Azure Native Integrations を使用して、Azure 上のソフトウェア開発会社のソフトウェアとサービスを簡単にプロビジョニング、管理、および緊密に統合します。
Elastic on Azure は、Azure環境の検索、ログ分析、およびセキュリティ監視機能を提供する一連のマネージド サービスです。 Elastic リソースは、Azure ポータルから直接デプロイし、Azure サブスクリプションを通じて課金フローを行います。
Azure ネイティブ統合を使用する理由
Elastic は個別に実行できますが、Azure Native Integration を使用すると、エクスペリエンスが簡略化されます。
| 能力 | 統合なし | Azure ネイティブ統合を使用する |
|---|---|---|
| Deployment | elastic.co にサインアップし、個別に構成する | Azure ポータルまたは CLI からデプロイする |
| 請求書 | 個別の Elastic 請求書 | Azureの請求書に統合 |
| Authentication | Elastic 資格情報を分離する | Microsoft Entra ID経由でのシングル サインオン |
| ログ転送 | パイプラインの手動構成 | 自動化された Azure 診断ログのルーティング |
| エージェントの展開 | VM ごとのエージェントの手動インストール | Azure portal からのワンクリックでのエージェントのデプロイ |
| OpenAI の統合 | 手動セットアップ | 組み込みの Azure OpenAI 構成 |
利用可能なサービス
Elastic on Azureでは、それぞれ特定のワークロードに合わせて調整された 3 つの異なるサービスが提供されます。
| Service | 利用シーン | それが何をするか |
|---|---|---|
| Elastic Cloud (Elasticsearch) | 検索と分析 | 構造化データと非構造化データを大規模に格納、検索、分析します。 フルテキスト検索、ベクター検索、セマンティック検索をサポート |
| 弾性可観測性 | 監視と APM | ログ、メトリック、トレースを収集して、アプリケーションのパフォーマンスとインフラストラクチャの正常性を監視します。 アラートと異常検出を含む |
| エラスティック セキュリティ | 脅威の検出と対応 | セキュリティ イベントを分析して、Azure リソース全体で脅威の検出、調査、インシデント対応を行います。 SIEM とエンドポイント保護を含む |
各サービスは、独自の価格と構成を備えた個別の Marketplace オファリングとして利用できます。
どのように機能するのか
Azureで Elastic リソースを作成する場合:
-
Azureは、選択したリソース グループとリージョンにマネージド リソース (
Microsoft.Elastic/monitors) をプロビジョニングします。 - Elastic は 、サーバーレス プロジェクト (自動スケーリング、使用量ベース) またはクラウド でホストされるクラスター (専用、マネージド) を同じリージョンに作成します。
- Azureでは、ログ転送を構成します。サブスクリプション アクティビティ ログとリソース診断ログは、タグ ルールに基づいて Elastic にルーティングされます。
- SSO が確立 — チームが個別の資格情報なしで Elastic ポータルにアクセスできるように、Microsoft Entra IDがリンクされています。
データは、サービスがデプロイされているAzureリージョンにとどまります。
統合請求
Azure Native ISV サービスには統合された課金が含まれています。エラスティック リソース コストは、Microsoftコマーシャル マーケットプレースを通じてAzure サブスクリプションに転記されます。 異なるAzure サブスクリプション間で複数の Elastic Cloud リソース (デプロイ) を作成でき、1 つの Elastic Cloud 組織に関連付けられているすべてのコストが、最初の Elastic リソースの作成に使用される 1 つのAzure サブスクリプションに転記されます。
次の用語では、各要素がどのように一緒に収まるかを説明します。
- Azure Marketplace SaaS ID — ユーザーが Azure (ポータル、API、SDK、または Terraform) を使用して最初の Elastic リソースを作成したときに、Microsoft Commercial Marketplace によって 1 回生成される一意の識別子。 Azure ユーザー ID と Azure サブスクリプションに 1 対 1 で対応付けられています。
- Elastic Cloud 組織 — すべてがグループ化および管理される Elastic Cloud の最上位のコンテナー。 組織は、最初の Elastic リソース作成の一環として自動的に作成されます。 初期メンバーは、追加のユーザーを招待できます。
- エラスティック リソース (デプロイ) — Elasticsearch クラスターとその他の Elastic 製品を実行する Elastic Cloud デプロイ (またはサーバーレス プロジェクト)。 同じ Elastic Cloud 組織内の複数のユーザーが、異なるAzure サブスクリプションから、または Elastic Cloud コンソールから直接デプロイを作成できます。
Azureと Elastic Cloud ID のマップ方法
