Azure Data Explorer-adatforrás konfigurálása

Az Azure Data Explorer egy naplók és telemetriai adatfeltárási szolgáltatás. Ebben az útmutatóban megtudhatja, hogyan adhat hozzá Azure Data Explorer-adatforrást a Grafana-hoz, és megtudhatja, hogyan konfigurálhatja az Azure Data Explorert az adatforráshoz elérhető összes hitelesítési lehetőség használatával.

Előfeltételek

• Egy Azure Managed Grafana-példány a Standard csomagban.
• Azure Data Explorer-adatbázis

Azure Data Explorer-adatforrás hozzáadása

Az alábbi lépések végrehajtásával vegyen fel egy Azure Data Explorer-adatforrást a Grafana szolgáltatásba.

1. Nyisson meg egy Azure Managed Grafana-példányt az Azure Portalon.

2. Az Áttekintés szakaszban nyissa meg a végpont URL-címét.

3. A Grafana portálon helyezze üzembe a bal oldali menüt, és válassza ki a Csatlakozás ions> Csatlakozás adatokat.

   

4. Válassza ki az Azure Data Explorer adatforrást a listából, és adja hozzá a Grafanához az Azure Data Explorer adatforrás létrehozása lehetőséget választva.

Azure Data Explorer-adatforrás konfigurálása

Adja meg az Azure Data Explorer konfigurációs beállításait.

1. A Gépház lapon tetszés szerint szerkessze az adatforrás nevét.

   

2. A Csatlakozás ion Details (Részletek) területen adja meg az Azure Data Explorer adatbázisfürt URL-címét.

3. Válassza ki az előnyben részesített hitelesítési lehetőséget a felügyelt identitás, az alkalmazásregisztráció (szolgáltatásnév) vagy az aktuális felhasználó (felhasználóalapú hitelesítés) között.

   Kezelt identitás

   Hitelesítés felügyelt identitással explicit hitelesítő adatok használata nélkül.

   Új engedély hozzáadása

   1. Nyissa meg az Azure Data Explorer-fürtöt az Azure Portalon.

   2. Az Áttekintés szakaszban válassza ki az adatokat tartalmazó adatbázist.

   3. Válassza az Engedélyek > hozzáadása megjelenítő lehetőséget>.

      

   4. A keresőmezőbe írja be az Azure Managed Grafana munkaterület nevét, jelölje ki a munkaterületet, majd válassza a Kiválasztás lehetőséget. Megjelenik egy sikeres értesítés.

   Az adatforrás konfigurálása a Grafanában

   1. A Grafana területen, a Hitelesítési módszer területen válassza a Felügyelt identitás lehetőséget.
   2. Válassza a Mentés > teszt lehetőséget. A megjelenő "Sikeres" értesítés azt jelzi, hogy a Grafana képes adatokat lekérni az adatbázisból.

   Alkalmazásregisztráció

   Hitelesítés alkalmazásregisztrációval a Microsoft Entra szolgáltatásnévvel.

   Kezdeti beállítás

   1. Kövesse az alkalmazások Microsoft Entra-azonosítóval való regisztrálásával és szolgáltatásnév létrehozásával kapcsolatos lépéseket.
   2. Rendelje hozzá az Olvasó szerepkört az alkalmazáshoz az útmutató következő lépésében.
   3. Az alkalmazás adatainak lekérése útmutató három első lépését követve gyűjtse össze a következő lépésben szükséges címtár- (bérlői) azonosítót, alkalmazás- (ügyfél-) azonosítót és ügyfélkód-azonosítót.

   Az adatforrás konfigurálása a Grafanában

   1. A Grafana hitelesítési módszer területén válassza az Alkalmazásregisztráció lehetőséget.

   2. Az Azure Cloud esetében válassza ki az Azure Cloudot. Például az Azure.

      

   3. Adja meg a címtár (bérlő) azonosítóját, az alkalmazás (ügyfél) azonosítóját és az ügyfél titkos kódját

   4. Szükség esetén szerkesztheti a lekérdezésoptimalizálásokat, az adatbázisséma beállításait és a nyomkövetési szakaszokat is.

   5. A kapcsolat ellenőrzéséhez válassza a Mentés > teszt lehetőséget . A megjelenő "Sikeres" értesítés azt jelzi, hogy a Grafana képes csatlakozni az adatbázishoz.

   Aktuális felhasználó

   Használja a felhasználóalapú hitelesítési módszert, és használja az aktuális Grafana-felhasználó Microsoft Entra-azonosítójának hitelesítő adatait a konfigurált adatforrásban.

   Ha egy Azure Data Explorer-adatforrást az aktuális felhasználói hitelesítési módszerrel konfigurál, a Grafana lekérdezi az Azure Data Explorert a felhasználó hitelesítő adataival.

   Figyelem

   A Grafana-adatforrásokban a felhasználóalapú hitelesítés kísérleti jellegű.

   Figyelem

   Ez a funkció nem kompatibilis azokkal a használati esetekkel, amelyekhez mindig gépi hozzáférés szükséges a lekérdezett adatokhoz, beleértve a riasztásokat, a jelentéskészítést, a lekérdezések gyorsítótárazását és a nyilvános irányítópultokat. Az aktuális felhasználói hitelesítési módszer egy interaktív munkamenetben bejelentkezett felhasználóra támaszkodik, hogy a Grafana elérje az adatbázist. Ha felhasználóalapú hitelesítést használ, és nincs bejelentkezve felhasználó, az automatizált feladatok nem futtathatók a háttérben. Az Azure Data Explorer automatizált feladatainak kihasználásához javasoljuk, hogy állítson be egy másik Azure Data Explorer-adatforrást egy másik hitelesítési módszerrel.

