Verbinden von Grafana mit Azure Monitor Prometheus-Metriken

Von Azure verwaltetes Grafana

Eine Azure Managed Grafana-Instanz wird automatisch mit einer verwalteten Identität konfiguriert. Der Identität ist die Rolle „Überwachungsdatenleser“ auf Abonnementebene zugewiesen. Diese Rolle erlaubt der Identität, beliebige Überwachungsdaten für das Abonnement zu lesen. Diese Identität wird für die Authentifizierung von Grafana in Azure Monitor verwendet. Sie müssen nichts tun, um die Identität zu konfigurieren.

Erstellen der Prometheus-Datenquelle in Grafana

Führen Sie die folgenden Schritte aus, um Prometheus als Datenquelle zu konfigurieren:

1. Öffnen Sie Ihren Azure Managed Grafana-Arbeitsbereich im Azure-Portal.

2. Wählen Sie den Endpunkt aus, um den Grafana-Arbeitsbereich anzuzeigen.

3. Wählen Sie Verbindungen>Datenquellen.

4. Wählen Sie die Option Datenquelle hinzufügen.

5. Suchen Sie nach Prometheus, und wählen Sie diese Option aus.

6. Fügen Sie den Abfrageendpunkt aus Ihrem Azure Monitor-Arbeitsbereich in das Feld Prometheus-Server-URL ein.

7. Wählen Sie unter "Authentifizierung" azure Auth aus.

8. Wählen Sie unter Azure-Authentifizierung in der Dropdownliste "Authentifizierung" die Option "Verwaltete Identität" aus.

9. Scrollen Sie auf der Seite nach unten, und wählen Sie Speichern und testen aus.

   

Selbstverwaltete Grafana-Instanz

Im folgenden Abschnitt wird beschrieben, wie Sie selbstverwaltete Grafana auf einer Azure-VM für die Verwendung von von Azure gehosteten Prometheus-Daten konfigurieren.

Konfigurieren der Systemidentität

Führen Sie die folgenden Schritte aus, um den Zugriff auf alle Azure Monitor-Arbeitsbereiche in einer Ressourcengruppe oder einem Abonnement zuzulassen:

1. Öffnen Sie die Seite "Identität" für Ihren virtuellen Computer im Azure-Portal.

2. Legen Sie den Status auf EIN fest.

3. Wählen Sie Speichern aus.

4. Wählen Sie Azure-Rollenzuweisungen aus, um den vorhandenen Zugriff in Ihrem Abonnement zu überprüfen.

   

5. Wenn die Rolle Überwachungsdatenleser für Ihr Abonnement oder Ihre Ressourcengruppe nicht aufgeführt ist, wählen Sie + Rollenzuweisung hinzufügen aus.

6. Wählen Sie in der Dropdownliste "Umfang entweder "Abonnement oder "Ressourcengruppe" aus. Abonnement ermöglicht den Zugriff auf alle Azure Monitor-Arbeitsbereiche im Abonnement. Ressourcengruppe ermöglicht nur den Zugriff auf Azure Monitor-Arbeitsbereiche in der ausgewählten Ressourcengruppe.

7. Wählen Sie das Abonnement oder die Ressourcengruppe aus, in dem bzw. der sich Ihr Azure Monitor-Arbeitsbereich befindet.

8. Wählen Sie in der Dropdownliste "Rolle" die Option "Monitoring Data Reader" aus.

9. Wählen Sie Speichern aus.

   

Konfigurieren von Grafana für die Azure-Authentifizierung

Versionen 9.x und höher von Grafana unterstützen die Azure-Authentifizierung, ist aber nicht standardmäßig aktiviert. Um die Azure-Authentifizierung zu aktivieren, aktualisieren Sie Ihre Grafana-Konfiguration, und starten Sie die Grafana-Instanz neu. Um Ihre grafana.ini-Datei zu finden, lesen Sie das Dokument Konfigurieren von Grafana aus Grafana Labs.

