Grafana: [기능 요청] 현재 사용자를 템플릿 변수로 추가

현재로서는 불가능합니다.

grafana 백엔드에 대한 "/ api / datasources / proxy / : datasourceId / *"API 호출을 가로 채고 where 절을 삽입하는 역방향 프록시로이 문제를 성공적으로 해결했습니다. grafana의 멋진 인증 프록시 동작과 함께 이제는이 기능이 필요하지 않습니다. 사실, Torkelo가 이전에 언급 한 보안에 대한 견해 중 일부와 백엔드 데이터베이스에 의한 사용자 수준의 시행 부족을 기반으로이 행동은 아마도 현재 Grafana에 속하지 않을 것이라고 생각합니다.

@abraae 이 기능을 구현하는 방법을 자세히 설명해 주시겠습니까?

@abraae +1
당신이 한 일을 설명해 주시겠습니까?

죄송합니다. 내가 한 일을 문서화 할 시간이 없지만 기억에서 :

• grafana 서버 앞에서 nginx를 역방향 프록시로 사용합니다. 즉, grafana 서버로 들어오는 모든 트래픽이 nginx를 통과합니다.
• nginx conf를 설정하십시오. / api / datasources / proxy / : datasourceId / *에 대한 호출을 캡처하려면
• 전달하는 대신 nginx를 사용하여 다시 작성하여 where 절을 추가하십시오.

따라서 기본적으로 수행하는 작업은 항상 grafana 백엔드로 돌아가는 모든 API 호출에 추가 where 절을 강제하는 것입니다.

메모리에서 작동하도록하기 위해해야 ​​할 일이 많았습니다. :) 죄송합니다. 더 이상 도움이 될 수 없습니다.

-

귀하의 답변에 대한 @abraae Thx.
nginx.conf에서 무엇을했는지 볼 수 있습니까?

물론입니다. 여기 nginx.conf가 있습니다.

[잘못된 파일입니다-아래 참조]

파일에서 / api / datasources / proxy / : datasourceId / * 캡처 방법을 볼 수 없습니다.
뭐 했어 ? 재 작성 규칙은 어디에 있습니까? :-)

아 죄송합니다, 잘못된 파일입니다. https://gist.github.com/abraae/c209b537350b2b2d9703ba126872cc3f

기본 변수로 사용하는 것이 여전히 좋을 것입니다.

사용자 이름을 쿼리의 변수로 사용하고 있습니까?

이 기능과 그 이유를 다음과 같이 원합니다.

ITSM 도구의 요청을 나열하는 대시 보드가 있고 그래프에 로그인 한 사용자에게 할당 된 요청 만 표시되도록한다고 가정 해 보겠습니다.
로그인 한 사용자 이름을 가리키는 대시 보드에서 변수를 설정하는 기능은 내가 일하는 회사 (International BIG Company)의 문제를 해결할 것입니다.

또 다른 예는 로그인 한 사용자 이름을 사용하여 부서로 이동하고이를 사용하여 해당 부서와 관련된 데이터 만 표시하는 것입니다.

로그인 한 사용자를 가리키는 대시 보드에서 사용할 전역 변수를 추가하는 것은 그렇게 어렵지 않습니다.

의 말을하자:
$ Grafana.User.Email = [email protected]
$ Grafana.User.Name = Gandolf
$ Grafana.User.Surname = TheWize
$ Grafana.User.Username = GDog

이것은 사람들이 Grafana에 대해 가지고있는 많은 문제와 한계를 해결할 것입니다. 그리고 이것을 구현하는 것을 강력히 권장합니다.

이것에 대한 소식이 있습니까?

이것에 대한 업데이트가 있습니까?

이 기능도 매우 유용합니다.

이 기능 atm도 정말 필요합니다. 각 사용자 데이터 만 표시해야하는 재무 정보가있는 사용자 별 대시 보드를 배포하는 중입니다. 이 목적을 위해 동일한 대시 보드를 25 개 복사하면 불필요하게 지루하게 느껴집니다.

+1

+1

이 값을 사용하여 변수에 대한 액세스를 제한하고 싶습니다 (권한 부여).
이것에 대한 최선의 해결책이 될 것입니다

+1
사용 사례는 한 사용자가 자신의 부서 정보 만 볼 수 있다는 것입니다.
각 부서에 대한 새 복사본 대시 보드를 만드는 대신 ACL로 사용할 수 있습니다.

+1

안녕하세요, 저는 Grafana를 인증 코드 흐름 [1]을 사용하여 OIDC ID 공급자와 통합하여 플랫폼에서 제공하는 서로 다른 UI간에 SSO를 사용하고 싶습니다. 주요 요구 사항으로 멀티 테넌시를 보장해야하므로 최상의 솔루션은 JWT의 IdP가 반환하는 사용자 클레임 중 하나를 grafana가 db에서 데이터를 검색하는 데 사용하는 쿼리 매개 변수로 사용하는 것입니다. 로깅 된 사용자가 속한 tenantId를 포함하는 클레임.

