Monitorování databáze Microsoft SQL v Database Hub (náhled)

Centrum Database Hub v Microsoft Fabric vám pomůže vyhledávat databáze Microsoft SQL ve službě Azure SQL Database, databázi SQL v prostředí Fabric a SQL Server s podporou Azure Arc. Začněte zobrazením Estate, identifikujte databáze, které vyžadují prověření, a pokračujte v portálu Azure nebo v aplikaci Visual Studio Code, kde můžete provádět konfiguraci, práci na úrovni databáze nebo diagnostiku dotazů.

Tip

💡 Nastavení agenta pro Database Hub

Začněte využívat dovednosti agenta Database Hub k pochopení a interakci s Database Hubem ve Fabric:

- Use [Database Hub skills](https://github.com/microsoft/microsoft-sql/tree/main/plugins/microsoft-sql-fdh).
- Review [Database Hub in Fabric documentation](https://learn.microsoft.com/fabric/database/hub/)
  and use the [Microsoft Learn MCP server](https://learn.microsoft.com/api/mcp) for official docs.

Important

Tato funkce je ve verzi Preview.

Monitorování databáze Microsoft SQL přímo na místě

Vaše SQL databáze zůstávají ve svých existujících předplatných, skupinách zdrojů a regionech, nebo dokonce on-premises. Database Hub nevyžaduje přesouvání dat do Fabric.

Předpoklady

  • V aktuální verzi Preview požádejte správce Fabric, aby vašeho tenanta zaregistroval do prostředí Preview pro Database Hub na portálu pro správu Fabric. V Nastavení tenanta povolte možnost Uživatelé mají přístup k centru Databáze (Preview).
  • Database Hub používá vaše stávající Microsoft Entra ID a Azure RBAC oprávnění místo samostatného modelu oprávnění, takže přístup, který zde přidělujete, následuje standardní kroky přiřazení rolí v Azure.
    • Pro objevování a monitorování vaše identita potřebuje povolení ke čtení relevantních metadat Azure zdrojů a metrik Azure Monitor.
    • Pro zjišťování a monitorování musí být vaše identita členem role Reader nebo role s vyššími oprávněními v každém předplatném, které obsahuje prostředky, jež chcete monitorovat.
  • Pro zobrazení dat o monitorování výkonu pro Microsoft SQL zdroje v databázovém centru je potřeba provést další kroky a přidat poskytovatele Azure zdrojů.
  • Pro zobrazení výkonnostních dat pro vaši Azure SQL Database je potřeba provést další kroky a přidat rozšířenou vlastnost do každé uživatelské databáze.
    • V aktuální verzi Preview karta Výkon podporuje Azure SQL Database (všechny úrovně služby) a instance SQL Serveru s podporou Azure Arc.
      • Záložka Výkon momentálně nepodporuje Azure SQL Managed Instance, SQL databáze ve Fabric nebo instance SQL Server ve strojích Azure.
  • Aby se instance v Database Hubu objevily, musí mít SQL Server instance ve Azure VM nainstalované rozšíření Windows SQL Server IaaS Agent.

Zobrazit své prostředí Microsoft SQL

Začněte se zobrazením Estate, identifikujte databáze, které je třeba prošetřit, a pokračujte na webu Azure Portal nebo ve Visual Studio Code při konfiguraci serveru, práci na úrovni databáze nebo diagnostice dotazů.

  1. Přejděte do databázového centra v Microsoft Fabric. V navigaci databází vyberte Přehled.
  2. Sekce Co vyžaduje pozornost? ukazuje části vaší databáze, které potřebují pozornost. Každá karta a odkaz v Co vyžaduje pozornost? vede do Estate. V zobrazení Estate se pod každým zdrojem objevují Issues v barevných čipech, zatímco Suggestions v čipech s ikonou žárovky.
  3. Vyfiltrujte inventář na Zobrazení: Microsoft SQL. Vyberte příslušná odběratelská nebo skupiny zdrojů pomocí dostupných filtrů.
  4. Vyhledejte SQL databázi, kterou potřebujete, nebo si prohlédněte filtrovaný inventář. Vyberte databázi pro kontrolu jejích zdrojů.

Seznamte se s monitorováním prostředí databází Microsoft SQL

Použijte Přehled pro souhrny CPU, paměti, úložiště a IO pro Microsoft SQL. Použijte Performance pro Microsoft SQL dashboard a podrobnější pohled na vybrané servery, včetně CPU, paměti, úložiště, IO a zatížení. Rozsah inventáře a vybraná sada zdrojů na dashboardu se mohou lišit. Zkontrolujte výběr zdrojů, než začnete považovat graf za celé dědictví.

Vytvořte vlastní SQL monitor

Vytvořte vlastní dashboard pro monitorování výkonu z šablony. Výsledkem je Fabric Real-Time Dashboard, kde můžete ovládat grafy a rozložení a sdílet dashboard s ostatními ve vašem Fabric tenantu. Database Hub respektuje vaše stávající přístupové hranice. Sdílení pohledu nebo zaslání odkazu na zdroj mu nedává přístup k podkladovému serveru.

  1. Na stránce Výkon vyberte Vytvořit SQL monitory ze šablony.
  2. Vyberte šablonu, která obsahuje požadované metriky, a pak vyberte Další.
  3. Vyberte databáze ke sledování a poté zvolte Další.
  4. Vyberte cílový pracovní prostor.
  5. Vytvořte nový dashboard nebo přidejte stránku k existujícímu dashboardu.
  6. Upravte grafy, rozvržení, časové rozmezí a nastavení sdílení v Real-Time Dashboardu.

