Grafana を Azure Monitor Prometheus メトリックに接続する

Azure Managed Grafana（Azureが管理するGrafana）

Azure Managed Grafana インスタンスは、その作成時に、マネージド システム ID を使用して自動的に構成されます。 この ID には、サブスクリプション レベルで監視データ閲覧者ロールが割り当てられています。 このロールにより、ID はサブスクリプションのすべての監視データを読み取ることができます。 この ID は、Azure Monitor に対する Grafana の認証に使用されます。 この ID を構成するために必要となる操作はありません。

Grafana で Prometheus データ ソースを作成する

Prometheus をデータ ソースとして構成するには、次の手順に従います。

1. Azure portal で Azure Managed Grafana ワークスペースを開く。

2. [エンドポイント] を選択して、Grafana ワークスペースを表示します。

3. [接続] を選択してから、[データ ソース] を選択します。.

4. [データ ソースの追加] を選択します。

5. Prometheus を検索して選択します。

6. Azure Monitor ワークスペースのクエリ エンドポイントを [Prometheus server URL] (Prometheus サーバー URL) フィールドに貼り付けます。

7. [認証] で、[Azure Auth] (Azure 認証) を選択します。

8. [Azure Authentication] (Azure 認証) で、[認証] ドロップダウンから [マネージド ID] を選択します。

9. ページの下部までスクロールし、[保存 & テスト] を選択します。

   

自己管理型のGrafana

次のセクションでは、Azure でホストされる Prometheus データを使用するように Azure 仮想マシン上のセルフマネージド Grafana を構成する方法について説明します。

システム ID を構成する

リソース グループまたはサブスクリプション内のすべての Azure Monitor ワークスペースへのアクセスを許可するには、次のステップに従います：

1. Azure portalで仮想マシンの [ID] ページを開きます。

2. [状態] を [オン] に設定します。

3. 保存 を選択します。

4. [Azure ロールの割り当て] を選択して、サブスクリプション内の既存のアクセス権を確認します。

   

5. サブスクリプションまたはリソース グループの "監視データ閲覧者" ロールが一覧にない場合は、[+ ロールの割り当てを追加] を選択します。

6. [スコープ] ドロップダウンで、[サブスクリプション] または [リソース グループ] を選択します。 [サブスクリプション] を選択すると、サブスクリプション内のすべての Azure Monitor ワークスペースにアクセスできます。 [リソース グループ] を選択すると、選択したリソース グループ内の Azure Monitor ワークスペースにのみアクセスできます。

7. Azure Monitor ワークスペースがある特定のサブスクリプションまたはリソース グループを選択します。

8. [ロール] ドロップダウンで、[監視データ閲覧者] を選択します。

9. 保存 を選択します。

   

Azure 認証用に Grafana を構成する

バージョン 9.x 以降の Grafana では Azure 認証がサポートされていますが、既定では有効になっていません。 Azure 認証を有効にするには、Grafana 構成を更新し、Grafana インスタンスを再起動します。 grafana.ini ファイルを見つけるには、Grafana Labs の「Grafana の構成」ドキュメントを確認してください。

次の手順を使用して、Azure 認証を有効にします。

1. 仮想マシンで grafana.ini ファイルを見つけて開きます。
2. 構成ファイルの [auth] セクションで、azure_auth_enabledの設定を true に変更します。
3. 構成ファイルの [azure] セクションで、managed_identity_enabledの設定を true に変更します
4. Grafana インスタンスを再起動します。

Grafana で Prometheus データ ソースを作成する

次の手順を使用して、Prometheus をデータ ソースとして構成します。

1. ブラウザーで Grafana を開きます。

2. [接続] を選択してから、[データ ソース] を選択します。.

3. [データ ソースの追加] を選択します

4. Prometheus を検索して選択します。

5. Azure Monitor ワークスペースのクエリ エンドポイントを [Prometheus server URL] (Prometheus サーバー URL) フィールドに貼り付けます。

6. [認証] で、[Azure Auth] (Azure 認証) を選択します。

7. [Azure Authentication] (Azure 認証) で、[認証] ドロップダウンから [マネージド ID] を選択します。

8. ページの下部までスクロールし、[保存 & テスト] を選択します。

   

Azure の外部でホストされている Grafana

Grafana インスタンスが Azure でホストされていない場合は、Microsoft Entra ID を使用して Azure Monitor ワークスペース内の Prometheus データに接続できます。

