İzleyici için Azure yerleşik rolleri

Makale
04/25/2024

Bu makalede İzleyici kategorisindeki Azure yerleşik rolleri listelenir.

Application Insights Bileşeni Katılımcısı

Uygulama Analizler bileşenlerini yönetebilir

Eylemler	Açıklama
Microsoft.Authorization/*/read	Rolleri ve rol atamalarını okuma
Microsoft. Analizler/alertRules/*	Klasik uyarı kuralları oluşturma ve yönetme
Microsoft. Analizler/generateLiveToken/read	Canlı Ölçümler belirteç alma
Microsoft. Analizler/metricAlerts/*	Yeni uyarı kuralları oluşturma ve yönetme
Microsoft. Analizler/bileşenler/*	Analizler bileşenleri oluşturma ve yönetme
Microsoft. Analizler/scheduledqueryrules/*
Microsoft. Analizler/topoloji/okuma	Okuma Topolojisi
Microsoft. Analizler/işlemler/okuma	Okuma İşlemleri
Microsoft. Analizler/webtests/*	Analizler web testleri oluşturma ve yönetme
Microsoft.ResourceHealth/availabilityStatuses/read	Belirtilen kapsamdaki tüm kaynaklar için kullanılabilirlik durumlarını alır
Microsoft.Resources/deployments/*	Dağıtım oluşturma ve yönetme
Microsoft.Resources/subscriptions/resourceGroups/read	Kaynak gruplarını alır veya listeler.
Microsoft.Support/*	Destek bileti oluşturma ve güncelleştirme
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can manage Application Insights components",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/ae349356-3a1b-4a5e-921d-050484c6347e",
  "name": "ae349356-3a1b-4a5e-921d-050484c6347e",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/generateLiveToken/read",
        "Microsoft.Insights/metricAlerts/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/topology/read",
        "Microsoft.Insights/transactions/read",
        "Microsoft.Insights/webtests/*",
        "Microsoft.ResourceHealth/availabilityStatuses/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Component Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Application Insights Anlık Görüntü Hata Ayıklayıcısı

Kullanıcıya Uygulama Analizler Snapshot Debugger ile toplanan hata ayıklama anlık görüntülerini görüntüleme ve indirme izni verir. Bu izinlerin Sahip veya Katkıda Bulunan rollerine dahil edilmediğini unutmayın. Kullanıcılara Uygulama Analizler Anlık Görüntü Hata Ayıklayıcısı rolü verirken, rolü doğrudan kullanıcıya vermelisiniz. Rol, özel bir role eklendiğinde tanınmaz.

Daha fazla bilgi edinin

Eylemler	Açıklama
Microsoft.Authorization/*/read	Rolleri ve rol atamalarını okuma
Microsoft. Analizler/alertRules/*	Klasik ölçüm uyarısı oluşturma ve yönetme
Microsoft. Analizler/components/*/read
Microsoft.Resources/deployments/*	Dağıtım oluşturma ve yönetme
Microsoft.Resources/subscriptions/resourceGroups/read	Kaynak gruplarını alır veya listeler.
Microsoft.Support/*	Destek bileti oluşturma ve güncelleştirme
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Gives user permission to use Application Insights Snapshot Debugger features",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "name": "08954f03-6346-4c2e-81c0-ec3a5cfae23b",
  "permissions": [
    {
      "actions": [
        "Microsoft.Authorization/*/read",
        "Microsoft.Insights/alertRules/*",
        "Microsoft.Insights/components/*/read",
        "Microsoft.Resources/deployments/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Application Insights Snapshot Debugger",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Yönetici

Veri kaynaklarını yönetme, pano oluşturma ve Grafana'da rol atamalarını yönetme de dahil olmak üzere tüm Grafana işlemlerini gerçekleştirin.

Daha fazla bilgi edinin

Eylemler	Açıklama
none
NotActions
none
DataActions
Microsoft.Dashboard/grafana/ActAsGrafana Yönetici/action	Grafana Yönetici rolü olarak hareket etme
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana admin role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/22926164-76b3-42b3-bc55-97df8dab3e41",
  "name": "22926164-76b3-42b3-bc55-97df8dab3e41",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaAdmin/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Admin",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Editor

Panoları ve uyarıları dahil olmak üzere grafana örneğini görüntüleyin ve düzenleyin.

