Menyebarkan Produk Data Wawasan Operator Azure

Dalam artikel ini, Anda mempelajari cara membuat instans Produk Data Azure Operator Insights.

Catatan

Akses saat ini hanya tersedia berdasarkan permintaan. Informasi lebih lanjut disertakan dalam formulir aplikasi. Kami menghargai kesabaran Anda saat kami bekerja untuk memungkinkan akses yang lebih luas ke Produk Data Wawasan Operator Azure. Terapkan untuk akses dengan mengisi formulir ini.

Prasyarat

• Langganan Azure yang akun penggunanya harus diberi peran Kontributor. Jika diperlukan, buat langganan gratis sebelum Anda mulai.
• Akses yang diberikan ke Azure Operator Insights untuk langganan. Terapkan untuk akses dengan mengisi formulir ini.
• (Opsional) Jika Anda berencana untuk mengintegrasikan Produk Data dengan Microsoft Purview, Anda harus memiliki akun Purview aktif. Catat ID koleksi Purview saat Anda menyiapkan Microsoft Purview dengan Produk Data.
• Setelah mendapatkan akses langganan Anda, daftarkan Penyedia Sumber Daya (RPs) Microsoft.NetworkAnalytics dan Microsoft.HybridNetwork untuk melanjutkan. Untuk panduan tentang mendaftarkan RP di langganan Anda, lihat Mendaftarkan penyedia sumber daya di Azure.

Menyiapkan lingkungan portal Azure atau Azure CLI Anda

Anda dapat menggunakan portal Azure atau Azure CLI untuk mengikuti langkah-langkah dalam artikel ini.

Portal

Konfirmasikan bahwa Anda dapat masuk ke portal Azure dan dapat mengakses langganan.

Azure CLI

Anda dapat menjalankan perintah Azure CLI dengan salah satu dari dua cara:

• Anda dapat menjalankan perintah CLI dari dalam portal Microsoft Azure di Azure Cloud Shell.
• Anda dapat memasang CLI dan menjalankan perintah CLI secara lokal.

Menggunakan Azure Cloud Shell

Azure Cloud Shell adalah shell Bash gratis yang dapat dijalankan langsung di dalam portal Microsoft Azure. Azure CLI telah diinstal sebelumnya dan dikonfigurasi untuk digunakan dengan akun Anda. Pilih tombol Cloud Shell pada menu di bagian kanan atas portal Azure:

Tombol meluncurkan shell interaktif yang bisa Anda gunakan untuk menjalankan langkah-langkah yang diuraikan dalam artikel petunjuk ini:

Menginstal Azure CLI secara lokal

Anda juga dapat memasang dan menggunakan Azure CLI secara lokal. Jika Anda berencana untuk menggunakan Azure CLI secara lokal, pastikan Anda telah menginstal Azure CLI versi terbaru. Lihat Instal Azure CLI.

Untuk masuk ke penginstalan lokal CLI Anda, jalankan perintah masuk az:

az login

Mengubah langganan aktif

Langganan Anda memiliki nama dan ID. Anda dapat beralih ke langganan lain dengan set akun az, menentukan nama atau ID langganan yang diinginkan.

• Untuk menggunakan nama untuk mengubah langganan aktif:

  az account set --subscription "<SubscriptionName>"
  

• Untuk menggunakan ID untuk mengubah langganan aktif:

  az account set --subscription "<SubscriptionID>"
  

Catatan

Ganti nilai apa pun yang ditampilkan dalam formulir <KeyVaultName> dengan nilai untuk penyebaran Anda.

Buat grup sumber daya

Grup sumber daya adalah kontainer logis yang disebarkan dan dikelola oleh sumber daya Azure.

Portal

Jika Anda berencana menggunakan enkripsi data berbasis CMK atau Microsoft Purview, siapkan grup sumber daya sekarang:

1. Masuk ke portal Azure.
2. Pilih Grup sumber daya.
3. Pilih Buat dan ikuti perintah.

Untuk informasi selengkapnya, lihat Membuat grup sumber daya.

Jika Anda tidak berencana menggunakan enkripsi tanggal berbasis CMK atau Microsoft Purview, Anda dapat menyiapkan grup sumber daya sekarang atau saat membuat sumber daya Produk Data.

