Compartilhar via

Funções do Azure para Log Analytics – Services Hub vNext Preview

  • Artigo

O Conector do Services Hub precisa ser vinculado a um espaço de trabalho do Azure Log Analytics para utilizar avaliações sob demanda.

Propósito da vinculação

  • Os espaços de trabalho do Azure Log Analytics precisam ser associados ao Conector do Services Hub para serem usados para armazenar dados de avaliação.
  • Apenas certos titulares de funções no Azure podem vincular com sucesso do Conector do Services Hub ao espaço de trabalho do Azure Log Analytics. A mesma conta de usuário que fez logon no Services Hub vNext Private Preview estará realizando as edições no Azure Log Analytics.

Funções do Azure

As seguintes seções listam as diferentes funções do Azure, bem como as permissões que elas possuem no Services Hub vNext Preview com relação às avaliações, ao Conector do Services Hub e à vinculação ao Log Analytics.

  • Proprietário, Leitor ou Colaborador no nível de espaço de trabalho do Log Analytics
  • Proprietário, Leitor ou Colaborador no nível de Grupo de Recursos
  • Proprietário, Leitor, Colaborador, Leitor do Log Analytics ou Colaborador do Log Analytics no nível de Assinatura

Os usuários que podem criar novos espaços de trabalho do Azure Log Analytics no Grupo de Recursos existente vinculado ao Conector do Services Hub

  • Proprietário ou Colaborador no nível de Grupo de Recursos
  • Proprietário, Colaborador ou Colaborador do Log Analytics no nível de Assinatura

Os usuários que podem criar novos workspaces do Azure Log Analytics novo Grupo de Recursos vinculado ao Conector do Services Hub

  • Proprietário ou Colaborador no nível de Assinatura

As funções que podem Adicionar/Remover soluções do Conector do Services Hub

  • Proprietário ou Colaborador no nível de espaço de trabalho do Log Analytics
  • Proprietário ou Colaborador no nível de Grupo de Recursos
  • Proprietário, Colaborador ou Colaborador do Log Analytics no nível de Assinatura

Funções adicionais são necessárias para avaliações implantadas usando AMA

  • Para que um usuário exiba um computador no Conector do Services Hub junto com os dados de avaliação associados, o usuário também precisa ter acesso ao computador na assinatura.
  • Se você estiver tendo problemas para exibir as avaliações no Conector do Services Hub, verifique se você tem pelo menos o leitor do Log Analytics para o espaço de trabalho em questão, juntamente com permissões para visualizar o computador.
    • Você pode modificar as permissões da máquina usando o IAM para cada máquina individual se precisar de controle granular para VMs de ARC e Azure.

O nível mínimo necessário é o Leitor do Log Analytics do Azure.

Observação

As soluções de Adicionar/Remover no Workspace do Log Analytics podem alterar os custos incorridos pela sua organização. Por esse motivo, requer níveis mais altos de permissão.

Observação

Se você não tem conhecimento sobre o proprietário do Azure ou outras funções de suas assinaturas do Azure, consulte: Atribuições de funções em Assinaturas do Azure.

Configurar funções no Azure

Consulte Atribuir funções do Azure usando o Portal do Azure.