Grafana を Azure Monitor Prometheus メトリックに接続する

Azure Managed Grafana

Azure Managed Grafana インスタンスは、マネージド ID で自動的に構成されます。 ID には、サブスクリプション レベルで監視データ閲覧者ロールが割り当てられます。 このロールにより、ID はサブスクリプションの監視データを読み取ることができます。 この ID は、Azure Monitor に対する Grafana の認証に使用されます。 この ID を構成するために必要となる操作はありません。

Grafana で Prometheus データ ソースを作成する

Prometheus をデータ ソースとして構成するには、次の手順に従います。

1. Azure portal で Azure Managed Grafana ワークスペースを開く。

2. エンドポイントを選択して、Grafana ワークスペースを表示します。

3. [ 接続>データ ソース] を選択します。

4. [データ ソースの追加] を選択します。

5. Prometheus を検索して選択します。

6. Azure Monitor ワークスペースのクエリ エンドポイントを [Prometheus server URL] (Prometheus サーバー URL) フィールドに貼り付けます。

7. [ 認証] で、[ Azure Auth] を選択します。

8. [Azure 認証] で、[認証] ドロップダウン リストから [マネージド ID] を選択します。

9. ページの下部までスクロールし、[保存 & テスト] を選択します。

   

自己管理型のGrafana

次のセクションでは、Azure ホスト型 Prometheus データを使用するように Azure VM 上でセルフマネージド Grafana を構成する方法について説明します。

システム ID を構成する

リソース グループまたはサブスクリプション内のすべての Azure Monitor ワークスペースへのアクセスを許可するには、次の手順に従います。

1. Azure portal で VM の [ID] ページを開きます。

2. [状態] を [オン] に設定します。

3. 保存 を選択します。

4. [Azure ロールの割り当て] を選択して、サブスクリプション内の既存のアクセス権を確認します。

   

5. サブスクリプションまたはリソース グループの 監視データ閲覧者 ロールが一覧にない場合は、[ + ロールの割り当ての追加] を選択します。

6. [スコープ] ドロップダウン リストで、[サブスクリプション] または [リソース グループ] を選択します。 [サブスクリプション] を選択すると、サブスクリプション内のすべての Azure Monitor ワークスペースにアクセスできます。 [リソース グループ] を選択すると、選択したリソース グループ内の Azure Monitor ワークスペースにのみアクセスできます。

7. Azure Monitor ワークスペースがある特定のサブスクリプションまたはリソース グループを選択します。

8. [ロール] ドロップダウン リストから、[監視データ閲覧者] を選択します。

9. 保存 を選択します。

   

Azure 認証用に Grafana を構成する

バージョン 9.x 以降の Grafana では Azure 認証がサポートされていますが、既定では有効になっていません。 Azure 認証を有効にするには、Grafana 構成を更新し、Grafana インスタンスを再起動します。 grafana.ini ファイルを見つけるには、Grafana Labs の「Grafana の構成」ドキュメントを確認してください。

Azure 認証を有効にするには、次の手順に従います。

1. VM 上の grafana.ini ファイルを見つけて開きます。
2. 構成ファイルの [auth] セクションで、azure_auth_enabledの設定を true に変更します。
3. 構成ファイルの [azure] セクションで、managed_identity_enabledの設定を true に変更します
4. Grafana インスタンスを再起動します。

Grafana で Prometheus データ ソースを作成する

Prometheus をデータ ソースとして構成するには、次の手順に従います。

1. ブラウザーで Grafana を開きます。

2. [ 接続>データ ソース] を選択します。

3. [データ ソースの追加] を選択します。

4. Prometheus を検索して選択します。

5. Azure Monitor ワークスペースのクエリ エンドポイントを [Prometheus server URL] (Prometheus サーバー URL) フィールドに貼り付けます。

6. [ 認証] で、[ Azure Auth] を選択します。

7. [Azure 認証] で、[認証] ドロップダウン リストから [マネージド ID] を選択します。

8. ページの下部までスクロールし、[保存 & テスト] を選択します。

   

Azure の外部でホストされている Grafana

Grafana インスタンスが Azure でホストされていない場合は、Microsoft Entra ID を使用して、Azure Monitor ワークスペース内の Prometheus データに接続できます。

Microsoft Entra ID 認証を設定するには、次の手順に従います。

1. アプリを Microsoft Entra ID に登録します。
2. Azure Monitor ワークスペースへのアプリのアクセスを許可します。
3. アプリの資格情報を使用してセルフホストされた Grafana を構成します。