Azure CLI

az group create Gunakan perintah untuk membuat grup sumber daya bernama <ResourceGroup> di wilayah tempat Anda ingin menyebarkan.

az group create --name "<ResourceGroup>" --location "<Region>"

Menyiapkan sumber daya untuk enkripsi data berbasis CMK atau Microsoft Purview

Jika Anda berencana menggunakan enkripsi data berbasis CMK atau Microsoft Purview, Anda harus menyiapkan instans Azure Key Vault dan identitas terkelola yang ditetapkan pengguna (UAMI) terlebih dahulu.

Menyiapkan kunci di Azure Key Vault

Instans Azure Key Vault menyimpan Customer Managed Key (CMK) Anda untuk enkripsi data. Produk Data menggunakan kunci ini untuk mengenkripsi data Anda melalui dan di atas enkripsi penyimpanan standar. Anda harus memiliki izin pemilik grup Langganan/Sumber Daya untuk melakukan langkah ini.

Portal

1. Buat sumber daya Azure Key Vault dalam langganan dan grup sumber daya yang sama dengan yang Anda siapkan di Membuat grup sumber daya.
2. Berikan akun pengguna Anda dengan peran Administrator Key Vault di sumber daya Azure Key Vault. Ini dilakukan melalui tab Access Control (IAM) pada sumber daya Azure Key Vault.
3. Navigasikan ke objek dan pilih Kunci. Pilih Buat/impor.
4. Masukkan nama untuk kunci dan pilih Buat.
5. Pilih kunci yang baru dibuat dan pilih versi kunci saat ini.
6. Salin URI Pengidentifikasi Kunci ke clipboard Anda untuk digunakan saat membuat Produk Data.

Azure CLI

Buat brankas kunci

Gunakan perintah Azure CLI az keyvault create untuk membuat Key Vault di grup sumber daya dari langkah sebelumnya. Anda harus menyediakan:

• Nama untuk brankas kunci: String 3 hingga 24 karakter yang hanya dapat berisi angka (0-9), huruf (a-z, A-Z), dan tanda hubung (-). Setiap key vault harus memiliki nama yang unik.
• Grup sumber daya yang Anda buat di Membuat grup sumber daya.
• Wilayah tempat Anda membuat grup sumber daya.

az keyvault create --name "<KeyVaultName>" --resource-group "<ResourceGroup>" --location "<Region>"

Keluaran dari perintah ini menunjukkan properti key vault yang baru dibuat. Catat:

• Nama Vault: Nama yang Anda berikan ke parameter yang Anda jalankan --name .
• URI vault: Dalam contoh, URI adalah https://<KeyVaultName>.vault.azure.net/. Aplikasi yang menggunakan brankas Anda melalui REST API-nya harus menggunakan URI ini.

Pada titik ini, akun Azure Anda adalah satu-satunya yang berwenang untuk melakukan operasi apa pun di brankas baru ini.

Menetapkan peran untuk brankas kunci

Berikan akun pengguna Anda dengan peran Administrator Key Vault di sumber daya Azure Key Vault.

az role assignment create --role "Key Vault Administrator" --assignee <YourEmailAddress> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Membuat kunci

az keyvault key create --vault-name "<KeyVaultName>" -n <keyName> --protection software

Dari layar output, salin KeyID dan simpan di clipboard Anda untuk digunakan nanti.

Menyiapkan identitas terkelola yang ditetapkan pengguna

Portal

1. Buat identitas terkelola yang ditetapkan pengguna menggunakan ID Microsoft Entra untuk enkripsi berbasis CMK. Produk Data juga menggunakan identitas terkelola yang ditetapkan pengguna (UAMI) untuk berinteraksi dengan akun Microsoft Purview.
2. Navigasikan ke sumber daya Azure Key Vault yang Anda buat sebelumnya dan tetapkan UAMI dengan peran Administrator Key Vault.

Azure CLI

Membuat identitas terkelola yang ditetapkan pengguna

Untuk membuat identitas terkelola yang ditetapkan pengguna, akun Anda memerlukan penetapan Peran Kontributor Identitas Terkelola.

az identity create Gunakan perintah untuk membuat identitas terkelola yang ditetapkan pengguna. Parameter -g menentukan grup sumber daya tempat membuat identitas terkelola yang ditetapkan pengguna. Parameter -n menentukan namanya. <Ganti nilai parameter ResourceGroup> dan <UserAssignedIdentityName> dengan nilai Anda sendiri.

Penting

Saat Anda membuat identitas terkelola yang ditetapkan pengguna, hanya karakter alfanumerik (0-9, a-z, dan AZ) dan tanda hubung (-) yang didukung.

az identity create -g <ResourceGroup> -n <UserAssignedIdentityName>

principalId Salin dari layar output dan simpan di clipboard Anda untuk digunakan nanti.

