Database Watcher を使用して Azure SQL ワークロードを監視する (プレビュー)

適用対象:Azure SQL データベースAzure SQL Managed Instance

Database Watcher は、Azure SQL ファミリのデータベース サービス用のマネージド監視ソリューションです。 Azure SQL データベースと Azure SQL Managed Instance がサポートされています。

Database Watcher は、データベースのパフォーマンス、構成、正常性の詳細ビューを提供するために、ワークロード監視データを詳細に収集します。 選択したデータベース、Elastic Pool、および SQL Managed Instance からの監視データは、Azure サブスクリプションの中央データ ストアに収集されます。 Azure portal のダッシュボードでは、Azure SQL 資産の単一ウィンドウ ビューと、各データベース、Elastic Pool、および SQL Managed Instance の詳細なビューが提供されます。 アラート は、Azure SQL 全体のデータベースの状況に注意が必要な場合に通知を送信します。

SQL 監視データを格納して分析するために、データベース ウォッチャーは Azure Data Explorer または Microsoft Fabric の Real Time Analytics を使用できます。 Azure Data Explorer は、フル マネージドで拡張性の高いデータ サービスであり、時系列の監視データに対する高速なインジェストと分析を目的として構築されています。 1 つの Azure Data Explorer クラスターは、数千の Azure SQL リソースからの監視データをサポートするようにスケーリングできます。 Real Time Analytics では、Microsoft Fabric 内の SaaS オファリングと同じコア エンジンが使用されます。

KQL または T-SQL を使用して Azure Data Explorer または Real Time Analytics データベース内のデータに対してクエリを実行したり、Azure Data Explorer ダッシュボード、Power BI または Grafana を使用してカスタム視覚化を構築したり、Excel でデータを分析したりできます。 データベースまたはテーブルごとにデータ保持ポリシーを設定し、Azure Data Explorer クラスターを自動的にまたは手動でスケーリングして、最適な価格/パフォーマンス比を実現できます。

Azure SQL リソースの監視を開始するには、Azure サブスクリプションにWatcher リソースを作成します。 監視するデータ ストアと、監視するデータベース、Elastic Pool、または SQL Managed Instanceのセット (SQL ターゲットと呼ぶ) を選択して、監視を構成します。 ウォッチャーにターゲットへのアクセス権を付与し、ウォッチャーを開始します。

• すぐに開始する手順については、「クイックスタート: データベース ウォッチャーを使用して Azure SQL を監視する」を参照してください。 セットアップと構成の詳細については、「 ウォッチャーの作成と構成」を参照してください。

• よくあるご質問に対する回答については、「Database Watcher に関するよくあるご質問」を参照してください。

• Database Watcher のビデオ概要については、Data Exposed エピソードをご覧ください。

サポートされている Azure SQL ターゲット

データベース ウォッチャーでは、Azure SQL データベースと Azure SQL Managed Instance のすべてのサービス レベル、コンピューティング レベル、およびサービス対象がサポートされます。 このサポートには vCore および DTU の購入モデル、プロビジョニング済み および サーバーレス のコンピューティング レベル、単一データベース と エラスティック プール、および ハイパースケール が含まれます。

データベース ウォッチャーでは、高可用性レプリカ、geo レプリカ、Hyperscale の名前付きセカンダリ レプリカなど、すべての種類のセカンダリ読み取り可能レプリカを監視できます。

特定のウォッチャーの場合、SQL ターゲットは、同じ Microsoft Entra ID テナント内の任意のサブスクリプションにある可能性があります。

Database Watcher の価格

データベースウォッチャーのコストは、以下のように各コンポーネントから算出されます。

¹ サービスレベル契約が不要で、クエリのパフォーマンスやストレージの要件が無料のクラスタ容量仕様で満たされている場合、無料のAzure Data Explorerクラスタを使用できます。 無料クラスターの試用期間は 1 年間であり、自動的に延長することができます。

監視対象のAzure SQLリソースやユーザーごとの料金は無料であり、データベースウォッチャーは大規模なAzure SQL環境や大規模なチームにとって安価な監視ソリューションとなっています。

リージョン別の提供状況

以下のAzureリージョンでウォッチャーを作成できます:

制限

ウォッチャーごとのSQLターゲット数やサブスクリプションあたりのウォッチャー数には上限があります。 Azureはこれらの制限を超えるデプロイをサポートしていません。

¹データベース、Elastic Pool、または SQL Managed Instance の高可用性レプリカは、その親レプリカとは別に監視され、別のターゲットと見なされます。

