Grafana

Настройки сервиса Grafana находятся в разделе основного меню Настройки - Контроллер - Grafana.

В окне Grafana находится информация о Grafana, разделенная на группы:

Общие

Включить Grafana (статус сервиса: вкл/выкл).
Статус политики безопасности контента.
Шаблон политики безопасности контента.

LDAP

Включить LDAP (статус LDAP: вкл/выкл).
Адрес LDAP.
Порт LDAP.
Использовать SSL (статус SSL: вкл/выкл).
Фильтр поиска пользователя.
Базовый DN поиска пользователя.
Полный DN учетной записи для доступа к серверу LDAP.
Сопоставление: название поля имени пользователя на сервере LDAP.
Сопоставление: название поля фамилии пользователя на сервере LDAP.
Сопоставление: название поля идентификатора пользователя на сервере LDAP.
Сопоставление: название поля идентификатора группы пользователя на сервере LDAP.
Сопоставление: название поля email пользователя на сервере LDAP.

SMTP

Включить SMTP (статус SMTP: вкл/выкл).
Адрес SMTP.
Логин SMTP.
Путь к файлу сертификата.
Путь к файлу ключа.
Пропуск проверки (статус: вкл/выкл).
Адрес исходящих писем.
Имя для исходящих писем.
Идентификатор клиента для EHLO.

Кнопка Grafana открывает Grafana в отдельном окне браузера.

Кнопка Управление Grafana позволяет изменить настройки grafana: Общие, LDAP, SMTP.

Общие настройки:

При активации опции Включить Grafana появляются дополнительные настройки, в которых необходимо:
- Включить опцию Статус политики безопасности контента.
  
  Опция включает Content Security Policy (CSP) для Grafana.
- Указать шаблон политики безопасности контента.
  
  В поле указывается шаблон заголовка Content Security Policy (CSP) для Grafana, который определяет правила загрузки ресурсов в браузере.
- Указать пароль пользователя Grafana.
  
  Изменение дефолтного пароля Grafana.
Внимание!

Неверная настройка Content Security Policy (CSP) может привести к неработающим дашбордам и ошибкам загрузки ресурсов.
При активации опции Включить LDAP появляются дополнительные настройки, в которых необходимо:
- Указать Адрес LDAP.
  
  Хост сервера ldap (IP или DNS), обязательное поле для заполнения.
- Указать порт LDAP.
  
  Порт сервера ldap (стандартные порты: 389 (LDAP), 636 (LDAPS)), обязательное поле для заполнения.
- При необходимости включить опцию Использовать SSL.
- Указать фильтр поиска пользователя.
  
  (sAMAccountName=%s), (cn=%s), обязательное поле для заполнения.
- Ввести базовый DN поиска пользователя.
  
  ["dc=example,dc=com"], обязательное поле для заполнения.
- Ввести полный DN учетной записи для доступа к серверу LDAP.
  
  (cn=admin,dc=example,dc=com), обязательное поле для заполнения.
- Заполнить поле Сопоставление: название поля имени пользователя на сервере LDAP.
- Заполнить поле Сопоставление: название поля фамилии пользователя на сервере LDAP.
- Заполнить поле Сопоставление: название поля идентификатора пользователя на сервере LDAP.
  
  sAMAccountName, обязательное поле для заполнения.
- Заполнить поле Сопоставление: название поля идертификатора группы пользователя на сервере LDAP.
- Заполнить поле Сопоставление: название поля email пользователя на сервере LDAP.
- Ввести пароль учетной записи для доступа к серверу LDAP.
  
  Обязательное поле для заполнения.
При активации опции Включить SMTP появляются дополнительные настройки, в которых необходимо:
- Указать адрес SMTP.
  
  Обязательное поле для заполнения.
- Ввести логин SMTP.
- Указать путь к файлу сертификата.
- Указать путь к файлу ключа.
- При необходимости включить опцию Пропуск проверки.
- Указать адрес исходящих писем.
  
  Обязательное поле для заполнения.
- Указать имя для исходящих писем.
- Выбрать идентификатор клиента для EHLO.
  
  Варианты: OpportunisticStartTLS, MandatoryStartTLS, NoStartTLS.
- Ввести пароль SMTP.