Administrasi layanan untuk Pencarian Azure AI di portal Azure
Di Azure AI Search, portal Azure mendukung berbagai operasi manajemen administratif dan konten sehingga Anda tidak perlu menulis kode kecuali Anda menginginkan otomatisasi.
Setiap layanan pencarian dikelola sebagai sumber daya mandiri. Penetapan peran Anda menentukan operasi apa yang diekspos di portal.
Izin portal dan administrator
Akses portal melalui penetapan peran. Secara default, semua layanan pencarian dimulai dengan setidaknya satu Pemilik. Pemilik, administrator layanan, dan rekan administrator memiliki izin untuk membuat administrator lain dan penetapan peran lainnya. Mereka memiliki akses penuh ke semua halaman dan operasi portal.
Kontributor dan Kontributor Layanan Pencarian memiliki akses yang sama dengan Pemilik, dikurangi kemampuan untuk menetapkan peran.
Pembaca memiliki akses ke informasi layanan di bagian Esensial dan di tab Pemantauan. Akses terbatas. Pembaca bisa mendapatkan informasi dasar tentang layanan pencarian, tetapi tidak cukup untuk menyiapkan koneksi atau mengonfirmasi keberadaan objek pada layanan.
Untuk tugas data plane, seperti membuat dan mengonfigurasi indeks dan pengindeks: pada sistem default, portal mencoba kunci API admin terlebih dahulu, bahkan jika ada penetapan peran. Jika kunci dinonaktifkan, berikut adalah pengalaman portal untuk peran berikut:
Kontributor Data Indeks Pencarian dapat melihat daftar pengindeks, dan mengakses masing-masing pengindeks untuk melihat riwayat proses dan statusnya, tetapi tidak dapat menjalankan, mengatur ulang, membuat, memperbarui, atau menghapusnya.
Pembaca Data Indeks Pencarian dapat mengkueri indeks.
Singkatnya, jika Anda ingin akses tidak terbatas ke fitur portal, termasuk kemampuan untuk menjalankan wizard Impor data, Anda harus memiliki izin Kontributor atau Kontributor Layanan Pencarian.
Tip
Secara default, setiap pemilik atau administrator dapat membuat atau menghapus layanan. Untuk mencegah penghapusan yang tidak disengaja, Anda dapat mengunci sumber daya.
sekilas portal Azure
Halaman gambaran umum adalah halaman "beranda" pada setiap layanan. Dalam cuplikan layar berikut, kotak merah menunjukkan tugas, alat, dan petak peta yang mungkin sering Anda gunakan, terutama jika Anda baru menggunakan layanan.
| Area | Deskripsi |
|---|---|
| 1 | Bilah perintah di bagian atas halaman menyertakan wizard Impor data dan Penjelajah pencarian, digunakan untuk pembuatan prototipe dan eksplorasi. |
| 2 | Bagian Esensial mencantumkan properti layanan, seperti titik akhir layanan, tingkat layanan, dan jumlah replika dan partisi. |
| 3 | Halaman bertab di tengah menyediakan akses cepat ke statistik penggunaan dan metrik kesehatan layanan. |
| 4 | Tautan navigasi ke indeks, pengindeks, sumber data, dan set keterampilan yang ada. |
Anda tidak dapat mengubah nama layanan pencarian, langganan, grup sumber daya, wilayah (lokasi), atau tingkat. Beralih tingkat mengharuskan membuat layanan baru atau mengajukan tiket dukungan untuk meminta peningkatan tingkat, yang hanya didukung untuk Dasar dan yang lebih tinggi.
Daftar periksa manajemen hari pertama
Pada layanan pencarian baru, kami merekomendasikan tugas konfigurasi ini.
Periksa kapasitas dan pahami penagihan
Secara default, layanan pencarian dibuat dalam konfigurasi minimum masing-masing satu replika dan partisi. Anda dapat menambahkan kapasitas dengan menambahkan replika dan partisi, tetapi sebaiknya tunggu hingga volume memerlukannya. Banyak pelanggan menjalankan beban kerja produksi pada konfigurasi minimum.
