Azure Monitor ログの基本プランの制限が緩和されたので既存テーブルの設定を変更してみた
2024.08.12いわさです。
最近の Azure のアップデートを眺めていたところ、Azure Monitor ログの基本プランに制限がちょっと緩和されるアップデートがあったことに気が付きました。
Azure Monitor Logs ストア内のログに対して Log Analytics を使ってクエリすることが出来ます。
そして Azure Monitor ログには、2 つのログデータプラン（プレビューのプランも含めると 3 つ）が用意されており、ユースケースに合わせて適切なプランを選択することが出来ます。
デフォルトの Analytics プランでは、完全な分析機能が提供されています。一方で基本プランは一部の機能やクエリ機能のみに制限されていますが、取り込みコストを削減することが出来ます。
アップデート前はワークスペースへは 8 日間のみ保持され、クエリも where / extend / project など一部の機能のみが使える状態でした。
アップデート後は保持期間が 30 日となり、クエリも全機能に近いものが利用出来るようになっています。
変更前の基本プランの仕様は過去にリリースされた際の次のブログ記事を参考にしてください。
基本プランへ変更し対話型保持期間が 30 日になっているか確認
変更方法ですが、Log Analytics ワークスペースのテーブルメニューから設定変更が可能です。
テーブルごとにプランが設定されており、既存テーブルはデフォルトの Analytics プランであることが確認出来ます。
テーブルの設定メニューからテーブルごとに変更可能です。
コンテキストメニューの「テーブルの管理」を選択します。
テーブル管理機能からテーブルプランや、データ保持期間の設定が可能です。
ここで「基本」プランを選択します。
今回は Application Gateway のアクセスログのプランを変更してみます。
プラン変更してみると、アップデートアナウンスのとおり基本プランも対話型の保持期間が 30 日になっていました。いいね。
無事プラン変更出来ました。テーブル一覧のアイコンが変わりましたね。
クエリ実行してみる
基本プランのテーブルをクエリしようとすると次のように警告が出ました。
Analytics プランの場合はクエリ料金が別で発生したりしないのですが、基本プランの場合はクエリ実行は従量課金となっています。高頻度に大量のログを分析する場合は基本プランだと逆に料金が高くなる場合がありそうですね。
東日本リージョンの場合だと、次のような料金感です。
| プラン | 取り込み料金 | クエリ料金 |
|---|---|---|
| 基本プラン | $0.725/GB | $0.008/GB |
| Analytics プラン | $3.34/GB | 無料 |
以前までは使えるクエリに制限がありましたがアップデートで緩和されています。
ただし単一テーブルのみの制限は引き続きあり、JOIN が使えないなど複雑なクエリ実行にはまだ制限があります。
以下は Analytics プランテーブルで JOIN を行った場合です。
以下は基本プランテーブルで JOIN を行った場合です。エラーとなりました。
さいごに
本日は Azure Monitor ログの基本プランの制限が緩和されたので既存テーブルの設定を変更してみました。
デフォルトプランちょっとお高いなーと思いつつ、基本プランアップデート前の保持期間 8 日間だったり制限があるとクエリしたい時にちょっと不便だなーと思っていたのですが、今回の緩和で基本プランを活用しやすくなったと思います。
基本的なクエリのみが必要で、分析頻度も低くコスト削減を狙いたい時に良さそうですね。
