Изменение разрешений доступа в Azure Monitor
По умолчанию при создании экземпляра Grafana она поставляется с ролью средства чтения мониторинга, предоставленной для всех данных Azure Monitor и ресурсов Log Analytics в подписке.
Это означает, что новый экземпляр Grafana может получать доступ ко всем данным мониторинга в подписке и выполнять поиск по ним. Он может просматривать метрики и журналы Azure Monitor со всех ресурсов и любые журналы, хранящиеся в рабочих областях Log Analytics в подписке.
Из этой статьи вы узнаете, как вручную предоставить разрешение для Управляемой Grafana Azure для доступа к ресурсу Azure с помощью управляемого удостоверения.
Необходимые компоненты
- Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно .
- Экземпляр Управляемой Grafana Azure. Если у вас еще нет этого экземпляра, создайте экземпляр Управляемой Grafana Azure.
- Ресурс Azure с данными мониторинга и разрешениями на запись, например доступ пользователей Администратор istrator или owner
Вход в Azure
Войдите на портал Azure по адресу https://portal.azure.com/ с помощью учетной записи Azure.
Изменение разрешений Azure Monitor
Чтобы изменить разрешения для определенного ресурса, выполните следующие действия.
Откройте ресурс, содержащий данные мониторинга, которые требуется извлечь. В этом примере мы настраиваем ресурс приложения Аналитика.
Выберите Управление доступом (IAM).
В разделе Предоставить доступ к этому ресурсу выберите элемент Добавление назначения ролей.
На портале перечислены все роли, которые можно предоставить ресурсу Azure Managed Grafana. Выберите роль. Например, средство чтения мониторинга и нажмите кнопку "Далее".
Чтобы назначить доступ, выберите управляемое удостоверение.
Щелкните "Выбрать участников".
Выберите подписку, содержащую управляемый экземпляр Grafana.
Для управляемого удостоверения выберите Azure Managed Grafana.
Выберите один или несколько экземпляров Управляемой Grafana.
Нажмите кнопку " Выбрать ", чтобы подтвердить
Нажмите кнопку "Далее", а затем проверьте и назначьте назначение нового разрешения.
Дополнительные сведения об использовании Управляемой Grafana с Azure Monitor см. в разделе "Мониторинг служб Azure" в Grafana.