Führen Sie die folgenden Schritte aus, um die Azure-Authentifizierung zu aktivieren:

1. Suchen und öffnen Sie die grafana.ini Datei auf Ihrem virtuellen Computer.
2. Ändern Sie im Abschnitt [auth] der Konfigurationsdatei die Einstellung azure_auth_enabled in true.
3. Ändern Sie im Abschnitt [azure] der Konfigurationsdatei die Einstellung managed_identity_enabled in true.
4. Starten Sie die Grafana-Instanz neu.

Erstellen der Prometheus-Datenquelle in Grafana

Führen Sie die folgenden Schritte aus, um Prometheus als Datenquelle zu konfigurieren:

1. Öffnen Sie Grafana in Ihrem Browser.

2. Wählen Sie Verbindungen>Datenquellen.

3. Wählen Sie die Option Datenquelle hinzufügen.

4. Suchen Sie nach Prometheus, und wählen Sie diese Option aus.

5. Fügen Sie den Abfrageendpunkt aus Ihrem Azure Monitor-Arbeitsbereich in das Feld Prometheus-Server-URL ein.

6. Wählen Sie unter "Authentifizierung" azure Auth aus.

7. Wählen Sie unter Azure-Authentifizierung in der Dropdownliste "Authentifizierung" die Option "Verwaltete Identität" aus.

8. Scrollen Sie auf der Seite nach unten, und wählen Sie Speichern und testen aus.

   

Grafana außerhalb von Azure gehostet

Wenn Ihre Grafana-Instanz nicht in Azure gehostet wird, können Sie die Microsoft Entra-ID verwenden, um eine Verbindung mit Ihren Prometheus-Daten in Ihrem Azure Monitor-Arbeitsbereich herzustellen.

Führen Sie die folgenden Schritte aus, um die Microsoft Entra ID-Authentifizierung einzurichten:

1. Registrieren Sie eine App bei Microsoft Entra ID.
2. Gewähren Sie der App Zugriff auf Ihren Azure Monitor-Arbeitsbereich.
3. Konfigurieren Sie Ihre selbstgehostete Grafana-Instanz mit den Anmeldeinformationen der App.

Sie registrieren eine App mit Microsoft Entra ID

1. Um eine App zu registrieren, öffnen Sie die Active Directory-Übersichtsseite im Azure-Portal .

2. Wählen Sie App-Registrierung aus.

3. Geben Sie auf der Seite "Anwendung registrieren " einen Namen für die Anwendung ein.

4. Wählen Sie Registrieren aus.

5. Notieren Sie sich die Werte für die Anwendungs-ID (Client) und die Verzeichnis-ID (Mandant). Sie werden in den Grafana-Authentifizierungseinstellungen verwendet.

   

6. Wählen Sie auf der Übersichtsseite der App Certificates and Secrets (Zertifikate und Geheimnisse) aus.

7. Wählen Sie auf der Registerkarte Geheime Clientschlüssel die Option Neuer geheimer Clientschlüssel aus.

8. Geben Sie eine Beschreibung ein.

9. Wählen Sie einen Ablaufzeitraum aus der Dropdownliste und dann "Hinzufügen" aus.

   Hinweis

   Erstellen Sie einen Prozess, um das Geheimnis zu erneuern, und aktualisieren Sie Ihre Grafana-Datenquelleneinstellungen, bevor das Geheimnis abläuft. Nachdem das Geheimnis abgelaufen ist, verliert Grafana die Möglichkeit, Daten aus Ihrem Azure Monitor-Arbeitsbereich abzufragen.

   

10. Kopieren und speichern Sie den Wert des geheimen Clientschlüssels.

    Hinweis

    Sie können geheime Clientschlüsselwerte nur unmittelbar nach der Erstellung anzeigen. Speichern Sie den geheimen Schlüssel, bevor Sie die Seite verlassen.

    

Gewähren des App-Zugriffs auf Ihren Arbeitsbereich

Erlauben Sie Ihrer App, Daten aus Ihrem Azure Monitor-Arbeitsbereich abzufragen.

