Share via

Nakonfigurujte grafana spravovanou vlastní správou tak, aby používala spravovanou službu Azure Monitor pro Prometheus s ID Microsoft Entra.

  • Článek

Spravovaná služba Azure Monitoru pro Prometheus umožňuje shromažďovat a analyzovat metriky ve velkém pomocí řešení pro monitorování kompatibilní s Prometheus. Nejběžnější způsob, jak analyzovat a prezentovat data Prometheus, je řídicí panel Grafana. Tento článek vysvětluje, jak nakonfigurovat Prometheus jako zdroj dat pro grafana v místním prostředí pomocí Microsoft Entra ID.

Informace o použití Grafany s identitou spravovaného systému najdete v tématu Konfigurace Grafany pomocí spravované systémové identity.

Ověřování Microsoft Entra

Pokud chcete nastavit ověřování Microsoft Entra, postupujte následovně:

  1. Zaregistrujte aplikaci pomocí Microsoft Entra ID.
  2. Udělte aplikaci přístup k pracovnímu prostoru služby Azure Monitor.
  3. Nakonfigurujte grafana v místním prostředí pomocí přihlašovacích údajů aplikace.

Registrace aplikace pomocí Microsoft Entra ID

  1. Pokud chcete zaregistrovat aplikaci, otevřete na webu Azure Portal stránku Přehled služby Active Directory.

  2. Vyberte Nová registrace.

  3. Na stránce Registrace aplikace zadejte název aplikace.

  4. Vyberte Zaregistrovat.

  5. Poznamenejte si ID aplikace (klienta) a ID adresáře (tenanta). Používají se v nastavení ověřování Grafana. A screenshot showing the App registration overview page.

  6. Na stránce s přehledem aplikace vyberte Certifikáty a tajné kódy.

  7. Na kartě Tajné kódy klienta vyberte Nový tajný klíč klienta.

  8. Zadejte popis.

  9. V rozevíracím seznamu vyberte období vypršení platnosti a vyberte Přidat.

    Poznámka:

    Vytvořte proces pro prodloužení platnosti tajného kódu a aktualizujte nastavení zdroje dat Grafana před vypršením platnosti tajného kódu. Jakmile vyprší platnost tajného kódu Grafana, ztratí možnost dotazovat se na data z pracovního prostoru služby Azure Monitor.

    A screenshot showing the Add client secret page.

  10. Zkopírujte a uložte hodnotu tajného klíče klienta.

    Poznámka:

    Hodnoty tajných kódů klienta lze zobrazit pouze okamžitě po vytvoření. Před opuštěním stránky nezapomeňte tajný kód uložit.

    A screenshot showing the client secret page with generated secret value.

Povolit aplikaci přístup k vašemu pracovnímu prostoru

Povolte aplikaci dotazovat se na data z pracovního prostoru služby Azure Monitor.

  1. Otevřete pracovní prostor Azure Monitoru na webu Azure Portal.

  2. Na stránce Přehled si poznamenejte koncový bod dotazu. Koncový bod dotazu se používá při nastavování zdroje dat Grafana.

  3. Vyberte Řízení přístupu (IAM) . A screenshot showing the Azure Monitor workspace overview page

  4. Na stránce Řízení přístupu (IAM) vyberte Přidat a pak přidejte přiřazenírole.

  5. Na stránce Přidat přiřazení role vyhledejte monitorování.

  6. Vyberte Čtenář dat monitorování a pak vyberte kartu Členové .

    A screenshot showing the Add role assignment page

  7. Zvolte Zvolit členy.

  8. Vyhledejte aplikaci, kterou jste zaregistrovali v části Registrace aplikace v části Microsoft Entra ID , a vyberte ji.

  9. Klepněte na tlačítko Vybrat.

  10. Vyberte Zkontrolovat + přiřadit. A screenshot showing the Add role assignment, select members page.

Vytvořili jste registraci aplikace a přiřadili jste jí přístup k dotazování dat z pracovního prostoru služby Azure Monitor. Dalším krokem je nastavení zdroje dat Prometheus v Grafana.

Nastavte grafana spravovanou vlastním systémem, aby se zapnulo ověřování Azure.

Grafana teď podporuje připojení ke spravované službě Azure Monitor Prometheus pomocí zdroje dat Prometheus. V případě instancí Grafana v místním prostředí je potřeba změnit konfiguraci pro použití možnosti Ověřování Azure v Grafana. V případě grafana v místním prostředí nebo jiných instancí Grafana, které nespravuje Azure, proveďte následující změny:

  1. Vyhledejte konfigurační soubor Grafana. Podrobnosti najdete v dokumentaci ke konfiguraci Grafany .

  2. Identita vaší verze Grafany

  3. Aktualizujte konfigurační soubor Grafana.

    Pro Grafana 9.0:

        [feature_toggles] 
    # Azure authentication for Prometheus (<=9.0) 
    prometheus_azure_auth = true

    Grafana 9.1 a novější verze:

        [auth] 
    # Azure authentication for Prometheus (>=9.1) 
    azure_auth_enabled = true

U Služby Azure Managed Grafana nemusíte provádět žádné změny konfigurace. Spravovaná identita je ve výchozím nastavení povolená.

Konfigurace zdroje dat Prometheus v Grafana

  1. Přihlaste se k instanci Grafany.

  2. Na stránce konfigurace vyberte kartu Zdroje dat.

  3. Vyberte Přidat zdroj dat.

  4. Vyberte Prometheus.

  5. Zadejte název zdroje dat Prometheus.

  6. Do pole ADRESA URL vložte hodnotu koncového bodu dotazu ze stránky přehledu pracovního prostoru služby Azure Monitor.

  7. V části Ověřování zapněte ověřování Azure.

  8. V části Ověřování Azure vyberte v rozevíracím seznamu Ověřování možnost Registrace aplikace.

  9. Zadejte ID Direct(tenant), ID aplikace (klienta) a tajný klíč klienta z části Registrace aplikace v části Microsoft Entra ID.

  10. Výběr možnosti Uložit a testA screenshot showing the Grafana settings page for adding a data source.

Nejčastější dotazy

Tato část obsahuje odpovědi na běžné otázky.

Chybí mi všechny metriky nebo některé metriky. Jak můžu řešit potíže?

Průvodce odstraňováním potíží můžete použít k ingestování metrik Prometheus ze spravovaného agenta.

Proč mi chybí metriky, které mají dva popisky se stejným názvem, ale různá velikost písma?

Azure Managed Prometheus je systém nerozlišující malá a velká písmena. Zpracovává řetězce, jako jsou názvy metrik, názvy popisků nebo hodnoty popisků, jako jsou stejné časové řady, pokud se liší od jiné časové řady pouze v případě řetězce. Další informace najdete v tématu Přehled metrik Prometheus.

V datech metrik se zobrazují určité mezery, proč k tomu dochází?

Během aktualizací uzlů se může zobrazit 1 minuta až 2minutová mezera v datech metrik pro metriky shromážděné z našich kolekcí na úrovni clusteru. K této mezerě dochází, protože uzel, na kterém se data spouští, se aktualizuje jako součást normálního procesu aktualizace. Tento proces aktualizace má vliv na cíle na úrovni clusteru, jako jsou metriky stavu kube a vlastní cíle aplikace, které jsou zadané. K tomu dochází při ruční aktualizaci clusteru nebo prostřednictvím automatického aktualizace. Toto chování je očekávané a dochází k němu kvůli uzlu, na kterém běží při aktualizaci. Toto chování nemá vliv na žádná z našich doporučených pravidel upozornění.

Další kroky