Come modificare le autorizzazioni di accesso a Monitoraggio di Azure
Per impostazione predefinita, quando viene creata un'istanza di Grafana, viene fornito con un ruolo lettore di monitoraggio concesso per tutti i dati di Monitoraggio di Azure e le risorse di Log Analytics all'interno della sottoscrizione.
Ciò significa che la nuova istanza di Grafana può accedere e cercare tutti i dati di monitoraggio nella sottoscrizione. Può visualizzare le metriche e i log di Monitoraggio di Azure da tutte le risorse ed eventuali log archiviati nelle aree di lavoro Log Analytics nella sottoscrizione.
Questo articolo illustra come concedere manualmente l'autorizzazione per Grafana gestita di Azure per accedere a una risorsa di Azure usando un'identità gestita.
Prerequisiti
- Un account Azure con una sottoscrizione attiva. Creare un account gratuitamente.
- Istanza di Grafana gestita di Azure. Se non è ancora disponibile, creare un'istanza di Grafana gestita di Azure.
- Una risorsa di Azure con i dati di monitoraggio e le autorizzazioni di scrittura, ad esempio Accesso utenti Amministrazione istrator o Proprietario
Accedere ad Azure
Accedere al portale di Azure all'indirizzo https://portal.azure.com/ con il proprio account Azure.
Modificare le autorizzazioni di Monitoraggio di Azure
Per modificare le autorizzazioni per una risorsa specifica, seguire questa procedura.
Aprire una risorsa contenente i dati di monitoraggio da recuperare. In questo esempio viene configurata una risorsa di Application Insights.
Seleziona Controllo di accesso (IAM).
Sotto Concedi l'accesso a questa risorsa, seleziona Aggiungi assegnazione ruolo.
Il portale elenca tutti i ruoli che è possibile assegnare alla risorsa Grafana gestita di Azure. Selezionare un ruolo. Ad esempio, Lettore di monitoraggio e selezionare Avanti.
Per Assegna accesso a, selezionare Identità gestita.
Fare clic su Seleziona membri.
Selezionare la sottoscrizione contenente l'istanza di Grafana gestita.
Per Identità gestita selezionare Grafana gestita di Azure.
Selezionare una o più istanze di Grafana gestite.
Fare clic su Seleziona per confermare
Selezionare Avanti, quindi Rivedi e assegna per confermare l'assegnazione della nuova autorizzazione.
Per altre informazioni su come usare Managed Grafana con Monitoraggio di Azure, vedere Monitorare i servizi di Azure in Grafana.