Jak zmodyfikować uprawnienia dostępu do usługi Azure Monitor
Domyślnie po utworzeniu wystąpienia narzędzia Grafana jest ona dostarczana z rolą Czytelnik monitorowania udzieloną dla wszystkich danych usługi Azure Monitor i zasobów usługi Log Analytics w ramach subskrypcji.
Oznacza to, że nowe wystąpienie narzędzia Grafana może uzyskiwać dostęp do wszystkich danych monitorowania w subskrypcji i przeszukiwać je. Może wyświetlać metryki i dzienniki usługi Azure Monitor ze wszystkich zasobów oraz dzienniki przechowywane w obszarach roboczych usługi Log Analytics w subskrypcji.
Z tego artykułu dowiesz się, jak ręcznie udzielić uprawnień dla usługi Azure Managed Grafana w celu uzyskania dostępu do zasobu platformy Azure przy użyciu tożsamości zarządzanej.
Wymagania wstępne
- Konto platformy Azure z aktywną subskrypcją. Utwórz konto bezpłatnie.
- Wystąpienie zarządzane przez narzędzie Grafana platformy Azure. Jeśli jeszcze go nie masz, utwórz wystąpienie usługi Azure Managed Grafana.
- Zasób platformy Azure z uprawnieniami monitorowania i zapisu, takimi jak Administracja istrator dostępu użytkowników lub właściciel
Logowanie się do platformy Azure
Zaloguj się do witryny Azure Portal pod adresem https://portal.azure.com/ przy użyciu konta platformy Azure.
Edytowanie uprawnień usługi Azure Monitor
Aby edytować uprawnienia dla określonego zasobu, wykonaj następujące kroki.
Otwórz zasób zawierający dane monitorowania, które chcesz pobrać. W tym przykładzie konfigurujemy zasób application Szczegółowe informacje.
Wybierz Access Control (Zarządzanie dostępem i tożsamościami).
W obszarze Nadaj dostęp do tego zasobu wybierz Dodaj przypisane roli.
W portalu wymieniono wszystkie role, które można nadać zasobowi usługi Azure Managed Grafana. Wybierz rolę. Na przykład Czytelnik monitorowania i wybierz przycisk Dalej.
W obszarze Przypisz dostęp do wybierz pozycję Tożsamość zarządzana.
Kliknij pozycję Wybierz członków.
Wybierz subskrypcję zawierającą wystąpienie zarządzanego narzędzia Grafana.
W obszarze Tożsamość zarządzana wybierz pozycję Azure Managed Grafana.
Wybierz jedno lub kilka zarządzanych wystąpień narzędzia Grafana.
Kliknij pozycję Wybierz, aby potwierdzić
Wybierz pozycję Dalej, a następnie przejrzyj i przypisz, aby potwierdzić przypisanie nowego uprawnienia.
Aby uzyskać więcej informacji na temat używania zarządzanego narzędzia Grafana z usługą Azure Monitor, przejdź do tematu Monitorowanie usług platformy Azure w narzędziu Grafana.