問題タブ [azure-log-analytics]

Azure で最初の一歩を踏み出したところです。開発ファブリックで最初に目にするのは、一連のコンソール スタイルのログ ウィンドウです。だから私はそれが便利になるだろうと思って、そこに何かを書く方法を見つけ出し、これに出くわすことに決めました:

ログに何も表示されないことを除けば、クールです。最初のインストール後、これが機能する前に再起動する必要があるという投稿を見たので、それを試しましたが、まだ何もしませんでした。

コードが実行されていることをブレーク ポイントで確認し、開発ファブリックのログ レベルを確認しました。

これは機能するはずですか、それとも完全にベースから外れていますか?

私がやっていることについてさらに情報を追加するだけです：

• クラウド サービス用の VS08 の新しいプロジェクト ウィザードから開始
• ウィザードで、単一の ASP.NET Web ロール プロジェクトを追加しました
• Default.aspx.cs の Page_Load メソッドで、上記の WriteToLog 行を追加しました
• プロジェクトを実行し、開発ファブリック UI で、ツリーを Web ロール インスタンス "0" にドリルダウンします。
• いくつかのロール インスタンス起動メッセージとそれに続く一連のヘルス ステータス メッセージを除いて、表示されるログには何もありません。
• ページを数回リロードしようとしましたが、Page_Load のブレークポイントにヒットしましたが、ログには何も記録されませんでした。
• Logging Level は information に設定されており、その他のイベントはレベル情報なので、ログ レベルの問題ではないと思います。

これを使用する Azure ワーカー ロールからログファイルを表示したいと思います。

私はローカル開発ファブリックで実行しています。上記の出力はどこに送信されますか?

編集：私は今、この質問が以前に尋ねられたのを見つけましたが、まだ満足のいく答えはありません。

私は紺碧のポータルを持っています。毎回手作業で行っています。

イベント ログの取得:

1. クラウドサービスをクリック
2. 「abc123」をクリック</li>
3. 「構成」をクリックします</li>
4. 下部のステータス バーで [リモート] をクリックします。
5. 役割ドロップダウンで「」を選択</li>
6. この役割の有効なデスクトップを確認してください
7. ユーザー名「abc」を付ける</li>
8. パスワードを入力し、パスワードを確認して、MPL に保存します。
9. 新しい証明書の作成を選択します
10. 有効期限が 6 か月のランダムな有効期限を指定します。
11. 右下のチェックボタンを押します。
12. これが完了したら、[インスタンス] をクリックします</li>
13. 123abcをクリック

毎回手動で行う代わりに、スクリプトを使用してサイトとインスタンスにログインし、必要なログを取得できますか?

Microsoft Monitoring Agent 仮想マシン拡張機能 ( https://docs.microsoft.com/en-us/azure/log-analytics/log-analytics-azure-vm-extension )を介して、Azure VM を Log Analytics に接続することができます。しかし、Log Analytics で受信したデータには、VM が属しているサブスクリプションやリソース グループについては何も含まれていません。これは、2 つの異なるリソース グループに同じ名前の 2 つの VM がある場合、Log Analytics ではそれらを区別する方法がないことを意味します。それで、これに対する回避策はありますか？Microsoft Monitoring Agent によって収集されたデータを充実させることはできますか?

Azure で十分に活用されていないコンピューターを取得しようとしています。これには OMS Log Analytics クエリを使用しようとしています。

クエリは、Azure VM とオンプレミス サーバーも返します (SCOM またはダイレクト エージェントを介してフェッチされます)。Azure VM のみを取得するには、結果をフィルター処理する必要があります。OMS Log Analytics 検索クエリでAzure コンピューターのみをフェッチするための最良の方法 (またはクエリ) は何ですか?