アプリを Microsoft Entra ID に登録する

1. アプリを登録するには、Azure portal で Active Directory の [概要 ] ページを開きます。

2. アプリの登録 を選択します。

3. [ アプリケーションの登録 ] ページで、アプリケーションの名前を入力します。

4. 登録 を選択します。

5. アプリケーション (クライアント) ID の値とディレクトリ (テナント) ID の値をメモします。 これらは、Grafana 認証設定で使用されます。

   

6. アプリの概要ページで、[証明書とシークレット] を選択します。

7. [クライアント シークレット] タブで、[新しいクライアント シークレット] を選択します。

8. 説明を入力します。

9. ドロップダウン リストから有効期限を選択し、[ 追加] を選択します。

   注

   シークレットを更新するプロセスを作成して、シークレットの有効期限が切れる前に Grafana データ ソースの設定を更新します。 シークレットの有効期限が切れると、Grafana は Azure Monitor ワークスペースからデータを照会する機能を失います。

   

10. クライアント シークレットの値をコピーして保存します。

    注

    クライアント シークレットの値は、作成直後にのみ表示できます。 ページを離れる前にシークレットを保存します。

    

ワークスペースへのアプリのアクセスを許可する

アプリが Azure Monitor ワークスペースのデータに対してクエリを実行できるようにします。

1. Azure portal で Azure Monitor ワークスペースを開きます。

2. 概要ページで、 クエリ エンドポイント の値をメモします。 クエリ エンドポイントは、Grafana データ ソースを設定するときに使用されます。

3. [アクセス制御 (IAM)] を選択します。

   

4. [ アクセス制御 (IAM)] ページで、[ 追加>ロールの割り当ての追加] を選択します。

5. [ロールの割り当ての追加] ページで、[監視] を検索します。

6. [ 監視データ リーダー] を選択し、[ メンバー ] タブを選択します。

   

7. [メンバーの選択] を選択します。

8. 「Microsoft Entra ID にアプリを登録する」セクションで登録したアプリを検索して選びます。

9. 「を選択し、を選択してください。」

10. レビュー + 割り当て を選択します。

    

アプリの登録を作成し、Azure Monitor ワークスペースからデータを照会するためのアクセス権を割り当てた。 次の手順では、Grafana で Prometheus データ ソースを設定します。

Azure 認証用に Grafana を構成する

Grafana では、 Prometheus データ ソースを使用した Azure Monitor マネージド Prometheus への接続がサポートされるようになりました。 セルフホステッド Grafana では、Grafana で Azure 認証オプションを使用するために構成の変更が必要になります。 Azure が管理していない Grafana インスタンスの場合は、次の変更を行います。

バージョン 9.x 以降の Grafana では Azure 認証がサポートされていますが、既定では有効になっていません。 Azure 認証を有効にするには、Grafana 構成を更新し、Grafana インスタンスを再起動します。 grafana.ini ファイルを見つけるには、Grafana Labs の「Grafana の構成」ドキュメントを確認してください。

1. VM 上の grafana.ini ファイルを見つけて開きます。
2. お使いの Grafana のバージョンを確認します。
3. Grafana 9.0 の場合は、[feature_toggles] セクションで prometheus_azure_auth を true に設定します。
4. Grafana 9.1 以降のバージョンでは、[auth] セクションで azure_auth_enabled 設定を true に設定します。
5. Grafana インスタンスを再起動します。

Grafana で Prometheus データ ソースを作成する

Prometheus をデータ ソースとして構成するには、次の手順に従います。

1. ブラウザーで Grafana を開きます。

2. [ 接続>データ ソース] を選択します。

3. [データ ソースの追加] を選択します。

4. Prometheus を検索して選択します。

5. Azure Monitor ワークスペースのクエリ エンドポイントを [URL] フィールドに貼り付けます。

6. [ 認証] で、[ Azure Auth] を選択します。以前のバージョンの Grafana では、[ 認証] で Azure 認証を有効にします。

7. [Azure 認証] で、[認証] ドロップダウン リストから [アプリの登録] を選択します。

8. Direct (テナント) ID の値、アプリケーション (クライアント) ID の値、およびアプリ登録の作成時に生成されたクライアント シークレットの値を入力します。

9. ページの下部までスクロールし、[保存 & テスト] を選択します。