Azure VNetフローログ監視の設定

New Relic VNet Flow ログ ARMテンプレートおよびBicepテンプレートは、必要なすべてのリソースの自動デプロイメントを提供します。

テンプレートは自動的に次のことを行います：

• Event Hubネームスペース、Event Hub、および消費者グループを作成する

• Node.js 22ランタイムとVNet Flow ログ関数を使用して、選択したホスティングプランにFunction Appをデプロイします

• Function Appランタイムおよびカーソルトラッキング用のストレージアカウントを作成する

• PT1H.jsonのBLOB作成イベントを直接Event HubにルーティングするEvent Gridシステムトピックとサブスクリプションを作成する

• 必要なロール割り当てを持つマネージドIDを割り当てる

• 必要なすべてのアプリケーション設定を構成する

• オプションで、VNetインテグレーションとプライベートエンドポイントを使用したプライベートネットワークを有効にします

  以下の手順に従ってください。

1. one.newrelic.com > Integrations & Agentsに移動します。

2. Collectionsで、Loggingを選択し、Microsoft Azure VNet Flow Logsタイルをクリックします。

3. Select an accountドロップダウンから、ログの送信先アカウントを選択し、Continueをクリックします。

4. Enter your license keyステップで、Create a new keyをクリックし、Copy keyをクリックして安全な場所に保存してから、Continueをクリックします。

5. Deploy to Azureをクリックします。ARMテンプレートが読み込まれた状態で、Azureで新しいタブが開きます。

6. デプロイメントのResource groupとRegionを選択します。作成されたコンポーネントを誤って削除しないように、新しいリソースグループをお勧めします。

7. New Relic license keyフィールドに、先ほどコピーしたライセンスキーを貼り付けます。

8. New Relicエンドポイントが、お使いのアカウントに対応するもの（US、EU、JP、またはUS Gov CloudのFedRAMP）に設定されていることを確認してください。

9. （オプション）VNet Flowログが保存されているSource Storage Account Nameを入力します。このデプロイメントと同じリソースグループ内にある必要があります。新しいソースストレージアカウントを自動的に作成するには、空白のままにします。

10. （オプション）Disable Public Access To Storage Accountを選択して、VNetインテグレーションとプライベートエンドポイントを備えたプライベートネットワークモードを有効にします。

11. （オプション）Function App Planドロップダウンを選択します。4つの値：FlexConsumption（デフォルト）、ElasticPremium、Basic、またはConsumption。それぞれの選択基準に関するガイダンスについては、以下のホスティングプランの選択をご覧ください。

12. （オプション）詳細設定を構成します：

    • New Relic Tags：セミコロン区切りのタグ（形式：key1:value1;key2:value2）
    • Max Retries：最大配信再試行回数（デフォルト：3）
    • Retry Interval：再試行間のミリ秒数（デフォルト：2000）
    • Function Log Level：Function Appログの詳細度 — Trace、Debug、Information、Warning、またはError（デフォルト：Information）
    • Max Event Batch Size：バッチごとに処理されるEvent Hubイベントの最大数（デフォルト：10）
    • Min Event Batch Size: バッチあたりのEvent Hubイベントの最小数（デフォルト: 5）
    • Max Wait Time：処理前にトリガーがバッチを満たすのを待機する最大時間。hh:mm:ssとして指定します（デフォルト：00:00:30）
    • Event Hub Scaling Mode：Basic（1スループット単位、4パーティション、自動拡張なし — 低～中トラフィック）またはEnterprise（最大40スループット単位までの自動拡張、32パーティション — 高スループットボリューム）（デフォルト：Basic）

13. Review + createをクリックし、設定を確認して、Createをクリックします。

14. New Relicに戻り、Create log partitionステップでCreate partitionをクリックします。これによりLog_VNET_Flows_Azureデータパーティション（ルール：instrumentation.name = 'vnet-app'、STANDARD保持）が作成されるため、VNetフローログは他のログとは別に保存され、クエリされます。アカウントにLog_VNET_Flows_Azureパーティションがすでに存在する場合は、Continueをクリックしてこのステップをスキップします。

15. Test your logsステップで、SELECT * FROM Log_VNET_Flows_Azureを実行してデータが到着していることを確認し、See your dataをクリックします。

    ホスティングプランを選択してください

    テンプレートは、Function App Planドロップダウンで選択した4つのAzureホスティングプランのいずれかにFunction Appをデプロイします。デフォルトはFlexConsumptionです。

    プラン	選択のタイミング	Gov Cloud
    FlexConsumption （デフォルト）	Flex Consumptionが一般提供されているすべてのリージョン。事前ウォームアップされた容量なしで弾力的にスケーリングする、ネイティブVNetインテグレーションを備えた最新のサーバーレスモデル。	—
    ElasticPremium	Flex Consumptionがまだ利用できないリージョンでの本番環境またはバースト性の高いワークロード、あるいはコールドスタートなしの厳格なSLAを伴うワークロード。	サポート対象
    Basic	プライベートネットワークを必要とする小規模なテナントまたは開発デプロイメント。VNet対応の最も安価なオプション。高スループットのワークロードには適していません。	サポート対象
    Consumption	プライベートネットワークを必要としない、パブリックネットワークでの開発または評価デプロイメントです。全体で最も安価です。	サポート対象

    重要

    Consumption Azure VNetインテグレーションをサポートしていません。Disable Public Access To Storage Accountを有効にする場合は、FlexConsumption、ElasticPremium、またはBasicのいずれかを選択してください — Consumptionをプライベートネットワークと組み合わせると、デプロイメントは最初の1分以内にフェイルファストします。

    デプロイメントアーキテクチャー

    ARM/Bicepテンプレートは、2つのデプロイメントモードをサポートしています：

    標準デプロイメント（デフォルト）:

• Event Gridを使用して、ソースストレージアカウントでのBLOB作成をモニターします

• サブジェクトをパーティションキーとして使用し、順序付けられた処理のためにイベントを直接Event Hubにルーティングします

• Function AppでVNetフローログを処理し、New Relicに転送します

• Function App、そのストレージアカウント、およびEvent Hubでのパブリックネットワークアクセスを有効にします

  プライベートネットワーキングのデプロイメント（オプション、disablePublicAccessToStorageAccount=true）:

• 標準デプロイメントのすべての機能が含まれています

• Function App、そのストレージアカウント、およびイベントハブをプライベート仮想ネットワーク内に分離し、それらへのパブリックネットワークアクセスを無効にします

• ストレージサービス（BLOB、ファイル、キュー、およびテーブル）のプライベートエンドポイントとのVNetインテグレーションを追加します

• 名前解決用のプライベートDNSゾーンを作成します

• すべてのアウトバウンドトラフィック — New Relic Logs APIへの呼び出しを含む — を、VNetインテグレーションサブネット経由でルーティングします。