Bagikan melalui

Akses data audit menggunakan Azure Synapse Link for Dataverse dan Power BI

  • Artikel

Pelanggan yang menggunakan Azure Synapse Link for Dataverse dapat mengekspor log audit dengan mudah untuk memenuhi kebijakan audit, kepatuhan, keamanan, dan tata kelola eksternal dan internal yang umum bagi banyak perusahaan.

Microsoft Dataverse Audit didukung pada semua tabel dan kolom kustom dan paling dapat disesuaikan. Log audit disimpan dalam dan Dataverse menggunakan kapasitas penyimpanan log. Jika Anda memiliki sumber daya Azure di wilayah yang sama dengan Dataverse lingkungan, Anda dapat mengekspor log audit ke akun penyimpanan Azure menggunakan Azure Synapse Link for Dataverse dan mengkueri log audit menggunakan Azure Synapse Analytics dan Power BI Desktop.

Prasyarat

Tugas yang harus diselesaikan

Berikut adalah langkah-langkah tingkat tinggi untuk membuat penyimpanan dan ruang kerja di Azure, lalu agar Azure Synapse Link for Dataverse Anda dapat membuat laporan di: Power BI

  1. Buat Azure Synapse Link
    1. Buat grup sumber daya.
    2. Buat Azure Data Lake Storage akun Gen2 dengan direktori hierarki diaktifkan.
    3. Buat ruang kerja Synapse.
    4. Buat Apache Spark kumpulan untuk ruang kerja Synapse.
    5. Untuk mengaktifkan pembuat aplikasi Anda kemampuan untuk membuat, Azure Synapse Link for Dataverse memberikan akun penyimpanan dan izin ruang kerja sinaps kepada Power Platform pembuat.
  2. Menyambungkan Dataverse tabel audit ke ruang kerja Synapse
    1. Verifikasi status sinkronisasi tabel audit.
  3. Membuat laporan dan dasbor menggunakan Power BI
  1. Masuk ke portal Microsoft Azure.
  2. Buat grup sumber daya. Informasi selengkapnya: Membuat grup sumber daya
  3. Buat akun penyimpanan. Informasi selengkapnya: Membuat akun penyimpanan
    Di bawah Detail Proyek :

    1. Pilih Langganan tempat grup sumber daya dibuat.

    2. Pilih Grup sumber daya yang Anda buat sebelumnya.

    3. Masukkan nama akun Penyimpanan.

    4. Pilih tab Lanjutan dan aktifkan opsi Namespace hierarki.

      Membuat akun penyimpanan Azure

  4. Berikan akses akun Penyimpanan kepada Power Apps admin yang menghubungkan Dataverse tabel ke akun penyimpanan ini.
    1. Di panel kiri, pilih Kontrol akses (IAM).
    2. Pilih Penetapan peran>+ Tambahkan>Tambah penetapan peran.
    3. Di bawah Tambahkan penetapan peran, pilih tab Anggota .
    4. Pilih Power Platform pengguna admin, lalu pilih tab Peran administrator istimewa.
    5. Masukkan pemilik di kotak Penelusuran .
    6. Pilih peran kontributor Akun Penyimpanan.
    7. Aktifkan Izinkan pengguna untuk menetapkan semua peran (sangat istimewa)di Apa yang dapat dilakukan pengguna.
  5. Ulangi langkah-langkah sebelumnya untuk peran ini:
    • Kontributor Data Blob Penyimpanan
    • Pemilik Data Blob Penyimpanan
  6. Buat ruang kerja Synapse.
    Di bawah Detail Proyek :
    1. Pilih Langganan tempat grup Sumber daya dibuat.
    2. Pilih 'Grup sumber daya' yang Anda buat sebelumnya.
    3. Nama ruang kerja. Pilih nama unik secara global.
    4. Wilayah. Pilih wilayah tempat lingkungan Anda Dataverse berada.
    5. Pilih nama akun Penyimpanan yang Anda buat sebelumnya.
    6. Pilih Buat baru di bawah Nama sistem file.
    7. Masukkan Nama untuk sistem file Data Lake Storage Gen2.
  7. Buat kumpulan Spark untuk ruang kerja Synapse.
    1. Buka grup sumber daya ruang kerja Synapse yang dibuat sebelumnya.
    2. Akun penyimpanan dan ruang kerja Synapse tercantum di bawah Sumber Daya. Pilih ruang kerja Synapse yang Anda buat dalam langkah di atas.
    3. Pilih + Kumpulan baru Apache Spark untuk membuat kumpulan percikan.
    4. Pada halaman kumpulan baru Apache Spark :
    • Masukkan nama kumpulan percikan Apache.
    • Masukkan 5 di Jumlah simpul .
    • Pilih tab Pengaturan tambahan, lalu masukkan 5 untuk Jumlah menit menganggur.

Catatan

  • Tidak ada biaya yang dikeluarkan dengan pembuatan kumpulan Spark. Biaya hanya dikeluarkan setelah pekerjaan Spark dijalankan pada kumpulan Spark target dan instans Spark dibuat sesuai permintaan. Biaya ini terkait dengan penggunaan Azure Synapse Spark ruang kerja dan ditagih setiap bulan. Biaya untuk melakukan komputasi Spark terutama bergantung pada interval waktu untuk pembaruan tambahan dan volume data. Informasi lebih lanjut: Azure Synapse Analytics harga
  • Penting untuk mempertimbangkan biaya tambahan ini saat memutuskan untuk menggunakan fitur ini karena tidak opsional dan harus dibayar agar dapat terus menggunakan fitur ini.

