Grafana csatlakoztatása az Azure Monitor Prometheus-metrikákhoz

Azure Managed Grafana-példány létrehozásakor a rendszer automatikusan konfigurálja azt egy felügyelt rendszeridentitással. Az identitáshoz előfizetési szinten hozzá van rendelve a Monitorozási adatolvasó szerepkör. Ez a szerepkör lehetővé teszi az identitás számára az előfizetés figyelési adatainak olvasását. Ez az identitás a Grafana Azure Monitorba való hitelesítésére szolgál. Nem kell semmit tennie az identitás konfigurálásához.

A Prometheus adatforrásként való konfigurálásához kövesse az alábbi lépéseket:

1. Nyissa meg az Azure Managed Grafana-munkaterületet az Azure Portalon.
2. Válassza a végpontot a Grafana-munkaterület megtekintéséhez.
3. Válassza a Kapcsolatok, majd az Adatforrások lehetőséget.
4. Válassza az Adatforrás hozzáadása lehetőséget
5. Keresse meg és válassza a Prometheus lehetőséget.
6. Illessze be a lekérdezési végpontot az Azure Monitor-munkaterületről a Prometheus-kiszolgáló URL-mezőjébe .
7. A Hitelesítés területen válassza az Azure Auth lehetőséget.
8. Az Azure Authentication területen válassza a Felügyelt identitás lehetőséget a Hitelesítés legördülő listából.
9. Görgessen a lap aljára, és válassza a Mentés > teszt lehetőséget.

A következő szakasz bemutatja, hogyan konfigurálhat önkiszolgáló Grafana-t egy Azure-beli virtuális gépen az Azure által üzemeltetett Prometheus-adatok használatára.

Az alábbi lépésekkel engedélyezheti egy erőforráscsoport vagy előfizetés összes Azure Monitor-munkaterületének elérését:

1. Nyissa meg a virtuális gép identitáslapját az Azure Portalon.

2. Állítsa be az állapotot Be értékre.

3. Válassza a Mentés lehetőséget.

4. Válassza ki az Azure-szerepkör-hozzárendeléseket az előfizetés meglévő hozzáférésének áttekintéséhez.

   

5. Ha a Figyelési adatolvasó szerepkör nem szerepel az előfizetésben vagy az erőforráscsoportban, válassza a + Szerepkör-hozzárendelés hozzáadása lehetőséget

6. A Hatókör legördülő listában válassza az Előfizetés vagy az Erőforráscsoport lehetőséget. Az Előfizetés kiválasztása lehetővé teszi az előfizetés összes Azure Monitor-munkaterületének elérését. Az Erőforráscsoport kiválasztása csak a kijelölt erőforráscsoport Azure Monitor-munkaterületeinek elérését teszi lehetővé.

7. Válassza ki azt az előfizetést vagy erőforráscsoportot, amelyben az Azure Monitor-munkaterület található.

8. A Szerepkör legördülő listában válassza az Adatolvasó figyelése lehetőséget.

9. Válassza a Mentés lehetőséget.

A Grafana 9.x és újabb verziói támogatják az Azure-hitelesítést, de alapértelmezés szerint nincs engedélyezve. Az Azure Authentication engedélyezéséhez frissítse a Grafana-konfigurációt, és indítsa újra a Grafana-példányt. A fájl megkereséséhez grafana.ini tekintse át a Grafana konfigurálása dokumentumot a Grafana Labsban.

Az Azure-hitelesítés engedélyezése az alábbi lépésekkel:

1. Keresse meg és nyissa meg a grafana.ini fájlt a virtuális gépen.

2. [auth] A konfigurációs fájl szakaszában módosítsa a beállítást a azure_auth_enabled következőretrue: .

3. [azure] A konfigurációs fájl szakaszában módosítsa a beállítást a managed_identity_enabled következőre:true

4. Indítsa újra a Grafana-példányt.

Konfigurálja a Prometheust adatforrásként az alábbi lépésekkel:

1. Nyissa meg a Grafana-t a böngészőben.

2. Válassza a Kapcsolatok, majd az Adatforrások lehetőséget.

3. Válassza az Adatforrás hozzáadása lehetőséget

4. Keresse meg és válassza a Prometheus lehetőséget.

5. Illessze be a lekérdezési végpontot az Azure Monitor-munkaterületről a Prometheus-kiszolgáló URL-mezőjébe .

6. A Hitelesítés területen válassza az Azure Auth lehetőséget.

7. Az Azure Authentication területen válassza a Felügyelt identitás lehetőséget a Hitelesítés legördülő listából.

8. Görgessen a lap aljára, és válassza a Mentés > teszt lehetőséget.

Ha a Grafana-példányt nem az Azure-ban üzemelteti, a Microsoft Entra ID használatával csatlakozhat a Prometheus-adatokhoz az Azure Monitor-munkaterületen.

A Microsoft Entra ID-hitelesítés beállítása az alábbi lépésekkel:

1. Alkalmazás regisztrálása a Microsoft Entra-azonosítóval.
2. Adjon hozzáférést az alkalmazásnak az Azure Monitor-munkaterülethez.
3. Konfigurálja a saját üzemeltetésű Grafana-t az alkalmazás hitelesítő adataival.

