Funções internas do Azure para o Monitor

2025-06-23

Este artigo lista as funções internas do Azure na categoria Monitor.

Colaborador de componente do Application Insights

Pode gerenciar os componentes do Application Insights

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.Insights/alertRules/*	Criar e gerenciar regras de alerta clássicas
Microsoft.Insights/generateLiveToken/read	Obtenção do token do Live Metrics
Microsoft.Insights/metricAlerts/*	Criar e gerenciar novas regras de alerta
Microsoft.Insights/components/*	Criar e gerenciar componentes do Insights
Microsoft.Insights/scheduledqueryrules/*
Microsoft.Insights/topologia/leitura	Ler a topologia
Microsoft.Insights/transactions/read	Ler as transações
Microsoft.Insights/webtests/*	Criar e gerenciar testes na Web do insights
Microsoft.ResourceHealth/availabilityStatuses/read	Obter os status de disponibilidade para todos os recursos no escopo especificado
Microsoft.Resources/deployments/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
NotAções
nenhum
Ações de dados
nenhum
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Application Insights components",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ae349356-3a1b-4a5e-921d-050484c6347e",
  "name": "ae349356-3a1b-4a5e-921d-050484c6347e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/generateLiveToken/read",
        "Microsoft.Insights/metricAlerts/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/topology/read",
        "Microsoft.Insights/transactions/read",
        "Microsoft.Insights/webtests/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Component Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Depurador de Instantâneos do Application Insights

Concede permissão ao usuário para exibir e baixar os instantâneos de depuração coletados com o Depurador de Instantâneos do Application Insights. Observe que essas permissões não estão incluídas nas funções Proprietário ou Colaborador. Quando você concede aos usuários a função de Depurador de Instantâneos do Application Insights, deve conceder a função diretamente ao usuário. A função não é reconhecida quando adicionada a uma função personalizada.

Saiba mais

Ações	Descrição
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássico
Microsoft.Insights/components/*/read
Microsoft.Resources/deployments/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
NotAções
nenhum
Ações de dados
nenhum
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives user permission to use Application Insights Snapshot Debugger features",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "name": "08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/components/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Snapshot Debugger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador do Workspace do Azure Managed Grafana

Pode gerenciar recursos do Azure Managed Grafana, sem fornecer acesso aos próprios workspaces.

