Início / dba / Perguntas / 343545
Accepted
barmanthewise
Asked: 2024-11-12 15:52:23 +0800 CST

Azure MS SQL: conceder permissões sys.* e msdb.dbo.* select para monitoramento do Grafana

  • 772

Estou tentando monitorar bancos de dados do Azure MS SQL usando este Grafana dasboard . Ele executa várias consultas em tabelas cujos nomes começam com sys e msdb.dbo.

Criei um grafanausuário dedicado para isso e tentei adicionar o usuário às permissões db.datareader, bem como GRANT SELECT ON SCHEMA :: sys TO [grafana];, e GRANT view database state TO [grafana];, mas ainda estou recebendo erros de permissão.

Tentar conceder seleção diretamente em tabelas específicas (por exemplo GRANT SELECT ON sys.dm_exec_query_stats TO grafana;) no banco de dados mestre, além de ser tedioso, parece nunca ser permitido para o usuário mestre, como eu recebo SQL Error [40574] [S0001]: Permissions for system stored procedures, server scoped catalog views, and extended stored procedures cannot be changed in this version of SQL Server..

Qual é a maneira correta de fazer isso?

sql-server

2 respostas

  1. A documentação para sys.dm_exec_query_stats sugere que ele requer VIEW SERVER STATEpermissão.

    O mesmo se aplica a muitas outras visões de sistema.

    • 2
  2. Best Answer

    Encontrei a solução. O Azure não deixa você conceder permissões no esquema sys de nenhuma forma, seja diretamente ou executando GRANT VIEW SERVER/DATABASE STATEcomandos.

    Você tem que adicionar seu usuário a uma das funções internas do servidor . No meu caso

    ALTER SERVER ROLE ##MS_ServerStateReader## ADD MEMBER grafana;

    funcionou.

    • 2

relate perguntas