演習 - リソースログを Log Analytics にルーティングし、ログデータを表示する

この演習では、Log Analytics ワークスペースを作成し、そのワークスペースにログをルーティングする診断設定を作成し、クエリを使用してストレージアカウントにアクティビティを表示します。

Log Analytics ワークスペースを作成する

Azure portal で、 [Log Analytics ワークスペース] を検索して選択します。
[+ 作成] を選択し、次のオプションの値を指定します。
- サブスクリプションドロップダウンリストから [Concierge Subscription] (コンシェルジェサブスクリプション) を選びます。
- [リソースグループ] の場合は、[サンドボックスリソースグループ] リソースグループを選択します。
- 新しい Log Analytics ワークスペースの名前 (DefaultLAWorkspace など) を指定します。この名前は、リソースグループごとに一意である必要があります。
- 使用可能なリージョンを選択します。
[確認および作成] を選択して設定を見直したら、[作成] を選択してワークスペースを作成します。

Azure portal メニューで、[ストレージアカウント] を選択します。
[ストレージアカウント] ページで、前の演習で作成したストレージアカウントの名前を選びます。
[監視] セクションで、[診断設定] を選択します。
[診断設定] ペインで BLOB を選択し、[+ 診断設定の追加] を選択します。
[診断設定の名前] ボックスに、設定の名前を指定します。
[カテゴリ] セクションで、[StorageRead] のチェックボックスをオンにします。 [Destination details] (宛先の詳細) セクションで、[Log Analytics ワークスペースへの送信] の横のチェックボックスをオンにします。
[Log Analytics ワークスペース] ドロップダウンリストで、前のセクションで作成した Log Analytics ワークスペースを選びます。
[保存] を選択します。

自分のストレージアカウントに戻ります。 [監視] セクションで、[ログ] を選択します。

[クエリ] ウィンドウが表示されます。このウィンドウには、実行できるいくつかのクエリが用意されています。さらに、これらのクエリのいずれもカスタマイズできます。その場合は、クエリの上にマウスポインターを置き、クエリに対して表示される [エディターに読み込む] を選択します。この演習では、最初からクエリを作成します。
ウィンドウの隅の [X] を選択して [クエリ] ウィンドウを閉じます。

クエリエディターが表示されます。
クエリエディターで、次のクエリを追加します。
```
StorageBlobLogs
| where TimeGenerated > ago(1h) and OperationName  == "GetBlob"
| project TimeGenerated, AuthenticationType, RequesterObjectId, OperationName, Uri
```
このクエリでは、過去 1 時間に発生した読み取り操作が示され、要求の認証方法、操作の名前、リソースの URI など、さまざまなフィールドが含められます。先ほど実行したダウンロード操作に該当する読み取り操作が表示されます。
[実行] を選択します。