Beberapa fitur ditambahkan ke biaya menjalankan layanan:
- Cara Anda ditagih untuk Azure AI Search menjelaskan fitur mana yang memiliki dampak penagihan.
- (Opsional) nonaktifkan peringkat semantik di tingkat layanan untuk mencegah penggunaan fitur.
Mengonfigurasi keamanan jaringan
Secara default, layanan pencarian menerima permintaan yang diautentikasi dan diotorisasi melalui koneksi internet publik. Keamanan jaringan membatasi akses melalui aturan firewall, atau dengan menonaktifkan koneksi publik dan mengizinkan permintaan hanya dari jaringan virtual Azure.
- Konfigurasikan aturan firewall IP untuk membatasi akses menurut alamat IP.
- Konfigurasikan titik akhir privat menggunakan Azure Private Link dan jaringan virtual privat.
Keamanan di Azure AI Search menjelaskan panggilan masuk dan keluar di Azure AI Search.
Mengaktifkan pembuatan log diagnostik
Aktifkan pembuatan log diagnostik untuk melacak aktivitas pengguna. Jika Anda melewati langkah ini, Anda masih mendapatkan log aktivitas dan metrik platform secara otomatis, tetapi jika Anda ingin informasi penggunaan indeks dan kueri, Anda harus mengaktifkan pembuatan log diagnostik dan memilih tujuan untuk operasi yang dicatat.
Kami merekomendasikan Ruang Kerja Analitik Log untuk penyimpanan tahan lama sehingga Anda dapat menjalankan kueri sistem di portal.
Secara internal, Microsoft mengumpulkan data telemetri tentang layanan dan platform Anda. Ini disimpan secara internal di pusat data Microsoft dan tersedia secara global untuk teknisi dukungan Microsoft saat Anda membuka tiket dukungan.
| Memantau data | Retensi |
|---|---|
| Log aktivitas | 90 hari pada jadwal bergulir |
| Metrik platform | 93 hari pada jadwal bergulir, kecuali bahwa visualisasi portal dibatasi hingga jendela 30 hari |
| Log sumber daya | Dikelola pengguna |
| telemetri | Satu setengah tahun |
Catatan
Lihat bagian "Residensi data" di artikel gambaran umum keamanan untuk informasi selengkapnya tentang lokasi dan privasi data.
Mengonfigurasi akses pengguna
Awalnya, hanya pemilik yang memiliki akses ke informasi dan operasi layanan pencarian. Tetapkan peran untuk memperluas akses, atau memberi pengguna titik akhir pencarian dengan kunci API.
Layanan pencarian selalu dibuat dengan kunci API. Kunci API admin memberikan akses baca-tulis ke semua operasi sarana data. Anda tidak dapat menghapus kunci API admin tetapi Anda dapat menonaktifkan kunci API jika Anda ingin semua pengguna mengakses operasi data plane melalui penetapan peran.
Memberikan informasi koneksi kepada pengembang
Pengembang memerlukan informasi berikut untuk menyambungkan ke Azure AI Search:
- Titik akhir atau URL, disediakan di halaman Gambaran Umum .
- Kunci API dari halaman Kunci, atau penetapan peran (kontributor disarankan ).
Kami merekomendasikan akses portal untuk wizard dan alat berikut: Wizard impor data, Impor dan vektorisasi data, Penjelajah pencarian. Ingat bahwa pengguna harus menjadi kontributor atau lebih tinggi untuk menjalankan wizard impor.
Langkah berikutnya
Dukungan terprogram untuk administrasi layanan dapat ditemukan di API dan modul berikut:
Anda juga dapat menggunakan pustaka klien manajemen di Azure SDK untuk .NET, Python, Java, dan JavaScript.
Ada paritas fitur di semua modalitas dan bahasa, kecuali untuk fitur manajemen pratinjau. Sebagai aturan umum, fitur manajemen pratinjau dirilis melalui MANAGEMENT REST API terlebih dahulu.