アクティビティログ、サービス正常性、またはリソース正常性の警告ルールを作成または編集する

[アーティクル]
10/03/2024

この記事では、Azure Monitor でアクティビティログ、サービス正常性、リソース正常性アラートルールを作成または編集する方法を示します。アラートの詳細については、アラートの概要に関するページを参照してください。

監視対象のリソース、リソースからの監視データ、アラートをトリガーする条件を組み合わせて警告ルールを作成します。次に、アクショングループとアラート処理規則を定義して、アラートがトリガーされたときに何が起こるかを決定できます。

これらのアラートルールによってトリガーされるアラートには、共通アラートスキーマを使用するペイロードが含まれています。

前提条件

アラートルールを作成または編集するには、次のアクセス許可が必要です。

アラートルールのターゲットリソースに対する読み取りアクセス許可。
アラートルールが作成されるリソースグループに対する書き込みアクセス許可。 Azure portal からアラートルールを作成する場合は、そのアラートルールが同じリソースグループ (ターゲットリソースが存在している) に既定で作成されます。
アラートルールに関連付けられているアクショングループに対する読み取りアクセス許可 (該当する場合)。

Azure portal でアラートルールウィザードにアクセスする

アラートルールを作成または編集するには、複数の方法があります。

ポータルのホームページから警告ルールを作成または編集する

Azure Portal で、[モニター] を選択します。
左側のペインで、[アラート] を選びます。
[+ 作成]>[アラートルール] を選択します。

ポータルのホームページからアラートルールを作成する手順を示すスクリーンショット。

特定のリソースから警告ルールを作成または編集する

Azure portal でリソースに移動します。
左側のペインで、[アラート] を選びます。
[+ 作成]>[アラートルール] を選択します。
アラートルールの範囲は、選択したリソースに設定されます。アラートルールの条件の設定を続けます。

選んだリソースからアラートルールを作成する手順を示すスクリーンショット。

既存の警告ルールを編集する

Azure portal で、ホームページまたは特定のリソースから、左側のペインの [アラート] を選びます。
警告ルールを選択します。
編集したい警告ルールを選択した後に、[編集] を選択します。
警告ルールのタブのいずれかを選択して設定を編集します。

警告ルールのスコープを構成する

[リソースを選択する] ペインで、アラートルールのスコープを設定します。サブスクリプション、リソースの種類、リソースの場所でフィルター処理できます。
適用を選択します。

アラートルールの条件を構成する

[条件] タブで、[アクティビティログ]、[リソース正常性] または [サービス正常性] 選択します。または、条件に別のシグナルを選ぶ場合は、[すべてのシグナルを表示] を選びます。

(省略可能) 前のステップで [すべてのシグナルを表示] を選んだ場合は、[シグナルの選択] ペインを使ってシグナル名を検索するか、シグナルの一覧をフィルター処理します。フィルター条件:

[シグナルの種類]: 作成するアラートルールの種類。
[シグナルソース]: シグナルを送信するサービス。

この表は、アクティビティログアラートルールで使用可能なサービスについて説明しています。

シグナルソース	説明
アクティビティログ - ポリシー	ポリシー関連のアクティビティログイベントを提供するサービス。
アクティビティログ - 自動スケーリング	自動スケーリング関連のアクティビティログイベントを提供するサービス。
アクティビティログ - セキュリティ	セキュリティ関連のアクティビティログイベントを提供するサービス。
リソースヘルス	リソースレベルの正常性状態を提供するサービス。
サービス正常性	サブスクリプションレベルの正常性状態を提供するサービス。

シグナル名を選んでから、[適用] を選びます。

[条件] ペインで、[グラフの期間] 値を選択します。

[プレビュー] グラフに、選択した結果が表示されます。

[アラートロジック] セクションで、これらの各フィールドの値を選びます。

フィールド	説明
イベントレベル	このアラートルールのイベントのレベルを選びます。値は、クリティカル、エラー、警告、情報、詳細、およびすべてです。
Status	警告の状態レベルを選びます。
イベントの開始者	イベントを開始したユーザープリンシパルまたはサービスプリンシパルを選択します。

