OCI Log AnalyticsでVCN Flow Logを可視化する

作業の流れ

• 1.Log Analyticsの有効化
• 2.ロググループの作成
• 3.VCN Flow Logの有効化
• 4.Log Analyticsのグループ作成
• 5.コネクターハブの作成

1.Log Analyticsの有効化

OCIコンソールにログインし、画面左上のハンバーガーメニューより【監視および管理】->【ログアナリティクス】を選択します。
その後下記イメージの【ログ・アナリティクスの仕様の開始】をクリックします。

【取得の設定】をクリックします。

私はオンプレのログも収集したいので、このままで【次へ】をクリックしました。

もう一度【取得の設定】をクリックします。

無事ログ・アナリティクスが有効にできたら、ダッシュボードに移動します。

2.ロググループの作成

OCIコンソールのハンバーガーメニューより【監視および管理】->【ログ・グループ】を選択します。
【ログ・グループの作成】より下記イメージのとおりグループを作成します。

3.VCN Flow Logの有効化

Flowログを取得したいサブネットにアクセスし、ログ項目にてログの有効化を【有効】にします。

下記イメージのとおりFlowログの有効化を行います。

4.Log Analyticsのグループ作成

OCIコンソールのハンバーガーメニューより【監視および管理】->【管理】より【ログ・グループの作成】を行います。

適当に名前を付けてグループを作成します。

5.コネクターハブの作成

OCIコンソールのハンバーガーメニューより【ロギング】->【サービス・コネクタ】より【サービス・コネクタの作成】を行います。
設定ページが長いので設定する箇所は下記イメージをご参照ください。
コネクタ名を入力します。

作成したログ・グループを指定します。

作成したグループを指定します。

ログ・アナリティクスでFlowログを確認する

いくつかサブネットを追加しました。
ログ・アナリティクスを有効化するとFlowログのダッシュボードがデフォルトで作られます。

次はオンプレのWindowsのログを収集可視化したいですね。