Ações	Descrição
Microsoft.Dashboard/grafana/write	Escreva grafana
Microsoft.Dashboard/grafana/delete	Excluir grafana
Microsoft.Dashboard/grafana/PrivateEndpointConnectionsApproval/action	Aprovar PrivateEndpointConnection
Microsoft.Dashboard/grafana/managedPrivateEndpoints/action	Operações em pontos de extremidade privados
Microsoft.Dashboard/locations/operationStatuses/write	Status da operação de gravação
Microsoft.Dashboard/grafana/privateEndpointConnectionProxies/validate/action	Validar PrivateEndpointConnectionProxy
Microsoft.Dashboard/grafana/privateEndpointConnectionProxies/write	Criar/atualizar PrivateEndpointConnectionProxy
Microsoft.Dashboard/grafana/privateEndpointConnectionProxies/delete	Excluir PrivateEndpointConnectionProxy
Microsoft.Dashboard/grafana/privateEndpointConnections/write	Atualizar PrivateEndpointConnection
Microsoft.Dashboard/grafana/privateEndpointConnections/delete	Excluir PrivateEndpointConnection
Microsoft.Dashboard/grafana/managedPrivateEndpoints/write	Gravar pontos de extremidade privados gerenciados
Microsoft.Dashboard/grafana/managedPrivateEndpoints/delete	Excluir pontos de extremidade privados gerenciados
Microsoft.Dashboard/grafana/integrationFabrics/write	Gravar malhas de integração
Microsoft.Dashboard/grafana/integrationFabrics/delete	Excluir malhas de integração
Microsoft.Authorization/*/read	Ler funções e atribuições de função
Microsoft.Insights/AlertRules/Write	Criar ou atualizar o alerta de métrica clássico
Microsoft.Insights/AlertRules/Delete	Excluir alerta de métrica clássico
Microsoft.Insights/AlertRules/Read	Ler alerta de métrica clássico
Microsoft.Insights/AlertRules/Activated/Action	Alerta de métrica clássico ativado
Microsoft.Insights/AlertRules/Resolved/Action	Alerta de métrica clássico resolvido
Microsoft.Insights/AlertRules/Throttled/Action	Regra de alerta de métrica clássico acelerada
Microsoft.Insights/AlertRules/Incidents/Read	Ler incidente de alerta de métrica clássico
Microsoft.Resources/deployments/read	Obter ou lista implantações.
Microsoft.Resources/deployments/write	Criar ou atualizar uma implantação.
Microsoft.Resources/deployments/delete	Excluir uma implantação.
Microsoft.Resources/deployments/cancel/action	Cancelar uma implantação.
Microsoft.Resources/deployments/validate/action	Valida uma implantação.
Microsoft.Resources/deployments/whatIf/action	Prevê as alterações de implantação de modelo.
Microsoft.Resources/deployments/exportTemplate/action	Exportar o modelo para uma implantação
Microsoft.Resources/deployments/operations/read	Obter ou lista operações de implantação.
Microsoft.Resources/deployments/operationstatuses/read	Obter ou listar o status da operação de implantação.
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
NotAções
nenhum
Ações de dados
nenhum
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Azure Managed Grafana resources, without providing access to the workspaces themselves.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/5c2d7e57-b7c2-4d8a-be4f-82afa42c6e95",
  "name": "5c2d7e57-b7c2-4d8a-be4f-82afa42c6e95",
  "permissions": [
    {
      "actions": [
        "Microsoft.Dashboard/grafana/write",
        "Microsoft.Dashboard/grafana/delete",
        "Microsoft.Dashboard/grafana/PrivateEndpointConnectionsApproval/action",
        "Microsoft.Dashboard/grafana/managedPrivateEndpoints/action",
        "Microsoft.Dashboard/locations/operationStatuses/write",
        "Microsoft.Dashboard/grafana/privateEndpointConnectionProxies/validate/action",
        "Microsoft.Dashboard/grafana/privateEndpointConnectionProxies/write",
        "Microsoft.Dashboard/grafana/privateEndpointConnectionProxies/delete",
        "Microsoft.Dashboard/grafana/privateEndpointConnections/write",
        "Microsoft.Dashboard/grafana/privateEndpointConnections/delete",
        "Microsoft.Dashboard/grafana/managedPrivateEndpoints/write",
        "Microsoft.Dashboard/grafana/managedPrivateEndpoints/delete",
        "Microsoft.Dashboard/grafana/integrationFabrics/write",
        "Microsoft.Dashboard/grafana/integrationFabrics/delete",
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/AlertRules/Write",
        "Microsoft.Insights/AlertRules/Delete",
        "Microsoft.Insights/AlertRules/Read",
        "Microsoft.Insights/AlertRules/Activated/Action",
        "Microsoft.Insights/AlertRules/Resolved/Action",
        "Microsoft.Insights/AlertRules/Throttled/Action",
        "Microsoft.Insights/AlertRules/Incidents/Read",
        "Microsoft.Resources/deployments/read",
        "Microsoft.Resources/deployments/write",
        "Microsoft.Resources/deployments/delete",
        "Microsoft.Resources/deployments/cancel/action",
        "Microsoft.Resources/deployments/validate/action",
        "Microsoft.Resources/deployments/whatIf/action",
        "Microsoft.Resources/deployments/exportTemplate/action",
        "Microsoft.Resources/deployments/operations/read",
        "Microsoft.Resources/deployments/operationstatuses/read",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Azure Managed Grafana Workspace Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Limpador de Dados

Exclua dados privados de um workspace do Log Analytics.

Saiba mais

Ações	Descrição
Microsoft.Insights/components/*/read
Microsoft.Insights/components/purge/action	Limpe dados do Application Insights
Microsoft.OperationalInsights/workspaces/*/read	Exibir dados da análise de logs
Microsoft.OperationalInsights/workspaces/purge/action	Exclua dados especificados por consulta do workspace.
NotAções
nenhum
Ações de dados
nenhum
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can purge analytics data",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "name": "150f5e0c-0603-4f03-8c7f-cf70034c4e90",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/components/*/read",
        "Microsoft.Insights/components/purge/action",
        "Microsoft.OperationalInsights/workspaces/*/read",
        "Microsoft.OperationalInsights/workspaces/purge/action"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Data Purger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Administrador do Grafana

Gerencie as configurações de todo o servidor e gerencie o acesso a recursos como organizações, usuários e licenças.

