このクイック スタートでは、Azureに Elastic リソースを作成し、Azure環境からログの収集を開始するように構成します。
予期される事柄
このクイック スタートを完了すると、次の作業が完了します。
- 選択したリソース グループ内の Elastic リソース (
Microsoft.Elastic/monitors) - 選択したAzure リージョンで実行されているエラスティック デプロイ (サーバーレスまたはクラウドホスト)
- （オプション）Elastic に送信される Azure のサブスクリプション アクティビティ ログとリソース ログ
- （任意）AI を活用した検索機能のために Azure OpenAI が接続済み
- テナント内のすべてのAzure ユーザーに対して SSO が自動的に有効になる
前提条件
- アクティブなサブスクリプションが含まれる Azure アカウントが必要です。 お持ちでない場合は、無料のアカウントを作成してください。
- Azure サブスクリプションの所有者または共同作成者ロール。 これらのロールの 1 つが割り当てられているユーザーのみが、Azure サブスクリプションのパートナー サービス統合を設定できます。 開始する前に、適切なアクセス権があることを確認します。
注
特定のメール アドレスは、一度に 1 つの Elastic 組織にのみ含めることができます。 新しい電子メールでAzureから最初の Elastic リソースを作成すると、最初のデプロイまたはサーバーレス プロジェクトと共に新しい組織が作成されます。 同じ電子メールで作成された後続のリソースについては、すべてのデプロイとプロジェクトが同じ組織に配置されます。
注
Azure ポータルと Elastic Cloud の間のシングル サインオン (SSO) は、すべてのAzure ユーザーに対して自動的に有効になります。 追加の構成は必要ありません。
Important
Azure の無料クレジットおよびほとんどの Azure 無料試用版オファーは、Elastic を含む Azure Marketplace のサードパーティ オファーを購入するためには使用できません。 Elastic の料金は、Marketplace での購入をサポートする支払い方法 (従量課金制サブスクリプションや Enterprise Agreement など) に対して課金されます。 詳細については、「Azure Marketplaceの料金を確認するを参照してください。
Elastic サービスを選択する
Elastic on Azure には、3 つのサービスが用意されています。 ユース ケースに一致するタブを選択します。
| Service | 最適な用途 |
|---|---|
| Elastic Search | フルテキスト検索, ベクター検索, アプリケーション検索, 分析 |
| 弾性可観測性 | ログ分析, APM, インフラストラクチャの監視, アラート |
| エラスティック セキュリティ | SIEM, 脅威検出, エンドポイント保護, コンプライアンス |
Elastic リソースを作成する
作成ワークフローは、次のいずれかのエントリ ポイントから開始できます。
Azure portal: Elastic リソースの参照ページを開き、Create を選択します。
Azure Marketplace: 選択したサービスに一致するオファリングを開き、 Get It Now を選択します。
または、Azure ポータルのグローバル検索バーから、Elastic Cloud を検索し、一致するサービスを選択します。
Elastic Search を選択します。
[基本] タブ
[ 基本 ] タブで、設定の値を入力します。
フィールド アクション サブスクリプション オプションからサブスクリプションを選択します。 所有者または共同作成者である必要があります。 リソースグループ 既存のリソース グループを使用するか、新しいリソース グループを作成します。 リソース名 リソースの一意の名前を指定します。 ホスティングタイプ [サーバーレス] または [クラウド ホステッド] を選択します。 ガイダンスについては、 サーバーレスとクラウドホストを 参照してください。 構成 (サーバーレス のみ) [ 汎用] または [ ベクター用に最適化] を選択します。 ベクター検索またはセマンティック検索を使用する場合は、[ベクター] を選択します。 リージョン リソースをデプロイするリージョンを選択します。 バージョン (クラウドホスト のみ) Elasticsearch バージョンを選択します。 サイズ (クラウドホスト のみ) クラスターのサイズと構成を確認します。 計画 別のプランを選択するには、[ プランの変更] を選択します。 請求期間 月単位または年単位の請求を選択します。 価格 + 支払いオプション 構成の価格詳細を確認してください。 ページの下部にある [ 次へ: ログとメトリック] を選択します。
[ログとメトリック] タブ (省略可能)
Elastic にログを送信するAzureリソースを構成します。 これらの設定は、作成後いつでも変更できます。
| Setting | それが何をするか |
|---|---|