Menetapkan identitas terkelola yang ditetapkan pengguna ke brankas kunci

az role assignment create --role "Key Vault Administrator" --assignee <principalId> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Membuat sumber daya Produk Data Azure Operator Insights

Anda membuat sumber daya Produk Data Azure Operator Insights.

Portal

1. Masuk ke portal Azure.

2. Di bilah pencarian, cari Wawasan Operator dan pilih Wawasan Operator Azure - Produk Data.

3. Pada halaman Azure Operator Insights - Produk Data, pilih Buat.

4. Pada tab Dasar dari halaman Buat Produk Data:

   1. Pilih langganan Anda.
   2. Pilih grup sumber daya yang sebelumnya Anda buat untuk sumber daya Key Vault.
   3. Di bawah Detail instans, lengkapi bidang berikut:
      • Nama - Masukkan nama untuk sumber daya Produk Data Anda. Nama harus dimulai dengan huruf kecil dan hanya boleh berisi huruf kecil dan angka.
      • Publisher - Pilih organisasi yang membuat dan menerbitkan Produk Data yang ingin Anda sebarkan.
      • Produk - Pilih nama Produk Data.
      • Versi - Pilih versi.

   Pilih Berikutnya: Tingkat Lanjut.

   

5. Di tab Tingkat Lanjut dari halaman Buat Produk Data:

   1. Aktifkan Purview jika Anda mengintegrasikan dengan Microsoft Purview. Pilih langganan untuk akun Purview Anda, pilih akun Purview Anda, dan masukkan ID koleksi Purview.
   2. Aktifkan Kunci yang dikelola pelanggan jika Anda menggunakan CMK untuk enkripsi data.
   3. Pilih identitas terkelola yang ditetapkan pengguna yang Anda siapkan sebagai prasyarat.
   4. Tempelkan URI Pengidentifikasi Kunci yang dibuat dengan hati-hati saat Anda menyiapkan Azure Key Vault sebagai prasyarat.

6. Untuk menambahkan satu atau beberapa pemilik untuk Produk Data, yang juga akan muncul di Microsoft Purview, pilih Tambahkan pemilik, masukkan alamat email, dan pilih Tambahkan pemilik.

7. Di tab Tag halaman Buat Produk Data, pilih atau masukkan pasangan nama/nilai yang digunakan untuk mengategorikan sumber daya Produk Data Anda.

8. Pilih Tinjau + buat.

9. Pilih Buat. Instans Produk Data Anda dibuat dalam waktu sekitar 20-25 menit. Selama waktu ini, semua komponen yang mendasar disediakan. Setelah proses ini selesai, Anda dapat bekerja dengan penyerapan data Anda, menjelajahi dasbor sampel dan kueri, dan sebagainya.

Azure CLI

Untuk membuat Produk Data Azure Operator Insights dengan parameter minimum yang diperlukan, gunakan perintah berikut:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion>

Gunakan nilai berikut untuk <ProductName> dan <ProductMajorVersion>.

Produk Data	<ProductName>	<ProductMajorVersion>
Kualitas Pengalaman - GIGW MCC yang Dikonfirmasi	Quality of Experience - Affirmed MCC GIGW	1.0
Kualitas Pengalaman - PGW atau GGSN MCC yang dikonfirmasi	Quality of Experience - Affirmed MCC PGW or GGSN	1.0
Pemantauan - PKS yang dikonfirmasi	Monitoring - Affirmed MCC	0 atau 1

Untuk membuat Azure Operator Insights DataProduct dengan semua parameter, gunakan perintah berikut:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion --owners <<xyz@email>> --customer-managed-key-encryption-enabled Enabled --key-encryption-enable Enabled --encryption-key '{"keyVaultUri":"<VaultURI>","keyName":"<KeyName>","keyVersion":"<KeyVersion>"}' --purview-account <PurviewAccount> --purview-collection <PurviewCollection> --identity '{"type":"userAssigned","userAssignedIdentities":{"/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroup>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<UserAssignedIdentityName>"}}' --tags '{"key1":"value1","key2":"value2"}'

Menyebarkan wawasan sampel

Setelah instans Produk Data Dibuat, Anda dapat menyebarkan dasbor wawasan sampel. Dasbor ini berfungsi dengan data sampel yang disertakan bersama dengan instans Produk Data.

1. Navigasi ke sumber daya Produk Data Anda di portal Azure dan pilih tab Izin di bagian Keamanan.
2. Pilih Tambahkan Pembaca. Ketik alamat email pengguna untuk ditambahkan ke peran pembaca Produk Data.

