Azure とのエラスティック統合に関する FAQ

全般

Azure の Elastic とは

Elastic in Azure は、Azure 環境の検索、ログ分析、およびセキュリティ監視機能を提供する一連のマネージド サービスです。 Microsoft と Elastic はこれらのサービスを開発し、それらを一緒に管理しました。 3 つのサービスは次のとおりです。

  • Elastic Cloud (Elasticsearch): 構造化データと非構造化データを格納、検索、分析するためのマネージド Elasticsearch サービス。
  • エラスティック可観測性: テレメトリ データ (ログ、メトリック、トレース) を収集して分析し、アプリケーションとインフラストラクチャのパフォーマンスと正常性を監視します。
  • エラスティック セキュリティ: セキュリティ関連のデータを収集して分析し、Azure リソース全体の脅威の検出、調査、対応をサポートします。

Elastic をサブスクライブするにはどうすればよいですか?

Azure Marketplace を通じて Elastic をサブスクライブできます。 次の3つの提供から選べます。

新しい Elastic リソースを作成するときに、Azure portal から直接サブスクライブすることもできます。

サーバーレスデプロイオプションとクラウドホステッドデプロイオプションの違いは何ですか?

エラスティック リソースは、サーバーレスおよびクラウド ホステッドとして使用できます。

  • サーバーレス: 自動インフラストラクチャ管理による使用量ベースのスケーリング。 Elastic Search、Elastic Observability、Elastic Security で使用できます。
  • クラウドホスト: 構成可能なバージョンとサイズを持つ専用のマネージド クラスター。 デプロイの仕様をより詳細に制御できます。

詳細については、「 Elastic Cloud Hosted と Serverless の比較」を参照してください。

Elastic と Azure の統合の詳細については、どこで確認できますか?

Elastic サービスの使用に関するその他のヘルプについては、Azure 統合に関する Elastic ドキュメントを参照 してください。

認証とアクセス

シングル サインオン (SSO) はサポートされていますか?

Yes. シングル サインオン (SSO) を使用して、Azure portal と Elastic Cloud の間を自動的に移動する機能が有効になります。 このオプションは、すべての Azure ユーザーに対して自動的に有効になります。

Elastic リソースを作成するには、どのようなアクセス許可が必要ですか?

Elastic リソースを作成するには、Azure サブスクリプションの 所有者 または 共同作成者アクセス権 が必要です。 リソースを作成できない場合は、適切なアクセス権があることを確認します。

監視とログ

Azure ログとメトリックを Elastic に送信できますか?

Yes. リソースの作成時または後でメトリックとログを Elastic に送信するようにリソースを構成できます。 [ログとメトリック] タブで、定義されているすべてのソースに対して[サブスクリプション アクティビティ ログの送信] と [Azure リソース ログの送信] を選択します。これらの設定はいつでも、Azure portal で Elastic デプロイ構成>Logs > メトリックを選択することで再構成できます。

ログが Elastic に出力されないのはなぜですか?

よくあるのは次のような理由です。

  • Azure Monitor のリソースログカテゴリに一覧されているリソースのみが Elastic にログを送信します。
  • リソースはログの送信をサポートしていません。 監視ログ カテゴリを持つリソースの種類のみを構成できます。
  • リソースが 5 つの診断設定の制限に達しました。
  • リソースまたはリソース グループに削除ロックが適用され、診断設定のクリーンアップが妨げられます。
  • メトリック データのエクスポートは、現在、Azure Monitor 診断設定のパートナー ソリューションではサポートされていません。

1 つの Elastic リソースで複数の Azure サブスクリプションを監視できますか?

Yes. 複数のサブスクリプションを監視するには、次の操作を行います。

  1. [ Elastic デプロイの構成]>[監視対象のサブスクリプション] の順に選択します。
  2. コマンド バーから [ サブスクリプションの追加] を選択します。
  3. 監視するサブスクリプションを選択し、[ 追加] を選択します。

追加するサブスクリプションに 所有者 ロールが割り当てられている必要があります。

Elastic エージェントを使用して Azure 仮想マシンを監視するにはどうすればよいですか?

Elastic エージェントを仮想マシンにインストールする場合は、サービス メニューで Elastic デプロイ構成>仮想マシン を選択し、インストール手順に従います。

統合と構成

Azure OpenAI と Elastic を統合できますか?

Yes. Azure OpenAI 統合を構成できます。

  1. [エラスティック デプロイ構成>Azure OpenAI 構成を選択します。
  2. コマンド バーから [追加] を選択します。
  3. 任意の Azure OpenAI リソースAzure OpenAI デプロイを選択します
  4. を選択してを作成します。

コネクタが作成されたら、Kibana に移動します。 コネクタは、Elastic の Observability AI Assistant で使用できます。 現在、Elastic リソースでは、GPT-4 などのテキストまたはチャット完了モデルのデプロイのみがサポートされています。

トラフィック フィルターとは何ですか。また、その使用方法を教えてください。

トラフィック フィルターを使用すると、Elastic デプロイへのネットワーク アクセスを制御できます。 トラフィック フィルターを作成するには:

  1. エラスティック デプロイ構成>Traffic フィルターを選択します
  2. フィルターの名前を入力します。
  3. フィルターの 種類を選択します。
  4. を選択してを作成します。

トラフィック フィルターは、デプロイと同じリージョンに存在する必要があります。 トラフィック フィルターが不要になった場合は、デプロイからリンクを解除して削除します。

請求とリソース

Elastic は Azure でどのように課金されますか?

1 つの Azure Marketplace SaaS によって、複数の Elastic デプロイの課金が統合されます。

Elastic リソースを削除する方法

Azure portal と Elastic コンソールから作成されたすべてのリンクされた Elastic デプロイとサーバーレス プロジェクトを削除するには、標準の Azure リソース削除プロセスに従います。 Marketplace SaaS の課金を完全に停止する場合は、Azure portal または Elastic portal から作成されたすべてのリンクされた Elastic デプロイを削除します。

接続されているすべての Elastic リソースを 1 か所で表示できますか?

Yes. Azure または Elastic ポータルを使用して作成したすべての Elastic リソースとデプロイにアクセスするには、Azure Elastic リソースの [ 接続されたエラスティック リソース ] タブに移動します。 所有者または共同作成者の権限があれば、リンクを使用して対応する Elastic デプロイまたは Azure リソースを簡単に管理できます。

Troubleshooting

マーケットプレース購入エラーが発生した場合はどうすればよいですか?

一般的なマーケットプレース購入エラーとその解決策については、トラブルシューティング ガイドに記載されています。 サブスクリプションのアクセス許可を確認し、購入を完了するために必要なアクセス権があることを確認します。

Elastic と Azure の統合に関する新機能を提案するにはどうすればよいですか?

Azure portal のリソース概要ページの上部にある [機能の提案 ] リンクを選択します。 このリンクをクリックすると、 開発者コミュニティ フォーラム に移動します。このフォーラムでは、新機能の提案、表示、アップ投票、または他のお客様からの機能提案に関するコメントを行うことができます。

サポートはどこで受けることができますか?

さらにサポートが必要な場合は、こちらをご覧ください。