AWSの認証、アクセス許可、対応リージョン

これらは、Splunk Observability Cloud との Azure インテグレーションで利用可能なメトリクスで、Azure リソースごとにグループ化されています。

インテグレーションを成功させるには、以下の管理者権限が必要です：

  • Splunk Observability Cloud 内の組織。

  • Microsoft Entra ID（旧 Azure Active Directory）アプリケーションの新規作成。

これらの権限の詳細については、新規アプリの登録に関するAzureドキュメントを参照してください。

注: Splunk Observability Cloud は、すべての Azure 正規リージョンと Azure Government をサポートしています。

Azureをインテグレーションに備える

Microsoft Azure を Splunk Observability Cloud と接続するために準備します：

  1. Microsoft Entra ID（旧 Azure Active Directory）アプリケーションを作成します。

  2. サブスクリプションを指定し、サブスクリプションの権限を設定します。

注: Azure コンソールで Microsoft アカウントを準備する必要があります。次の項に、実行する必要がある手順をまとめます。詳細については、公式の Azure ドキュメントを参照してください。

Microsoft Entra ID（旧Azure Active Directory）アプリケーションを作成する

以下の手順に従って、新しい Microsoft Entra ID アプリケーションを作成してください：

  1. Azure ポータルで、[Microsoft Entra ID] に移動し、新しいアプリケーションを登録します。Splunk Observability Cloud はこの情報を使用しませんが、Azure 上にアプリケーションを作成するために情報を提供する必要があります。

  2. Azure ポータルに、アプリケーションの概要が表示されます。以下の情報を保存して、Splunk Observability Cloud で Azure 統合を作成するときに使用します。

    • Directory (tenant) ID

    • Application (client) ID

  3. Certificates & secrets を選択します。証明書は公開キーで、クライアントシークレットは自分のパスワードです。

  4. 説明を入力し、期間を可能な限り最長の間隔に設定してクライアントシークレットを作成し、[Save] をクリックします。クライアントシークレットは、Splunk Observability Cloud で Azure 統合を作成するために必要になるため、覚えておいてください。

サブスクリプションを指定し、サブスクリプションのアクセス許可を設定する

サブスクリプション許可を設定します：

  1. Azure ポータルで、Subscriptions を探します。

  2. モニターしたいサブスクリプションを見つけ、Access control (IAM) に移動します。

  3. Add を選択し、次に Add role assignment を選択します。

  4. Add role assignment page で、以下のステップを実行します：

    • Role ドロップダウンリストから、Monitoring Reader ロールを選択します。

    • Assign access to ドロップダウンリストは変更しません。

    • Select member に進みます。[Select] テキストボックスに、作成した Azure アプリケーションの名前を入力します。入力を始めると、提案される名前が自動的に表示されます。アプリケーション名を入力して [Save] をクリックします。

注: 監視したいサブスクリプションごとにこの手順を繰り返します。

接続してAzureデータを送信する

アカウントの設定後、次に進みます：