Dotaz na data výkonu přímo v Azure Data Explorer (ADX)

Pro tabulkovou analýzu nad rámec vestavěných dashboardů použijte webovou verzi Azure Data Explorer (ADX) k dotazování na data monitorování výkonu zpřístupněná SQL ADX proxy.

Poznámka:

V aktuálním náhledu se URI a schéma spojení mohou lišit podle prostředí a regionu náhledu. Použijte endpoint, který poskytuje vaše zkušenost s Database Hub. Desktopový klient Azure Data Explorer není v tomto scénáři náhledu podporován.

  1. Přejděte do webového rozhraní Azure Data Explorer.

  2. V panelu Spojení vyberte Přidat a poté Připojení.

  3. Zadejte SQL ADX proxy connection URI pro vaše prostředí.

    • URI připojení je https://adx.centralus.arcdataservices.com/kusto/
    • URI připojení je stejné, bez ohledu na region nebo prostředí, kde se nachází váš SQL zdroj.

  4. Zadejte volitelný zobrazovaný název a poté vyberte Přidat.

  5. Pokud vás k tomu vyzvou, přidejte URI jako důvěryhodný zdroj.

  6. Rozbalte připojení a vyberte databázi ArcSqlTelemetry.

  7. Prozkoumejte dostupné tabulky a spouštějte dotazy KQL nad telemetrií v daném rozsahu.

Ukázky dotazů KQL v Azure Data Exploreru (ADX)

Uveďte 10 monitorovaných databází a jejich názvy hostitelských strojů:

SqlServerDatabaseProperties 
| summarize by MachineName, DatabaseName 
| take 10

Uveďte 10 nejnovějších vzorků využití CPU:

SqlServerCPUUtilization 
| order by SampleTimeUTC desc 
| take 10

Prohlédněte si dostupné bezpečnostní zjištění Microsoft SQL

Použijte následující kroky, když Database Hub zobrazí bezpečnostní zjištění, které se explicitně vztahuje na SQL databázi. Pokud relevantní hodnocení není dostupné, zkontrolujte toto ovládání přímo v portálu Azure pomocí pokynů k dokumentaci SQL databáze.

  1. Vyberte nález týkající se databáze SQL v přehledu Zabezpečení nebo dotčený server v Estate, pokud je k dispozici.
  2. Potvrďte postižený server, název hodnocení, vyhodnocené prostředí a případný dostupný čas na pozorování. Porovnejte doporučení se zásadami vaší organizace.
  3. Otevřete server v portálu Azure a ověřte jeho aktuální konfiguraci. Pro autentizaci, šifrování nebo audity postupujte podle příslušné dokumentace SQL databázové služby.
  4. Zhodnoťte dopad žádosti a získejte potřebné schválení před provedením změny. Povolení autentizační metody nebo změna bezpečnostní konfigurace může vyžadovat další kroky specifické pro službu.
  5. Po dokončení autorizované změny ověřte nastavení v portálu Azure. Umožnit přehodnocení a obnovení Database Hubu; pokud zjištění přetrvává, porovnat jeho důkazy s aktuální konfigurací serveru.

V současnosti Database Hub hodnotí následující bezpečnostní hodnocení platformy Microsoft SQL:

  • Ověřování Microsoft Entra je povoleno (problém)
    • Platí pro Azure SQL Database, SQL Server s podporou Azure Arc, Azure SQL Managed Instance
  • Minimální požadovaná verze TLS 1.2 (problém)
    • Platí pro: Azure SQL Database, Azure SQL Managed Instance
  • Problém s omezeným přístupem k veřejné síti
    • Platí pro Azure SQL Database, SQL Server na Azure VM, Azure SQL Managed Instance
  • Privátní koncový bod je povolen (problém)
    • Platí pro Azure SQL Database
  • Audit (doporučení)
    • Platí pro službu Azure SQL Database
  • Šifrování v klidu pomocí Customer Managed Keys (CMK) (návrh)
    • Platí pro Azure SQL Database, Azure SQL Managed Instance
  • Microsoft Entra Authentication Enforced (návrh)
    • Platí pro Azure SQL Database, SQL Server s podporou Azure Arc, Azure SQL Managed Instance
  • SQL Ledger (návrh)
    • Platí pro Azure SQL Database

Troubleshoot

Issue Co zkontrolovat
Chybí očekávané databáze Potvrďte přístup k předplatnému, svůj Azure RBAC, podporovaný typ zdroje a registraci poskytovatele zdrojů. Ověřte, že jste v každém předplatném zaregistrovali poskytovatele Azure zdrojů.
Chybí data o výkonu Potvrďte přístup role Reader, Microsoft.AzureArcData registraci, předpoklady specifické pro daný prostředek a rozšířenou vlastnost databáze uživatelů.
Varování nezmizí Potvrďte úspěšnou dokončení nativní změny, nechte čas na obnovení signálu a obnovte Database Hub.
Otevřít v SSMS se otevře bez úplného kontextu Ručně zkopírujte shrnutí problému a důkazy do SSMS a pokračujte v autorizovaném diagnostickém postupu.
Doporučení je v rozporu s důkazy Neaplikujte tu změnu. Znovu zkontrolujte zaměřený zdroj, časové rozpětí, získané důkazy a schvalovací cestu.

Související obsah

  • Last updated on