログの送信に関するタグ ルールを参照してください。
- 変更は、一致するリソースで診断設定が更新されるため、数分以内に有効になります。
転送されるデータとタグ ルールの動作に関する完全なリファレンスについては、Azure Native Integrations を使用した Azure リソースの監視と可観測性を参照してください。
リソース収集とクラウド セキュリティ体制管理
リソース収集ブレード (Datadog 組織の構成の下) では、次の 2 つの機能が制御されます。
| Setting | Default | それが何をするか |
|---|---|---|
| リソース収集を有効にする | オン | Datadog は、リンクされたサブスクリプション内のすべてのAzure リソースのメタデータ (型、タグ、構成) を収集し、Datadog Resource Catalog を設定します。 追加の Datadog 料金はありません。 |
| Datadog Cloud Security Posture Management を有効にする | オフ | CIS、PCI DSS、SOC 2、HIPAA、およびその他のベンチマークに対して、Azure構成を継続的に評価します。 クラウド セキュリティ態勢管理の詳細を確認してください。 |
これらの設定を変更するには、次の操作を行います。
- Datadog リソースを開き、サービス メニューから [リソース コレクション > Datadog 組織の構成 ] を選択します。
- [リソースの収集を有効にする] または [Datadog Cloud Security Posture Management を有効にする] を切り替えます。
- コマンド バーから保存 を選択します。
Von Bedeutung
クラウド セキュリティ体制管理は、 リソースの収集を有効にする がオンの場合にのみ有効にできます。 [リソース収集を有効にする] をオフにすると、CSPM チェックボックスが自動的に無効になり、アクティブな CSPM スキャンがサブスクリプションに対して停止します。
監視対象のリソースを表示する
Datadog にログを出力するリソースの一覧を表示するには、サービス メニューの [監視対象リソース] > Datadog 組織の構成 を選択します。
ヒント
リソースの種類、サブスクリプション、リソース グループ名、場所、リソースがログとメトリックを送信しているかどうかによって、リソースのリストをフィルター処理できます。
[logs To Datadog]\(Datadog へのログ\) 列には、リソースから Datadog にログが送信されているかどうかが示されます。 表示される予定のリソースがデータを送信していない場合は、次の項目を確認します。
- リソースの種類では、Azure Monitor診断ログがサポートされます。 サポートされているカテゴリを参照してください。
- タグ ルールには、リソースが含まれます (除外されません)。
- リソースが 5 つの診断設定の制限に達していません。
複数のサブスクリプションを監視する
1 つの Datadog リソースで、複数のサブスクリプションAzureリソースを監視できます。 この機能は、開発、ステージング、運用用に個別のサブスクリプションがあるが、統合された監視が必要な場合に便利です。
Datadog 監視のサブスクリプションを追加または削除すると、システムはリソースにリンクされているシステム マネージド ID の監視閲覧者ロールの割り当てを更新します。
[前提条件]
これらのアクションを実行するには、次の両方の Azure アクセス許可が必要です。
Microsoft.Authorization/roleAssignments/writeMicrosoft.Authorization/roleAssignments/delete
Datadog のリソース プロバイダー (
Microsoft.Datadog) をターゲット サブスクリプションに登録する必要があります。 リソース プロバイダーの登録の確認を参照してください。
サブスクリプションを追加
複数のサブスクリプションを監視するには、次の操作を行います。
監視対象サブスクリプション> Datadog 組織の構成を選択します。
コマンド バーから [ サブスクリプションの追加] を選択します。
[サブスクリプションの追加]エクスペリエンスは、所有者ロールが割り当てられているサブスクリプションを開き、そのサブスクリプション内で作成されたDatadogリソースを表示します。そのリソースは、現在のリソースと同じDatadog組織に既にリンクされています。
監視するサブスクリプションに同じ Datadog 組織に既にリンクされているリソースがある場合は、Datadog リソースを削除して、重複するデータが送付され、2 倍の料金が発生しないようにします。
Datadog リソースを使用して監視するサブスクリプションを選択し、[ 追加]を選択します。
Von Bedeutung
- サブスクリプションを Datadog リソースにリンクする場合は、サブスクリプションのスコープがロックされていないことを確認します (読み取り専用または削除ロック)。 スコープ ロックは、診断設定の追加と削除を防ぐことができます。 詳細については、「 Azure リソースをロックする」を参照してください。
- サブスクリプションごとに個別のタグ ルールを設定することはサポートされていません。 プライマリ リソースのタグ ルールは、監視対象のすべてのサブスクリプションに適用されます。
診断設定は、定義されたタグ規則に一致するサブスクリプションのリソースに自動的に追加されます。
[ 最新の情報に更新 ] を選択して、サブスクリプションとその監視状態を表示します。
サブスクリプションが追加されると、状態が [アクティブ] に変わります。
サブスクリプションを削除する
Von Bedeutung
Datadog リソースからサブスクリプションのリンクを解除する場合は、サブスクリプションのスコープがロックされていないことを確認します (読み取り専用または削除ロック)。 スコープ ロックは、診断設定の追加と削除を防ぐことができます。 詳細については、「 Azure リソースをロックする」を参照してください。
