Använda Azure Monitor-hanterad tjänst för Prometheus som datakälla för Grafana med hjälp av hanterad systemidentitet
Med Azure Monitor-hanterad tjänst för Prometheus kan du samla in och analysera mått i stor skala med hjälp av en Prometheus-kompatibel övervakningslösning. Det vanligaste sättet att analysera och presentera Prometheus-data är med en Grafana-instrumentpanel. Den här artikeln beskriver hur du konfigurerar Prometheus som en datakälla för både Azure Managed Grafana och lokalt installerad Grafana som körs på en virtuell Azure-dator med hjälp av hanterad systemidentitetsautentisering.
Information om hur du använder Grafana med Active Directory finns i Konfigurera självhanterad Grafana för att använda Azure Monitor-hanterad Prometheus med Microsoft Entra-ID.
Azure Managed Grafana
I följande avsnitt beskrivs hur du konfigurerar azure monitor-hanterad tjänst för Prometheus som datakälla för Azure Managed Grafana.
Viktigt!
I det här avsnittet beskrivs den manuella processen för att lägga till en Hanterad Azure Monitor-tjänst för Prometheus-datakälla till Azure Managed Grafana. Du kan uppnå samma funktioner genom att länka Azure Monitor-arbetsytan och Grafana-arbetsytan enligt beskrivningen i Länka en Grafana-arbetsyta.
Konfigurera systemidentitet
Grafana-arbetsytan kräver följande inställningar:
- Systemhanterad identitet aktiverad
- Övervaka dataläsarrollen för Azure Monitor-arbetsytan
Båda dessa inställningar konfigureras som standard när du skapade grafana-arbetsytan och länkade den till en Azure Monitor-arbetsyta. Kontrollera de här inställningarna på identitetssidan för grafana-arbetsytan.
Konfigurera från Grafana-arbetsytan
Använd följande steg för att tillåta åtkomst till alla Azure Monitor-arbetsytor i en resursgrupp eller prenumeration:
Öppna identitetssidan för grafana-arbetsytan i Azure Portal.
Om Status är Nej ändrar du det till Ja.
Välj Azure-rolltilldelningar för att granska den befintliga åtkomsten i din prenumeration.
Om Övervakning av dataläsare inte visas för din prenumeration eller resursgrupp:
Välj + Lägg till rolltilldelning.
För Omfång väljer du antingen Prenumeration eller Resursgrupp.
För Roll väljer du Övervaka dataläsare.
Välj Spara.
Konfigurera från Azure Monitor-arbetsytan
Använd följande steg för att endast tillåta åtkomst till en specifik Azure Monitor-arbetsyta:
Öppna sidan Åtkomstkontroll (IAM) för din Azure Monitor-arbetsyta i Azure Portal.
Välj Lägg till rolltilldelning.
Välj Övervaka dataläsare och välj Nästa.
För Tilldela åtkomst till väljer du Hanterad identitet.
Välj + Välj medlemmar.
För Hanterad identitet väljer du Azure Managed Grafana.
Välj din Grafana-arbetsyta och välj sedan Välj.
Välj Granska + tilldela för att spara konfigurationen.
Skapa Prometheus-datakälla
Azure Managed Grafana stöder Azure-autentisering som standard.
Öppna sidan Översikt för din Azure Monitor-arbetsyta i Azure Portal.
Kopiera frågeslutpunkten, som du behöver i ett steg nedan.
Öppna din Azure Managed Grafana-arbetsyta i Azure Portal.
Välj på slutpunkten för att visa Grafana-arbetsytan.
Välj Konfiguration och sedan Datakälla.
Välj Lägg till datakälla och sedan Prometheus.
För URL klistrar du in frågeslutpunkten för din Azure Monitor-arbetsyta.
Välj Azure-autentisering för att aktivera den.
För Autentisering under Azure-autentisering väljer du Hanterad identitet.
Rulla längst ned på sidan och välj Spara och testa.
Självhanterad Grafana
I följande avsnitt beskrivs hur du konfigurerar Azure Monitor-hanterad tjänst för Prometheus som datakälla för självhanterad Grafana på en virtuell Azure-dator.
Konfigurera systemidentitet
Virtuella Azure-datorer stöder både systemtilldelad och användartilldelad identitet. Följande steg konfigurerar systemtilldelad identitet.
