Předdefinované role Azure pro Monitorování

Článek
04/25/2024

Tento článek obsahuje seznam předdefinovaných rolí Azure v kategorii Monitorování.

Přispěvatel komponent Application Insights

Může spravovat komponenty Přehledy aplikací

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft. Přehledy/upozornění/*	Vytváření a správa klasických pravidel upozornění
Microsoft. Přehledy/generateLiveToken/read	Získání tokenu live Metrics
Microsoft. Přehledy/metricAlerts/*	Vytváření a správa nových pravidel upozornění
Microsoft. Přehledy/komponenty/*	Vytváření a správa komponent Přehledy
Microsoft. Přehledy/scheduledqueryrules/*
Microsoft. Přehledy, topologie/ čtení	Čtení topologie
Microsoft. Přehledy/ transakce/ čtení	Transakce čtení
Microsoft. Přehledy/webtesty/*	Vytváření a správa webových testů Přehledy
Microsoft.ResourceHealth/availabilityStatuses/read	Získá stav dostupnosti pro všechny prostředky v zadaném oboru.
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Application Insights components",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ae349356-3a1b-4a5e-921d-050484c6347e",
  "name": "ae349356-3a1b-4a5e-921d-050484c6347e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/generateLiveToken/read",
        "Microsoft.Insights/metricAlerts/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/topology/read",
        "Microsoft.Insights/transactions/read",
        "Microsoft.Insights/webtests/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Component Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Snapshot Debugger služby Application Insights

Poskytuje uživatelům oprávnění k zobrazení a stahování snímků ladění shromážděných pomocí programu Application Přehledy Snapshot Debugger. Všimněte si, že tato oprávnění nejsou zahrnuta v rolích Vlastník ani Přispěvatel . Když uživatelům udělíte roli Aplikace Přehledy Snapshot Debuggeru, musíte ji udělit přímo uživateli. Při přidání do vlastní role se tato role nerozpozná.

Další informace

Akce	Popis
Microsoft.Authorization/*/read	Čtení rolí a přiřazení rolí
Microsoft. Přehledy/upozornění/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. Přehledy/components/*/read
Microsoft.Resources/deployments/*	Vytvoření a správa nasazení
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives user permission to use Application Insights Snapshot Debugger features",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "name": "08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/components/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Snapshot Debugger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Správa

Proveďte všechny operace Grafana, včetně možnosti spravovat zdroje dat, vytvářet řídicí panely a spravovat přiřazení rolí v rámci Grafany.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Dashboard/grafana/ActAsGrafana Správa/action	Jednat jako role Správa Grafana
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana admin role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/22926164-76b3-42b3-bc55-97df8dab3e41",
  "name": "22926164-76b3-42b3-bc55-97df8dab3e41",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Editor

Zobrazte a upravte instanci Grafany, včetně jejích řídicích panelů a upozornění.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action	Jednat jako role Editoru Grafany
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana Editor role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a79a5197-3a5c-4973-a920-486035ffd60f",
  "name": "a79a5197-3a5c-4973-a920-486035ffd60f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Viewer

Zobrazte instanci Grafany, včetně jejích řídicích panelů a upozornění.

Další informace

Akce	Popis
žádné
NotActions
žádné
Akce dat
Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action	Jednat jako role Čtenář Grafana
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana Viewer role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "name": "60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Viewer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel monitorování

Může číst všechna data monitorování a upravovat nastavení monitorování. Viz také Začínáme s rolemi, oprávněními a zabezpečením pomocí služby Azure Monitor.