Daha fazla bilgi edinin

Eylemler	Açıklama
none
NotActions
none
DataActions
Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action	Grafana Düzenleyici rolü olarak hareket etme
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana Editor role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/a79a5197-3a5c-4973-a920-486035ffd60f",
  "name": "a79a5197-3a5c-4973-a920-486035ffd60f",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaEditor/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Editor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Grafana Görüntüleyicisi

Panoları ve uyarıları dahil olmak üzere bir Grafana örneğini görüntüleyin.

Daha fazla bilgi edinin

Eylemler	Açıklama
none
NotActions
none
DataActions
Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action	Grafana Görüntüleyici rolü olarak davran
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Built-in Grafana Viewer role",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "name": "60921a7e-fef1-4a43-9b16-a26c52ad4769",
  "permissions": [
    {
      "actions": [],
      "notActions": [],
      "dataActions": [
        "Microsoft.Dashboard/grafana/ActAsGrafanaViewer/action"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Grafana Viewer",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

İzleme Katkıda Bulunanı

Tüm izleme verilerini okuyabilir ve izleme ayarlarını düzenleyebilir. Ayrıca bkz. Azure İzleyici ile rolleri, izinleri ve güvenliği kullanmaya başlama.

Daha fazla bilgi edinin

Eylemler	Açıklama
*/read	Gizli diziler hariç her türden kaynağı okuyun.
Microsoft.AlertsManagement/alerts/*
Microsoft.AlertsManagement/alertsSummary/*
Microsoft. Analizler/eylem grupları/*
Microsoft. Analizler/activityLogAlerts/*
Microsoft. Analizler/AlertRules/*	Klasik ölçüm uyarısı oluşturma ve yönetme
Microsoft. Analizler/bileşenler/*	Analizler bileşenleri oluşturma ve yönetme
Microsoft. Analizler/createNotifications/*
Microsoft. Analizler/dataCollectionEndpoints/*
Microsoft. Analizler/dataCollectionRules/*
Microsoft. Analizler/dataCollectionRuleAssociations/*
Microsoft.Insights/DiagnosticSettings/*	Analysis Server için tanılama ayarını oluşturur, güncelleştirir veya okur
Microsoft. Analizler/eventtypes/*	Bir abonelikteki Etkinlik Günlüğü olaylarını (yönetim olayları) listeleyin. Bu izin, Etkinlik Günlüğü'ne hem programlı hem de portal erişimi için geçerlidir.
Microsoft. Analizler/LogDefinitions/*	Bu izin, portal üzerinden Etkinlik Günlüklerine erişmesi gereken kullanıcılar için gereklidir. Günlük kategorilerini Etkinlik Günlüğünde listeleyin.
Microsoft. Analizler/metricalerts/*
Microsoft. Analizler/MetricDefinitions/*	Ölçüm tanımlarını okuyun (bir kaynak için kullanılabilir ölçüm türlerinin listesi).
Microsoft. Analizler/Ölçümler/*	Bir kaynağın ölçümlerini okuyun.
Microsoft. Analizler/notificationStatus/*
Microsoft. Analizler/Kaydet/Eylem	Microsoft Analizler sağlayıcısını kaydetme
Microsoft. Analizler/scheduledqueryrules/*
Microsoft. Analizler/webtests/*	Analizler web testleri oluşturma ve yönetme
Microsoft. Analizler/çalışma kitapları/*
Microsoft. Analizler/workbooktemplates/*
Microsoft. Analizler/privateLinkScopes/*
Microsoft. Analizler/privateLinkScopeOperationStatuses/*
Microsoft.Operational Analizler/workspaces/write	Mevcut çalışma alanından müşteri kimliğini sağlayarak yeni bir çalışma alanı veya var olan çalışma alanına bağlantılar oluşturur.
Microsoft.Operational Analizler/workspaces/intelligencepacks/*	Log Analytics çözüm paketlerini okuma/yazma/silme.
Microsoft.Operational Analizler/workspaces/savedSearches/*	Log Analytics tarafından kaydedilen aramaları okuma/yazma/silme.
Microsoft.Operational Analizler/workspaces/search/action	Arama sorgusu yürütür
Microsoft.Operational Analizler/workspaces/sharedKeys/action	Çalışma alanının paylaşılan anahtarlarını alır. Bu anahtarlar, Microsoft Operasyonel Analizler aracılarını çalışma alanına bağlamak için kullanılır.
