Bagikan melalui


Peran Azure untuk Analitik Log dan Bagaimana Mereka Berhubungan dengan Hub Layanan

Ruang kerja Anda di Services Hub perlu ditautkan ke ruang kerja Azure Log Analytics.

Tujuan penautan

  • Ruang kerja Azure Log Analytics perlu dikaitkan dengan ServicesHub agar dapat digunakan untuk menyimpan data penilaian.
  • Hanya pemegang peran tertentu di Azure yang berhasil ditautkan dari Services Hub ke ruang kerja Azure Log Analytics. Akun pengguna yang sama yang telah masuk ke Services Hub akan melakukan pengeditan di Azure Log Analytics.

Peran Azure

Bagian berikut mencantumkan peran Azure yang berbeda, serta izin yang dimiliki peran di Services Hub sehubungan dengan penilaian dan penautan Services Hub ke Analitik Log.

  • Pemilik, Pembaca, atau Kontributor di tingkat Ruang Kerja Analitik Log
  • Pemilik, Pembaca, atau Kontributor di tingkat Grup Sumber Daya
  • Pemilik, Pembaca, Kontributor, Pembaca Analitik Log, atau Kontributor Analitik Log di tingkat Langganan

Pengguna yang dapat membuat ruang kerja Azure Log Analytics baru di bawah Grup Sumber Daya yang sudah ada yang ditautkan ke ruang kerja Services Hub

  • Pemilik atau Kontributor di tingkat Kelompok Sumber Daya
  • Pemilik, Kontributor, atau Kontributor Analitik Log di tingkat Langganan

Pengguna yang dapat membuat ruang kerja Azure Log Analytics baru di bawah Grup Sumber Daya baru yang ditautkan ke ruang kerja Services Hub

  • Pemilik atau Kontributor di tingkat Langganan

Peran yang dapat Menambahkan/Menghapus solusi dari ruang kerja Services Hub

  • Pemilik atau Kontributor di tingkat Ruang Kerja Analitik Log Azure
  • Pemilik atau Kontributor di tingkat Kelompok Sumber Daya
  • Pemilik, Kontributor, atau Kontributor Analitik Log di tingkat Langganan

Peran tambahan diperlukan untuk penilaian yang disebarkan menggunakan AMA

  • Agar pengguna dapat melihat mesin di Services Hub bersama dengan data penilaian terkait, pengguna juga harus memiliki akses ke komputer pada langganan.
  • Jika Anda mengalami masalah saat melihat penilaian di Services Hub, pastikan Anda telah ditambahkan ke ruang kerja Services Hub dan bahwa Anda memiliki setidaknya pembaca Log Analytics untuk ruang kerja yang dimaksud, bersama dengan izin untuk melihat mesin.
    • Anda dapat memodifikasi izin mesin menggunakan IAM untuk setiap komputer individual jika Anda memerlukan kontrol terperinci untuk ARC dan Azure VM.

Tingkat minimum yang diperlukan adalah Pembaca Analitik Log Azure.

Catatan

Menambahkan/Menghapus solusi di Ruang Kerja Analitik Log dapat mengubah biaya yang dikeluarkan oleh organisasi Anda. Untuk alasan itu, dibutuhkan tingkat izin yang lebih tinggi.

Catatan

Jika Anda tidak mengetahui pemilik Azure atau peran lain dari langganan Azure Anda, lihat Penetapan peran di Langganan Azure.

Mengonfigurasi peran di Azure

Lihat Menetapkan peran Azure menggunakan Portal Microsoft Azure.