Aktivieren des automatischen Digestspeichers

Gilt für: SQL Server 2022 (16.x) Azure SQL-DatenbankAzure SQL Managed Instance

In diesem Artikel wird erläutert, wie Sie die automatische Generierung und Speicherung von Datenbank-Digests über das Azure-Portal, PowerShell oder die Azure CLI konfigurieren.

Voraussetzungen

• ein aktives Azure-Abonnement Falls Sie nicht über eine Subscription verfügen, können Sie ein kostenloses Konto erstellen.
• Eine Azure SQL-Datenbank-Instanz

Aktivieren des automatischen Digest-Speichers über das Azure-Portal

Portal

1. Öffnen Sie das Azure-Portal, und suchen Sie die Datenbank, für die Sie den automatischen Digest-Speicher aktivieren möchten. Wählen Sie diese Datenbank in SQL-Datenbank aus.

   Hinweis

   Die Aktivierung des automatischen Digest-Speichers kann auch beim Erstellen einer neuen Datenbank konfiguriert werden.

2. Wählen Sie unter Sicherheit die Option Ledger aus.

3. Wählen Sie im Bereich Ledger die Option Aktivieren des automatischen Digest-Speichers aus. Wählen Sie den Speichertyp aus. Sie können zwischen Azure Storage oder Azure Confidential Ledger (ACL) wählen. Abhängig vom ausgewählten Speichertyp müssen Sie ein vorhandenes Speicherkonto oder eine ACL-Instanz auswählen oder ein neues bzw. eine neue erstellen. Der Name des Speichercontainers ist ein fester Wert und kann nicht geändert werden.

   

4. Wählen Sie Speichern aus, um die Konfiguration des automatischen Digest-Speichers zu speichern.

PowerShell

Aktivieren von Datenbankdigestuploads mithilfe von PowerShell

Aktualisieren Sie die Datenbank, um mit dem Hochladen von Ledgerdigests in das Azure Blob Storage-Konto oder Azure Confidential Ledger zu beginnen, indem Sie das Cmdlet Enable-AzSqlDatabaseLedgerDigestUpload verwenden. Wenn es sich beim Endpunktparameter um einen Azure Blob Storage-Endpunkt handelt, erstellt der Datenbankserver im Speicherkonto einen neuen Container namens sqldbledgerdigests und beginnt mit dem Schreiben von Ledgerdigests in den Container.

Ändern Sie in dem folgenden Skript unbedingt die folgenden Parameter: ResourceGroupName, ServerName, DatabaseName und Endpoint (ACL-Endpunkt oder Azure Storage-Endpunkt).

Write-host "Enabling ledger digest upload..." 
$ledgerDigestUploadConfig = Enable-AzSqlDatabaseLedgerDigestUpload `
     -ResourceGroupName "ResourceGroup01" `
     -ServerName "Server01" `
     -DatabaseName "Database01" `
     -Endpoint "https://ledgerstorage.blob.core.windows.net"
$ledgerDigestUploadConfig

Azure-Befehlszeilenschnittstelle

Aktivieren von Datenbankdigestuploads mithilfe der Azure CLI

Aktualisieren Sie die Datenbank, um mit dem Hochladen von Ledgerdigests in das Azure Blob Storage-Konto oder Azure Confidential Ledger zu beginnen, indem Sie den Befehl az sql db ledger-digest-uploads enable verwenden.

Stellen Sie sicher, dass Sie die Parameter ResourceGroupName, ServerName und Endpoint (ACL-Endpunkt oder Azure Storage-Endpunkt) ändern.

az sql db ledger-digest-uploads enable \
    --resource-group ResourceGroup01 \
    --server Server01 \
    --name Database01 \
    --endpoint https://ledgerstorage.blob.core.windows.net

In diesem Artikel wird erläutert, wie Sie die automatische Generierung und Speicherung von Datenbank-Digests über das Azure-Portal, PowerShell oder die Azure CLI konfigurieren.

Voraussetzungen

• ein aktives Azure-Abonnement Falls Sie nicht über eine Subscription verfügen, können Sie ein kostenloses Konto erstellen.
• Eine Azure SQL Managed Instance

Aktivieren des automatischen Digest-Speichers über das Azure-Portal

Portal

1. Öffnen Sie das Azure-Portal, und suchen Sie die verwaltete Datenbank, für die Sie den automatischen Digest-Speicher aktivieren möchten.

   Hinweis

   Die Aktivierung des automatischen Digest-Speichers kann auch beim Erstellen einer neuen Datenbank konfiguriert werden.

