使用 Azure 用户身份验证的 Node js 应用程序中具有 DefaultAzureCredentials 的应用程序见解

Question

我尝试使用

@azure/identity

和

applicationinsights

在我的 Node js 应用程序中使用 DefaultAzureCredentials 进行应用程序洞察，这是我的代码

const { DefaultAzureCredential } = require('@azure/identity');
const appInsights = require("applicationinsights");
 appInsights.setup(process.env.APPLICATIONINSIGHTS_CONNECTION_STRING || config.applicationInsights.connectionString)
  .setAutoCollectConsole(true)
  .setSendLiveMetrics(true)
  .start();
  const credential = new DefaultAzureCredential();
  const client = appInsights.defaultClient;
  client.config.aadTokenCredential = credential;
  client.trackEvent({ name: 'testEvent', properties: { customProperty: 'customValue' } });

我已正确配置环境变量以使用 DefaultAzureCredential

$env:AZURE_CLIENT_ID="XXXX-XXXX-XXXX-XXXX-XXXXXXX"

$env:AZURE_TENANT_ID="XXXX-XXXX-XXXX-XXXX-XXXXXXX"

$env:AZURE_CLIENT_SECRET="XXXXXXXXXXXX"

我正在捕获 const credential = new DefaultAzureCredential();它看起来像

DefaultAzureCredential {
  _sources: [
    EnvironmentCredential { _credential: [ClientSecretCredential] },
    UnavailableDefaultCredential {  
credentialName: 'createDefaultWorkloadIdentityCredential',
      credentialUnavailableErrorMessage: 'WorkloadIdentityCredential: is unavailable. federatedTokenFilePath is a required parameter. In DefaultAzureCredential and ManagedIdentityCredential, this can be provided as an environment variable - "AZURE_FEDERATED_TOKEN_FILE".\n' +
        '        See the troubleshooting guide for more information: https://aka.ms/azsdk/js/identity/workloadidentitycredential/troubleshoot'
    },
    ManagedIdentityCredential { implProvider: [MsalMsiProvider] },
    AzureCliCredential {
      additionallyAllowedTenantIds: [],
      timeout: undefined
    },
    AzurePowerShellCredential {
      additionallyAllowedTenantIds: [],
      timeout: undefined
    },
    AzureDeveloperCliCredential {
      additionallyAllowedTenantIds: [],
      timeout: undefined
    }
  ]
}

并且在天蓝色应用程序洞察中提供基于角色的访问权限，但我无法记录日志，并且失败时不显示应用程序洞察日志。

Answer 1

您在 Application Insights 中遇到的跟踪和遥测数据丢失的问题可能与您的 Azure AD 应用程序的角色分配有关。

• 正如您提到的，您提供了用户级访问权限，这可能会阻止应用程序发送遥测数据。
• 要解决此问题，请将 Azure AD 应用程序的角色更改为 Application Insights 的

  Monitoring Metrics Publisher

  。这将使您的应用程序无需单独的用户权限即可发送遥测数据。
• 请参阅此doc，以更好地了解 Azure 监视器的内置角色。
• 转到 Azure 门户 -> 您的应用程序洞察资源 -> 访问控制 (IAM) -> 单击添加角色分配 -> 选择

  Monitoring Metrics Publisher

  -> 选择将访问权限分配给

  user,group,service principal

  或

  managed identity

  -> 选择成员并点击

  Review+Assign

  。

通过添加上述角色，我可以在我的应用程序洞察中看到痕迹。