Azure Monitor エージェントでサポートされるオペレーティング システムと環境

この記事では、Azure Monitor エージェントでサポートされるオペレーティング システムの一覧を示します。 エージェントのインストールの詳細については、「Azure Monitor エージェントのインストールと管理」を参照してください。

Windows オペレーティング システム

¹ Azure Monitor エージェントのクライアント インストーラーを必要とします。
² Arm64 ベースのマシンもサポート対象。

Linux オペレーティング システム

¹ マシンに Python (2 または 3) がインストールされている必要があります。 パッケージ which および initscripts が必要です。
² Arm64 ベースのマシンもサポート対象。
³ 既定では、必要な 4 GB 以上のディスク領域は含まれません。 下記の「注意」を参照。

セキュリティ強化標準

Azure Monitoring エージェントは、ほとんどの業界標準のセキュリティ強化標準をサポートしており、リリースごとにこれらの標準に対して継続的にテストされ、認定されています。 すべての Azure Monitor エージェント シナリオは、最初からセキュリティを念頭に置いて設計されています。

Windows のセキュリティ強化

Azure Monitoring エージェントは、STIG や FIP を含むすべての標準的な Windows セキュリティ強化標準をサポートしており、Azure Monitor の下で FedRamp に準拠しています。

Linux のセキュリティ強化

Linux 用 Azure Monitor エージェントは、Linux オペレーティング システムとディストリビューションのさまざまなセキュリティ強化標準をサポートします。 エージェントのすべてのリリースは、Center for Internet Security (CIS) によって公開されているものを含め、Azure Marketplace で公開されているイメージを使用して、サポートされている強化標準に照らし合わせてテストされ、認定されています。 これらのイメージに適用される設定とセキュリティ強化のみがサポートされます。 追加のカスタマイズを加えた CIS の公開イメージ、公式 CIS ベンチマークとは異なる設定と強化でカスタマイズしたイメージはサポートされません。

現在サポートされているセキュリティ強化標準:

• SELinux
• CIS レベル 1 および 2¹
• STIG
• FIPS
• FedRAMP

¹ 以下のディストリビューションのみがサポートされています。

オンプレミスおよびその他のクラウド

Azure Monitor エージェントは、Azure Arc 対応サーバーがある他のクラウドおよびオンプレミスのマシンでサポートされます。 Azure Monitor エージェントは、マネージド ID 経由でワークスペースに対して認証します。この ID は、Azure Arc の一部である Connected Machine エージェントのインストール時に作成されます。レガシ Log Analytics エージェントは、ワークスペース ID とキーを使用して認証していたため、Azure Arc を必要としませんでした。マネージド ID は、より安全で管理可能な認証ソリューションです。

Azure Arc エージェントはインストール メカニズムとしてのみ使用され、追加で消費されるコストやリソースはありません。 Azure Arc には有料オプションがありますが、Azure Monitor エージェントには必要ありません。

次のステップ

• Windows および Linux の仮想マシンに Azure Monitor エージェントをインストールします。
• Azure Monitor エージェントのインストールの要件と前提条件を識別します。