開始するには、以下のボタンをクリックし、Azure Portal のフォームに入力します。Datadog アカウントにアクティビティログをストリーミングするために必要な Azure リソースが、自動的にデプロイされます。

あるいは、Datadog は、Azure アクティビティログと Azure プラットフォームログ (リソースログを含む) の送信に使用できる自動化スクリプトを提供しています。

Azure アクティビティログ

以下の手順に従って、アクティビティ ログを Datadog アカウントにストリーミングするために必要な Azure リソースを作成および構成するスクリプトを実行します。これらのリソースには、アクティビティログの診断設定、Azure Functions、Event Hub ネームスペース、Event Hub が含まれます。

1. Azure ポータルで、Cloud Shell に移動します。

2. 以下のコマンドを実行して、自動化スクリプトを Cloud Shell 環境にダウンロードします。

(New-Object System.Net.WebClient).DownloadFile("https://raw.githubusercontent.com/DataDog/datadog-serverless-functions/master/azure/eventhub_log_forwarder/activity_logs_deploy.ps1", "activity_logs_deploy.ps1")

スクリプトの内容を表示することもできます。

3. 以下のコマンドを実行し、<API_KEY> を Datadog API トークンに、<SUBSCRIPTION_ID> を Azure サブスクリプション ID に置き換えてスクリプトを起動します。オプションパラメーターを追加して、デプロイを構成します。

./activity_logs_deploy.ps1 -ApiKey <API_KEY> -SubscriptionId <SUBSCRIPTION_ID>

Azure プラットフォームログ

Azure プラットフォームのログ (リソースログを含む) を送信するには、Event Hub とログ転送機能のペアをデプロイします。 デプロイ後、ログを Datadog にストリーミングするために、各ログソースの診断設定を作成します。

1. Azure ポータルで、Cloud Shell に移動します。

2. 以下の Powershell コマンドを実行して、自動化スクリプトを Cloud Shell 環境にダウンロードします。

   (New-Object System.Net.WebClient).DownloadFile("https://raw.githubusercontent.com/DataDog/datadog-serverless-functions/master/azure/eventhub_log_forwarder/resource_deploy.ps1", "resource_deploy.ps1")

   

スクリプトの内容を表示することもできます。

3. 以下の Powershell コマンドを実行し、<API_KEY> を Datadog API トークンに、<SUBSCRIPTION_ID> を Azure サブスクリプション ID に置き換えてスクリプトを起動します。その他のオプションパラメーターを追加して、デプロイを構成することもできます。オプションパラメーターを参照してください。

   ./resource_deploy.ps1 -ApiKey <API_KEY> -SubscriptionId <SUBSCRIPTION_ID>

   

4. Datadog にログを送信するすべての Azure リソースの診断設定を作成します。これらの診断設定を構成して、作成したばかりの Event Hub へのストリーミングします。

プラットフォームログパイプライン用にデプロイされたすべての Azure リソースには、デフォルト名に追加された ResourceGroup-Location が含まれています。例: datadog-eventhub-westus。ただし、パラメーターをオーバーライドすれば、この規則を変更できます。

注: リソースは同じ Azure リージョン内の Event Hub にのみストリーミングできるため、リソースログをストリーミングするリージョンごとにステップ 2 を繰り返す必要があります。

アクティビティログとリソースログの設定

アクティビティログとリソースログの両方をストリーミングするには、オプションのパラメーター -ResourceGroupLocation <REGION> を含む最初のスクリプトを実行します。アクティビティログはサブスクリプションレベルのソースなので、どのリージョンでもパイプラインを作成できます。これがデプロイされたら、-westus でリソースに診断設定を追加して、同じイベントハブを通してリソースログを送信します。

注: このインテグレーションは、イベントを収集しません。

オプションパラメーター

注: 以下のパラメーターをカスタマイズするときは、カスタムリソース名が一意であることを確認してください。リソース名が他の Azure リソースのリスト内にまだ存在していないことを確認します。

インストールでエラーが発生した場合は、よくあるエラーケースについて、[自動ログ収集][1]を参照してください。

このセクションでは、Azure ログを Datadog に転送するための手動セットアッププロセスについて説明します。

1. Azure Event Hub を作成します。
2. Event Hub トリガー付き Datadog-Azure 関数を設定して、ログを Datadog に転送します。
3. 診断設定を作成して、Azure のアクティビティログ、リソースログ、またはその両方を Event Hub に転送します。

以下の手順では、Azure Portal を使用した基本的な初期設定について説明します。手順はすべて、Azure ドキュメントを参照し、CLI、Powershell、リソーステンプレートで実行できます。

Azure Event Hub を作成

Event Hubs ネームスペースの作成

すでに Event Hubs ネームスペースに Event Hub 接続文字列が構成されている場合は、Event Hubs ネームスペースに Event Hub を追加に進んでください。