以下に示すように、コンピューター グループを作成し、そのコンピューター グループをクエリで使用する必要があることはわかっています。

上記のクエリで使用されるコンピューター グループ " AzureComputers "を作成するために使用するクエリを知る必要があります。このコンピューター グループには、Azure に存在するコンピューター、つまり Azure VM であるコンピューターのみが含まれます。

Azure WebApps の OMS (特に Service Map) を調査したいのですが、次のエラーが表示されます。見つけることができます」。

また、Microsoft は、複数のサブスクリプション、リソース グループなどにまたがるデータを表示するために「Monitor サービス」が使用されると主張しています。しかし、メトリックを表示するには、「リソース名」が必要です。コメントには「選択またはすべてのリソース」と書かれていますが、すべてを選択するオプションはありません。

Azure Multifactor Authentication Server を使用してクライアント VPN の 2 要素認証を構成しようとしている Meraki MX65w セキュリティ アプライアンスがあります。Azure MFA サーバーは、ドメイン コントローラーとして機能している Windows 2012 サーバーにインストールされます。これまでのところ、Meraki クライアント VPN が RADIUS 経由で Azure MFA サーバーと通信し、Windows ドメインを使用して Azure MFA を使用して認証するようになりましたが、ユーザーが認証されるとすぐにクライアント マシンで VPN が失敗します。これが失敗すると、クライアント マシンでイベント ビューア エラー 691 が発生します。

誰かがこれを機能させたり、洞察を得ることができましたか?

以下は、Meraki と Azure MFA サーバーのログです。

MFA サーバー ログ:

4 月 19 日 12:55:04「サーバー名」pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#authType=radius

4 月 19 日 12:55:04「サーバー名」pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#applicationName=「アプリ名」

4 月 19 日 12:55:04「サーバー名」pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#username="username"

4 月 19 日 12:55:04「サーバー名」pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#countryCode='1'

4 月 19 日 12:55:04「サーバー名」pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#phoneNumber="電話番号"

4 月 19 日 12:55:04「サーバー名」pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#phoneExtension=''

4 月 19 日 12:55:04「サーバー名」pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#authRequestMode=sms

Apr 19 12:55:04 "servername" pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#popConn からの応答を要求しています。

4 月 19 日 12:55:13 "servername" pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#応答がありました。

4 月 19 日 12:55:13「サーバー名」pfsvc: 0|pfAuth|e4a442c5-3bce-4569-b815-f74998d9dc3d|#authenticated = true

4 月 19 日 12:55:13 "servername" pfsvc: i|pfsvc|e4a442c5-3bce-4569-b815-f74998d9dc3d|#Pfauth がユーザー "username" に対して成功しました。通話ステータス: SUCCESS_SMS_AUTHENTICATED - 「SMS 認証済み」。

4 月 19 日 12:55:13 "servername"pfsvc: ユーザー "username" の Pfauth が成功しました。通話ステータス: SUCCESS_SMS_AUTHENTICATED - 「SMS 認証済み」。

メラキ ログ:

4 月 19 日 12:59:22 1492621123.038484109 イベント サイト間 VPN: 無効な DH グループ 20。

4 月 19 日 12:59:22 1492621123.044228839 イベント サイト間 VPN: 無効な DH グループ 19。

4 月 19 日 12:59:22 1492621123.078883895 イベント サイト間 VPN: ISAKMP-SA 確立 XXX.XXX.XXX.XXX[4500]-XXX.XXX.XXX.XXX[4500] spi:3c0b8c455e8bce17:ab2e64f2e82cc0f6

4 月 19 日 12:59:22 1492621123.096275876 イベント サイト間 VPN: 一致しません

4 月 19 日 12:59:22 1492621123.106365076 イベント サイト間 VPN: IPsec-SA の確立: ESP/トランスポート XXX.XXX.XXX.XXX[4500]->XXX.XXX.XXX.XXX[4500] spi=24782156( 0x17a254c)

4 月 19 日 12:59:22 1492621123.112679864 イベント サイト間 VPN: IPsec-SA の確立: ESP/トランスポート XXX.XXX.XXX.XXX[4500]->XXX.XXX.XXX.XXX[4500] spi=2850023456( 0xa9dfe820)

4 月 19 日 12:59:25 1492621125.847448434 url​​s src=XXX.XXX.XXX.XXX:49478 dst=134.170.165.75:443 mac=xx:xx:xx:xx:xx リクエスト: UNKNOWN https://pfd.phonefactor.net / ...

4 月 19 日 12:59:42 1492621143.417618358 イベント サイト間 VPN: XXX.XXX.XXX.XXX の構成が見つかりません。

4 月 19 日 12:59:42 1492621143.424528373 イベント サイト間 VPN: ipsec sa ネゴシエーションを開始できませんでした。