你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn 。
本文内容
Azure 数据资源管理器是一项日志和遥测数据浏览服务。 在本指南中，你将了解如何将 Azure 数据资源管理器数据源添加到 Grafana，并了解如何使用适用于此数据源的每个身份验证选项配置 Azure 数据资源管理器。
先决条件
添加 Azure 数据资源管理器数据源
按照以下步骤将 Azure 数据资源管理器数据源添加到 Grafana。
在 Azure 门户中打开 Azure 托管 Grafana 实例。
在“概述”部分中，打开终结点 URL
在 Grafana 门户中，转到“连接”>“数据源”>“添加新数据源”，然后搜索并选择“Azure 数据资源管理器数据源”
输入 Azure 数据资源管理器配置设置。
在“设置”选项卡中，可以选择编辑数据源名称
在“连接详细信息”下，输入 Azure 数据资源管理器数据库群集 URL
在“托管标识”、“应用注册”（服务主体）或“当前用户”（基于用户的身份验证）之间选择首选的身份验证选项
使用托管标识进行身份验证，而无需使用显式凭据。
添加新权限
在 Azure 门户中，打开 Azure 数据资源管理器群集。
从左侧菜单中选择“数据”>“数据库”，然后选择包含数据的数据库
选择“权限”>“添加”>“查看器”
在搜索框中，输入 Azure 托管 Grafana 工作区名称，选择该工作区，然后选择“选择”
返回 Grafana，在“身份验证方法”下，选择“托管标识”
选择“保存并测试”
使用 Microsoft Entra 服务主体对应用注册进行身份验证。
初始设置
请按照使用 Microsoft Entra ID 注册应用程序并创建服务主体 中的步骤进行操作。
在指南的下一步 中，将“读取者”角色分配给应用程序。
按照检索应用程序详细信息 指南的前三个步骤收集下一步所需的“目录(租户) ID”、“应用程序(客户端) ID”和“客户端密码 ID”。
在 Grafana 的“身份验证方法”下，选择“应用注册”
对于“Azure 云”，请选择你的 Azure 云
输入“目录(租户) ID”、“应用程序(客户端) ID”和“客户端密码”
也可以选择编辑“查询优化”、“数据库架构设置”和“跟踪”部分
选择“保存并测试”
使用基于用户的身份验证方法，利用所配置数据源中的当前 Grafana 用户的 Microsoft Entra ID 凭据。
使用“当前用户”身份验证方法配置 Azure 数据资源管理器数据源时，Grafana 会通过用户的凭据查询 Azure 数据资源管理器。
注意
Grafana 数据源中基于用户的身份验证是实验性的。
注意
此功能与需要始终打开的计算机访问查询数据的用例不兼容，包括警报、报告、查询缓存和公共仪表板。 “当前用户”身份验证方法依赖于在交互式会话中登录的用户，以便 Grafana 可以访问数据库。 如果使用基于用户的身份验证，但未登录用户，则自动化任务无法在后台运行。 若要利用 Azure 数据资源管理器的自动化任务，建议使用另一种身份验证方法设置另一个 Azure 数据资源管理器数据源。
添加新权限
为用户帐户添加新的权限以访问数据库。
在 Azure 门户中，打开 Azure 数据资源管理器数据库资源，然后选择“权限”>“添加”>“查看器”
在搜索栏中输入姓名或电子邮件地址，选择你的用户帐户，然后选择“选择”
通知会确认已将该权限添加到数据库。
在 Grafana 的“身份验证方法”下，选择“当前用户”
选择“保存并测试”
创建 Azure 数据资源管理器数据源
在 Azure CLI 中，通过运行 az grafana data-source create 命令添加和配置 Azure 数据资源管理器数据源。 选择首选的身份验证方法，并参阅下面的相应选项卡来了解详细信息。
运行这些命令时，请将所有占位符替换为自己的信息。
使用托管标识进行身份验证，而无需使用显式凭据。
az grafana data-source create --name <azure-managed-grafana-workspace> --definition '{
"name": "<data-source-name>",
"type": "grafana-azure-data-explorer-datasource",
"access": "proxy",
"jsonData": {
"clusterUrl": "<cluster-url>",
"dataConsistency": "strongconsistency",
"azureCredentials": {
"authType": "msi"
}
}
}'
使用 Microsoft Entra 服务主体对应用注册进行身份验证。
az grafana data-source create --name <azure-managed-grafana-workspace> --definition '{
"name": "<data-source-name>",
"type": "grafana-azure-data-explorer-datasource",
"access": "proxy",
"jsonData": {
"clusterUrl": "<cluster-url>",
"azureCredentials": {
"authType": "clientsecret",
"azureCloud": "AzureCloud",
"tenantId": "<tenant-id>",
"clientId": "<client-id>"
}
},
"secureJsonData": { "azureClientSecret": "verySecret" }
}'
使用当前用户方法进行身份验证。 此方法利用所配置数据源中当前 Grafana 用户的 Microsoft Entra ID 凭据。
使用“当前用户”身份验证方法配置 Azure 数据资源管理器数据源时，Grafana 会通过用户的凭据查询 Azure 数据资源管理器。
注意
在 Azure 托管 Grafana 中推出基于用户的身份验证正在进行，并将在 2023 年底之前在所有区域中完成。
注意
Grafana 数据源中基于用户的身份验证是实验性的。
注意
此功能与需要始终打开的计算机访问查询数据的用例不兼容，包括警报、报告、查询缓存和公共仪表板。 “当前用户”身份验证方法依赖于在交互式会话中登录的用户，以便 Grafana 可以访问数据库。 如果使用基于用户的身份验证，但未登录用户，则自动化任务无法在后台运行。 若要利用 Azure 数据资源管理器的自动化任务，建议使用另一种身份验证方法设置另一个 Azure 数据资源管理器数据源。
az grafana data-source create --name <azure-managed-grafana-workspace> --definition '{
"name": "<data-source-name>",
"type": "grafana-azure-data-explorer-datasource",
"access": "proxy",
"jsonData": {
"clusterUrl": "<cluster-url>",
"dataConsistency": "strongconsistency",
"azureCredentials": {
"authType": "currentuser"
}
}
}'
更新 Azure 数据资源管理器数据源
要更新 Azure 数据资源管理器数据源，请执行以下步骤。 运行这些命令时，请将所有占位符替换为自己的信息。
获取 Azure 数据资源管理器数据源的 ID，以使用 az grafana data-source list 进行更新。
az grafana data-source list --resource-group <azure-managed-grafana-resource-group> --name <azure-managed-grafana-workspace> --query "[?type=='grafana-azure-data-explorer-datasource'].id"
运行 az grafana data-source update 命令以更新数据源。
例如，使用以下命令更新 Azure 数据资源管理器数据源的名称和群集 URL。
az grafana data-source update --resource-group <azure-managed-grafana-workspace-resource-group> --name <azure-managed-grafana-workspace> --data-source-id <data-source-id> --set name="<new-name>" url="<new-url>
后续步骤
