Skip to main content

​
Microsoft Azure Monitor 정보

Microsoft Azure Monitor 소스는 연결된 구독에서 진단 설정, 구독 활동 로그, 메트릭 및 로그 경고 규칙 구성, Log Analytics 작업 영역 설정을 가져옵니다. 데이터는 로그인한 사용자로서 위임된 OAuth를 사용하여 Azure Resource Manager를 통해 읽습니다. Iru는 진단 설정, 경고 규칙 또는 작업 영역을 생성하거나 변경하지 않습니다. 활동 로그 가시성은 Azure의 기본 보존 기간(구독 수준에서 약 90일)을 따릅니다. Iru는 해당 기간 동안 Azure가 노출하는 내용을 읽습니다. 더 긴 보존이 필요하면 Azure에서 활동 로그를 Log Analytics 작업 영역 또는 스토리지로 내보내세요.

​
작동 방식

Iru는 Azure Resource Manager에 대해 Microsoft의 OAuth 2.0 authorization code 흐름을 사용합니다. 요청되는 범위는 다음과 같습니다. https://management.azure.com/user_impersonation

​
Iru가 수집하는 항목

공식 참고 자료: Azure Monitor documentation, Diagnostic settings, Activity log, Roles and permissions, Diagnostic settings REST API.

​
사전 요구 사항

  • Azure 포털에 대한 Microsoft Entra ID 로그인.
  • 구독 범위의 기본 제공 Monitoring Reader 역할(또는 필요한 읽기 경로가 포함된 Reader). Monitoring Reader는 쓰기 권한 없이 진단 설정, 경고 규칙 및 활동 로그 액세스에 대한 Microsoft.Insights/*/read를 부여합니다.
  • 소스를 활성화할 때 커넥터 마법사가 열릴 수 있도록 브라우저 팝업 허용.
액세스 확인: Subscriptions → 구독 → Access control (IAM) → View my access. 역할 할당 예시(자리 표시자를 바꾸세요):

​
Microsoft Azure Monitor를 Iru에 연결

먼저 Microsoft Azure에서 포털 액세스와 Monitoring Reader(또는 Reader) 범위를 확인한 다음 Iru Compliance에서 OAuth를 완료합니다. 마법사에 Step 1 of 1: Perform OAuth Authentication이 표시됩니다.
Iru Compliance에서 OAuth를 시작하기 전에 이 탭을 완료하세요.
1

Azure 포털에 로그인

portal.azure.com을 열고 Iru 마법사에서 사용할 계정으로 로그인합니다.
2

대상 구독 열기

Subscriptions를 검색한 다음 Iru가 Monitor 진단 및 메트릭을 읽을 구독을 엽니다.
3

Monitoring Reader 또는 Reader 액세스 확인

Access control (IAM) → View my access를 엽니다. 사전 요구 사항에 따라 Monitoring Reader 또는 구독 Reader가 있는지 확인합니다.
4

브라우저에서 팝업 허용

Microsoft 동의 창이 열릴 수 있도록 Iru 호스트 이름에 대한 팝업을 허용합니다.
5

올바른 Microsoft Entra ID 테넌트 계획

여러 테넌트를 사용하는 경우 OAuth가 구독을 소유한 테넌트로 로그인하도록 깨끗한 브라우저 세션을 사용하세요.
Iru Compliance 탭에서 계속 진행하세요.

​
문제 해결

Iru 사이트에 대한 팝업 차단 설정을 확인한 후 다시 시도하세요.
로그인한 계정에 구독 범위의 Monitoring Reader(또는 Reader)가 없을 수 있습니다. IAM을 확인하세요(사전 요구 사항 참조).
Azure는 기본적으로 구독 활동 로그를 약 90일 동안 보존합니다. Log Analytics 또는 스토리지로 내보내 보존 기간을 연장하지 않은 경우 Iru는 해당 기간에 사용 가능한 내용을 반영합니다.
Microsoft 팝업에서 로그아웃한 후 올바른 테넌트의 계정으로 로그인하세요.
소스에서 Microsoft Azure Monitor를 껐다가 다시 켠 후 OAuth를 다시 완료하세요.

​
관련 문서

Sources 관리

모든 Compliance 소스를 찾아보고 관리합니다.

Compliance 시작하기

프레임워크, 작업 및 아티팩트.

Iru 개요

Endpoint, Compliance 및 Identity가 함께 작동하는 방식.

Artifacts 관리

소스 및 작업에서 수집한 증거를 업로드, 검토 및 정리합니다.