Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
Tip
Microsoft Fabric Data Warehouse egy nagyvállalati szintű relációs raktár egy Data Lake-alaprendszeren, jövőre kész architektúrával, beépített AI-vel és új funkciókkal. Ha még nem ismerkedik az adattárházakkal, kezdje a Fabric Data Warehouse-szal. A meglévő dedikált SQL-készlet számítási feladatai frissíthetők Fabric az adatelemzés, a valós idejű elemzés és a jelentéskészítés új képességeinek eléréséhez.
Íme néhány ajánlás az Azure Synapse Analytics SQL Auditing használatához éles környezetekben.
Tárolókulcs regenerálása
A termelés során valószínűleg időnként frissíted a tárolókulcsaidat. Amikor audit naplókat írsz Azure tárolóra, újra kell mentened az auditálási szabályzatodat a kulcsok frissítésekor. A folyamat a következő:
Nyisd meg a Advanced properties elemet a Storage alatt. A Storage Access Key szakaszban válaszd a Másodlagos lehetőséget. Ezután válaszd a Mentés opciót az auditálási konfigurációs oldal tetején.
Menj az Azure Storage-fiókhoz, ahol a kulcs van, és navigálj az Hozzáférési kulcsokhoz. Válaszd ki a frissítésikon gombot, hogy újrageneráld a fő hozzáférési kulcsot.
Menj vissza az auditing konfigurációs oldalra, váltsd a tárolóhozzáférési kulcsot másodlagosról elsődleges kulcsra, majd válaszd az OK-t. Ezután válaszd a Mentés opciót az auditálási konfigurációs oldal tetején.
Menj vissza a tárolókonfigurációs oldalra, és generáld újra a másodlagos hozzáférési kulcsot (a következő kulcs frissítési ciklusára készülve).
Azure Key Vaulttal titkosított Storage-fiók
Ha egy tárfiókkal állítod be az auditálást, amely egy tűzfal mögötti kulcstárolóban lévő kulccsal van titkosítva, akkor be kell állítanod a kulcstárhoz egy hozzáférési szabályzatot. Navigálj az Azure Key Vault hozzáférési szabályzatához, adj hozzá egy új szabályzatot a szükséges kulcsjogosultságokkal, engedélyezd a kulcs feloldása opciót, és válaszd ki a megfelelő rendszerbiztonsági tagot (például a tárolófiókot) a hozzáférés engedélyezéséhez.