Další informace

Akce	Popis
*/read	Čtení všech typů prostředků kromě tajných kódů.
Microsoft.AlertsManagement/alerts/*
Microsoft.AlertsManagement/alertsSummary/*
Microsoft. Přehledy/actiongroups/*
Microsoft. Přehledy/activityLogAlerts/*
Microsoft. Přehledy/ upozornění/*	Vytvoření a správa klasického upozornění na metriky
Microsoft. Přehledy/komponenty/*	Vytváření a správa komponent Přehledy
Microsoft. Přehledy/createNotifications/*
Microsoft. Přehledy/dataCollectionEndpoints/*
Microsoft. Přehledy/dataCollectionRules/*
Microsoft. Přehledy/dataCollectionRuleAssociations/*
Microsoft.Insights/DiagnosticSettings/*	Vytvoří, aktualizuje nebo přečte nastavení diagnostiky pro Analysis Server.
Microsoft. Přehledy/eventtypes/*	Seznam událostí protokolu aktivit (správní události) v odběru. Toto oprávnění se použije pro programový i pro portálový přístup k protokolu aktivit.
Microsoft. Přehledy/LogDefinitions/*	Toto oprávnění je nezbytné pro uživatele, kteří potřebují přístup k protokolům aktivit prostřednictvím portálu. Zobrazí seznam kategorií protokolů v protokolu aktivit.
Microsoft. Přehledy/metricalerts/*
Microsoft. Přehledy/MetricDefinitions/*	Přečtěte si definice metrik (seznam dostupných typů metrik pro prostředek).
Microsoft. Přehledy/ Metriky/*	Čtení metriky pro prostředek.
Microsoft. Přehledy/notificationStatus/*
Microsoft. Přehledy/ Registrace/ akce	Registrace poskytovatele microsoft Přehledy
Microsoft. Přehledy/scheduledqueryrules/*
Microsoft. Přehledy/webtesty/*	Vytváření a správa webových testů Přehledy
Microsoft. Přehledy/sešity/*
Microsoft. Přehledy/workbooktemplates/*
Microsoft. Přehledy/privateLinkScopes/*
Microsoft. Přehledy/privateLinkScopeOperationStatuses/*
Microsoft.Operational Přehledy/workspaces/write	Vytvoří nový pracovní prostor nebo odkazy na existující pracovní prostor zadáním ID zákazníka z existujícího pracovního prostoru.
Microsoft.Operational Přehledy/workspaces/intelligencepacks/*	Balíčky řešení Log Analytics pro čtení/zápis/zápis/odstranění
Microsoft.Operational Přehledy/workspaces/savedSearches/*	Uložená hledání pro čtení, zápis nebo odstranění analýzy protokolů
Microsoft.Operational Přehledy/workspaces/search/action	Spustí vyhledávací dotaz.
Microsoft.Operational Přehledy/workspaces/sharedKeys/action	Načte sdílené klíče pro pracovní prostor. Tyto klíče slouží k připojení agentů Microsoft Operational Přehledy k pracovnímu prostoru.
Microsoft.Operational Přehledy/workspaces/storageinsightconfigs/*	Konfigurace přehledů úložiště pro čtení, zápis a odstranění analýzy protokolů
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
Microsoft.AlertsManagement/smartDetectorAlertRules/*
Microsoft.AlertsManagement/actionRules/*
Microsoft.AlertsManagement/smartGroups/*
Microsoft.AlertsManagement/migrateFromSmartDetection/*
Microsoft.AlertsManagement/investigations/*
Microsoft.Monitor/investigations/*
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data and update monitoring settings.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "name": "749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.AlertsManagement/alerts/*",
        "Microsoft.AlertsManagement/alertsSummary/*",
        "Microsoft.Insights/actiongroups/*",
        "Microsoft.Insights/activityLogAlerts/*",
        "Microsoft.Insights/AlertRules/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/createNotifications/*",
        "Microsoft.Insights/dataCollectionEndpoints/*",
        "Microsoft.Insights/dataCollectionRules/*",
        "Microsoft.Insights/dataCollectionRuleAssociations/*",
        "Microsoft.Insights/DiagnosticSettings/*",
        "Microsoft.Insights/eventtypes/*",
        "Microsoft.Insights/LogDefinitions/*",
        "Microsoft.Insights/metricalerts/*",
        "Microsoft.Insights/MetricDefinitions/*",
        "Microsoft.Insights/Metrics/*",
        "Microsoft.Insights/notificationStatus/*",
        "Microsoft.Insights/Register/Action",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/webtests/*",
        "Microsoft.Insights/workbooks/*",
        "Microsoft.Insights/workbooktemplates/*",
        "Microsoft.Insights/privateLinkScopes/*",
        "Microsoft.Insights/privateLinkScopeOperationStatuses/*",
        "Microsoft.OperationalInsights/workspaces/write",
        "Microsoft.OperationalInsights/workspaces/intelligencepacks/*",
        "Microsoft.OperationalInsights/workspaces/savedSearches/*",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.OperationalInsights/workspaces/sharedKeys/action",
        "Microsoft.OperationalInsights/workspaces/storageinsightconfigs/*",
        "Microsoft.Support/*",
        "Microsoft.AlertsManagement/smartDetectorAlertRules/*",
        "Microsoft.AlertsManagement/actionRules/*",
        "Microsoft.AlertsManagement/smartGroups/*",
        "Microsoft.AlertsManagement/migrateFromSmartDetection/*",
        "Microsoft.AlertsManagement/investigations/*",
        "Microsoft.Monitor/investigations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Monitorování vydavatele metrik

