Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Tip
Microsoft Fabric Data Warehouse ist ein relationales Enterprise-Warehouse auf einem Data Lake-Fundament mit zukunftsfähiger Architektur, integrierter KI und neuen Features. Wenn Sie mit Data Warehouse noch nicht vertraut sind, beginnen Sie mit Fabric Data Warehouse. Vorhandene dedizierte SQL-Pool-Workloads können auf Fabric aktualisieren, um neue Funktionen in den Bereichen Data Science, Echtzeitanalyse und Berichterstellung zu nutzen.
Hier sind einige Empfehlungen zur Nutzung von Azure Synapse Analytics SQL Auditing in Produktionsumgebungen.
Neugenerierung des Speicherschlüssels
In der Produktion werden Sie Ihre Speicherzugriffsschlüssel wahrscheinlich regelmäßig erneuern. Beim Schreiben von Audit-Logs auf Azure-Speicher müssen Sie Ihre Audit-Richtlinie beim Aktualisieren Ihrer Schlüssel neu speichern. Der Prozess sieht folgendermaßen aus:
Öffne Erweiterte Eigenschaften unter Speicherung. Im Bereich Storage Access Key wählen Sie Sekundär. Dann wählen Sie oben auf der Audit-Konfigurationsseite 'Speichern '.
Gehe zum Azure Storage-Konto, das den Schlüssel enthält, und navigiere zu Access Keys. Wählen Sie die Schaltfläche mit dem Aktualisierungssymbol, um den primären Zugriffsschlüssel neu zu generieren.
Gehe zurück zur Audit-Konfigurationsseite, schalte den Speicherzugriffsschlüssel von sekundär zu primär und wähle dann OK aus. Dann wählen Sie oben auf der Audit-Konfigurationsseite 'Speichern '.
Gehe zurück zur Speicherkonfigurationsseite und generiere den sekundären Zugriffsschlüssel neu (zur Vorbereitung auf den nächsten Schlüssel-Aktualisierungszyklus).
Speicherkonto mit Azure Key Vault verschlüsselt
Wenn Sie die Überwachung mit einem Speicherkonto als Ziel konfigurieren, das mit einem Schlüssel aus einem Schlüsseltresor verschlüsselt wird, der sich hinter einer Firewall befindet, müssen Sie eine Zugriffsrichtlinie für den Schlüsseltresor einrichten. Navigieren Sie zur Azure Key Vault-Zugriffsrichtlinie, fügen Sie eine neue Richtlinie mit den erforderlichen Schlüsselberechtigungen hinzu, aktivieren Sie die Option "Schlüssel auspacken" und wählen Sie den entsprechenden Prinzipal (wie das Speicherkonto) aus, um Zugriff zu gewähren.