ダッシュボード

データベース ウォッチャーでは、Azure Workbooks を使用して、資産レベルとリソース レベルで監視ダッシュボードを提供します。

以下の画像は、エステートダッシュボード上のデータベースCPU利用率ヒートマップの例を示しています。 各六角形は SQL ターゲットを表します。 論理サーバーは 2 つあり、1 つはデータベースが 6 つあり、1 つはデータベースが 3 つあります。 高可用性の二次レプリカはヒートマップ上で別々のターゲットとして表示されます。 画像を選択すると、データインジェスト統計を含む詳細をご覧いただけます。

以下の画像は、Azure SQLデータベース ダッシュボードのパフォーマンスタブの一部を表示した例です。 画像を選択すると細部が拡大します。

次の表には、Azure portal のデータベース ウォッチャー ダッシュボードの機能を記載しています。

SQL 監視データ

データベース ウォッチャーは、70 を超える SQL カタログ ビューと動的管理ビュー (DMV) から監視データを収集します。 1 つまたは複数の関連ビューのデータがデータセットに変換されます。 たとえば、sys.dm_exec_sessions、sys.dm_exec_requests、その他のビューからのデータは、アクティブ セッション データセットを形成します。 各データセットには、Azure Data Explorer または Real Time Analytics データベースに個別のテーブルがあります。

データベース ウォッチャーには、データベース、Elastic Pool、および SQL Managed Instance の個別のデータセット グループがあります。 各グループには 10 から 30 個のデータセットがあり、Azure SQL リソースのデータベースのパフォーマンス、構成、正常性の詳細なビューが提供されます。

詳細については、「データベース ウォッチャーのデータ収集とデータセット」を参照してください。

アラート

Database Watcher には、Azure Monitor アラート ルールを簡単に作成できる一連のアラート ルール テンプレートが用意されています。 アラート ルールが作成されたら、Azure Monitor の他のアラート ルールと同様に、アラート ルールをカスタマイズして管理できます。 詳細については、「データベース監視ツールのアラート」を参照してください。

ネットワーク接続

データベース ウォッチャーは、ネットワーク経由でターゲット、データ ストア、およびキー コンテナーに接続するリモート データ収集エージェントを使用します。 ネットワーク セキュリティ要件と Azure リソースの構成に応じて、データベース ウォッチャーはプライベート接続またはパブリック接続のいずれかを使用できます。 データベース ウォッチャーから Azure リソースへのネットワーク接続は、常に完全に制御できます。

Azure SQL でのネットワーク接続の詳細については、「Azure SQL データベースの接続アーキテクチャ」と「Azure SQL Managed Instance の接続アーキテクチャ」に関するページを参照してください。

プライベート接続

プライベート接続を提供するために、データベース ウォッチャーは Azure Private Link を使用します。 ウォッチャーを構成するときに、マネージド プライベート エンドポイントを作成して、ウォッチャーが論理サーバー上のデータベースとElastic Pool、または SQL Managed Instance に接続できるようにします。 Azure Data Explorer クラスター用、および SQL 認証情報を格納するキー コンテナー用のプライベート エンドポイントを作成することもできます。 現時点では、Microsoft Fabric の Real Time Analytics への接続でプライベート接続はできません。

リソース所有者は、ウォッチャーがウォッチャーを使用する前に、管理対象のプライベート エンドポイントを承認する必要があります。 逆に、リソース所有者はウォッチャーのプライベート エンドポイントをいつでも削除して、データ収集を停止できます。

Azure リソースを対象とするウォッチャーのマネージド プライベート エンドポイントを作成して承認すると、リソースのパブリック接続が有効なままであっても、ウォッチャーとリソース間のすべてのネットワーク トラフィックでプライベート接続が使用されます。

Azure SQL のプライベート エンドポイントの詳細については、「Azure SQL データベースの Azure Private Link」と「Azure SQL Managed Instance の Azure Private Link」に関するページを参照してください。

パブリック接続

プライベート接続が不要なら、データベースウォッチャーはパブリック接続を使ってAzureリソースに接続できます。 ウォッチャーがAzure SQL Databaseの論理サーバー上のデータベースやエラスティックプールに接続できるようにするには、サーバーへのパブリックアクセスを有効にし、すべてのAzureサービスからの接続を可能にするIPベースのファイアウォールを設定する必要があります。