| サブスクリプション アクティビティ ログを送信する | 管理プレーン操作 (リソースの作成、削除、ロールの割り当て) を Elastic に転送します |
| 定義されているすべてのソースAzureリソース ログを送信します | サポートされているAzure リソースから Elastic に診断ログを転送します |
監視とセキュリティのリソースの種類の場合、ログ転送は既定で有効になっています。
[ ログ] でタグベースのインクルード/除外ルールを指定することで、ログを送信するリソースを絞り込むことができます。 詳細については、 ログを送信するためのタグ規則を参照してください。
注
自動メトリック収集はまだサポートされていません。 Azure サービスのメトリックを Elastic に送信するには、Elastic ドキュメントの「Azure Metrics integrationを参照してください。
ページの下部にある [ 次へ: Azure OpenAI 構成] を選択します。
[Azure OpenAI 構成] タブ
Azure OpenAI リソースを接続して、セマンティック検索や取得拡張生成 (RAG) などの AI を利用した検索エクスペリエンスを有効にします。
既存の Azure OpenAI リソースを選択します。
既存の Azure OpenAI デプロイを選択します。
Tip
この手順をスキップし、後で管理エクスペリエンスから OpenAI Azure構成できます。 Elastic リソースの管理に関するページを参照してください。
ページの下部にある [ 次へ: タグ] を選択します。
[タグ] タブ (省略可能)
必要に応じて、リソースのタグを作成できます。 次に、[Review + create]\(確認と作成\) を選択します。
確認・作成タブ
レビューでエラーが検出されない場合は、[作成] ボタンがアクティブになります。 を選択してを作成します。
レビューでエラーが検出された場合は、エラーがある各セクションの横に赤い点が表示されます。 エラーを修正するには:
エラーがある各セクションを開き、エラーを修正します。
エラーのあるフィールドは赤で強調表示されます。
[確認 + 作成] をもう一度選択します。
を選択してを作成します。
"デプロイが進行中です" というメッセージが表示されます。 展開が完了すると、Azure portal の右上隅に「デプロイが完了しました」というメッセージが表示されます。
リソースが作成されたら、[リソース に移動 ] を選択してリソースを表示します。
Elastic Observability を選択します。
[基本] タブ
[ 基本 ] タブで、設定の値を入力します。
フィールド アクション サブスクリプション オプションからサブスクリプションを選択します。 所有者または共同作成者である必要があります。 リソースグループ 既存のリソース グループを使用するか、新しいリソース グループを作成します。 リソース名 リソースの一意の名前を指定します。 ホスティングタイプ [サーバーレス] または [クラウド ホステッド] を選択します。 ガイダンスについては、 サーバーレスとクラウドホストを 参照してください。 リージョン リソースをデプロイするリージョンを選択します。 バージョン (クラウドホスト のみ) Elasticsearch バージョンを選択します。 サイズ (クラウドホスト のみ) クラスターのサイズと構成を確認します。 計画 別のプランを選択するには、[ プランの変更] を選択します。 請求期間 月単位または年単位の請求を選択します。 価格 + 支払いオプション 構成の価格詳細を確認してください。 ページの下部にある [ 次へ: ログとメトリック] を選択します。
[ログとメトリック] タブ (省略可能)
Elastic にログとメトリックを送信するAzureリソースを構成します。 これらの設定は、作成後いつでも変更できます。 転送および処理の対象となるものの詳細と、include/exclude の例については、Azure Native Integrations を使用した Azure リソースの監視と観察のメトリック送信用のタグ ルールおよびログ送信用のタグ ルールを参照してください。
| Setting | それが何をするか |
|---|---|
| サブスクリプション アクティビティ ログを送信する | 管理プレーン操作を Elastic に転送する |
| 定義されているすべてのソースAzureリソース ログを送信します | サポートされているAzure リソースから Elastic に診断ログを転送します (既定で有効) |
[ ログ] でタグベースのインクルード/除外ルールを指定することで、ログを送信するリソースを絞り込むことができます。
注
自動メトリック収集はまだサポートされていません。 Azure サービスのメトリックを Elastic に送信するには、Elastic ドキュメントの「Azure Metrics integrationを参照してください。
ページの下部にある [ 次へ: Azure OpenAI 構成] を選択します。
[Azure OpenAI 構成] タブ
Azure OpenAI リソースを接続して、監視データの AI 支援分析を有効にします。
既存の Azure OpenAI リソースを選択します。