Saiba mais

Ações	Descrição
nenhum
NotAções
nenhum
Ações de dados
Microsoft.Dashboard/grafana/ActAsGrafanaAdmin/action	Atuar como função de administrador do Grafana
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Manage server-wide settings and manage access to resources such as organizations, users, and licenses.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/22926164-76b3-42b3-bc55-97df8dab3e41",
  "name": "22926164-76b3-42b3-bc55-97df8dab3e41",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Editor do Grafana

Criar, editar, excluir ou visualizar painéis; criar, editar ou excluir pastas; e editar ou visualizar listas de reprodução.

Saiba mais

Ações	Descrição
nenhum
NotAções
nenhum
Ações de dados
Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action	Atuar como função de Editor do Grafana
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Create, edit, delete, or view dashboards; create, edit, or delete folders; and edit or view playlists.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a79a5197-3a5c-4973-a920-486035ffd60f",
  "name": "a79a5197-3a5c-4973-a920-486035ffd60f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Visualizador Grafana Limited

Veja a página inicial.

Saiba mais

Ações	Descrição
nenhum
NotAções
nenhum
Ações de dados
Microsoft.Dashboard/grafana/ActAsGrafanaLimitedViewer/action	Atuar como função de Visualizador Limitado do Grafana
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "View home page.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/41e04612-9dac-4699-a02b-c82ff2cc3fb5",
  "name": "41e04612-9dac-4699-a02b-c82ff2cc3fb5",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaLimitedViewer/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Limited Viewer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Visualizador do Grafana

Visualize painéis, listas de reprodução e fontes de dados de consulta.

Saiba mais

Ações	Descrição
nenhum
NotAções
nenhum
Ações de dados
Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action	Atuar como função de Visualizador do Grafana
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "View dashboards, playlists, and query data sources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "name": "60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Viewer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador do Log Analytics

O Colaborador do Log Analytics pode ler todos os dados de monitoramento e editar as configurações de monitoramento. A edição das configurações de monitoramento inclui a adição da extensão da VM às VMs, leitura das chaves da conta de armazenamento para poder configurar a coleção de logs do Armazenamento do Azure, adição de soluções e configuração do diagnóstico do Azure em todos os recursos do Azure.

Essa função inclui a */read ação para o plano de controle. Os usuários que recebem essa função podem ler informações do painel de controle para todos os recursos do Azure.

Saiba mais

Ações	Descrição
*/leitura	Leia as informações do painel de controle para todos os recursos do Azure.
Microsoft.ClassicCompute/virtualMachines/extensions/*
Microsoft.ClassicStorage/storageAccounts/listKeys/action	Listar as chaves de acesso das contas de armazenamento.
Microsoft.Compute/virtualMachines/extensions/*
Microsoft.HybridCompute/machines/extensions/write	Instala ou atualiza uma extensão do Azure Arc
Microsoft.Insights/alertRules/*	Criar e gerenciar um alerta de métrica clássico
Microsoft.Insights/diagnosticSettings/*	Criar, atualizar ou ler a configuração de diagnóstico do Analysis Server
Microsoft.OperationalInsights/*
Microsoft.OperationsManagement/*
Microsoft.Resources/deployments/*	Criar e gerenciar uma implantação
Microsoft.Resources/subscriptions/resourcegroups/deployments/*
Microsoft.Storage/storageAccounts/listKeys/action	Retornar as chaves de acesso da conta de armazenamento especificada.
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
NotAções
nenhum
Ações de dados
nenhum
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Contributor can read all monitoring data and edit monitoring settings. Editing monitoring settings includes adding the VM extension to VMs; reading storage account keys to be able to configure collection of logs from Azure Storage; adding solutions; and configuring Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "name": "92aaf0da-9dab-42b6-94a3-d43ce8d16293",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.ClassicCompute/virtualMachines/extensions/*",
        "Microsoft.ClassicStorage/storageAccounts/listKeys/action",
        "Microsoft.Compute/virtualMachines/extensions/*",
        "Microsoft.HybridCompute/machines/extensions/write",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/diagnosticSettings/*",
        "Microsoft.OperationalInsights/*",
        "Microsoft.OperationsManagement/*",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourcegroups/deployments/*",
        "Microsoft.Storage/storageAccounts/listKeys/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor de Log Analytics