   Új engedély hozzáadása

   Adjon hozzá egy új engedélyt a felhasználói fiókjához az adatbázis eléréséhez.

   1. Az Azure Portalon nyissa meg az Azure Data Explorer Adatbázis-erőforrást, és válassza az Engedélyek>hozzáadása megjelenítőt> lehetőséget.

   2. Adja meg a nevét vagy e-mail-címét a keresősávban, válassza ki a felhasználói fiókját, és válassza a Kiválasztás lehetőséget.

      

   3. Egy értesítés megerősíti, hogy az engedély hozzá lett adva az adatbázishoz.

   Az adatforrás konfigurálása a Grafanában

   1. A Grafana hitelesítési módszer területén válassza az Aktuális felhasználó lehetőséget.
   2. Válassza a Mentés > teszt lehetőséget. A megjelenő "Sikeres" értesítés azt jelzi, hogy a Grafana képes adatokat lekérni az adatbázisból.

Azure Data Explorer-adatforrás létrehozása

Az Azure CLI-ben adjon hozzá és konfiguráljon egy Azure Data Explorer-adatforrást az az grafana adatforrás létrehozása parancs futtatásával. Válassza ki az előnyben részesített hitelesítési módszert, és a részletekért tekintse meg az alábbi megfelelő lapot.

A parancsok futtatásakor cserélje le az összes helyőrzőt a saját adataira.

Kezelt identitás

Hitelesítés felügyelt identitással explicit hitelesítő adatok használata nélkül.

az grafana data-source create --name <azure-managed-grafana-workspace> --definition '{
  "name": "<data-source-name>",
  "type": "grafana-azure-data-explorer-datasource",
  "access": "proxy",
  "jsonData": {
    "clusterUrl": "<cluster-url>",
    "dataConsistency": "strongconsistency",
    "azureCredentials": {
      "authType": "msi"
    }
  }
}'

Alkalmazásregisztráció

Hitelesítés alkalmazásregisztrációval a Microsoft Entra szolgáltatásnévvel.

az grafana data-source create --name <azure-managed-grafana-workspace> --definition '{
  "name": "<data-source-name>",
  "type": "grafana-azure-data-explorer-datasource",
  "access": "proxy",
  "jsonData": {
    "clusterUrl": "<cluster-url>",
    "azureCredentials": {
      "authType": "clientsecret",
      "azureCloud": "AzureCloud",
      "tenantId": "<tenant-id>",
      "clientId": "<client-id>"
    }
  },
  "secureJsonData": { "azureClientSecret": "verySecret" }
}'

Aktuális felhasználó

Hitelesítés az aktuális felhasználói módszerrel. Ez a módszer az aktuális Grafana-felhasználó Microsoft Entra-azonosítójának hitelesítő adatait használja a konfigurált adatforrásban.

Ha egy Azure Data Explorer-adatforrást az aktuális felhasználói hitelesítési módszerrel konfigurál, a Grafana lekérdezi az Azure Data Explorert a felhasználó hitelesítő adataival.

Feljegyzés

A felhasználóalapú hitelesítés bevezetése az Azure Managed Grafana-ban folyamatban van, és 2023 végéig minden régióban befejeződik.

Figyelem

A Grafana-adatforrásokban a felhasználóalapú hitelesítés kísérleti jellegű.

Figyelem

Ez a funkció nem kompatibilis azokkal a használati esetekkel, amelyekhez mindig gépi hozzáférés szükséges a lekérdezett adatokhoz, beleértve a riasztásokat, a jelentéskészítést, a lekérdezések gyorsítótárazását és a nyilvános irányítópultokat. Az aktuális felhasználói hitelesítési módszer egy interaktív munkamenetben bejelentkezett felhasználóra támaszkodik, hogy a Grafana elérje az adatbázist. Ha felhasználóalapú hitelesítést használ, és nincs bejelentkezve felhasználó, az automatizált feladatok nem futtathatók a háttérben. Az Azure Data Explorer automatizált feladatainak kihasználásához javasoljuk, hogy állítson be egy másik Azure Data Explorer-adatforrást egy másik hitelesítési módszerrel.

az grafana data-source create --name <azure-managed-grafana-workspace> --definition '{
  "name": "<data-source-name>",
  "type": "grafana-azure-data-explorer-datasource",
  "access": "proxy",
  "jsonData": {
    "clusterUrl": "<cluster-url>",
    "dataConsistency": "strongconsistency",
    "azureCredentials": {
      "authType": "currentuser"
    }
  }
}'

Azure Data Explorer-adatforrás frissítése

Az Azure Data Explorer adatforrásának frissítéséhez kövesse az alábbi lépéseket. A parancsok futtatásakor cserélje le az összes helyőrzőt a saját adataira.

1. Kérje le az Azure Data Explorer-adatforrás azonosítóját az az grafana adatforráslistával való frissítéshez.

   az grafana data-source list --resource-group <azure-managed-grafana-resource-group> --name <azure-managed-grafana-workspace> --query "[?type=='grafana-azure-data-explorer-datasource'].id"
   

2. Futtassa az az grafana adatforrás-frissítési parancsot az adatforrás frissítéséhez.

   Frissítse például az Azure Data Explorer adatforrásának nevét és fürt URL-címét az alábbi paranccsal.

   az grafana data-source update --resource-group <azure-managed-grafana-workspace-resource-group> --name <azure-managed-grafana-workspace> --data-source-id <data-source-id> --set name="<new-name>" url="<new-url>
   

Következő lépés

Irányítópult létrehozása