Azure Data Lake 用エクスポーター

このドキュメントは外部ソースを参照しています。 Nexthink はサードパーティのドキュメントの正確性や、このページに記載されている情報に矛盾を生じさせる可能性のある外部の更新または変更を制御することはできません。エラーや矛盾をNexthink サポートに報告してください。

データエクスポートを利用すると、NexthinkのデータインサイトをCSVファイル形式で、カンマ区切りおよびUTF-8形式でAzure Data Lakeにエクスポートできます。

Azure Data Lake Storage Gen2をデータ保存先として設定し、Nexthink の web インターフェースでデータエクスポートを作成して配布します。

前提条件

Nexthink の web インターフェースで日付エクスポーターを設定する前に、まず次のことを行う必要があります。

Azure Portalでのストレージアカウント作成

Azure ポータルにログインします：

Azure ポータルで一般目的 V2 ストレージアカウント（データレイクストレージ gen1 ではない）を使用してファイルシステムを作成するために、以下の手順に従います：

Azure ポータルメニューで、すべてのサービスを選択します。
リソースのリストで、「ストレージアカウント」と入力します。入力し始めると、リストが入力に基づいて内容をフィルタリングします。
ストレージアカウントを選択します。
ストレージアカウントウィンドウで追加を選択します。
ストレージアカウントを作成したいサブスクリプションを選択します。
リソースグループフィールドの下で、新規作成を選択します。新しいリソースグループの名前を入力します。リソースグループが既に存在する場合は、ドロップダウンリストから選択します。

ストレージアカウントの名前を入力します。選択した名前は Azure 全体でユニークである必要があります。名前は3〜24文字の長さである必要があり、数字と小文字のみを含めることができます。
ストレージアカウントの場所を選択するか、デフォルトの場所を使用します。
残りのタブの情報、Advanced、Networking、Data Protection、Encryption and Tagsを入力します。
- データ保護タブで ソフト削除 for blobs を無効にします。
- Advancedタブで 階層型ネームスペース を有効にします。
ストレージアカウントの設定を確認して、アカウントを作成するために レビュー + 作成 を選択します。

ストレージアカウント内でのデータレイクコンテナ作成

ストレージアカウントの下に新しく作成したストレージアカウントを見つけ出します。
使用するストレージアカウントを選択します。
- 新しいコンテナを作成する必要があります。
コンテナを選択し、新しいコンテナを追加し、例えば openbridge-data-lake などの意味のある名前を入力します。
アクセスがプライベート (匿名アクセスなし) に設定されていることを確認します。
作成をクリックします。

Azure Portal でアプリケーションを登録する

Microsoft identity platform にアプリケーションを登録し、アクセスのための正しい役割の割り当てを適用します。

Azure Portal で新しいアプリケーションを登録します。
ビジネス要件に基づいてアカウントタイプを選択します。

サービスプリンシパルに Storage Blob Data Owner または Storage Blob Data Contributor の役割を割り当て、サービスプリンシパルにブロブデータの完全なアクセス権を付与します。ビジネス要件に応じて、他のブロブデータ役割を割り当てます。 For the details of built-in role permissions, please refer to the Azure built-in roles documentation on the Microsoft website.

Nexthink で Azure DL コネクタ資格情報を設定する

メインメニューから Administration を選択します。
ナビゲーションメニューの Integrations セクションで Connector credentials をクリックします。

資格情報ページの右上にある New credential ボタンをクリックします。
Name を記入します。
プロトコルに HTTPS を選択します。
認証メカニズムとして OAuth 2.0 - Client Credentials を選択します。
Azure Portal からのストレージおよびアプリケーション情報で資格情報の値を入力します。以下の画像と値を確認してください。

詳細については、Connector credentials ドキュメントを参照してください。

URL address: https://$STORAGE_ACCOUNT_NAME.dfs.core.windows.net
- 手順 1 で作成したストレージの $STORAGE_ACCOUNT_NAME 名です。
Access token URL: https://login.microsoftonline.com/$TENANT_ID/oauth2/v2.0/token $TENANT_ID: 手順 3 で作成したアプリケーションのディレクトリ (テナント) ID です。
- 概要セクションでディレクトリ (テナント) ID をコピーします。

Client ID: 手順 3 で作成したアプリケーションの概要セクションからアプリケーション (クライアント) ID を選択します。

Client secret: 手順 3 で作成したアプリケーションの 証明書とシークレット セクションから取得した値です。

Scope: https://storage.azure.com/.default

Nexthink で Azure DL データエクスポーターを作成する

データエクスポーターを構成するには管理者権限が必要です。ユーザー役割に関する詳細については、ユーザーの追加のドキュメントを参照してください。

データエクスポートにアクセスするには：

メインメニューから Administration を選択します。
ナビゲーションパネルの Integrations セクションで Outbound connectors を選択します。

アウトバウンドコネクタの一覧から Data Exporter を選択します。データエクスポーターページに初めてアクセスすると、ページに要素はありません。データエクスポーターを作成すると、作成されたデータエクスポーターの合計数と共にページにリストされます。
ページの右上にある New exporter ボタンをクリックして新しいデータエクスポーターを作成します。

Azure DL データエクスポータータイプを選択します。

General タブ

Name: データエクスポーターに意味のある名前を入力します。
Description: データエクスポーターの目的に関する意味のある説明を入力します。
Active: エクスポーターを有効にするためにトグルをオンにします。
Credentials: データエクスポーターがデータを送信する先のサードパーティーツールの資格情報を定義します。詳細については、Connector credentials を参照してください。
Container: データをプッシュする Azure Data Lake のコンテナ名を入力します。
Maximum file size: Data Export によって生成される最大ファイルサイズを定義します。特定の NQL クエリ のデータセットが指定されたファイルサイズより大きい場合、データをいくつかの別ファイルに分割します。

データタブ

Scheduling frequency: システムが NQL クエリを実行しデータをエクスポートする頻度を定義します。利用可能なオプションは次のとおりです：
- Hourly: システムはドロップダウンメニューで選択した値に基づいてデータエクスポートをトリガーします。例えば、1時間、2時間、3時間、4時間、6時間、または12時間ごとに。
- Daily: システムは、Nexthink セキュアクラウドインスタンスがあるタイムゾーンの0時に毎日データエクスポートをトリガーします。
- Weekly: システムは、選択した曜日、Nexthink セキュアクラウドインスタンスのあるタイムゾーンの0時に毎週データエクスポートをトリガーします。

For Hourly and Daily scheduling frequencies, the system waits 20 minutes to execute the data exporter to allow the previous bucket to close properly for data completeness.

システムがデフォルト値を生成せず、検証プロセス中に値が欠落していることを示さないため、Recurrence オプションの値を選択する必要があります。

NQL クエリ: NQL クエリを使用して Nexthink の web インターフェースから宛先にエクスポートされるデータを定義します。
File name: 宛先で作成されるファイル名を入力します。唯一サポートされている特殊文字はアンダースコアです。例: IT_lake_exporter。
Directory (optional): サードパーティーツールのコンテナ内でデータがエクスポートされるディレクトリを定義します。ディレクトリが存在しない場合、システムが自動的に作成します。