Zum Inhalt springen

Observability

STACKIT Observability ist ein vollständig verwalteter Monitoring- und Analyse-Service, der Metriken, Logs und Traces an einem zentralen Ort zusammenführt. Basierend auf führenden Open-Source-Tools wie Grafana, Prometheus, Thanos, Loki und Tempo ermöglicht er Ihnen, Telemetriedaten mühelos zu visualisieren, zu analysieren und Alarme zu konfigurieren.

  • deprecated

    Abkündigung des standardmäßigen Grafana-Administrators

    Abschnitt betitelt „Abkündigung des standardmäßigen Grafana-Administrators“

    Wir möchten Sie darüber informieren, dass der standardmäßige Observability-Grafana-Admin-Benutzer, der während der Bereitstellung der Instanz erstellt wird, ab sofort als veraltet gilt und am 11. Januar 2027 entfernt wird, sofern die Zugangsdaten nicht geändert wurden. Ab diesem Datum wird außerdem die Erstellung eines standardmäßigen Admin-Benutzers für neue Instanzen nicht mehr unterstützt.

    Aus Sicherheitsgründen empfehlen wir, diesen Standardbenutzer bereits jetzt zu entfernen und stattdessen STACKIT SSO (oder Ihren eigenen SSO-Provider) zu verwenden. Weitere Informationen zu Grafana SSO finden Sie in der Dokumentation Grafana-Zugriff konfigurieren. Um diesen Standardbenutzer zu entfernen, haben wir ein neues Attribut im Endpunkt Observability API instance update sowie eine neue Schaltfläche im Portal eingeführt (demnächst verfügbar).

    Darüber hinaus können Sie bereits während der Bereitstellung entscheiden, ob der standardmäßige Admin-Benutzer erstellt werden soll. Hierfür haben wir ein entsprechendes Attribut im Endpunkt Observability API instance creation sowie einen neuen Dialog im Bereitstellungsprozess des Portals hinzugefügt (demnächst verfügbar).

    Bitte beachten Sie, dass der standardmäßige Admin-Benutzer nach seiner Entfernung oder wenn seine Erstellung übersprungen wurde, weder über die API noch über das Portal erneut erstellt werden kann. Es ist jedoch weiterhin möglich, Basic-Auth-Benutzer manuell in der Grafana-Benutzeroberfläche zu erstellen.

    Ein weiterer Vorteil der Entfernung des Standard-Administrators besteht darin, dass dadurch ein Benutzerplatz frei wird. So können Sie das in Ihrem Tarif definierte Benutzerlimit (z. B. alle 5 Plätze des kleinsten Tarifs) vollständig für reale Benutzer über SSO nutzen.

  • announcement

    Wir möchten Sie darüber informieren, dass es nun möglich ist, vollen administrativen Zugriff auf Grafana über rollenbasierte Zugriffskontrolle (Role-Based Access Control, RBAC) mittels Single Sign-On (SSO) zu erhalten. Zuvor war dies nur über einen Basic-Auth-Admin-Benutzer möglich, der während der Bereitstellung der Instanz erstellt wurde.

    Um diesen neuen administrativen Zugriff zu nutzen, stehen Ihnen zwei Optionen zur Verfügung:

    • STACKIT SSO (standardmäßig aktiviert): Wir haben eine neue Berechtigung eingeführt: argus.grafana.server-administrate. Diese Berechtigung ist in den Rollen Observability Grafana Server Admin und Owner enthalten.

    • Benutzerdefiniertes SSO: Wenn Sie Grafana-Server-Administratorrechte über Ihren eigenen SSO-Provider konfigurieren möchten, haben wir ein neues Attribut allowAssignGrafanaAdmin für den Endpunkt grafana-config der Observability API eingeführt, um diese Konfiguration zu steuern. Detaillierte Informationen zur API selbst finden Sie in der Observability-API-Dokumentation .

    Weitere Informationen zum standardmäßigen Grafana-Administrator, zu Grafana SSO und zu weiteren Zugriffsmethoden finden Sie in der Dokumentation Grafana-Zugriff konfigurieren.

  • announcement

    Alertmanager unterstützt jetzt Google-Chat-Webhooks

    Abschnitt betitelt „Alertmanager unterstützt jetzt Google-Chat-Webhooks“

    Wir freuen uns, bekannt geben zu können, dass unser Observability Alertmanager jetzt das Senden von Benachrichtigungen an Google-Chat-Spaces über Webhooks unterstützt.

    Die Integration kann über die Observability API konfiguriert werden. Ein Beispiel für die Einrichtung finden Sie in der Observability-Dokumentation. Detaillierte Informationen zur API selbst finden Sie in der Observability-API-Dokumentation.