AIクライアントでAzure Log Analyticsのユーザー操作を追跡する方法

AIに対して、特定のユーザーID、ロール、またはタイムスタンプでフィルタリングするよう指示するだけで、Azure Log Analyticsのログを照会できます。手動でKQLクエリを書く必要はなく、正確なアクセス試行や操作を特定できます。以下に、抽出可能な監査トレイルやパターンの例を示します。

1. 01

   対象ログの特定

   AIがワークスペースをスキャンし、リクエストに一致する関連ログエントリを見つけ出します。

   query_logs
2. 02

   ユーザーによるフィルタリング

   チャット内で指定された特定のユーザーIDや割り当てられたロールに基づいて、データを絞り込みます。

   query_logs
3. 03

   アクセスイベントの抽出

   ログイン失敗や権限変更など、特定のアクセス試行をAIが抽出します。

   query_logs
4. 04

   結果の提示

   AIが生のログデータを、確認しやすい形式に整理して提示します。

   query_logs

Azure Log Analytics Workspace Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_h8mzxcilFYlijQMfr5u3GIGk82xs7W4r1G5Um6EK/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Azure Log Analytics Workspace capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "azure-log-analytics-workspace-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_h8mzxcilFYlijQMfr5u3GIGk82xs7W4r1G5Um6EK/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

ワンクリック設定に従ってワークスペースをリンクしてください。認証情報は、当社のシステム内で暗号化され安全に保持されます。

• 01

  AIがAzureの設定を変更することはありますか？

  いいえ。AIはログの読み取りと照会のみを行います。Azureの設定変更やユーザー権限の変更を行うことはできません。

• 02

  AIが代わりにKQLクエリを書いてくれますか？

  はい。AIがあなたの自然言語による質問を、ワークスペースからデータを取得するために必要なクエリへと変換します。

• 03

  AIが古いログエントリを削除することはありますか？

  いいえ。このMCPは読み取り専用です。ワークスペース内のデータを削除、編集、または上書きする機能はありません。

• 04

  AIはどのユーザーを探すべきか、どうやって判断するのですか？

  プロンプトの中で特定のユーザーIDやロールをAIに伝えることで、それに基づいてログをフィルタリングします。

• 05

  どんなAIクライアントでも使えますか？

  はい。Model Context Protocol (MCP) をサポートしているクライアントであれば、どのAIクライアントでも使用可能です。

• Azure Log Analytics Workspaceに関する詳細は？コネクタのページで確認できます。 Azure Log Analytics Workspace Connectorの全機能を見る