ウォッチャーが公開接続を使用して SQL マネージド インスタンスに接続できるようにするには、インスタンスのパブリック エンドポイントを有効にする必要があります。 また、マネージド インスタンス サブネットへの TCP ポート 3342 での受信トラフィックを許可するネットワーク セキュリティ グループ (NSG) ルールについて、そのソースを AzureCloud に設定する必要があります。 詳細については、「Azure SQL Managed Instance でパブリック エンドポイントを構成する」を参照してください。

ウォッチャーがパブリック接続を利用してAzure Data Explorerクラスタやキーボールトに接続するには、すべてのネットワークからクラスタやボールトへのネットワークアクセスを有効にする必要があります。

データ アクセス

ネットワーク接続と同様に、データベースウォッチャーのデータベースへのアクセスを完全にコントロールできます。 論理サーバーやSQL管理インスタンスに専用のウォッチャーログインを作成することでアクセス権を付与します。 次に、SQLシステムビューから監視データを収集するための限定的かつ限定的な権限を付与します。

ウォッチャー認証

データベース ウォッチャーでは、Microsoft Entra 認証 (旧称 Azure Active Directory 認証) がサポートされています。 この認証方法は、ウォッチャーがSQLターゲットに認証するための推奨される方法です。 監視したいすべての論理サーバーや SQL マネージド インスタンスで、ウォッチャーのマネージド IDのために Microsoft Entra 認証ログインを作成します。

データベース ウォッチャーでは、パスワード ベースの SQL 認証もサポートされています。 Azure SQLリソースでMicrosoft Entra認証を有効にしていない場合は、SQL認証を使用してください。 詳細については、「SQL 認証を使用するための追加の構成」を参照してください。

Watcher の認可

監視データを収集するには、監視者は各監視対象に対して特定かつ限定的なアクセス権が必要です。 以下の表は必要なアクセスを説明しています。 これらのロールのメンバーシップとアクセス許可により、監視担当者はシステム監視データに必要なアクセス権を付与しますが、データベース内の他のデータにはアクセスできません。

ウォッチャーのログインまたはユーザー、または監視ログインまたはユーザーがメンバー ( データベース ロールを含む) を持つロールに対して必要なアクセス許可をpublicした場合、監視者は監視データを収集しない可能性があります。 拒否される権限によっては、一部またはすべてのデータセットに影響する可能性があります。

逆に、ウォッチャーのログインまたはユーザー、またはウォッチャー ログインまたはユーザーをメンバーとして持つロールに対して不要なアクセス許可を 付与 した場合、ウォッチャーは一部またはすべてのデータセットの監視データを収集しない可能性があります。 同様に、監視ログインまたはユーザーを組み込みのサーバーまたはデータベース ロールに追加すると、データが収集されない場合があります。

新着情報

このセクションでは、最近のデータベース ウォッチャーの修正、変更、および機能強化について説明します。

制限事項

このセクションでは、データベース ウォッチャーの制限事項について説明します。 利用できる場合は回避策を提示します。

既知の問題

プレビューでは、データベース ウォッチャーには次の既知の問題があります。

トラブルシューティング

このセクションでは、一般的な問題を解決するために実行できる手順について説明します。 このセクションの手順で問題が解決しない場合は、サポート ケースを開いてください。

データは収集されません

新しいウォッチャーを作成してもダッシュボードやデータストアにモニタリングデータが表示されない場合、あるいは既存のウォッチャーの古いデータしか見えない場合は、このセクションを確認してください。

• ウォッチャーの [概要] ページで、ウォッチャーが実行されているかどうか [状態] フィールドをチェックします。 実行されていない場合は、同じページの [開始] ボタンを使用してデータ収集を開始します。 新しいウォッチャーは自動的に 開始 されるわけではありません。

• ウォッチャーに データ ストアへのアクセス権 があることを確認します。

• データ ストアとして Azure Data Explorer データベースを使用する場合は、Azure Data Explorer クラスターが開始されていることをチェックします。 詳細については、「停止状態のAzure Data Explorer クラスター」を参照してください。

• ウォッチャーが SQL ターゲットへの 特定の制限付きアクセス権を持っていることを確認します。 さらに、任意のターゲットに対して SQL 認証を使用する場合は、ウォッチャーのキー コンテナーへのアクセス権を確認するか、推奨される Microsoft Entra 認証を代わりに使用します。

• ウォッチャーにMicrosoft Entra認証を使ってSQLターゲットに接続させたい場合は、データベースおよびエラスティックプールターゲットをホストするSQL論理サーバーとSQLマネージド インスタンス ターゲットで、Microsoft Entra認証が有効になっていることを確認してください。