1. Alkalmazás regisztrálásához nyissa meg az Active Directory áttekintési oldalát az Azure Portalon.

2. Válassza az Alkalmazásregisztráció lehetőséget.

3. Az Alkalmazás regisztrálása lapon adja meg az alkalmazás nevét .

4. Válassza ki a pénztárgépet.

5. Jegyezze fel az alkalmazás (ügyfél) azonosítóját és a címtár(bérlő) azonosítóját. A Grafana hitelesítési beállításaiban használják őket.

   

6. Az alkalmazás áttekintő lapján válassza a Tanúsítványok és titkos kódok lehetőséget.

7. Az ügyfél titkos kulcsok lapján válassza az Új ügyfélkód lehetőséget.

8. Adjon meg egy leírást.

9. Válasszon ki egy lejárati időszakot a legördülő listából, és válassza a Hozzáadás lehetőséget.

   Megjegyzés

   Hozzon létre egy folyamatot a titkos kód megújításához és a Grafana-adatforrás beállításainak frissítéséhez a titkos kód lejárata előtt. A titkos kód lejárta után a Grafana elveszíti az Adatok lekérdezésének képességét az Azure Monitor-munkaterületről.

   

10. Másolja és mentse az ügyfél titkos kódjának értékét.

    Megjegyzés

    Az ügyfél titkos értékei csak közvetlenül a létrehozás után tekinthetők meg. A lap elhagyása előtt mindenképpen mentse a titkos kulcsot.

    

Lehetővé teszi, hogy az alkalmazás adatokat kérdezz le az Azure Monitor-munkaterületről.

1. Nyissa meg az Azure Monitor-munkaterületet az Azure Portalon.

2. Az Áttekintés lapon jegyezze fel a lekérdezési végpontot. A lekérdezési végpontot a rendszer a Grafana-adatforrás beállításakor használja.

3. Válassza a Hozzáférés-vezérlés (IAM) lehetőséget.

4. Válassza a Hozzáadás, majd a Szerepkör-hozzárendelés hozzáadása lehetőséget a Hozzáférés-vezérlés (IAM) lapon.

5. A Szerepkör-hozzárendelés hozzáadása lapon keresse meg a Figyelést.

6. Válassza az Adatolvasó figyelése lehetőséget, majd a Tagok lapot.

   

7. Válassza a Tagok kijelölése lehetőséget.

8. Keresse meg azt az alkalmazást, amelyet az Alkalmazás regisztrálása a Microsoft Entra ID szakaszban regisztrált, és válassza ki.

9. Kattintson a Kijelölés gombra.

10. Válassza az Áttekintés + hozzárendelés lehetőséget.

    

Létrehozta az alkalmazásregisztrációt, és hozzá lett rendelve a lekérdezési adatokhoz az Azure Monitor-munkaterületről. A következő lépés a Prometheus-adatforrás beállítása Grafanában.

A Grafana mostantól támogatja az Azure Monitor által felügyelt Prometheushoz való csatlakozást a Prometheus adatforrás használatával. A saját üzemeltetésű Grafana-példányok esetében konfigurációmódosításra van szükség a Grafana Azure Authentication beállításának használatához. Az Azure által nem felügyelt Grafana-példányok esetében végezze el a következő módosításokat:

A Grafana 9.x és újabb verziói támogatják az Azure-hitelesítést, de alapértelmezés szerint nincs engedélyezve. Az Azure Authentication engedélyezéséhez frissítse a Grafana-konfigurációt, és indítsa újra a Grafana-példányt. A fájl megkereséséhez grafana.ini tekintse át a Grafana konfigurálása dokumentumot a Grafana Labsban.

1. Keresse meg és nyissa meg a grafana.ini fájlt a virtuális gépen.

2. Azonosítsa a Grafana-verziót.

3. A Grafana 9.0 esetében a szakaszban állítsa a [feature_toggles] következőre prometheus_azure_auth : true.

4. A Grafana 9.1-es és újabb verziói esetében a [auth] szakaszban állítsa a beállítást a azure_auth_enabled következőre true: .

5. Indítsa újra a Grafana-példányt.

Konfigurálja a Prometheust adatforrásként az alábbi lépésekkel:

1. Nyissa meg a Grafana-t a böngészőben.

2. Válassza a Kapcsolatok, majd az Adatforrások lehetőséget.

3. Válassza az Adatforrás hozzáadása lehetőséget

4. Keresse meg és válassza a Prometheus lehetőséget.

5. Illessze be a lekérdezési végpontot az Azure Monitor-munkaterületről az URL-mezőbe .

6. A Hitelesítés területen válassza az Azure Auth lehetőséget. A korábbi Grafana-verziók esetén az Hitelesítés területen kapcsolja be az Azure-hitelesítést

7. Az Azure Authentication területen válassza az Alkalmazásregisztráció lehetőséget a Hitelesítés legördülő listából.

8. Adja meg a Direct(bérlő) azonosítóját, az alkalmazás (ügyfél) azonosítóját és az alkalmazásregisztráció létrehozásakor létrehozott ügyfélkulcsot .

9. Görgessen a lap aljára, és válassza a Mentés > teszt lehetőséget.