Microsoft.Operational Analizler/workspaces/storageinsightconfigs/*	Log Analytics depolama içgörü yapılandırmalarını okuma/yazma/silme.
Microsoft.Support/*	Destek bileti oluşturma ve güncelleştirme
Microsoft.AlertsManagement/smartDetectorAlertRules/*
Microsoft.AlertsManagement/actionRules/*
Microsoft.AlertsManagement/smartGroups/*
Microsoft.AlertsManagement/migrateFromSmartDetection/*
Microsoft.AlertsManagement/investigations/*
Microsoft.Monitor/investigations/*
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data and update monitoring settings.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "name": "749f88d5-cbae-40b8-bcfc-e573ddc772fa",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.AlertsManagement/alerts/*",
        "Microsoft.AlertsManagement/alertsSummary/*",
        "Microsoft.Insights/actiongroups/*",
        "Microsoft.Insights/activityLogAlerts/*",
        "Microsoft.Insights/AlertRules/*",
        "Microsoft.Insights/components/*",
        "Microsoft.Insights/createNotifications/*",
        "Microsoft.Insights/dataCollectionEndpoints/*",
        "Microsoft.Insights/dataCollectionRules/*",
        "Microsoft.Insights/dataCollectionRuleAssociations/*",
        "Microsoft.Insights/DiagnosticSettings/*",
        "Microsoft.Insights/eventtypes/*",
        "Microsoft.Insights/LogDefinitions/*",
        "Microsoft.Insights/metricalerts/*",
        "Microsoft.Insights/MetricDefinitions/*",
        "Microsoft.Insights/Metrics/*",
        "Microsoft.Insights/notificationStatus/*",
        "Microsoft.Insights/Register/Action",
        "Microsoft.Insights/scheduledqueryrules/*",
        "Microsoft.Insights/webtests/*",
        "Microsoft.Insights/workbooks/*",
        "Microsoft.Insights/workbooktemplates/*",
        "Microsoft.Insights/privateLinkScopes/*",
        "Microsoft.Insights/privateLinkScopeOperationStatuses/*",
        "Microsoft.OperationalInsights/workspaces/write",
        "Microsoft.OperationalInsights/workspaces/intelligencepacks/*",
        "Microsoft.OperationalInsights/workspaces/savedSearches/*",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.OperationalInsights/workspaces/sharedKeys/action",
        "Microsoft.OperationalInsights/workspaces/storageinsightconfigs/*",
        "Microsoft.Support/*",
        "Microsoft.AlertsManagement/smartDetectorAlertRules/*",
        "Microsoft.AlertsManagement/actionRules/*",
        "Microsoft.AlertsManagement/smartGroups/*",
        "Microsoft.AlertsManagement/migrateFromSmartDetection/*",
        "Microsoft.AlertsManagement/investigations/*",
        "Microsoft.Monitor/investigations/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Ölçüm Yayımcısını İzleme

Azure kaynaklarına göre ölçüm yayımlamayı etkinleştirir

Daha fazla bilgi edinin

Eylemler	Açıklama
Microsoft. Analizler/Kaydet/Eylem	Microsoft Analizler sağlayıcısını kaydetme
Microsoft.Support/*	Destek bileti oluşturma ve güncelleştirme
Microsoft.Resources/subscriptions/resourceGroups/read	Kaynak gruplarını alır veya listeler.
NotActions
none
DataActions
Microsoft. Analizler/Ölçümler/Yazma	Ölçüm yazma
Microsoft. Analizler/Telemetri/Yazma	Telemetri yazma
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Enables publishing metrics against Azure resources",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/3913510d-42f4-4e42-8a64-420c390055eb",
  "name": "3913510d-42f4-4e42-8a64-420c390055eb",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/Register/Action",
        "Microsoft.Support/*",
        "Microsoft.Resources/subscriptions/resourceGroups/read"
      ],
      "notActions": [],
      "dataActions": [
        "Microsoft.Insights/Metrics/Write",
        "Microsoft.Insights/Telemetry/Write"
      ],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Metrics Publisher",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

İzleme Okuyucusu

Tüm izleme verilerini (ölçümler, günlükler vb.) okuyabilir. Ayrıca bkz. Azure İzleyici ile rolleri, izinleri ve güvenliği kullanmaya başlama.