次の手順を使用して、Microsoft Entra ID 認証を設定します。

1. アプリを Microsoft Entra ID に登録します。
2. Azure Monitor ワークスペースへのアプリのアクセスを許可します。
3. アプリの資格情報を使用してセルフホストされた Grafana を構成します。

アプリを Microsoft Entra ID に登録する

1. アプリを登録するには、Azure portal で [Active Directory の概要] ページを開きます。

2. アプリの登録 を選択します。

3. [アプリケーションの登録] ページで、アプリケーションの名前を入力します。

4. 登録 を選択します。

5. [アプリケーション (クライアント) ID] と [ディレクトリ (テナント) ID] をメモします。 これらは、Grafana 認証設定で使用されます。

   

6. アプリの概要ページで、[証明書とシークレット] を選択します。

7. [クライアント シークレット] タブで、[新しいクライアント シークレット] を選択します。

8. [Description]\(説明\) を入力します。

9. ドロップダウンから有効期限の期間を選択し、[追加] を選択します。

   注

   シークレットを更新するプロセスを作成して、シークレットの有効期限が切れる前に Grafana データ ソースの設定を更新します。 シークレットの有効期限が切れると、Grafana は Azure Monitor ワークスペースのデータに対してクエリを実行できなくなります。

   

10. クライアント シークレットの [値] をコピーして保存します。

    注

    クライアント シークレットの値を表示できるのは、作成直後のみです。 ページを離れる前にシークレットを保存してください。

    

ワークスペースへのアプリのアクセスを許可する

アプリが Azure Monitor ワークスペースのデータに対してクエリを実行できるようにします。

1. Azure portal で Azure Monitor ワークスペースを開きます。

2. [概要] ページで、クエリ エンドポイントをメモします。 クエリ エンドポイントは、Grafana データ ソースを設定するときに使用されます。

3. [アクセス制御 (IAM)] を選択します。

   

4. [追加] を選択してから、[アクセス制御 (IAM)] ページで [ロールの割り当てを追加] を選択します。

5. [ロールの割り当ての追加] ページで、[監視] を検索します。

6. [Monitoring data reader] (監視データ閲覧者) を選択し、次に [メンバー] タブを選択します。

   

7. [メンバーの選択] を選びます。

8. 「Microsoft Entra ID にアプリを登録する」セクションで登録したアプリを検索して選びます。

9. [選択] をクリックします。

10. レビュー + 割り当て を選択します。

    

アプリの登録を作成し、それにAzure Monitorワークスペースのデータを照会するためのアクセス権を割り当てました。 次の手順では、Grafana で Prometheus データ ソースを設定します。

Azure 認証用に Grafana を構成する

Grafana では、Prometheus データ ソースを使用した Azure Monitor マネージド Prometheus への接続がサポートされるようになりました。 セルフホステッド Grafana では、Grafana で Azure 認証オプションを使用するために構成の変更が必要になります。 Azure によって管理されていない Grafana インスタンスの場合は、次の変更を行います。

バージョン 9.x 以降の Grafana では Azure 認証がサポートされていますが、既定では有効になっていません。 Azure 認証を有効にするには、Grafana 構成を更新し、Grafana インスタンスを再起動します。 grafana.ini ファイルを見つけるには、Grafana Labs の「Grafana の構成」ドキュメントを確認してください。

1. 仮想マシンで grafana.ini ファイルを見つけて開きます。
2. お使いの Grafana のバージョンを確認します。
3. Grafana 9.0 の場合は、[feature_toggles] セクションで prometheus_azure_auth を true に設定します。
4. Grafana 9.1 以降のバージョンでは、[auth] セクションで azure_auth_enabled 設定を true に設定します。
5. Grafana インスタンスを再起動します。

Grafana で Prometheus データ ソースを作成する

次の手順を使用して、Prometheus をデータ ソースとして構成します。

1. ブラウザーで Grafana を開きます。

2. [接続] を選択してから、[データ ソース] を選択します。.

3. [データ ソースの追加] を選択します。

4. Prometheus を検索して選択します。

5. Azure Monitor ワークスペースのクエリ エンドポイントを [URL] フィールドに貼り付けます。

6. [認証] で、[ Azure Auth] を選択します。以前のバージョンの Grafana では、[ 認証] で Azure 認証を有効にします。

7. [Azure Authentication] (Azure 認証) で、[認証] ドロップダウンから [アプリの登録] を選択します。

8. アプリの登録の作成時に生成されたディレクトリ (テナント) ID、アプリケーション (クライアント) ID、クライアント シークレットを入力します。

9. ページの下部までスクロールし、[保存 & テスト] を選択します。