Umožňuje publikování metrik s prostředky Azure.

Další informace

Akce	Popis
Microsoft. Přehledy/ Registrace/ akce	Registrace poskytovatele microsoft Přehledy
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
Microsoft.Resources/subscriptions/resourceGroups/read	Získá nebo zobrazí seznam skupin prostředků.
NotActions
žádné
Akce dat
Microsoft. Přehledy/ metriky/ zápis	Zápis metrik
Microsoft. Přehledy/ telemetrie/ zápisu	Zápis telemetrie
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Enables publishing metrics against Azure resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3913510d-42f4-4e42-8a64-420c390055eb",
  "name": "3913510d-42f4-4e42-8a64-420c390055eb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/Register/Action",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Insights/Metrics/Write",
        "Microsoft.Insights/Telemetry/Write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Metrics Publisher",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtenář monitorování

Může číst všechna data monitorování (metriky, protokoly atd.). Viz také Začínáme s rolemi, oprávněními a zabezpečením pomocí služby Azure Monitor.

Další informace

Akce	Popis
*/read	Čtení všech typů prostředků kromě tajných kódů.
Microsoft.Operational Přehledy/workspaces/search/action	Spustí vyhledávací dotaz.
Microsoft.Support/*	Vytvoření a aktualizace lístku podpory
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "name": "43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Přispěvatel sešitu

Může ukládat sdílené sešity.

Další informace

Akce	Popis
Microsoft. Přehledy, sešity, zápis	Vytvoření nebo aktualizace sešitu
Microsoft. Přehledy, sešity, odstranění	Odstranění sešitu
Microsoft. Přehledy/ sešity/ čtení	Čtení sešitu
Microsoft. Přehledy/workbooks/revisions/read	Získání revizí sešitu
Microsoft. Přehledy/workbooktemplates/write	Vytvoření nebo aktualizace šablony sešitu
Microsoft. Přehledy/workbooktemplates/delete	Odstranění šablony sešitu
Microsoft. Přehledy/workbooktemplates/read	Čtení šablony sešitu
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can save shared workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "name": "e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/workbooks/write",
        "Microsoft.Insights/workbooks/delete",
        "Microsoft.Insights/workbooks/read",
        "Microsoft.Insights/workbooks/revisions/read",
        "Microsoft.Insights/workbooktemplates/write",
        "Microsoft.Insights/workbooktemplates/delete",
        "Microsoft.Insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Čtečka sešitů

Může číst sešity.

Další informace

Akce	Popis
microsoft.insights/workbooks/read	Čtení sešitu
microsoft.insights/workbooks/revisions/read	Získání revizí sešitu
microsoft.insights/workbooktemplates/read	Čtení šablony sešitu
NotActions
žádné
Akce dat
žádné
NotDataActions
žádné

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "name": "b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "permissions": [
    {
      "actions": [
        "microsoft.insights/workbooks/read",
        "microsoft.insights/workbooks/revisions/read",
        "microsoft.insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Další kroky

Přiřazování rolí Azure s využitím webu Azure Portal

Předdefinované role Azure pro Monitorování

Přispěvatel komponent Application Insights

Snapshot Debugger služby Application Insights

Grafana Správa

Grafana Editor

Grafana Viewer

Přispěvatel monitorování

Monitorování vydavatele metrik

Čtenář monitorování

Přispěvatel sešitu

Čtečka sešitů

Další kroky

Další materiály