Datadog リソースからサブスクリプションのリンクを解除するには:
サービス メニューから[ 監視対象サブスクリプション] > Datadog 組織の構成 を選択します。
削除するサブスクリプションを選択します。
[ サブスクリプションの削除] を選択します。
監視対象サブスクリプションの更新された一覧を表示するには、コマンド バーから [更新 ] を選択します。
API キー
Datadog リソースの API キーを表示および管理するには:
サービス メニューから [設定] > キー を選択します。
Azure portal には、API キーの読み取り専用ビューが用意されています。
キーを作成または管理するには、 Datadog ポータル のリンクを選択します。
Datadog ポータルが新しいタブで開きます。
Datadog ポータルで変更を行った後、Azure portal のビューを更新します。
Von Bedeutung
1 つの API キーを 既定のキーとして設定する必要があります。 このキーは、Datadog エージェントを VM と App Services にデプロイするときに使用されます。 既定のキーが設定されていない場合、エージェントのインストールは失敗します。
Datadog エージェントを使用してリソースを監視する
Datadog エージェントは、仮想マシン、App Service 拡張機能、Azure Kubernetes Services、Azure Arc Machines にインストールできます。
Von Bedeutung
既定のキーが選択されていない場合、Datadog エージェントのインストールは失敗します。 API キーを参照してください。
エージェントは、Azure プラットフォーム メトリックだけでは取得できない、詳細なホスト レベルのメトリック、トレース、ログを収集します。 これには、プロセス レベルのデータ、カスタム アプリケーション メトリック、および APM トレースが含まれます。
サービス メニューから [ 仮想マシン エージェント > Datadog 組織の構成 ] を選択して、リンクされたサブスクリプションで実行中のすべての VM を表示します。 このウィンドウには、VM 名、電源状態、現在の Datadog エージェントのバージョン、エージェントの状態 (実行中/停止/インストールされていない)、インストール方法、およびエージェントがログを転送しているかどうかが表示されます。
Datadog エージェントを VM 拡張機能としてインストールするには:
- 既定の API キーが設定されていることを確認します。 インストールなしではインストールが失敗します。
- ターゲット VM を選択します ( 実行中 の状態である必要があります)。
- [ 拡張機能のインストール] を選択して確認します。 Azureは、既定の API キーを使用して Datadog エージェントを VM 拡張機能としてインストールし、状態が Installing から Installed に変わります。 Datadog エージェントでは、ホストの再起動は必要ありません。
アンインストールするには、VM を選択し、[ 拡張機能のアンインストール] を選択します。 エージェントが別の方法 (Chef、Ansible、手動インストールなど) によってインストールされた場合、このウィンドウには状態が表示されますが、Azure管理アンインストール オプションは無効になっています。
シングル サインオンを再構成する
Microsoft Entra ID を使用してシングル サインオンを有効にするには:
[リソース] ウィンドウから [設定] > [シングル サインオン ] を選択します。
チェック ボックスをオンにします。
課金プランを変更する
リソースに関連付けられている Datadog 課金プランを変更するには:
Datadog リソースの [概要 ] ウィンドウで、コマンド バーから [プランの変更 ] を選択します。
Azure は、受け入れ済みの プライベート オファー を含め、テナントで利用可能なすべての Datadog プランを取得します。
新しいプランを選択し 、[プランの変更] を選択します。
Marketplace で課金される Datadog プランの使用量は、組織の Microsoft Azure 従量課金コミットメント (MACC) (該当する場合) にカウントされます。
ログとメトリックの管理
Azure から Datadog へのログとメトリックの送信を停止するには:
- Datadog リソースの参照ビューから Datadog リソースを開きます。
- コマンド バーから [無効] を選択 します。
Von Bedeutung
統合を無効にすると、Azureプラットフォームのメトリックとログの Datadog へのフローが停止します。 ただし、Azureメトリックとログ (APM、インフラストラクチャ エージェント、Datadog のログ インデックス作成など) の監視に関連しない他の Datadog サービスについては、課金が継続されます。
リソースの削除
リソースを削除するには:
コマンド バーの [削除] を選択します。
[ リソースの削除 ] ウィンドウで、必要に応じてリソースを削除する理由を選択します。
[ 削除を確認するリソース名の入力 ] ボックスに、リソースの名前を入力します。
[削除]を選択します。
削除を確定するには、もう一度 [ 削除 ] を選択します。
リソースが削除されると、Azure Marketplace を通じたそのリソースに対するすべての課金が停止します。
Note
Azure で Datadog リソースを削除すると、Azure のデータ転送と Azure Marketplace を介した課金が停止します。 Datadog 組織や Datadog に格納されているデータは削除されません。
サポートを受ける
カスタマー サポートについては 、Datadog にお問い合わせください。
リソースの概要から、Azure portal でサポートを要求することもできます。
[サポートとトラブルシューティング>サービス メニューから新しいサポート要求を選択し、リンクを選択して Datadog ポータルでサポート要求をログに記録します。
