Activation du stockage automatique des synthèses

S’applique à : SQL Server 2022 (16.x) Azure SQL DatabaseAzure SQL Managed Instance

Dans cet article, nous allons expliquer comment configurer la génération et le stockage automatiques des synthèses de base de données par le biais du portail Azure, de PowerShell ou d’Azure CLI.

Prérequis

• Avoir un abonnement Azure actif Si vous n’en avez pas, créez un compte gratuit.
• Une base de données Azure SQL

Activer le stockage automatique des synthèses avec le portail Azure

Portail

1. Ouvrez le portail Azure et recherchez la base de données pour laquelle vous souhaitez activer le stockage automatique des synthèses. Sélectionnez cette base de données dans SQL Database.

   Remarque

   L’activation du stockage automatique des synthèses peut également être configurée lors de la création d’une base de données.

2. Dans Sécurité, sélectionnez l’option Registre.

3. Dans le volet Registre, sélectionnez Activer le stockage automatique des synthèses. Sélectionnez le type de stockage. Vous pouvez choisir entre Stockage Azure ou Registre confidentiel Azure (ACL). Selon le type de stockage que vous avez choisi, vous devez sélectionner un compte de stockage ou un registre confidentiel Azure existant, ou en créer un. Le nom du conteneur de stockage est fixe et ne peut pas être modifié.

   

4. Sélectionnez Enregistrer pour enregistrer votre configuration du stockage automatique des synthèses.

PowerShell

Activer les chargements de synthèse de base de données avec PowerShell

Mettez à jour la base de données pour commencer à charger les synthèses de registre dans le compte Stockage Blob Azure ou le registre confidentiel Azure, en utilisant l’applet de commande Enable-AzSqlDatabaseLedgerDigestUpload. Quand le paramètre de point de terminaison est un point de terminaison Stockage Blob Azure, le serveur de base de données crée un conteneur nommé sqldbdbrdigests dans le compte de stockage, et commence à écrire des synthèses de registre dans le conteneur.

Dans le script suivant, veillez à modifier les paramètres ci-dessous : ResourceGroupName, ServerName, DatabaseName et point de terminaison (point de terminaison ACL ou point de terminaison de stockage Azure) :

Write-host "Enabling ledger digest upload..." 
$ledgerDigestUploadConfig = Enable-AzSqlDatabaseLedgerDigestUpload `
     -ResourceGroupName "ResourceGroup01" `
     -ServerName "Server01" `
     -DatabaseName "Database01" `
     -Endpoint "https://ledgerstorage.blob.core.windows.net"
$ledgerDigestUploadConfig

Azure CLI

Activer les chargements de synthèse de base de données avec Azure CLI

Mettez à jour la base de données pour commencer à charger les synthèses de registre dans le compte Stockage Blob Azure ou le registre confidentiel Azure, en utilisant la commande az sql db ledger-digest-uploads enable.

Veillez à modifier les paramètres groupe de ressources, serveur, nom et point de terminaison (point de terminaison ACL ou point de terminaison de stockage Azure)

az sql db ledger-digest-uploads enable \
    --resource-group ResourceGroup01 \
    --server Server01 \
    --name Database01 \
    --endpoint https://ledgerstorage.blob.core.windows.net

Dans cet article, nous allons expliquer comment configurer la génération et le stockage automatiques des synthèses de base de données par le biais du portail Azure, de PowerShell ou d’Azure CLI.

Prérequis

• Avoir un abonnement Azure actif Si vous n’en avez pas, créez un compte gratuit.
• Une Azure SQL Managed Instance

Activer le stockage automatique des synthèses avec le portail Azure

Portail

1. Ouvrez le portail Azure et localisez la base de données managée pour laquelle vous souhaitez activer le stockage automatique de synthèse.

   Note

   L’activation du stockage automatique des synthèses peut également être configurée lors de la création d’une base de données.

