如何使用 curl 對 Azure Data Explorer (Kusto) 提出查詢請求？

Question

我試圖了解如何通過 PHP 使用 Kusto（數據瀏覽器），部分是身份驗證。

我創建了服務帳戶，在 Active Directory 上為 Azure 數據資源管理器提供了“模擬”。

但是當我嘗試為它獲取令牌時（httpie 而不是 curl，但你明白了）：

http https://login.microsoftonline.com/$AZURE_TENANT_ID/oauth2/token\
   client_id=$AZURE_CLIENT_ID \
   grant_type=client_credentials \
   client_secret=$AZURE_CLIENT_SECRET \
   scope=https://myclustername.brazilsouth.kusto.windows.net/.default

我得到一個令牌

 "aud": "00000002-0000-0000-c000-000000000000"

而不是預期的

 "aud": "https://myclustername.brazilsouth.kusto.windows.net"

這給了我正確的（帶有正確的aud ）令牌：

az login --service-principal -u $AZURE_CLIENT_ID -p $AZURE_CLIENT_SECRET --tenant $AZURE_TENANT_ID --allow-no-subscriptions
az account get-access-token --resource myclustername.brazilsouth.kusto.windows.net --query accessToken --output tsv

我可以使用該令牌正確地發出請求並獲得結果。

有誰知道我在這里想念什么？ 我是否需要進行某種令牌交換才能通過 curl 訪問 Azure 數據資源管理器服務？

Answer 1

在文檔中有一個使用curl的示例： https://docs.microsoft.com/en-us/azure/data-explorer/kusto/api/rest/request#examples