sql-server - Azure SQL 数据库中的 SQL Server Telegraf 插件需要哪些拨款

Question

我正在使用 SQL Server 的 Telegraf 输入插件 ( https://github.com/influxdata/telegraf/tree/master/plugins/inputs/sqlserver ) 来收集指标并向 InfluxDB 报告。它适用于 SQL Server，但尽管它支持 Azure SQL 数据库，但文档有点稀疏。

数据库用户应该像这样创建:

CREATE LOGIN [telegraf] WITH PASSWORD = N'password';
GRANT VIEW SERVER STATE TO [telegraf];
GRANT VIEW ANY DEFINITION TO [telegraf];

这在 SQL Server 上有效，但在 Azure 中失败:

Securable class 'server' not supported in this version of SQL Server.

我想知道我需要授予什么才能以最好的方式解决这个问题。我们在弹性池中的同一服务器上运行大量数据库，因此如果可能的话，我想使用单个用户登录主服务器并立即收集所有数据库的指标(它的工作方式与 SQL Server)。如果这是不可能的，我可以配置多个登录并一次处理一个数据库。

也许我可以在数据库级别授予VIEW DEFINITION，但VIEW SERVER STATE似乎根本不受支持。

那么，我应该如何使用 SQL Server 插件为 Telegraf 配置 SQL 数据库登录名以使其正常工作？

编辑:

• 以服务器 super 用户身份运行不会出现错误，但只会生成 master 和 tempdb 的指标。我需要许多应用程序数据库的指标，但它们丢失了。另外，以 super 用户身份运行并不理想。
• 以服务器的 super 用户身份运行，但连接到特定的应用程序数据库(在连接字符串中添加数据库)会因 nil 指针取消引用而崩溃，并且日志提示数据库主数据库中的 VIEW DATABASE STATE 权限被拒绝( super 用户具有访问权限) ，但在连接到特定数据库时显然不是)。
• 在应用程序数据库中向 telegraf 授予 VIEW DATABASE 和 VIEW DEFINITION 权限，并直接连接到该数据库，因为 telegraf 因 nil 指针取消引用而崩溃，并且日志显示连接已关闭。

编辑2:

已创建错误报告 https://github.com/influxdata/telegraf/issues/4222 .

编辑3:

从最新版本开始，如果使用服务器管理员帐户，该插件就可以工作，因此问题已得到解决。仍然无法在 Azure DB 中使用权限较低的帐户运行。

Answer 1

答案:Azure SQL 数据库不支持 GRANT VIEW SERVER STATE。

On SQL Database Premium Tiers requires the VIEW DATABASE STATE permission in the database. Permissions can not be granted in Master, but the views can be queried in user databases. On SQL Database Standard and Basic Tiers requires the SQL Database server admin account due to security requirements following from multi tenancy of those tiers.

原因:SQL Azure SQL 是 PaaS 解决方案，因此大多数“服务器”特定功能、DMV、设置都被目的阻止

引用文献:

Grant View Server State - is it possible for a none SA user to have in Azure SQL?

SQL Azure VIEW DATABASE STATE permission denied in database 'master'

可能的解决方法:(也就是说，无论如何在 ewramner 情况下不起作用)

CREATE LOGIN [telegraf] WITH PASSWORD = N'password';

USE [yourDB]
GRANT VIEW DEFINITION TO [telegraf];
GRANT VIEW DATABASE STATE TO [telegraf];

因此，(恕我直言)，如果不更改应用程序代码，就无法使此类应用程序在 SQL Azure 中运行