1. Azure ポータルで Event Hubs overview に移動し、Create をクリックします。
2. 必要に応じて、Project Details と Instance Details セクションに入力します。 注: Azure リソースログを収集する計画の場合、Event Hub はログを収集するリソースと同じ Location にある必要があります。アクティビティログやその他のアカウント全体のログソースの場合は、任意の地域を選択できます。
3. Review + create をクリックしてリソースを検証します。検証が成功したら、Create をクリックします。

詳細については、Azure Event Hub のクイックスタートを参照してください。

Event Hubs ネームスペースに Event Hub を追加

1. Azure ポータルで、新規または既存の Event Hubs ネームスペースに移動します。
2. + Event Hub をクリックします。
3. 必要に応じて、Basics タブと Capture タブを構成します。
4. Review + create をクリックしてリソースを検証します。検証が成功したら、Create をクリックします。

共有アクセスを構成

1. Event Hub の詳細ページで、左側の Settings タブの下にある Shared access policies をクリックします。
2. + Add をクリックします。
3. ポリシー名を入力し、Listen を選択します。
4. Connection string-primary key の値をコピーし、安全な場所に保管してください。これは Datadog-Azure 関数が Event Hub と通信するために必要です。

Datadog-Azure 関数を作成

関数アプリを作成

すでに Event Hub 接続文字列で関数アプリを構成している場合は、Event Hub トリガーテンプレートを使用して関数アプリに新しい関数を追加に進んでください。

1. Azure ポータルで Function App overview に移動し、Create をクリックします。
2. Instance Details セクションで、以下の設定を構成します。 a. Code ラジオボタンを選択します。 b. Runtime stack では、Node.js を選択します。 c. Version は 18 LTS を選択します。
3. その他の設定は必要に応じて行ってください。
4. Review + create をクリックしてリソースを検証します。検証が成功したら、Create をクリックします。

詳細は、Azure 関数のための Azure Event Hubs トリガーを参照してください。

Event Hub の接続文字列を使用して関数アプリを構成

1. 関数アプリの詳細ページで、左側の Settings タブにある Environment variables をクリックします。
2. App settings タブで、接続文字列の名前を指定します。
3. 先ほど共有アクセスを構成セクションで取得した値を貼り付けます。
4. Apply をクリックします。

注: Datadog API キーの値を関数のコードに直接貼り付けたくない場合は、Datadog API キーの値の環境変数を追加で作成します。

Event Hub トリガーテンプレートを使用して関数アプリに新しい関数を追加

1. Function App overview から新規または既存の関数アプリを選択します。
2. Functions タブで、Create をクリックします。
3. Development environment フィールドで、Develop in portal を選択します。
4. Select a template で、Azure Event Hub trigger を選択します。
5. Event Hub connection で、ネームスペースとイベントハブを選択します。
6. Create をクリックします。

詳細については、Azure 関数の概要を参照してください。

Event Hub トリガーを Datadog に指定

1. Event Hub トリガー関数の詳細ページで、Developer サイドメニューの Code + Test をクリックします。
2. 関数の index.js ファイルに Datadog-Azure 関数コードを追加します。
3. 環境変数 DD_API_KEY を使って Datadog API キーを追加するか、21 行目の <DATADOG_API_KEY> を置き換えて関数コードにコピーします。
4. Datadog US1 サイトを使用していない場合は、関数アプリの構成タブで環境変数 DD_SITE を使用して Datadog サイトを設定するか、22 行目の関数コードにサイトパラメーターをコピーします。
5. 関数を保存します。
6. Developer サイドメニューの Integration をクリックします。
7. Trigger and inputs の下にある Azure Event Hubs をクリックします。
8. 以下の設定になっていることを確認します。 a. Event hub connection に接続文字列環境変数名が設定されている。 b. Event parameter name が eventHubMessages に設定されている。 c. Event hub name が Event Hub の名前に設定されている。 d. Event hub cardinality が Many に設定されている。 e. Event hub data type が空のままになっている。
9. セットアップを確認するには、Developer サイドメニューの Code + Test をクリックします。
10. Test/Run をクリックし、有効な JSON 形式でテストメッセージを入力します。
11. Datadog Log Explorer でテストメッセージを検索します。