1. Öffnen Sie den Azure Monitor-Arbeitsbereich im Azure-Portal.

2. Notieren Sie sich auf der Übersichtsseite Ihren Abfrageendpunktwert . Der Abfrageendpunkt wird verwendet, wenn Sie Ihre Grafana-Datenquelle einrichten.

3. Wählen Sie Zugriffssteuerung (IAM) aus.

   

4. Wählen Sie auf der Seite Access Control (IAM) die Option"Rollenzuweisung hinzufügen"> aus.

5. Suchen Sie auf der Seite " Rollenzuweisung hinzufügen " nach "Überwachung".

6. Wählen Sie " Überwachungsdatenleser" und dann die Registerkarte " Mitglieder " aus.

   

7. Wählen Sie Mitglieder aus.

8. Suchen Sie im Abschnitt Registrieren einer App bei Microsoft Entra ID nach der App, die Sie registriert haben, und wählen Sie sie aus.

9. Klicken Sie auf Auswählen.

10. Wählen Sie "Überprüfen+ Zuweisen" aus.

    

Sie haben Ihre App-Registrierung erstellt und ihm Zugriff auf Abfragen von Daten aus Ihrem Azure Monitor-Arbeitsbereich zugewiesen. Der nächste Schritt besteht darin, Ihre Prometheus-Datenquelle in Grafana einzurichten.

Konfigurieren von Grafana für die Azure-Authentifizierung

Grafana unterstützt jetzt eine Verbindung zu Azure Monitor Managed-Prometheus unter Nutzung der Prometheus-Datenquelle. Bei selbstgehosteten Grafana-Instanzen ist eine Konfigurationsänderung erforderlich, um die Azure-Authentifizierungsoption in Grafana verwenden zu können. Nehmen Sie für Grafana-Instanzen, die Azure nicht verwaltet, die folgenden Änderungen vor.

Versionen 9.x und höher von Grafana unterstützen die Azure-Authentifizierung, ist aber nicht standardmäßig aktiviert. Um die Azure-Authentifizierung zu aktivieren, aktualisieren Sie Ihre Grafana-Konfiguration, und starten Sie die Grafana-Instanz neu. Um Ihre grafana.ini-Datei zu finden, lesen Sie das Dokument Konfigurieren von Grafana aus Grafana Labs.

1. Suchen und öffnen Sie die grafana.ini Datei auf Ihrem virtuellen Computer.
2. Identifizieren Sie Ihre Grafana-Version.
3. Legen Sie für Grafana 9.0 im Abschnitt [feature_toggles]prometheus_azure_auth auf true fest.
4. Legen Sie für Grafana 9.1 und höhere Versionen im Abschnitt [auth] die Einstellung azure_auth_enabled auf true fest.
5. Starten Sie die Grafana-Instanz neu.

Erstellen der Prometheus-Datenquelle in Grafana

Führen Sie die folgenden Schritte aus, um Prometheus als Datenquelle zu konfigurieren:

1. Öffnen Sie Grafana in Ihrem Browser.

2. Wählen Sie Verbindungen>Datenquellen.

3. Wählen Sie die Option Datenquelle hinzufügen.

4. Suchen Sie nach Prometheus, und wählen Sie diese Option aus.

5. Fügen Sie den Abfrageendpunkt aus Ihrem Azure Monitor-Arbeitsbereich in das Feld URL ein.

6. Wählen Sie unter AuthentifizierungAzure Auth aus. Aktivieren Sie für frühere Grafana-Versionen unter AuthAzure Authentication.

7. Wählen Sie unter Azure-Authentifizierung in der Dropdownliste "Authentifizierung" die Option "App-Registrierung" aus.

8. Geben Sie den Wert für die Mandanten-ID (Direkte), den Wert der Anwendungs-ID (Client) und den geheimen Clientschlüssel ein, der beim Erstellen der App-Registrierung generiert wurde.

9. Scrollen Sie auf der Seite nach unten, und wählen Sie Speichern und testen aus.