[1] https://grafana.com/docs/auth/generic-oauth/

누군가 비슷한 것을 구현했거나 그렇게하기위한 제안이 있습니까?

미리 감사드립니다

+1

내 특정 사용 사례는 로그인 한 사용자에 따라 다른 필터링 (Prometheus 레이블 값)을 적용하는 템플릿 변수를 만드는 것입니다.

즉, 템플릿 변수의 "regex"필드 내용은 동적이며 로그인 한 사용자에 따라 달라질 수 있습니다.

이를 위해 Grafana의 각 사용자는 사용자 생성시 관리자가 설정 한 일부 선택적 메타 데이터 필드를 가질 수 있습니다. 이러한 선택적 메타 데이터 필드는 템플릿 변수의 "regex"필드에서 참조 할 수 있습니다.

이렇게하면 상위 관리자가 값 설정을 제어하는이 "동적"필터링을 적용 할 수 있습니다.

감사합니다!

+1

$__currentUserEmail 이 (가) 멋질 것입니다.

+1

+1

+1 대학 사용자를위한 대시 보드를 만들어 사용자 이름을 기반으로 WiFi 및 VPN 통계를 볼 수 있도록하고 싶습니다. 헬프 데스크에 전화하기 전에 연결 문제를 해결하는 데 도움이 될 수 있습니다!

+1

나에게는 진전이없는 것 같습니다 :( 매우 유용 할 것입니다.

++

안녕하세요!

누구든지 @abraae 코드로이 솔루션을 구현하는 데 성공 했습니까?
grafana-azure-data-explorer (Kusto DB)와 함께 사용하려고합니다.

감사!!

+1

안녕하세요,

내 해결 방법은 SimpleJSON 데이터 소스 (https://github.com/grafana/simple-json-datasource)를 기반으로합니다.

주요 아이디어는 X-Grafana-User 헤더를 활성화하고 DS에서 다시 반환하여 템플릿 변수를 채우는 것입니다.

구현 : https://github.com/rlklaser/grafana-logged-user

@rlklaser 는 Express JS에 대한 몇 가지 예입니다.
또는 .war 파일을 공유 할 수 있습니까?
이것은 Express JS (((

app.get('/query', function (req, res) {
  res.status(200);
  res.json({ username: req.header('X-Grafana-User') })
});

app.get('/search', function (req, res) {
  res.status(200);
  res.json({ username: req.header('X-Grafana-User') })
});

https://github.com/simPod/grafana-json-datasource 를 DS로 사용하고 싶습니다.

@baur 는 grafana defaults.ini를 다음과 같이 변경해야합니다.

[데이터 프록시]

로깅 = 참
send_user_header = true

이 요청은 2 년 전에 작성되었으며 이에 대한 업데이트를 보지 못했습니다. 저는 이것이 저를 포함한 많은 사람들에게 매우 유용한 도구가 될 것이라고 믿습니다.

이것에 대한 업데이트가 있습니까?

SimpleJson GRAFANA에서 / api / user / teams의 결과를 얻는 방법과 변수에서 "name"의 값을 가져 오는 쿼리는 무엇입니까?
https://www.logiserv.re/api/user/teams 의 Grafana http api 결과의 예

개인화 된 대시 보드에도이 기능이 필요합니다.

+1

템플릿에 __org에 대한 전역 변수 지원이 추가되었으므로 이에 대한 업데이트가 있습니까? https://github.com/grafana/grafana/pull/21790

__user 변수를 추가하면 동일한 메커니즘을 사용하는 것 같습니다.

    templateSrv.setGlobalVariable('__user', {
      value: {
        name: contextSrv.user.login,
        id: contextSrv.user.id,
        toString: function() {
          return this.id;
        },
      },
    });

++ 1
Grafana 개발팀,
이것은 매우 유용한 기능이 될 것이며 데이터 권한 부여 작업을 훨씬 쉽게 만들 것입니다. 여러 데이터 소스와의 연결을 포함하는 Grafana 기반보고 서비스를 더 큰 규모로 평가하고 구현하는 과정에 있습니다.
이 특정 기능은 다중 테넌트 배포의 데이터 보안에 중요합니다.

++ 1, Grafana 개발 팀,
이것은 우리에게 매우 유용한 기능입니다. 특정 쿼리에 대해 사용자를 기반으로 데이터 액세스 제어를 수행하려고합니다. 다른 사용자는 다른 범위를 볼 수 있습니다.

Grafana Dev Team, 매우 유용한 기능에 대해 대단히 감사합니다 !!!

대시 보드 변수 정의 내에서 쿼리에 사용할 때 변수가 작동하지 않는 것 같습니다.