Conexión y administración de azure Data Explorer en Microsoft Purview
En este artículo se describe cómo registrar Azure Data Explorer y cómo autenticar e interactuar con Azure Data Explorer en Microsoft Purview. Para obtener más información sobre Microsoft Purview, lea el artículo introductorio.
Funciones admitidas
| Extracción de metadatos | Examen completo | Examen incremental | Examen con ámbito | Clasificación | Etiquetar | Directiva de acceso | Linaje | Uso compartido de datos | Vista en vivo |
|---|---|---|---|---|---|---|---|---|---|
| Sí | Sí | Sí | Sí | Sí | Sí | No | Limitada* | No | No |
* El linaje se admite si el conjunto de datos se usa como receptor en la canalización de Data Factory o Synapse.
Requisitos previos
Una cuenta de Azure con una suscripción activa. Cree una cuenta de forma gratuita.
Una cuenta de Microsoft Purview activa.
Tendrá que ser administrador del origen de datos y lector de datos para registrar un origen y administrarlo en el portal de gobernanza de Microsoft Purview. Consulte nuestra página Permisos de Microsoft Purview para obtener más información.
Registrarse
En esta sección se describe cómo registrar Azure Data Explorer en Microsoft Purview mediante el portal de gobernanza de Microsoft Purview.
Autenticación para el registro
Hay varios métodos disponibles para la autenticación para Azure Data Explorer:
- Entidad de servicio
- Identidad administrada asignada por el sistema (SAMI)
- Identidad administrada asignada por el usuario (UAMI)
Entidad de servicio que se va a registrar
Para usar la autenticación de entidad de servicio para los exámenes, puede usar uno existente o crear uno nuevo.
Nota:
Si tiene que crear una nueva entidad de servicio, siga estos pasos:
- Vaya a Azure Portal.
- Seleccione Azure Active Directory en el menú de la izquierda.
- Seleccione Registros de aplicaciones.
- Seleccione + Nuevo registro de aplicación.
- Escriba un nombre para la aplicación (el nombre de la entidad de servicio).
- Seleccione Solo cuentas en este directorio organizativo.
- En URI de redirección, seleccione Web y escriba cualquier dirección URL que desee; no tiene que ser real ni trabajar.
- A continuación, seleccione Registrar.
Es necesario obtener el identificador de aplicación y el secreto de la entidad de servicio:
- Vaya a la entidad de servicio en el Azure Portal
- Copie los valores del identificador de aplicación (cliente) de Información general y Secreto de cliente de los secretos de certificados&.
- Vaya al almacén de claves.
- Seleccione Secretos de configuración.>
- Seleccione + Generar/importar y escriba el nombre de su elección y el valor como secreto de cliente de la entidad de servicio.
- Seleccione Crear para completar
- Si el almacén de claves aún no está conectado a Microsoft Purview, deberá crear una nueva conexión del almacén de claves.
- Por último, cree una credencial con la entidad de servicio para configurar el examen.
Concesión de acceso a la entidad de servicio a la instancia del Explorador de datos de Azure
Vaya a Azure Portal. A continuación, vaya a la instancia del Explorador de datos de Azure.
Agregue la entidad de servicio al rol AllDatabasesViewer en la pestaña Permisos .
Identidad administrada asignada por el sistema o por el usuario para registrarse
Identidad administrada asignada por el sistema : en cuanto se crea la cuenta de Microsoft Purview, se crea automáticamente una identidad administrada asignada por el sistema (SAMI) en el inquilino de Azure AD. Tiene el mismo nombre que su cuenta de Microsoft Purview.
Identidad administrada asignada por el usuario (versión preliminar): de forma similar a una identidad administrada por el sistema, una identidad administrada asignada por el usuario (UAMI) es un recurso de credenciales que se puede usar para permitir que Microsoft Purview se autentique en Azure Active Directory. Para obtener más información, puede ver nuestra guía de identidad administrada asignada por el usuario.
Para registrarse con cualquiera de estas identidades administradas, siga estos pasos:
Si desea usar una identidad administrada asignada por el usuario y no ha creado una, siga los pasos para crear la identidad en la Guía de identidad administrada asignada por el usuario.
