Sdílet prostřednictvím

Nakonfigurujte grafana spravovanou vlastní správou tak, aby používala spravovanou službu Azure Monitor pro Prometheus s ID Microsoft Entra.

  • Článek

Spravovaná služba Azure Monitoru pro Prometheus umožňuje shromažďovat a analyzovat metriky ve velkém pomocí řešení pro monitorování kompatibilní s Prometheus. Nejběžnější způsob, jak analyzovat a prezentovat data Prometheus, je řídicí panel Grafana. Tento článek vysvětluje, jak nakonfigurovat Prometheus jako zdroj dat pro grafana v místním prostředí pomocí Microsoft Entra ID.

Informace o použití Grafany s identitou spravovaného systému najdete v tématu Konfigurace Grafany pomocí spravované systémové identity.

Ověřování Microsoft Entra

Pokud chcete nastavit ověřování Microsoft Entra, postupujte následovně:

  1. Zaregistrujte aplikaci pomocí Microsoft Entra ID.
  2. Udělte aplikaci přístup k pracovnímu prostoru služby Azure Monitor.
  3. Nakonfigurujte grafana v místním prostředí pomocí přihlašovacích údajů aplikace.

Registrace aplikace pomocí Microsoft Entra ID

  1. Pokud chcete zaregistrovat aplikaci, otevřete na webu Azure Portal stránku Přehled služby Active Directory.

  2. Vyberte Nová registrace.

  3. Na stránce Registrace aplikace zadejte název aplikace.

  4. Vyberte Zaregistrovat.

  5. Poznamenejte si ID aplikace (klienta) a ID adresáře (tenanta). Používají se v nastavení ověřování Grafana. Snímek obrazovky zobrazující stránku s přehledem registrace aplikace

  6. Na stránce s přehledem aplikace vyberte Certifikáty a tajné kódy.

  7. Na kartě Tajné kódy klienta vyberte Nový tajný klíč klienta.

  8. Zadejte popis.

  9. V rozevíracím seznamu vyberte období vypršení platnosti a vyberte Přidat.

    Poznámka:

    Vytvořte proces pro prodloužení platnosti tajného kódu a aktualizujte nastavení zdroje dat Grafana před vypršením platnosti tajného kódu. Jakmile vyprší platnost tajného kódu Grafana, ztratí možnost dotazovat se na data z pracovního prostoru služby Azure Monitor.

    Snímek obrazovky se stránkou Přidat tajný kód klienta

  10. Zkopírujte a uložte hodnotu tajného klíče klienta.

    Poznámka:

    Hodnoty tajných kódů klienta lze zobrazit pouze okamžitě po vytvoření. Před opuštěním stránky nezapomeňte tajný kód uložit.

    Snímek obrazovky zobrazující stránku tajných kódů klienta s vygenerovanou hodnotou tajného kódu

Povolit aplikaci přístup k vašemu pracovnímu prostoru

Povolte aplikaci dotazovat se na data z pracovního prostoru služby Azure Monitor.

  1. Otevřete pracovní prostor Azure Monitoru na webu Azure Portal.

  2. Na stránce Přehled si poznamenejte koncový bod dotazu. Koncový bod dotazu se používá při nastavování zdroje dat Grafana.

  3. Vyberte Řízení přístupu (IAM) . Snímek obrazovky se stránkou přehledu pracovního prostoru služby Azure Monitor

  4. Na stránce Řízení přístupu (IAM) vyberte Přidat a pak přidejte přiřazení role.

  5. Na stránce Přidat přiřazení role vyhledejte monitorování.

  6. Vyberte Čtenář dat monitorování a pak vyberte kartu Členové .

    Snímek obrazovky se stránkou Přidat přiřazení role

  7. Zvolte Zvolit členy.

  8. Vyhledejte aplikaci, kterou jste zaregistrovali v části Registrace aplikace v části Microsoft Entra ID , a vyberte ji.

