文档 Grafana Alloy 参考 组件 发现 discovery.azure

Azure 发现

discovery.azure 发现 Azure 虚拟机并将它们作为目标公开。

用法

alloy 复制

discovery.azure "<LABEL>" {
}

参数

支持以下参数

no_proxy 可以包含 IP、CIDR 表示法和域名。IP 和域名可以包含端口号。如果配置了 no_proxy，则必须配置 proxy_url。

proxy_from_environment 使用环境变量 HTTP_PROXY、HTTPS_PROXY 和 NO_PROXY（或其小写版本）。请求使用与它们的方案匹配的环境变量中的代理，除非被 NO_PROXY 排除。如果配置了 proxy_from_environment，则不得配置 proxy_url 和 no_proxy。

只有在配置了 proxy_url 或 proxy_from_environment 时，才应配置 proxy_connect_header。

块

在 discovery.azure 的定义内支持以下块

必须指定 oauth 或 managed_identity 块中的一个。

oauth 块

oauth 块配置 Azure API 的 OAuth 身份验证。

托管身份块

managed_identity 块配置 Azure API 的托管身份验证。

tls_config 块

以下参数对是互斥的，不能同时设置

• ca_pem 和 ca_file
• cert_pem 和 cert_file
• key_pem 和 key_file

配置客户端身份验证时，必须提供客户端证书（使用 cert_pem 或 cert_file）和客户端密钥（使用 key_pem 或 key_file）。

当未提供 min_version 时，可接受的最小 TLS 版本继承自 Go 的默认最小版本 TLS 1.2。如果提供了 min_version，则必须将其设置为以下字符串之一

• "TLS10"（TLS 1.0）
• "TLS11"（TLS 1.1）
• "TLS12"（TLS 1.2）
• "TLS13"（TLS 1.3）

导出字段

以下字段已导出，其他组件可以引用它们

每个目标包含以下标签

• __meta_azure_subscription_id：Azure 订阅 ID。
• __meta_azure_tenant_id：Azure 租户 ID。
• __meta_azure_machine_id：Azure VM 的 UUID。
• __meta_azure_machine_resource_group：VM 所在资源组的名称。
• __meta_azure_machine_name：VM 的名称。
• __meta_azure_machine_computer_name：VM 的主机操作系统名称。
• __meta_azure_machine_os_type：VM 正在运行的操作系统（Linux 或 Windows）。
• __meta_azure_machine_location：VM 所在的区域。
• __meta_azure_machine_private_ip：VM 的私有 IP 地址。
• __meta_azure_machine_public_ip：VM 的公共 IP 地址。
• __meta_azure_machine_tag_*：VM 上的标签。每个标签将有一个标签。
• __meta_azure_machine_scale_set：VM 所在的规模集的名称。
• __meta_azure_machine_size：VM 的大小。

每个发现的 VM 映射到一个目标。__address__ 标签设置为 VM 的 private_ip:port（如果私有 IP 是 IPv6 地址，则为 [private_ip]:port）。

组件健康状况

只有在给定无效配置时，discovery.azure 才会报告为不健康。在这些情况下，导出字段保留其上次的健康值。

调试信息

discovery.azure 不公开任何特定于组件的调试信息。

调试指标

discovery.azure 不公开任何特定于组件的调试指标。

示例

alloy 复制

discovery.azure "example" {
  port = 80
  subscription_id = <AZURE_SUBSCRIPTION_ID>
  oauth {
      client_id = <AZURE_CLIENT_ID>
      client_secret = <AZURE_CLIENT_SECRET>
      tenant_id = <AZURE_TENANT_ID>
  }
}

prometheus.scrape "demo" {
  targets    = discovery.azure.example.targets
  forward_to = [prometheus.remote_write.demo.receiver]
}

prometheus.remote_write "demo" {
  endpoint {
    url = <PROMETHEUS_REMOTE_WRITE_URL>

    basic_auth {
      username = <USERNAME>
      password = <PASSWORD>
    }
  }
}

替换以下内容

• <AZURE_SUBSCRIPTION_ID>：您的 Azure 订阅 ID。
• <AZURE_CLIENT_ID>：您的 Azure 客户端 ID。
• <AZURE_CLIENT_SECRET>：您的 Azure 客户端密钥。
• <AZURE_TENANT_ID>：您的 Azure 租户 ID。
• <PROMETHEUS_REMOTE_WRITE_URL>：要将指标发送到的 Prometheus 远程写入兼容服务器的 URL。
• <USERNAME>：用于对远程写入 API 进行身份验证的用户名。
• <PASSWORD>：用于对远程写入 API 进行身份验证的密码。

兼容组件

discovery.azure 具有可以被以下组件使用的导出项

• 使用 目标 的组件