Az Azure Monitor hozzáférési engedélyeinek módosítása

Alapértelmezés szerint egy Grafana-példány létrehozásakor egy monitorozási olvasó szerepkörrel rendelkezik, amely az előfizetésen belüli összes Azure Monitor-adathoz és Log Analytics-erőforráshoz tartozik.

Ez azt jelenti, hogy az új Grafana-példány hozzáférhet és kereshet az előfizetés összes monitorozási adatában. Megtekintheti az Azure Monitor metrikáit és naplóit az összes erőforrásból, valamint az előfizetésBen lévő Log Analytics-munkaterületeken tárolt naplókat.

Ebből a cikkből megtudhatja, hogyan adhat manuálisan engedélyt az Azure Managed Grafana számára egy Azure-erőforrás felügyelt identitással való eléréséhez.

Előfeltételek

• Egy Azure-fiók, aktív előfizetéssel. Fiók ingyenes létrehozása.
• Egy Azure Managed Grafana-példány. Ha még nem rendelkezik ilyennel, hozzon létre egy Azure Managed Grafana-példányt.
• Azure-erőforrás monitorozási adatokkal és írási engedélyekkel, például felhasználói hozzáférés-rendszergazda vagy tulajdonos

Bejelentkezés az Azure-ba

Jelentkezzen be Azure-fiókjával az Azure Portalba a https://portal.azure.com/ webhelyen.

Azure Monitor-engedélyek szerkesztése

Egy adott erőforrás engedélyeinek szerkesztéséhez kövesse az alábbi lépéseket.

Portál

1. Nyisson meg egy erőforrást, amely a lekérni kívánt figyelési adatokat tartalmazza. Ebben a példában egy Application Insights-erőforrást konfigurálunk.

2. Válassza a Hozzáférés-vezérlés (IAM) lehetőséget.

3. Az erőforráshoz való hozzáférés biztosítása csoportban válassza a Szerepkör-hozzárendelés hozzáadása lehetőséget.

   

4. A portál felsorolja az Azure Managed Grafana-erőforrásnak megadható összes szerepkört. Válasszon ki egy szerepkört. Például a Figyelési olvasó, majd a Tovább gombra kattintva.

5. A hozzáférés hozzárendeléséhez válassza a Felügyelt identitás lehetőséget.

6. Kattintson a Tagok kijelölése elemre.

   

7. Válassza ki a felügyelt Grafana-példányt tartalmazó előfizetést .

8. Felügyelt identitás esetén válassza az Azure Managed Grafana lehetőséget.

9. Válasszon ki egy vagy több felügyelt Grafana-példányt.

10. A megerősítéshez kattintson a Kiválasztás gombra

    

11. Válassza a Tovább lehetőséget, majd a Véleményezés + hozzárendelés lehetőséget az új engedély hozzárendelésének megerősítéséhez.

A Felügyelt Grafana azure monitorral való használatáról további információt a Grafana Azure-szolgáltatásainak monitorozása című témakörben talál.

Azure CLI

Szerepkör-hozzárendelés hozzárendelése az az role assignment create paranccsal.

Az alábbi kódban cserélje le a következő helyőrzőket:

• <assignee>: Ha a --assignee paramétere, adja meg a hozzárendelt objektumazonosítóját vagy felhasználói bejelentkezési nevét vagy egyszerű szolgáltatásnevét. Ha a --assignee-object-id paramétere, akkor adja meg a felhasználók, csoportok vagy szolgáltatásnevek vagy felügyelt identitások objektumazonosítóit. Felügyelt identitások esetén használja az egyszerű azonosítót. Szolgáltatásnevek esetén az objektumazonosítót használja, és ne az alkalmazásazonosítót. További információkért tekintse meg az az role assignment create parancsot.
• <roleNameOrId>: Adja meg a szerepkör nevét vagy azonosítóját. A Figyelési olvasó mezőbe írja be Monitoring Reader vagy 43d0d8ad-25c7-4714-9337-8ba259a9fe05.
• <scope>: Adja meg annak az erőforrásnak a teljes azonosítóját, amelyhez az Azure Managed Grafana-nak hozzá kell férnie.

az role assignment create --assignee "<assignee>" \
--role "<roleNameOrId>" \
--scope "<scope>"

vagy

az role assignment create --assignee-object-id "<assignee>" --assignee-principal-type "<ForeignGroup / Group / ServicePrincipal / User>" \
--role "<roleNameOrId>" \
--scope "<scope>"

Példa: egy Felügyelt Azure Grafana-példány engedélyének hozzárendelése egy Application Insights-erőforráshoz felügyelt identitás használatával való eléréséhez.

az role assignment create --assignee-object-id "aaaaaaaa-0000-1111-2222-bbbbbbbbbbbb" --assignee-principal-type "ServicePrincipal" \
--role "Monitoring Reader" \
--scope "/subscriptions/aaaa0a0a-bb1b-cc2c-dd3d-eeeeee4e4e4e/resourcegroups/my-rg/providers/microsoft.insights/components/myappinsights/"

Az Azure-szerepkörök Azure CLI-vel való hozzárendeléséről további információt a szerepköralapú hozzáférés-vezérlés dokumentációjában talál.

Következő lépések

Adatforrások konfigurálása az Azure Managed Grafana szolgáltatáshoz