Menyambungkan Dataverse tabel audit ke ruang kerja Synapse

Untuk menyambungkan tabel audit Anda Dataverse ke ruang kerja Synapse, Anda menggunakan yang Azure Synapse Link dibuat sebelumnya di artikel ini.

  1. Dengan akun pengguna yang memiliki Dataverse peran keamanan administrator sistem, masuk lalu Power Apps pilih lingkungan yang Anda inginkan.
  2. Sambungkan Dataverse ke ruang kerja Synapse Anda:
    1. Di panel navigasi kiri, pilih Azure Synapse Link. Jika item tidak tersedia, pilih Lainnya>Temukan semua. Pilih tautkan baru.
    2. Pada halaman tautkan Baru :
      • Pilih opsi Sambungkan ke ruang kerja Azure Synapse Analytics Anda .
      • Pilih Langganan Azure ,grup Sumber daya, danakun Penyimpanan.
      • Pilih opsi Gunakan kumpulan Spark untuk pekerjaan konversi data Delta Lake.
      • Pilih kumpulan Spark dan akun Penyimpanan.
    3. Pilih Selanjutnya.
    4. Perluas tab Lanjutan dan masukkan 480 menit di bidang Interval waktu. Nantinya, Anda dapat mengubah durasi seberapa sering Anda ingin me-refresh Dataverse tabel di ruang kerja Synapse.
    5. Di bawah daftar tabel, pilih tabel Audit dan Pengguna .

Tabel yang Anda pilih harus mengaktifkan pelacakan perubahan. Informasi selengkapnya: Aktifkan pelacakan perubahan untuk mengontrol sinkronisasi data.

Butuh beberapa saat agar Dataverse tabel diekspor ke ruang kerja Synapse. Setelah ekspor selesai, Anda dapat mengelola data tabel ke ruang kerja Synapse. Informasi selengkapnya: Mengelola data tabel ke ruang kerja Synapse

Memverifikasi status sinkronisasi tabel audit

  1. Dalam Power Apps, pilih Azure Synapse Link di panel navigasi kiri.
  2. Buka tautkan yang Anda buat dan verifikasi status sinkronisasi tabel audit. Ini akan ditampilkan sebagai Aktif.

Membuat laporan dan dasbor menggunakan Power BI

Akses data audit menggunakan ruang kerja Anda Azure Synapse Analytics dengan Power BI desktop. Jika Anda belum memilikinya Power BI Desktop, unduh dan instal. Power BI Desktop Ini adalah aplikasi gratis yang berjalan di komputer lokal Anda.

Membuat laporan menggunakan Azure Synapse Analytics koneksi ruang kerja

Gunakan Azure Synapse Analytics koneksi ruang kerja untuk volume data yang lebih kecil untuk membuat laporan Power BI.

  1. Mulai, Power BI Desktop lalu dalam sesi baru Power BI , pilih Dapatkan data>Lainnya....
  2. Di panel kiri panel dialog Dapatkan Data , pilih Azure , lalu di panel kanan pilih Azure Synapse Analytics ruang kerja (Beta).
  3. Pilih Sambungkan.
  4. Pilih masuk, dan masukkan atau pilih Akun Organisasi Anda, akun yang memiliki akses ke Azure Synapse ruang kerja yang Anda buat. Pilih Sambungkan.
  5. Setelah masuk, pilih ruang kerja di bawah panel dialog Navigator .
  6. Perluas ruang kerja dan temukan Dataverse ruang kerja lingkungan. Daftar Dataverse tabel ditampilkan.
  7. Pilih tabel audit dan systemuser , lalu pilih Muat. Pilih tabel audit dan systemuser di Power BI Desktop
  8. Dengan tabel yang dipilih, Anda dapat membuat Power BI visualisasi.

Membuat laporan menggunakan Azure Synapse Analytics koneksi SQL

Gunakan Azure Synapse Analytics koneksi SQL untuk volume data yang lebih besar untuk membuat laporan Power BI.

  1. Mulai, Power BI Desktop lalu dalam sesi baru Power BI , pilih Dapatkan data>Lainnya....
  2. Di panel kiri panel dialog Dapatkan Data , pilih Azure, lalu pilih Azure Synapse Analytics SQL.
  3. Pilih Sambungkan.
  4. Masukkan nama Server dan Database .
    • Nama server dapat ditemukan di portal Microsoft Azure. Masukkan nama ruang kerja di bilah Pencarian , lalu pilih ruang kerja. Pada halaman Gambaran Umum, salin titik akhir SQL Tanpa Server dan kembali ke Power BI halaman database SQL Server dan tempelkan ke bidang Server .
    • Nama database dapat ditemukan di Azure Synapse Link in Power Apps (make.powerapps.com). Pilih Azure Synapse Link for Dataverse di panel navigasi kiri, pilih Azure Synapse Link, lalu pilih Buka ruang Azure Synapse Analytics kerja di bilah perintah. Nama database Anda dapat ditemukan di bawah folder database Lake pada halaman Data .
  5. Pilih OK.

Baca juga

Tab Audit Pengaturan Sistem