Um Leitor do Log Analytics pode exibir e pesquisar todos os dados de monitoramento além de exibir as configurações de monitoramento, incluindo a exibição da configuração do diagnóstico do Azure em todos os recursos do Azure.

Essa função inclui a */read ação para o plano de controle. Os usuários que recebem essa função podem ler informações do painel de controle para todos os recursos do Azure.

Saiba mais

Ações	Descrição
*/leitura	Leia as informações do painel de controle para todos os recursos do Azure.
Microsoft.OperationalInsights/workspaces/analytics/query/action	Pesquisar usando o novo mecanismo.
Microsoft.OperationalInsights/workspaces/search/action	Executar uma consulta de pesquisa
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
NotAções
Microsoft.OperationalInsights/workspaces/sharedKeys/read	Recupera as chaves compartilhadas do workspace. Essas chaves são usadas para conectar agentes do Insights Operacionais da Microsoft ao workspace.
Ações de dados
nenhum
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Log Analytics Reader can view and search all monitoring data as well as and view monitoring settings, including viewing the configuration of Azure diagnostics on all Azure resources.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/73c42c96-874c-492b-b04d-ab87d138a893",
  "name": "73c42c96-874c-492b-b04d-ab87d138a893",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/analytics/query/action",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [
        "Microsoft.OperationalInsights/workspaces/sharedKeys/read"
      ],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Log Analytics Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador de monitoramento

Pode ler todos os dados de monitoramento e editar configurações de monitoramento. Consulte também Introdução às funções, permissões e segurança com o Azure Monitor.

Essa função inclui a */read ação para o plano de controle. Os usuários que recebem essa função podem ler informações do painel de controle para todos os recursos do Azure.