2. Dans Sécurité, sélectionnez l’option Registre.

3. Dans le volet Registre, sélectionnez Activer le stockage automatique des synthèses. Sélectionnez le type de stockage. Vous pouvez choisir entre Stockage Azure ou Registre confidentiel Azure (ACL). Selon le type de stockage que vous avez choisi, vous devez sélectionner un compte de stockage ou un registre confidentiel Azure existant, ou en créer un. Le nom du conteneur de stockage est fixe et ne peut pas être modifié.

   

4. Sélectionnez Enregistrer pour enregistrer votre configuration du stockage automatique des synthèses.

PowerShell

Activer les chargements de synthèse de base de données avec PowerShell

Mettez à jour la base de données pour commencer à charger les synthèses du registre vers le compte de stockage Blob Azure ou le registre confidentiel Azure. Quand le paramètre de point de terminaison est un point de terminaison Stockage Blob Azure, le serveur de base de données crée un conteneur nommé sqldbdbrdigests dans le compte de stockage, et commence à écrire des synthèses de registre dans le conteneur.

Remarque

Veillez à modifier les paramètres ResourceGroupName, InstanceName, DatabaseName et point de terminaison (point de terminaison ACL ou point de terminaison de stockage Azure).

Write-host "Enabling ledger digest upload..." 
$ledgerDigestUploadConfig = Enable-AzSqlInstanceDatabaseLedgerDigestUpload `
     -ResourceGroupName "ResourceGroup01" `
     -InstanceName "ManagedInstance01" `
     -DatabaseName "Database01" `
     -Endpoint "https://ledgerstorage.blob.core.windows.net"
$ledgerDigestUploadConfig

Azure CLI

Activer les chargements de synthèse de base de données avec Azure CLI

Mettez à jour la base de données pour commencer à charger les synthèses du registre vers le compte de stockage Blob Azure ou le registre confidentiel Azure, en utilisant la commande Activer az sql midb ledger-digest-uploads.

Remarque

Veillez à modifier les paramètres groupe de ressources, Managed-Instance, nom et point de terminaison (point de terminaison ACL ou point de terminaison de stockage Azure)

az sql midb ledger-digest-uploads enable \
    --resource-group ResourceGroup01 \
    --managed-instance ManagedInstance01 \
    --name Database01 \
    --endpoint https://ledgerstorage.blob.core.windows.net

Dans cet article, nous décrirons comment vous pouvez configurer la génération automatique et le stockage des synthèses de base de données en utilisant T-SQL dans SQL Server 2022 (16.x). Pour en savoir plus sur la configuration de la génération et du stockage automatiques des synthèses de base de données dans Azure SQL Database, utilisez le commutateur dans le coin supérieur de cette page pour basculer vers Azure SQL Database.

Prérequis

• SQL Server 2022 (16.x)
• SQL Server Management Studio (SSMS) ou Azure Data Studio
• Un stockage Blob Azure
• Un conteneur de stockage Azure
• Des informations d'identification SQL Server. Pour en savoir plus, reportez-vous à Gestion des synthèses.

Activer les chargements de synthèses de base de données à l'aide de T-SQL

Pour activer le chargement des synthèses de registre, spécifiez le point de terminaison d’un compte Stockage Blob Azure. Pour désactiver le chargement des synthèses du registre, définissez la valeur de l'option sur OFF. Par défaut, il s’agit de OFF.

1. Connectez-vous à votre instance SQL Server 2022 (16.x) en utilisant SSMS ou Azure Data Studio.

2. Configurez la génération et le stockage automatiques des synthèses de base de données en utilisant l'instruction T-SQL suivante :

   ALTER DATABASE SCOPED CONFIGURATION
    SET LEDGER_DIGEST_STORAGE_ENDPOINT = 'https://ledgerstorage.blob.core.windows.net';
   

Pour en savoir plus, reportez-vous à MODIFIER LA CONFIGURATION ÉTENDUE DE LA BASE DE DONNÉES (Transact-SQL).

Contenu connexe

• Vue d'ensemble du registre
• Gestion des synthèses
• Vérifier une table de registre pour détecter une falsification
• sys.database_ledger_digest_locations
• sp_verify_database_ledger_from_digest_storage