既存の Azure OpenAI デプロイを選択します。
ページの下部にある [ 次へ: タグ] を選択します。
[タグ] タブ (省略可能)
必要に応じて、リソースのタグを作成できます。 次に、[Review + create]\(確認と作成\) を選択します。
確認・作成タブ
レビューでエラーが検出されない場合は、[作成] ボタンがアクティブになります。 を選択してを作成します。
レビューでエラーが検出された場合は、エラーがある各セクションの横に赤い点が表示されます。 エラーを修正するには:
エラーがある各セクションを開き、エラーを修正します。
エラーのあるフィールドは赤で強調表示されます。
[確認 + 作成] をもう一度選択します。
を選択してを作成します。
"デプロイが進行中です" というメッセージが表示されます。 展開が完了すると、Azure portal の右上隅に「デプロイが完了しました」というメッセージが表示されます。
リソースが作成されたら、[リソース に移動 ] を選択してリソースを表示します。
[Elastic Security] を選択します。
[基本] タブ
[ 基本 ] タブで、設定の値を入力します。
フィールド アクション サブスクリプション オプションからサブスクリプションを選択します。 所有者または共同作成者である必要があります。 リソースグループ 既存のリソース グループを使用するか、新しいリソース グループを作成します。 リソース名 リソースの一意の名前を指定します。 ホスティングタイプ [サーバーレス] または [クラウド ホステッド] を選択します。 ガイダンスについては、 サーバーレスとクラウドホストを 参照してください。 リージョン リソースをデプロイするリージョンを選択します。 バージョン (クラウドホスト のみ) Elasticsearch バージョンを選択します。 サイズ (クラウドホスト のみ) クラスターのサイズと構成を確認します。 計画 別のプランを選択するには、[ プランの変更] を選択します。 請求期間 月単位または年単位の請求を選択します。 価格 + 支払いオプション 構成の価格詳細を確認してください。 ページの下部にある [ 次へ: ログとメトリック] を選択します。
[ログとメトリック] タブ (省略可能)
セキュリティ関連のログを Elastic に送信するAzureリソースを構成します。 これらの設定は、作成後いつでも変更できます。
| Setting | それが何をするか |
|---|---|
| サブスクリプション アクティビティ ログを送信する | セキュリティ監査に使用する管理プレーン操作の転送 |
| 定義されているすべてのソースAzureリソース ログを送信します | セキュリティ分析用の診断ログを転送します (既定で有効) |
[ ログ] でタグベースのインクルード/除外ルールを指定することで、ログを送信するリソースを絞り込むことができます。 詳細については、 ログを送信するためのタグ規則を参照してください。
注
自動メトリック収集はまだサポートされていません。 Azure サービスのメトリックを Elastic に送信するには、Elastic ドキュメントの「Azure Metrics integrationを参照してください。
ページの下部にある [ 次へ: Azure OpenAI 構成] を選択します。
[Azure OpenAI 構成] タブ
Azure OpenAI リソースを接続して、AI 支援型のセキュリティ分析と脅威の調査を有効にします。
既存の Azure OpenAI リソースを選択します。
既存の Azure OpenAI デプロイを選択します。
ページの下部にある [ 次へ: タグ] を選択します。
[タグ] タブ (省略可能)
必要に応じて、リソースのタグを作成できます。 次に、[Review + create]\(確認と作成\) を選択します。
確認・作成タブ
レビューでエラーが検出されない場合は、[作成] ボタンがアクティブになります。 を選択してを作成します。
レビューでエラーが検出された場合は、エラーがある各セクションの横に赤い点が表示されます。 エラーを修正するには:
エラーがある各セクションを開き、エラーを修正します。
エラーのあるフィールドは赤で強調表示されます。
[確認 + 作成] をもう一度選択します。
を選択してを作成します。
"デプロイが進行中です" というメッセージが表示されます。 展開が完了すると、Azure portal の右上隅に「デプロイが完了しました」というメッセージが表示されます。
リソースが作成されたら、[リソース に移動 ] を選択してリソースを表示します。
デプロイメントを検証する
リソースの作成後:
- Azure ポータルで Elastic リソースに移動します。
- [ 概要 ] ウィンドウで、[ 状態] が [アクティブ] と表示されたことを確認します。
- Elastic ポータルのリンクを選択して、Elastic デプロイを開きます。
- Elastic ポータルで、データが到着していることを確認します (初期インジェストには数分かかります)。
Tip
10 分後にログが表示されない場合は、一般的な原因と解決策の トラブルシューティング を参照してください。