Saiba mais

Ações	Descrição
*/leitura	Leia as informações do painel de controle para todos os recursos do Azure.
Microsoft.AlertsManagement/alerts/*
Microsoft.AlertsManagement/alertsSummary/*
Microsoft.AlertsManagement/issues/*
Microsoft.Insights/actiongroups/*
Microsoft.Insights/activityLogAlerts/*
Microsoft.Insights/AlertRules/*	Criar e gerenciar um alerta de métrica clássico
Microsoft.Insights/components/*	Criar e gerenciar componentes do Insights
Microsoft.Insights/createNotifications/*
Microsoft.Insights/dataCollectionEndpoints/*
Microsoft.Insights/dataCollectionRules/*
Microsoft.Insights/dataCollectionRuleAssociations/*
Microsoft.Insights/DiagnosticSettings/*	Criar, atualizar ou ler a configuração de diagnóstico do Analysis Server
Microsoft.Insights/eventtypes/*	Listar eventos do Log de atividades (eventos de gerenciamento) em um assinatura. Essa permissão é aplicável ao acesso programático e ao portal para o Log de atividades.
Microsoft.Insights/LogDefinitions/*	Essa permissão é necessária para usuários que precisam de acesso aos Logs de atividade por meio do portal. Liste as categorias de log no Log de Atividades.
Microsoft.Insights/metricalerts/*
Microsoft.Insights/MetricDefinitions/*	Ler definições de métricas (lista de tipos de métrica disponíveis para um recurso).
Microsoft.Insights/Metrics/*	Ler as métricas para um recurso.
Microsoft.Insights/notificationStatus/*
Microsoft.Insights/Register/Action	Registrar o provedor do Microsoft Insights
Microsoft.Insights/scheduledqueryrules/*
Microsoft.Insights/webtests/*	Criar e gerenciar testes na Web do insights
Microsoft.Insights/cadernos de trabalho/*
Microsoft.Insights/workbooktemplates/*
Microsoft.Insights/privateLinkScopes/*
Microsoft.Insights/privateLinkScopeOperationStatuses/*
Microsoft.Monitor/accounts/*
Microsoft.OperationalInsights/workspaces/write	Criar um novo workspace ou links para um workspace existente fornecendo a ID do cliente do workspace existente.
Microsoft.OperationalInsights/workspaces/intelligencepacks/*	Ler/gravar/excluir pacotes de solução de análise de logs.
Microsoft.OperationalInsights/workspaces/savedSearches/*	Ler/gravar/excluir pesquisas salvas do de análise de logs.
Microsoft.OperationalInsights/workspaces/search/action	Executar uma consulta de pesquisa
Microsoft.OperationalInsights/workspaces/sharedKeys/action	Recupera as chaves compartilhadas do workspace. Essas chaves são usadas para conectar agentes do Insights Operacionais da Microsoft ao workspace.
Microsoft.OperationalInsights/workspaces/sharedKeys/read	Recupera as chaves compartilhadas do workspace. Essas chaves são usadas para conectar agentes do Insights Operacionais da Microsoft ao workspace.
Microsoft.OperationalInsights/workspaces/storageinsightconfigs/*	Ler/gravar/excluir configurações de insight de armazenamento da análise de logs.
Microsoft.OperationalInsights/locations/workspaces/failover/action	Inicia o failover do workspace para o local de replicação.
Microsoft.OperationalInsights/workspaces/failback/action	Inicia o failback do workspace.
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
Microsoft.AlertsManagement/smartDetectorAlertRules/*
Microsoft.AlertsManagement/actionRules/*
Microsoft.AlertsManagement/smartGroups/*
Microsoft.AlertsManagement/migrateFromSmartDetection/*
Microsoft.AlertsManagement/investigations/*
Microsoft.AlertsManagement/prometheusRuleGroups/*
Microsoft.Monitor/investigations/*
NotAções
nenhum
Ações de dados
nenhum
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data and update monitoring settings.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "name": "749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.AlertsManagement/alerts/*",
        "Microsoft.AlertsManagement/alertsSummary/*",
        "Microsoft.AlertsManagement/issues/*",
        "Microsoft.Insights/actiongroups/*",
        "Microsoft.Insights/activityLogAlerts/*",
        "Microsoft.Insights/AlertRules/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/createNotifications/*",
        "Microsoft.Insights/dataCollectionEndpoints/*",
        "Microsoft.Insights/dataCollectionRules/*",
        "Microsoft.Insights/dataCollectionRuleAssociations/*",
        "Microsoft.Insights/DiagnosticSettings/*",
        "Microsoft.Insights/eventtypes/*",
        "Microsoft.Insights/LogDefinitions/*",
        "Microsoft.Insights/metricalerts/*",
        "Microsoft.Insights/MetricDefinitions/*",
        "Microsoft.Insights/Metrics/*",
        "Microsoft.Insights/notificationStatus/*",
        "Microsoft.Insights/Register/Action",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/webtests/*",
        "Microsoft.Insights/workbooks/*",
        "Microsoft.Insights/workbooktemplates/*",
        "Microsoft.Insights/privateLinkScopes/*",
        "Microsoft.Insights/privateLinkScopeOperationStatuses/*",
        "Microsoft.Monitor/accounts/*",
        "Microsoft.OperationalInsights/workspaces/write",
        "Microsoft.OperationalInsights/workspaces/intelligencepacks/*",
        "Microsoft.OperationalInsights/workspaces/savedSearches/*",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.OperationalInsights/workspaces/sharedKeys/action",
        "Microsoft.OperationalInsights/workspaces/sharedKeys/read",
        "Microsoft.OperationalInsights/workspaces/storageinsightconfigs/*",
        "Microsoft.OperationalInsights/locations/workspaces/failover/action",
        "Microsoft.OperationalInsights/workspaces/failback/action",
        "Microsoft.Support/*",
        "Microsoft.AlertsManagement/smartDetectorAlertRules/*",
        "Microsoft.AlertsManagement/actionRules/*",
        "Microsoft.AlertsManagement/smartGroups/*",
        "Microsoft.AlertsManagement/migrateFromSmartDetection/*",
        "Microsoft.AlertsManagement/investigations/*",
        "Microsoft.AlertsManagement/prometheusRuleGroups/*",
        "Microsoft.Monitor/investigations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Publicador de Métricas de Monitoramento

