將 Grafana 連線至 Prometheus 的 Azure 監視器受控服務

分析和呈現 Prometheus 資料最常見的方式是使用 Grafana 儀表板。本文說明如何將 Prometheus 的 Azure 監視器受控服務設定為不同版本 Grafana 的資料來源，包括 Azure 受控 Grafana、在 Azure VM 上執行的自我裝載 Grafana，以及在 Azure 外部執行的 Grafana 執行個體。

這很重要

具有 Grafana 的 Azure 監視器儀表板現在提供公開預覽版。此版本的 Grafana 裝載於 Azure 中，不需要設定即可連線到適用於 Prometheus 的 Azure 監視器受控服務。本文說明如何連線到 Azure 監視器工作區，以在需要設定的其他 Grafana 版本中包含 Prometheus 計量。

Azure 監控工作區查詢端點

適用於 Prometheus 的 Azure 監視器受控服務會將資料儲存在 Azure 監視器工作區中。每個版本的 Grafana 都會使用此工作區的查詢端點來存取它。若要尋找查詢端點，請在 Azure 入口網站中開啟 Azure 監視器工作區的 [概觀] 頁面。

設定 Grafana

Azure 受控 Grafana 執行個體已自動設定具有 [監視資料讀取器] 角色的受控識別。此身分識別用於向 Azure 監視器驗證 Grafana。

在 Grafana 中建立 Prometheus 數據源

使用下列步驟將 Prometheus 設定為資料來源：

在 Azure 入口網站中開啟 Azure 受控 Grafana 工作區，然後選取端點以檢視 Grafana 工作區。
選取 [連線資料來源]>，然後選取 [新增資料來源]。
搜尋並選取 [Prometheus]。
將 Azure 監視器工作區中的查詢端點貼到 [Prometheus 伺服器 URL ] 欄位中。
在 [驗證] 底下，選取 [Azure 驗證]。
在 [Azure 驗證] 底下，從 [驗證] 下拉式清單中選取 [受控識別]。
捲動到頁面底部，然後選取 [儲存與測試]。

使用下列步驟在 Azure VM 上設定自我管理的 Grafana，以使用 Azure 裝載的 Prometheus 資料。針對此設定，您必須為 VM 啟用系統指派的受控識別。

設定系統身分識別

在 Azure 入口網站中開啟 VM 的 [身分識別] 頁面，並將 [狀態] 設定為 [ 開啟]。
選取 [儲存]。
選取 [Azure 角色指派]，以檢閱訂用帳戶中的現有存取權。
如果訂用帳戶或資源群組未列出 [監視數據讀取者 ] 角色，請選取 [ + 新增角色指派]。
在 [ 範圍] 下拉式清單中，選取 [ 訂用帳戶 ] 或 [ 資源群組]。選取 [ 訂用帳戶] 可讓您存取訂用帳戶中的所有 Azure 監視器工作區。選取 [資源群組 ] 僅允許存取所選資源群組中的 Azure 監視器工作區。
選取 Azure 監視器工作區所在的特定訂用帳戶或資源群組。
從 [角色] 下拉式清單中，選取 [監視資料讀取器] ，然後選取 [ 儲存]。

設定 Grafana 的 Azure 身份驗證

9.x 版和更新版本的 Grafana 支援 Azure 驗證，但預設不會啟用。若要啟用 Azure 驗證，請更新 Grafana 設定，然後重新啟動 Grafana 實例。若要尋找您的 grafana.ini 檔案，請檢閱 Grafana Labs 的設定 Grafana 檔案。

使用下列步驟來啟用 Azure 驗證：

找出並開啟 grafana.ini VM 上的檔案。
在設定檔的 [auth] 區段下，將 azure_auth_enabled 設定變更為 true。
在設定檔的 [azure] 區段下，將 managed_identity_enabled 設定變更為 true
重新啟動 Grafana 實例。

在 Grafana 中建立 Prometheus 數據源

使用下列步驟將 Prometheus 設定為資料來源：

在瀏覽器中開啟 Grafana，然後選取連線>資料來源。
選擇 新增資料來源。
搜尋並選取 [Prometheus]。
將 Azure 監視器工作區中的查詢端點貼到 [Prometheus 伺服器 URL ] 欄位中。
在 [驗證] 底下，選取 [Azure 驗證]。
在 [Azure 驗證] 底下，從 [驗證] 下拉式清單中選取 [受控識別]。
捲動到頁面底部，然後選取 [儲存與測試]。

如果您的 Grafana 執行個體未裝載於 Azure 中，請使用 Microsoft Entra ID 連線到 Azure 監視器工作區。

使用下列步驟來設定 Microsoft Entra ID 驗證：

使用 Microsoft Entra ID 註冊應用程式

在 Azure 入口網站中開啟 [Active Directory 概觀 ] 頁面，然後選取 [ 應用程式註冊]。
在 [ 註冊應用程式 ] 頁面上，輸入應用程式的名稱，然後選取 [ 註冊]。
請注意 應用程式（用戶端）識別碼 值和 目錄（租使用者）識別碼 值。這兩個值會用於 Grafana 驗證設定中。
在應用程式的概觀頁面，選取 [憑證和祕密]。
在 [用戶端密碼] 索引標籤中，選取 [新增用戶端密碼]。
輸入描述。
從下拉式清單中選取到期期限，然後選取 [ 新增]。

備註

建立程序以更新秘密，並在秘密到期之前更新您的 Grafana 資料來源設定。秘密到期之後，Grafana 會失去從 Azure 監視器工作區查詢數據的能力。
複製並儲存用戶端密碼值。

備註

您只能在建立之後立即檢視客戶端密碼值。在離開頁面之前儲存秘密。