[条件] ペインで、次の各フィールドの値を選択します。

フィールド	説明
イベントの状態	リソースの正常性イベントの状態を選択します。値はアクティブ、進行中、解決済み、更新済みです。
現在のリソースの状態	現在のリソースの状態を選びます。値は、使用可能、デグレード、使用不可です。
以前のリソースの状態	以前のリソースの状態を選びます。値は、使用可能、デグレード、使用不可、不明です。
理由の種類	リソースの正常性イベントの原因を選択します。値は、プラットフォームが開始、不明、ユーザーが開始です。

[条件] ペインで、次の各フィールドの値を選択します。

フィールド	説明
サービス	Azure サービスを選びます。
地域	Azure リージョンを選びます。
イベントの種類	サービスの正常性イベントの種類を選択します。値は、サービスの問題、計画メンテナンス、正常性の勧告、セキュリティアドバイザリです。

アラートルールのアクションを構成する

[アクション] タブでは、必要に応じて、アラートルールのアクショングループを選択または作成できます。

新しいアラートルールを作成するための [アクション] タブを示すスクリーンショット。

アラートルールの詳細を構成する

[詳細] タブで、[アラートルール名] と [アラートルールの説明] の値を入力します。
アラートルールの作成が完了したらすぐにその実行が開始されるように、アラートルールに対して [作成時にアラートルールを有効にする] を選択します。
(省略可能) [リージョン] で、アラートルールを処理するリージョンを選択します。ルールが EU データ境界内で確実に処理されるようにする必要がある場合は、北ヨーロッパまたは西ヨーロッパのリージョンを選択してください。それ以外の場合は、グローバルリージョン (既定) を選択できます。

Note

Service Health の警告ルールは、グローバルリージョンにのみ配置できます。
(省略可能) [カスタムプロパティ] セクションで、この警告ルールにアクショングループが含まれている場合、アラート通知ペイロードに含める独自のプロパティを追加できます。これらのプロパティは、Webhook、Azure 関数、ロジックアプリのアクションなど、アクショングループが呼び出すアクションで使用できます。

カスタムプロパティは、静的テキスト、アラートペイロードから抽出された動的値、またはその両方の組み合わせを使用して、キーと値のペアとして指定されます。

アラートペイロードから動的値を抽出するための形式は ${<path to schema field>} です。 (例: ${data.essentials.monitorCondition})。

警告ルール用に構成されたアクショングループで共通スキーマが使用されているかどうかに関係なく、共通アラートスキーマの形式を使用して、ペイロードのフィールドを指定します。
Note
- カスタムプロパティはアラートのペイロードに追加されますが、メールテンプレートや Azure portal のアラートの詳細には表示されません。
次の例では、カスタムプロパティの値を使用して、共通のアラートスキーマを使用するペイロードのデータを利用します。

この例では、ウィンドウの開始時間とウィンドウの終了時間に関連するデータを含む [追加情報] タグを作成します。
- 名前: Additional Details
- 値: Evaluation windowStartTime: ${data.alertContext.condition.windowStartTime}. windowEndTime: ${data.alertContext.condition.windowEndTime}
- 結果は次のとおりです。AdditionalDetails:Evaluation windowStartTime: 2023-04-04T14:39:24.492Z. windowEndTime: 2023-04-04T14:44:24.492Z
この例では、アラートが解決または発生した理由についてのデータを追加します。
- 名前: Alert ${data.essentials.monitorCondition} reason
- 値: ${data.alertContext.condition.allOf[0].metricName} ${data.alertContext.condition.allOf[0].operator} ${data.alertContext.condition.allOf[0].threshold} ${data.essentials.monitorCondition}. The value is ${data.alertContext.condition.allOf[0].metricValue}
- 考えられる結果:
  - Alert Resolved reason: Percentage CPU GreaterThan5 Resolved. The value is 3.585
  - Alert Fired reason": "Percentage CPU GreaterThan5 Fired. The value is 10.585

警告ルールタグを構成する

[タグ] タブでは、必要に応じて、アラートルールリソースに必要なタグを設定できます。

新しいアラートルールの作成の [タグ] タブを示すスクリーンショット。

警告ルールを確認して作成する

[確認と作成] タブで、ルールが検証されます。問題がある場合は、元に戻って修正します。
検証に合格し、設定を確認したら、[作成] ボタンを選択します。

アラートインスタンスの表示と管理

次の方法で共有

アクティビティログ、サービス正常性、またはリソース正常性の警告ルールを作成または編集する

前提条件