診断設定を作成

アクティビティログ

1. Azure ポータルで、アクティビティログに移動します。
2. Export Activity Logs をクリックします。
3. + Add diagnostic setting をクリックします。
4. Category で、Datadog に送信するログのカテゴリーを選択します。
5. Destination details で、Stream to an event hub を選択します。
6. Event hub namespace と Event hub name には、それぞれ Event Hub トリガーの作成に使用した Event Hub ネームスペースの名前と Event Hub 名を設定します。
7. Event hub policy name には、必要に応じて RootManageSharedAccessKey を選択します。オプションとして、Event Hub ネームスペースレベルで独自の共有アクセスポリシーを作成します。 a. Event Hub のネームスペースで、左側の Settings タブの下にある Shared access policies をクリックします。 b. + Add をクリックします。 c. ポリシー名を入力し、Send または Manage を選択します。 d. Save をクリックします。 e. 診断設定ページに戻り、Event hub policy name フィールドに共有アクセスポリシーを選択します。ページを更新する必要があるかもしれません。 注: 詳細については、共有アクセス署名を使用した Event Hub リソースへのアクセスの認可を参照してください。
8. アクティビティログを Datadog Log Explorer で確認して、セットアップが正しいことを確認します。

詳細については、Azure モニターの診断設定を参照してください。

リソースログ

診断設定を使用して、ログを Event Hub に転送するように Azure リソースを構成します。

1. Azure ポータルで、Datadog にログを転送するリソースに移動します。
2. リソースブレードの Monitoring セクションで、Diagnostic settings をクリックします。
3. Add diagnostic setting をクリックします。
4. 名前を入力し、転送するデータのソースを選択します。
5. Destination details で、Stream to an event hub を選択します。
6. Event hub namespace と Event hub name には、それぞれ Event Hub トリガーの作成に使用した Event Hub ネームスペースの名前と Event Hub 名を設定します。
7. Event hub policy name には、必要に応じて RootManageSharedAccessKey を選択します。オプションとして、Event Hub ネームスペースレベルで独自の共有アクセスポリシーを作成します。 a. Event Hub のネームスペースで、左側の Settings タブの下にある Shared access policies をクリックします。 b. + Add をクリックします。 c. ポリシー名を入力し、Send または Manage を選択します。 d. Save をクリックします。 e. 診断設定ページに戻り、Event hub policy name フィールドに共有アクセスポリシーを選択します。ページを更新する必要があるかもしれません。 注: 詳細については、共有アクセス署名を使用した Event Hub リソースへのアクセスの認可を参照してください。
8. Save をクリックします。
9. このリソースからのログを Datadog Log Explorer で確認して、セットアップが正しいことを確認します。

詳細については、Azure モニターの診断設定を参照してください。

Datadog は、Azure ログ収集に Event Hub セットアップを使用することを推奨します。ただし、このセクションの手順に従って、Azure Blob Storage からすべての Azure App Services ログを転送することもできます。

1. Azure Blob Storage をまだセットアップしていない場合は、次のいずれかの方法で開始してください。
   • Azure ポータル
   • Azure Storage Explorer
   • Azure CLI
   • Powershell
2. 以下の手順で、Datadog-Azure 関数をセットアップして、Blob Storage からログを転送します。
3. ログを Blob Storage に転送するようにAzure App Services を構成します。

関数アプリを作成

この目的のためにすでに関数アプリを構成している場合は、Event Hub トリガーテンプレートを使用して関数アプリに新しい関数を追加に進んでください。

1. Azure ポータルで Function App overview に移動し、Create をクリックします。
2. Instance Details セクションで、以下の設定を構成します。 a. Code ラジオボタンを選択します。 b. Runtime stack では、Node.js を選択します。 c. Version では、18 LTS を選択します。 d. Operating System では、Windows を選択します。
3. その他の設定は必要に応じて行ってください。
4. Review + create をクリックしてリソースを検証します。検証が成功したら、Create をクリックします。

Azure Blob Storage トリガーテンプレートを使用して新しい関数を関数アプリに追加

1. Function App overview から新規または既存の関数アプリを選択します。
2. Functions タブで、Create をクリックします。
3. Development environment フィールドで、Develop in portal を選択します。
4. Select a template で、Azure Blob storage trigger を選択します。
5. Storage account connection を選択します。 注: 詳細は、Azure ストレージアカウントの接続文字列を構成を参照してください。
6. Create をクリックします。

詳細は、Azure 関数の概要を参照してください。

Blob Storage トリガーを Datadog に指定

1. Event Hub トリガー関数の詳細ページで、Developer サイドメニューの Code + Test をクリックします。
2. 関数の index.js ファイルに Datadog-Azure 関数コードを追加します。
3. 環境変数 DD_API_KEY で Datadog API キーを追加するか、20 行目の <DATADOG_API_KEY> を置き換えて関数コードにコピーします。
4. Datadog US1 サイトを使用していない場合は、関数アプリの構成タブにある DD_SITE 環境変数で Datadog サイトを設定するか、21 行目の関数コードにサイトパラメーターをコピーします。
5. 関数を保存します。
6. Developer サイドメニューの Integration をクリックします。
7. Trigger and inputs の下にある Azure Blob Storage をクリックします。
8. Blob Parameter Name を blobContent に設定し、Save をクリックします。
9. このリソースからのログを Datadog Log Explorer で確認して、セットアップが正しいことを確認します。