Azure Marketplace SaaS ID は、1:1 を Elastic Cloud 組織にマップします。この組織では、many Elastic デプロイを保持でき、それらのデプロイは異なるAzure サブスクリプションで利用できます。 Elastic Cloud のすべての組織コストは、単一のAzure サブスクリプションにマップされる Azure Marketplace SaaS ID に転記されます。 請求金額は、Azure Marketplace請求書に 1 つの明細として表示されます。
Important
Azure 無料クレジットとほとんどの Azure 無料試用オファーは、Elastic を含む Azure Marketplace のサードパーティ オファーの購入には使用できません。 詳細については、「Azure Marketplaceの料金を確認するを参照してください。
エラスティック固有の課金の詳細については、エラスティック課金に関する FAQ を参照してください。
サーバーレスとクラウドホスト
Elastic リソースを作成するときは、次の 2 つのホスティングの種類から選択します。
| Aspect | Serverless | クラウド ホスト |
|---|---|---|
| スケーリング | 自動、使用量ベース | 構成された制限を使用した手動または自動スケーリング |
| バージョン管理 | Always On の最新バージョン | Elasticsearch バージョンを選択して管理する |
| Pricing | 使用量あたりの支払い (インジェスト、ストレージ、検索) | プロビジョニング済み容量に対する支払い |
| 最適な用途 | 変動するワークロード、すぐに開始できる | 予測可能なワークロード、特定のバージョンの要件 |
ホスティングの種類の違いの詳細については、Elastic ドキュメントの 他の Elasticsearch オファリングとの違い を参照してください。
主な機能
統合オンボーディング
Microsoft.Elastic リソース プロバイダーを使用して、Azure ポータルから Elastic リソースを直接デプロイします。 個別の Elastic アカウントの作成は必要ありません。
Azure課金の統合
すべてのエラスティック消費量は、Azure サブスクリプションを通じて追跡され、課金されます。 他のAzure リソースと共にAzure Cost Managementの料金を表示します。
Microsoft Entra ID でのシングルサインオン
Entra ID資格情報を使用して Elastic サービスにアクセスします。 SSO は、Elastic リソースの作成時にすべてのAzureユーザーに対して自動的に有効になります。
自動ログ転送
サブスクリプションAzureアクティビティ ログとリソース診断ログを Elastic にルーティングして、インデックス作成と分析を行います。 タグベースのルールを使用してログを送信するリソースを構成します。 詳細については、「 Azure Native Integrations を使用した Azure リソースの監視」を参照してください。
エラスティック エージェントのデプロイ
Azure ポータルから直接、Azure仮想マシンに Elastic Agents をデプロイして管理します。 エージェントは、ホスト レベルのメトリック、ログ、およびセキュリティ データを収集します。
Azure OpenAI の統合
Elastic デプロイを Azure OpenAI に接続して、セマンティック検索や取得拡張生成 (RAG) など、AI を利用した検索エクスペリエンスを有効にします。
トラフィック フィルター
セキュリティを強化するために、Azure Private Linkまたは IP ベースのトラフィック フィルターを使用して、Elastic デプロイへのネットワーク アクセスを制限します。
リージョンの可用性
エラスティック オン Azureは、次のリージョンで使用できます。 待機時間を最小限に抑えるために、ワークロードに近いリージョンを選択します。
サーバーレス リージョン
- 米国東部
- 米国西部 2
- オーストラリア東部
- 東南アジア
- 北ヨーロッパ
- ドイツ中西部
- スペイン中部
- 米国東部 2
クラウドでホストされるリージョン
- 米国東部
- 米国西部 2
- オーストラリア東部
- 東南アジア
- 北ヨーロッパ
- 西ヨーロッパ
- 英国南部
- 米国中部
- 南アフリカ北部
- インド中部
- 東日本
- カナダ中部
- フランス中部
- ブラジル南部
- 米国東部 2
- 米国中南部
Elastic に登録する
サービスのサブスクライブは、Azure Marketplace オンライン ストア または Azure portal を通じて行うことができます。 名前で検索します。
Azure portal から登録する
まず、Azure portalにサインインしてください。
Azure portal のサービス メニューのグローバル検索バーで、 マーケットプレースを検索します。 サービスの結果で、[Marketplace] を選択します。
Azure Marketplace の開始ウィンドウが表示されます。
コマンド バーの [Marketplace 検索] 検索ボックスにサービスの名前 を 入力します。
検索結果で、プロバイダーを選択します。
希望するプランを選択し、[ サブスクライブ] を選択します。
リソースを作成するためのウィンドウが表示されます。
エラスティックリンク
Elastic サービスの使用に関するその他のヘルプについては、Azure 統合に関する Elastic ドキュメントを参照 してください。