Catatan

Peran pembaca diperlukan bagi Anda untuk memiliki akses ke URL konsumsi wawasan.

3. Unduh contoh file templat JSON untuk dasbor Produk Data Anda:
   • Kualitas Pengalaman - GIGW MCC yang dikonfirmasi: https://go.microsoft.com/fwlink/p/?linkid=2254536
   • Pemantauan - PKS yang dikonfirmasi: https://go.microsoft.com/fwlink/p/?linkid=2254551
4. Salin URL konsumsi dari layar gambaran umum Produk Data ke clipboard.
5. Buka browser web, tempel di URL dan pilih masukkan.
6. Saat URL dimuat, pilih opsi Dasbor di panel navigasi kiri.
7. Pilih menu drop-down Dasbor Baru dan pilih Impor dasbor dari file. Telusuri untuk memilih file JSON yang diunduh sebelumnya, berikan nama untuk dasbor, dan pilih Buat.
8. Pilih tiga titik (...) di sudut kanan atas halaman URL konsumsi dan pilih Sumber Data.
9. Pilih ikon pensil di samping Nama sumber data untuk mengedit sumber data.
10. Di bawah bagian URI Kluster, ganti URL dengan URL konsumsi Produk Data Anda dan pilih sambungkan.
11. Di menu drop-down Database, pilih Database Anda. Biasanya, nama database sama dengan nama instans Produk Data Anda. Pilih Terapkan.

Catatan

Dasbor ini didasarkan pada data sintetis dan mungkin tidak memiliki contoh lengkap atau representatif dari pengalaman dunia nyata.

Menjelajahi data sampel menggunakan Kusto

URL konsumsi juga memungkinkan Anda menulis kueri Kusto Anda sendiri untuk mendapatkan wawasan dari data.

1. Pada halaman Gambaran Umum, salin URL konsumsi dan tempelkan di tab browser baru untuk melihat database dan daftar tabel.

   

2. Gunakan bidang kueri ADX untuk menulis kueri Kusto.

   • Untuk Kualitas Pengalaman - MCC GIGW yang dikonfirmasi, coba kueri berikut:

     enriched_flow_events_sample
     | summarize Application_count=count() by flowRecord_dpiStringInfo_application
     | order by Application_count desc
     | take 10
     

     enriched_flow_events_sample
     | summarize SumDLOctets = sum(flowRecord_dataStats_downLinkOctets) by bin(eventTimeFlow, 1h)
     | render columnchart
     

   • Untuk Pemantauan - Produk Data MCC yang Dikonfirmasi, coba kueri berikut:

     SYSTEMCPUSTATISTICSCORELEVEL_SAMPLE
     | where systemCpuStats_core >= 25 and systemCpuStats_core <= 36
     | summarize p90ssm_avg_1_min_cpu_util=round(percentile(ssm_avg_1_min_cpu_util, 90), 2) by resourceId
     

     PGWCALLPERFSTATSGRID_SAMPLE
     | summarize clusterTotal=max(NumUniqueSubscribers) by bin(timestamp, 1d)
     | render linechart
     

Secara opsional, hapus sumber daya Azure

Jika Anda menggunakan Produk Data ini untuk menjelajahi Azure Operator Insights, Anda harus menghapus sumber daya yang telah Anda buat untuk menghindari biaya Azure yang tidak perlu.

Portal

1. Pada halaman Beranda portal Azure, pilih Grup sumber daya.
2. Pilih grup sumber daya untuk Produk Data Azure Operator Insights Anda dan verifikasi bahwa grup tersebut berisi instans Produk Data Azure Operator Insights.
3. Di bagian atas halaman Gambaran Umum untuk grup sumber daya Anda, pilih Hapus grup sumber daya.
4. Masukkan nama grup sumber daya untuk mengonfirmasi penghapusan, dan pilih Hapus.

Azure CLI

az group delete --name "ResourceGroup"

Langkah selanjutnya

Unggah data ke Produk Data Anda:

1. Baca dokumentasi untuk Produk Data Anda untuk menentukan persyaratan penyerapan apa pun.
2. Siapkan solusi penyerapan:
   • Untuk menggunakan agen penyerapan Azure Operator Insights, instal dan konfigurasikan agen.
   • Untuk menggunakan Azure Data Factory, ikuti Menggunakan Azure Data Factory untuk menyerap data ke dalam Produk Data Wawasan Operator Azure.