  9. Klepněte na tlačítko Vybrat.

  10. Vyberte Zkontrolovat + přiřadit. Snímek obrazovky znázorňující přiřazení role Přidat, vyberte stránku členů.

Vytvořili jste registraci aplikace a přiřadili jste jí přístup k dotazování dat z pracovního prostoru služby Azure Monitor. Dalším krokem je nastavení zdroje dat Prometheus v Grafana.

Nastavte grafana spravovanou vlastním systémem, aby se zapnulo ověřování Azure.

Grafana teď podporuje připojení ke spravované službě Azure Monitor Prometheus pomocí zdroje dat Prometheus. V případě instancí Grafana v místním prostředí je potřeba změnit konfiguraci pro použití možnosti Ověřování Azure v Grafana. V případě grafana v místním prostředí nebo jiných instancí Grafana, které nespravuje Azure, proveďte následující změny:

  1. Vyhledejte konfigurační soubor Grafana. Podrobnosti najdete v dokumentaci ke konfiguraci Grafany .

  2. Identifikujte svou verzi Grafany.

  3. Aktualizujte konfigurační soubor Grafana.

    Pro Grafana 9.0:

        [feature_toggles] 
    # Azure authentication for Prometheus (<=9.0) 
    prometheus_azure_auth = true

    Grafana 9.1 a novější verze:

        [auth] 
    # Azure authentication for Prometheus (>=9.1) 
    azure_auth_enabled = true

U Služby Azure Managed Grafana nemusíte provádět žádné změny konfigurace. Spravovaná identita je ve výchozím nastavení povolená.

Konfigurace zdroje dat Prometheus v Grafana

  1. Přihlaste se k instanci Grafany.

  2. Na stránce konfigurace vyberte kartu Zdroje dat.

  3. Vyberte Přidat zdroj dat.

  4. Vyberte Prometheus.

  5. Zadejte název zdroje dat Prometheus.

  6. Do pole ADRESA URL vložte hodnotu koncového bodu dotazu ze stránky přehledu pracovního prostoru služby Azure Monitor.

  7. V části Ověřování zapněte ověřování Azure.

  8. V části Ověřování Azure vyberte v rozevíracím seznamu Ověřování možnost Registrace aplikace.

  9. Zadejte ID Direct(tenant), ID aplikace (klienta) a tajný klíč klienta z části Registrace aplikace v části Microsoft Entra ID.

  10. Výběr možnosti Uložit a testSnímek obrazovky zobrazující stránku nastavení Grafana pro přidání zdroje dat

Nejčastější dotazy

Tato část obsahuje odpovědi na běžné otázky.

Chybí mi všechny metriky nebo některé metriky. Jak můžu řešit potíže?

Průvodce odstraňováním potíží můžete použít k ingestování metrik Prometheus ze spravovaného agenta.

Proč mi chybí metriky, které mají dva popisky se stejným názvem, ale různá velikost písma?

Azure Managed Prometheus je systém nerozlišující malá a velká písmena. Zpracovává řetězce, jako jsou názvy metrik, názvy popisků nebo hodnoty popisků, jako stejné časové řady, pokud se liší od jiné časové řady pouze velkým nebo malým písmenem řetězce. Další informace najdete v tématu Přehled metrik Prometheus.

V datech metrik se zobrazují určité mezery, proč k tomu dochází?

Během aktualizací uzlů se může zobrazit 1 minuta až 2minutová mezera v datech metrik pro metriky shromážděné z našich kolekcí na úrovni clusteru. K této mezerě dochází, protože uzel, na kterém se data spouští, se aktualizuje jako součást normálního procesu aktualizace. Tento proces aktualizace má vliv na cíle na úrovni clusteru, jako jsou metriky stavu kube a vlastní cíle aplikace, které jsou zadané. K tomu dochází při ruční aktualizaci clusteru nebo prostřednictvím automatického aktualizace. Toto chování je očekávané a dochází k němu kvůli aktualizaci uzlu, na kterém běží. Toto chování nemá vliv na žádná z našich doporučených pravidel upozornění.

Další kroky