Habilita a publicação de métricas com base nos recursos do Azure

Saiba mais

Ações	Descrição
Microsoft.Insights/Register/Action	Registrar o provedor do Microsoft Insights
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
Microsoft.Resources/subscriptions/resourceGroups/read	Obter ou listar de grupos de recursos.
NotAções
nenhum
Ações de dados
Microsoft.Insights/Metrics/Write	Gravar métricas
Microsoft.Insights/Telemetria/Gravação	Gravar telemetria
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Enables publishing metrics against Azure resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3913510d-42f4-4e42-8a64-420c390055eb",
  "name": "3913510d-42f4-4e42-8a64-420c390055eb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/Register/Action",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Insights/Metrics/Write",
        "Microsoft.Insights/Telemetry/Write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Metrics Publisher",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor de monitoramento

Pode ler todos os dados de monitoramento (métricas, logs, etc). Consulte também Introdução às funções, permissões e segurança com o Azure Monitor.

Essa função inclui a */read ação para o plano de controle. Os usuários que recebem essa função podem ler informações do painel de controle para todos os recursos do Azure.

Saiba mais

Ações	Descrição
*/leitura	Leia as informações do painel de controle para todos os recursos do Azure.
Microsoft.OperationalInsights/workspaces/search/action	Executar uma consulta de pesquisa
Microsoft.Support/*	Criar e atualizar um tíquete de suporte
NotAções
nenhum
Ações de dados
nenhum
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "name": "43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Colaborador da Pasta de Trabalho

Pode salvar as pastas de trabalho compartilhadas.

Saiba mais

Ações	Descrição
Microsoft.Insights/pastas de trabalho/gravação	Criar ou atualizar uma pasta de trabalho
Microsoft.Insights/pastas de trabalho/exclusão	Excluir uma pasta de trabalho
Microsoft.Insights/pastas de trabalho/leitura	Ler uma pasta de trabalho
Microsoft.Insights/pastas de trabalho/revisões/leitura	Obter as revisões da pasta de trabalho
Microsoft.Insights/workbooktemplates/write	Cria ou atualizar um modelo de pasta de trabalho
Microsoft.Insights/modelosdeplanilhas/excluir	Exclui um modelo de pasta de trabalho
Microsoft.Insights/workbooktemplates/read	Ler um modelo de pasta de trabalho
NotAções
nenhum
Ações de dados
nenhum
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can save shared workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "name": "e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/workbooks/write",
        "Microsoft.Insights/workbooks/delete",
        "Microsoft.Insights/workbooks/read",
        "Microsoft.Insights/workbooks/revisions/read",
        "Microsoft.Insights/workbooktemplates/write",
        "Microsoft.Insights/workbooktemplates/delete",
        "Microsoft.Insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Leitor de Pasta de Trabalho

Pode ler as pastas de trabalho.

Saiba mais

Ações	Descrição
microsoft.insights/workbooks/read	Ler uma pasta de trabalho
microsoft.insights/workbooks/revisions/read	Obter as revisões da pasta de trabalho
microsoft.insights/workbooktemplates/read	Ler um modelo de pasta de trabalho
NotAções
nenhum
Ações de dados
nenhum
Ações não datadas
nenhum

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "name": "b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "permissions": [
    {
      "actions": [
        "microsoft.insights/workbooks/read",
        "microsoft.insights/workbooks/revisions/read",
        "microsoft.insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Próximas etapas

Atribuir funções do Azure usando o portal do Azure

Compartilhar via

Funções internas do Azure para o Monitor

Colaborador de componente do Application Insights

Depurador de Instantâneos do Application Insights

Colaborador do Workspace do Azure Managed Grafana

Limpador de Dados

Administrador do Grafana

Editor do Grafana

Visualizador Grafana Limited

Visualizador do Grafana

Colaborador do Log Analytics

Leitor de Log Analytics

Colaborador de monitoramento

Publicador de Métricas de Monitoramento

Leitor de monitoramento

Colaborador da Pasta de Trabalho

Leitor de Pasta de Trabalho

Próximas etapas

Comentários

Recursos adicionais