2. Wählen Sie unter Sicherheit die Option Ledger aus.

3. Wählen Sie im Bereich Ledger die Option Aktivieren des automatischen Digest-Speichers aus. Wählen Sie den Speichertyp aus. Sie können zwischen Azure Storage oder Azure Confidential Ledger (ACL) wählen. Abhängig vom ausgewählten Speichertyp müssen Sie ein vorhandenes Speicherkonto oder eine ACL-Instanz auswählen oder ein neues bzw. eine neue erstellen. Der Name des Speichercontainers ist ein fester Wert und kann nicht geändert werden.

   

4. Wählen Sie Speichern aus, um die Konfiguration des automatischen Digest-Speichers zu speichern.

PowerShell

Aktivieren von Datenbankdigestuploads mithilfe von PowerShell

Aktualisieren Sie die Datenbank, um mit dem Hochladen von Ledger-Digests in das Azure Blob Storage-Konto oder Azure Confidential Ledger zu beginnen. Wenn es sich beim Endpunktparameter um einen Azure Blob Storage-Endpunkt handelt, erstellt der Datenbankserver im Speicherkonto einen neuen Container namens sqldbledgerdigests und beginnt mit dem Schreiben von Ledgerdigests in den Container.

Hinweis

Ändern Sie unbedingt die Parameter ResourceGroupName, InstanceName, DatabaseName und Endpoint (ACL-Endpunkt oder Azure Storage-Endpunkt).

Write-host "Enabling ledger digest upload..." 
$ledgerDigestUploadConfig = Enable-AzSqlInstanceDatabaseLedgerDigestUpload `
     -ResourceGroupName "ResourceGroup01" `
     -InstanceName "ManagedInstance01" `
     -DatabaseName "Database01" `
     -Endpoint "https://ledgerstorage.blob.core.windows.net"
$ledgerDigestUploadConfig

Azure-Befehlszeilenschnittstelle

Aktivieren von Datenbankdigestuploads mithilfe der Azure CLI

Aktualisieren Sie die Datenbank, um mit dem Hochladen von Ledger-Digests in das Azure Blob Storage-Konto oder Azure Confidential Ledger zu beginnen, indem Sie den Befehl az sql db ledger-digest-uploads enable verwenden.

Hinweis

Ändern Sie unbedingt die Parameter ResourceGroupName, Managed-InstanceName und Endpoint (ACL-Endpunkt oder Azure Storage-Endpunkt).

az sql midb ledger-digest-uploads enable \
    --resource-group ResourceGroup01 \
    --managed-instance ManagedInstance01 \
    --name Database01 \
    --endpoint https://ledgerstorage.blob.core.windows.net

In diesem Artikel beschreiben wir, wie Sie die automatische Erzeugung und Speicherung von Datenbank-Digests mithilfe von T-SQL in SQL Server 2022 (16.x) konfigurieren können. Informationen zur Konfiguration der automatischen Erzeugung und Speicherung von Datenbank-Digests in Azure SQL-Datenbank erhalten Sie, wenn Sie mit dem Schalter oben auf dieser Seite zu Azure SQL-Datenbank wechseln.

Voraussetzungen

• SQL Server 2022 (16.x)
• SQL Server Management Studio (SSMS) oder Azure Data Studio
• Ein Azure Blob Storage
• Ein Azure Storage-Container
• Eine SQL Server-Anmeldeinformationen Weitere Informationen finden Sie unter Digest-Verwaltung.

Aktivieren von Datenbank-Digest-Uploads mithilfe von T-SQL

Geben Sie den Endpunkt eines Azure Blob Storage-Kontos an, um das Hochladen von Ledgerdigests zu ermöglichen. Um das Hochladen von Ledger-Digests zu deaktivieren, legen Sie den Optionswert auf OFF fest. Der Standardwert ist OFF.

1. Melden Sie sich über SSMS oder Azure Data Studio bei Ihrer SQL Server 2022 (16.x)-Instanz an.

2. Konfigurieren Sie die automatische Erzeugung und Speicherung von Datenbank-Digests mit der folgenden T-SQL-Anweisung:

   ALTER DATABASE SCOPED CONFIGURATION
    SET LEDGER_DIGEST_STORAGE_ENDPOINT = 'https://ledgerstorage.blob.core.windows.net';
   

Weitere Informationen finden Sie unter ALTER DATABASE SCOPED CONFIGURATION (Transact-SQL).

Zugehöriger Inhalt

• Ledger-Übersicht
• Digestverwaltung
• Überprüfen einer Ledgertabelle zum Erkennen von Manipulationen
• sys.database_ledger_digest_locations
• sp_verify_database_ledger_from_digest_storage