Konfigurera från en virtuell Azure-dator
Använd följande steg för att tillåta åtkomst till alla Azure Monitor-arbetsytor i en resursgrupp eller prenumeration:
Öppna identitetssidan för den virtuella datorn i Azure Portal.
Om Status är Nej ändrar du det till Ja.
Välj Spara.
Välj Azure-rolltilldelningar för att granska den befintliga åtkomsten i din prenumeration.
Om Övervakning av dataläsare inte visas för din prenumeration eller resursgrupp:
Välj + Lägg till rolltilldelning.
För Omfång väljer du antingen Prenumeration eller Resursgrupp.
För Roll väljer du Övervaka dataläsare.
Välj Spara.
Konfigurera från Azure Monitor-arbetsytan
Använd följande steg för att endast tillåta åtkomst till en specifik Azure Monitor-arbetsyta:
Öppna sidan Åtkomstkontroll (IAM) för din Azure Monitor-arbetsyta i Azure Portal.
Välj Lägg till rolltilldelning.
Välj Övervaka dataläsare och välj Nästa.
För Tilldela åtkomst till väljer du Hanterad identitet.
Välj + Välj medlemmar.
För Hanterad identitet väljer du Virtuell dator.
Välj din Grafana-arbetsyta och klicka sedan på Välj.
Välj Granska + tilldela för att spara konfigurationen.
Skapa Prometheus-datakälla
Version 9.x och större av Grafana stöder Azure-autentisering, men det är inte aktiverat som standard. Om du vill aktivera den här funktionen måste du uppdatera Grafana-konfigurationen. Om du vill ta reda på var Grafana.ini filen finns och hur du redigerar Grafana-konfigurationen läser du dokumentet Konfigurera Grafana från Grafana Labs. När du vet var konfigurationsfilen finns på den virtuella datorn gör du följande uppdatering:
Leta upp och öppna filen Grafana.ini på den virtuella datorn.
Under avsnittet
[auth]i konfigurationsfilen ändrar du inställningenazure_auth_enabledtilltrue.Under avsnittet
[azure]i konfigurationsfilen ändrar du inställningenmanaged_identity_enabledtilltrueÖppna sidan Översikt för din Azure Monitor-arbetsyta i Azure Portal.
Kopiera frågeslutpunkten, som du behöver i ett steg nedan.
Öppna din Azure Managed Grafana-arbetsyta i Azure Portal.
Klicka på slutpunkten för att visa Grafana-arbetsytan.
Välj Konfiguration och sedan Datakälla.
Klicka på Lägg till datakälla och sedan på Prometheus.
För URL klistrar du in frågeslutpunkten för din Azure Monitor-arbetsyta.
Välj Azure-autentisering för att aktivera den.
För Autentisering under Azure-autentisering väljer du Hanterad identitet.
Rulla längst ned på sidan och klicka på Spara och testa.
Vanliga frågor och svar
Det här avsnittet innehåller svar på vanliga frågor.
Jag saknar alla eller några av mina mått. Hur felsöker jag?
Du kan använda felsökningsguiden för att mata in Prometheus-mått från den hanterade agenten här.
Varför saknar jag mått som har två etiketter med samma namn men ett annat hölje?
Azure-hanterad Prometheus är ett skiftlägesokänsligt system. Den behandlar strängar, till exempel måttnamn, etikettnamn eller etikettvärden, som samma tidsserie om de endast skiljer sig från en annan tidsserie när det gäller strängen. Mer information finns i Översikt över Prometheus-mått.
Jag ser vissa luckor i måttdata, varför inträffar detta?
Under noduppdateringar kan du se ett mellanrum på 1 minut till 2 minuter i måttdata för mått som samlats in från våra insamlare på klusternivå. Det här felet beror på att noden som data körs på uppdateras som en del av en normal uppdateringsprocess. Den här uppdateringsprocessen påverkar klusteromfattande mål som kube-state-metrics och anpassade programmål som anges. Detta inträffar när klustret uppdateras manuellt eller via autouppdate. Det här beteendet förväntas och inträffar på grund av den nod som körs när den uppdateras. Det här beteendet påverkar inte någon av våra rekommenderade aviseringsregler.