AWS X-Ray データソースに接続する - Amazon Managed Grafana
X-Ray 設定

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS X-Ray データソースに接続する

注記

バージョン 9 以降をサポートするワークスペースでは、このデータソースに適切なプラグインのインストールが必要になる場合があります。詳細については、「プラグインを使用したワークスペースの拡張」を参照してください。

をデータソース AWS X-Ray として追加し、ダッシュボードを構築するか、X-Ray で Explore を使用してトレース、分析、インサイトを確認します。

Amazon Managed Grafana では、Grafana ワークスペースコンソールのデータソース設定オプションを使用して、X-Ray を AWS データソースとして追加できます。この機能は、既存の X-Ray アカウントを検出してデータソースとして X-Ray を簡単に追加し、X-Ray へのアクセスに必要な認証情報の設定を管理します。この方法を使用して認証を設定し、データソースとして X-Ray を追加するか、セルフマネージド Grafana サーバーと同じ方法を使用して、データソースと必要な認証情報を手動で設定できます。

トピック

X-Ray 設定

名前 説明
名前 データソース名。これは、パネルとクエリ内へのデータソースの表示のされ方です。
デフォルト デフォルトのデータソースは、新しいパネル用に事前に選択されたデータソースです。
デフォルトのリージョン クエリエディタでリージョンを設定するために使用します (クエリごとに変更できます)。
認証プロバイダー 認証情報を取得するプロバイダーを指定します。
認証情報プロファイル名 使用するプロファイルの名前を指定します (~/.aws/credentialsファイルを使用する場合)。デフォルトでは空白のままにします。
引き受けるロールの Arn 引き受けるロールの ARN を指定します。
External ID 外部 ID で作成された別のアカウントでロールを引き受ける場合は、ここで外部 ID を指定します。

認証

このセクションでは、X-Ray データソースで使用できるさまざまなタイプの認証について説明します。

IAM ロール

現在、X-Ray へのすべてのアクセスは、公式 AWS SDK を使用して Grafana ワークスペースバックエンドによってサーバー側で行われます。Grafana サーバーが実行されている場合は AWS、IAM ロールを使用できます。認証は自動的に処理されます。

詳細については、「IAM ロール」を参照してください。

IAM ポリシー

Grafana では、X-Ray データおよび EC2 タグ/インスタンス/リージョンを読み取るために、IAM 経由で付与されたアクセス許可が必要です。これらのアクセス許可を IAM ロールに付与し、Grafana の組み込み機能を使用してロールを引き受けることができます。

次のコードは、最小限のポリシーのコードの例です。


{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "xray:BatchGetTraces",
        "xray:GetTraceSummaries",
        "xray:GetTraceGraph",
        "xray:GetGroups",
        "xray:GetTimeSeriesServiceStatistics",
        "xray:GetInsightSummaries",
        "xray:GetInsight",
        "ec2:DescribeRegions"
      ],
      "Resource": "*"
    }
  ]
}

AWS 認証情報の例

Amazon Managed Grafana で認証情報ファイルメソッドを使用することはできません。