Daha fazla bilgi edinin

Eylemler	Açıklama
*/read	Gizli diziler hariç her türden kaynağı okuyun.
Microsoft.Operational Analizler/workspaces/search/action	Arama sorgusu yürütür
Microsoft.Support/*	Destek bileti oluşturma ve güncelleştirme
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read all monitoring data.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "name": "43d0d8ad-25c7-4714-9337-8ba259a9fe05",
  "permissions": [
    {
      "actions": [
        "*/read",
        "Microsoft.OperationalInsights/workspaces/search/action",
        "Microsoft.Support/*"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Monitoring Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Çalışma Kitabı Katkıda Bulunanı

Paylaşılan çalışma kitaplarını kaydedebilir.

Daha fazla bilgi edinin

Eylemler	Açıklama
Microsoft. Analizler/çalışma kitapları/yazma	Çalışma kitabı oluşturma veya güncelleştirme
Microsoft. Analizler/çalışma kitapları/silme	Çalışma kitabını silme
Microsoft. Analizler/çalışma kitapları/okuma	Çalışma kitabını okuma
Microsoft. Analizler/çalışma kitapları/düzeltmeler/okuma	Çalışma kitabı düzeltmelerini alma
Microsoft. Analizler/workbooktemplates/write	Çalışma kitabı şablonu oluşturma veya güncelleştirme
Microsoft. Analizler/workbooktemplates/delete	Çalışma kitabı şablonunu silme
Microsoft. Analizler/workbooktemplates/read	Çalışma kitabı şablonunu okuma
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can save shared workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "name": "e8ddcd69-c73f-4f9f-9844-4100522f16ad",
  "permissions": [
    {
      "actions": [
        "Microsoft.Insights/workbooks/write",
        "Microsoft.Insights/workbooks/delete",
        "Microsoft.Insights/workbooks/read",
        "Microsoft.Insights/workbooks/revisions/read",
        "Microsoft.Insights/workbooktemplates/write",
        "Microsoft.Insights/workbooktemplates/delete",
        "Microsoft.Insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Contributor",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Çalışma Kitabı Okuyucusu

Çalışma kitaplarını okuyabilir.

Daha fazla bilgi edinin

Eylemler	Açıklama
microsoft.insights/workbooks/read	Çalışma kitabını okuma
microsoft.insights/workbooks/revisions/read	Çalışma kitabı düzeltmelerini alma
microsoft.insights/workbooktemplates/read	Çalışma kitabı şablonunu okuma
NotActions
none
DataActions
none
NotDataActions
none

{
  "assignableScopes": [
    "/"
  ],
  "description": "Can read workbooks.",
  "id": "/providers/Microsoft.Authorization/roleDefinitions/b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "name": "b279062a-9be3-42a0-92ae-8b3cf002ec4d",
  "permissions": [
    {
      "actions": [
        "microsoft.insights/workbooks/read",
        "microsoft.insights/workbooks/revisions/read",
        "microsoft.insights/workbooktemplates/read"
      ],
      "notActions": [],
      "dataActions": [],
      "notDataActions": []
    }
  ],
  "roleName": "Workbook Reader",
  "roleType": "BuiltInRole",
  "type": "Microsoft.Authorization/roleDefinitions"
}

Sonraki adımlar

Azure portalı kullanarak Azure rolleri atama

İzleyici için Azure yerleşik rolleri

Application Insights Bileşeni Katılımcısı

Application Insights Anlık Görüntü Hata Ayıklayıcısı

Grafana Yönetici

Grafana Editor

Grafana Görüntüleyicisi

İzleme Katkıda Bulunanı

Ölçüm Yayımcısını İzleme

İzleme Okuyucusu

Çalışma Kitabı Katkıda Bulunanı

Çalışma Kitabı Okuyucusu

Sonraki adımlar

Ek kaynaklar