• ウォッチャー用のプライベートエンドポイントを作成した場合は、必ずリソース所有者の承認を得てください。

• パブリック接続を使用している場合は、ウォッチャーがターゲット、データストア、キーボールトに接続できる 要件 を満たしていることを確認してください。

• Azure Data Explorerクラスターやデータベース、あるいは Real-Time Analyticsのデータベースは、ウォッチャーのデータストアとして選択した後に削除されることがあります。 クラスターとデータベースにアクセスし、それらが存在するか確認してください。

• 無料のAzure Data Explorerクラスタを使用している場合は、クラスタのストレージ容量に達していないか確認してください。 詳細については、「無料の Azure Data Explorer クラスター」を参照してください。

トラブルシューティングの一環としてウォッチャーのアクセス権または接続に変更を加えた場合は、変更を有効にするためにウォッチャーを停止して再起動することが必要になる場合があります。

ダッシュボードが空白です

ウォッチャーの ダッシュボード ページを選択しても、そのページにSQLターゲットの概要が表示されない場合は、 データストア セクションを展開してください。 「接続できません...」エラーが表示される場合は、このセクションを確認してください。

• データ ストアへのアクセス権がない場合があります。 詳細については、「データ ストアへのアクセス権をユーザーやグループに与える」を参照してください。

• データ ストアへのネットワーク接続がない可能性があります。 例えば、ブラウザからAzure Data Explorerクラスタへの接続がパブリック接続を使っている場合に、クラスタへのパブリックアクセスを無効にした場合にこの状態が発生します。 その場合、Kusto ExplorerやAzure Data ExplorerのウェブUIからクラスターに接続することもできません。

  この状態を解決するには、「データ ストアへのプライベート接続」で説明されているように、お使いのマシンから Azure Data Explorer クラスターへのプライベート接続を確立します。

アクセス権があり、データ ストアに接続できること、およびデータ ストア データベースが存在することを検証するには、次の手順に従います:

• ウォッチャーの [ダッシュボード] ページで、[データ ストア] セクションを展開し、Kusto クエリ URI の値をコピーします。 必ずURI文字列全体をコピーしてください。 Kusto データベース の値も書き留めます。

• Azure Data Explorer Web UI を開きます。 求められた場合は、サインインします。

• [追加]、[接続] の順に選択し、コピーした URI を [接続 URI] として入力します。

• [追加] を選択して、新しい接続を作成します。

• 新しい接続エントリが追加されたら、展開してデータベースを表示します。

• ウォッチャーの [ダッシュボード] ページで [Kusto データベース] として参照されているデータベースを選択し、タブ バーの + サインオンを選択して、このデータベースに接続されている新しいクエリ タブを開きます。

• 次の KQL コマンドを実行します:

  .show database principals;
  

  ユーザー アカウント、またはユーザー アカウントを含む Microsoft Entra ID グループに対して、閲覧者以上の特権ロールの行があることを確認します。

フィードバックを送信する

Microsoftのデータベースウォッチャーチームは、皆様からのご意見やご提案を心よりお待ちしています。 製品フィードバックは、以下のいずれかの方法で送ってください:

• SQL フィードバック フォーラムに新しいアイデアを投稿する。 [新しいアイデアの投稿] ページで、フォーラムに SQL を使用し、Azure SQL グループを選択し、タイトルに「データベース ウォッチャー」を入れます。 フィードバック フォーラムで送信したフィードバックは公開されます。 他のコミュニティ メンバーは、あなたのアイデアや提案に賛成票を投じたり、コメントしたりすることができます。 コミュニティの投票とコメントは、データベース ウォッチャー チームが製品の改善を計画し、優先順位を付けるのに役立ちます。
• Azure portal のデータベース ウォッチャー ページの 1 つにある [フィードバック] ボタンを使用する。 たとえば、ウォッチャーの概要ページ、または更新ボタンの横のダッシュボードに [フィードバック] ボタンがあります。 この方法で送信したフィードバックは公開されません。 Microsoftはあなたのフィードバックを閲覧しますが、あなたの好みや適用されるプライバシールールによっては、Microsoftがこのフィードバックに対して返答できない場合があります。

データベース ウォッチャーの問題を解決するテクニカル サポートまたはヘルプについては、サポート ケースを開いてください。

関連するコンテンツ

• クイック スタート: 監視ツールを作成して Azure SQL を監視する (プレビュー)
• ウォッチャーを作成して構成する (プレビュー)
• Database Watcher のデータ コレクションとデータセット (プレビュー)
• Database Watcher の監視データの分析 (プレビュー)
• データベース監視アラート (プレビュー)
• Database Watcher に関するよくあるご質問