Vaya a Azure Portal. A continuación, vaya a la instancia del Explorador de datos de Azure.
Seleccione la pestaña Permisos en el panel izquierdo.
Agregue SAMI o UAMI al rol AllDatabasesViewer en la pestaña Permisos .
Pasos para registrarse
Para registrar una nueva cuenta de Azure Data Explorer (Kusto) en el catálogo de datos, siga estos pasos:
Abra el portal de gobernanza de Microsoft Purview:
- Vaya directamente a https://web.purview.azure.com la cuenta de Microsoft Purview y selecciónela.
- Abra el Azure Portal, busque y seleccione la cuenta de Microsoft Purview. Seleccione el botón del portal de gobernanza de Microsoft Purview .
Seleccione Mapa de datos en el panel de navegación izquierdo.
Seleccione Registrar.
En Registrar orígenes, seleccione Azure Data Explorer
Seleccione Continuar.
En la pantalla Registrar orígenes (Azure Data Explorer (Kusto)), haga lo siguiente:
- Escriba un nombre con el que se mostrará el origen de datos en el catálogo.
- Elija la suscripción de Azure para filtrar azure Data Explorer.
- Seleccione un clúster adecuado.
- Seleccione una colección o cree una nueva (opcional).
- Seleccione Registrar para registrar el origen de datos.
Examinar
Siga los pasos siguientes para examinar Azure Data Explorer para identificar automáticamente los recursos y clasificar los datos. Para obtener más información sobre el examen en general, consulte nuestra introducción a los exámenes y la ingesta.
Creación y ejecución de un examen
Para crear y ejecutar un nuevo examen, siga estos pasos:
Seleccione la pestaña Mapa de datos en el panel izquierdo del portal de gobernanza de Microsoft Purview.
Seleccione el origen de Azure Data Explorer que registró.
Seleccione Nuevo examen.
Seleccione la credencial para conectarse al origen de datos.
Puede limitar el examen a bases de datos específicas eligiendo los elementos adecuados de la lista.
A continuación, seleccione un conjunto de reglas de examen. Puede elegir entre los conjuntos de reglas personalizados predeterminados del sistema existentes o crear un nuevo conjunto de reglas alineado.
Elija el desencadenador de examen. Puede configurar una programación o ejecutar el examen una vez.
Revise el examen y seleccione Guardar y ejecutar.
Visualización de los exámenes y las ejecuciones de examen
Para ver los exámenes existentes:
- Vaya al portal de gobernanza de Microsoft Purview. En el panel izquierdo, seleccione Mapa de datos.
- Seleccione el origen de datos. Puede ver una lista de exámenes existentes en ese origen de datos en Exámenes recientes o puede ver todos los exámenes en la pestaña Exámenes .
- Seleccione el examen que tiene los resultados que desea ver. En el panel se muestran todas las ejecuciones de examen anteriores, junto con el estado y las métricas de cada ejecución de examen.
- Seleccione el identificador de ejecución para comprobar los detalles de la ejecución del examen.
Administrar los exámenes
Para editar, cancelar o eliminar un examen:
Vaya al portal de gobernanza de Microsoft Purview. En el panel izquierdo, seleccione Mapa de datos.
Seleccione el origen de datos. Puede ver una lista de exámenes existentes en ese origen de datos en Exámenes recientes o puede ver todos los exámenes en la pestaña Exámenes .
Seleccione el examen que desea administrar. Después, podrá:
- Edite el examen seleccionando Editar examen.
- Para cancelar un examen en curso, seleccione Cancelar ejecución del examen.
- Para eliminar el examen, seleccione Eliminar examen.
Nota:
- La eliminación del examen no elimina los recursos de catálogo creados a partir de exámenes anteriores.
- El recurso ya no se actualizará con los cambios de esquema si la tabla de origen ha cambiado y vuelve a examinar la tabla de origen después de editar la descripción en la pestaña Esquema de Microsoft Purview.
Siguientes pasos
Ahora que ha registrado su origen, siga las guías siguientes para obtener más información sobre Microsoft Purview y sus datos.