Azure App Service部署的Grafana无法连接Log Analytics工作区求助

针对subscriptionContainsInvalidGuids错误及订阅无法加载的问题 #

• 检查Grafana Azure Monitor数据源配置中的订阅ID格式：确保输入的是有效的GUID（32位十六进制字符，带连字符分隔），无多余空格、符号或拼写错误。若使用"All Subscriptions"选项出现问题，改为手动指定具体订阅ID尝试。
• 确认Azure AD应用的API权限：添加Azure Resource Graph Data Reader权限并点击授予管理员同意，Resource Graph API需要该权限才能返回订阅列表。

针对Log Analytics工作区无法找到的问题 #

• 验证IAM角色分配对象：确保订阅、资源组及Log Analytics工作区的IAM角色（Reader/Log Analytics Reader）是分配给Azure AD应用对应的服务主体，而非个人用户账户。可在Azure门户的IAM页面搜索应用名称确认角色分配存在且生效。
• 明确工作区权限：直接在Log Analytics工作区的IAM中为应用服务主体分配Log Analytics Reader角色，避免因继承权限延迟或覆盖问题导致的权限缺失。
• 等待权限生效：Azure RBAC权限通常需要5-15分钟完成同步，刚配置完权限后请等待一段时间再测试连接。

额外配置检查 #

• 确认Grafana数据源的认证方式：若使用服务主体认证，需正确填写租户ID、客户端ID、客户端密钥；若使用App Service托管身份，需确保系统托管身份已启用，且该身份已获得对应权限。
• 重新测试连接：修正配置后，点击Grafana数据源的"保存并测试"按钮，依次验证Azure Monitor端点、Resource Graph及Log Analytics工作区的连接状态。

内容的提问来源于stack exchange，提问作者Tarek Hm