Tip
Microsoft Fabric Data Warehouse는 데이터 레이크 기반의 엔터프라이즈 규모 관계형 웨어하우스로, 미래 대비 아키텍처, 기본 제공 AI 및 새로운 기능을 제공합니다. 데이터 웨어하우징이 처음이라면, Fabric Data Warehouse부터 시작하세요. 기존 전용 SQL 풀 워크로드는 업그레이드하면 Fabric을 통해 데이터 과학, 실시간 분석 및 보고 전반에 걸쳐 새로운 기능에 액세스할 수 있습니다.
다음은 운영 환경에서 Azure Synapse Analytics SQL Auditing을 사용할 수 있는 몇 가지 추천 사항입니다.
저장 키 재생성
운영 환경에서는 저장 키를 주기적으로 갱신하는 경우가 많습니다. 감사 로그를 Azure 저장소에 작성할 때는 키를 새로고침할 때 감사 정책을 다시 저장해야 합니다. 프로세스는 다음과 같습니다.
저장소 아래에서 고급 속성을 열어보세요. 스토리지 액세스 키 섹션에서 보조를 선택하세요. 감사 설정 페이지 상단에서 저장 을 선택하세요.
키가 저장된 Azure 스토리지 계정으로 가서 Access 키로 이동하세요. 주 접근 키를 다시 생성하려면 새로고침 아이콘 버튼을 선택하세요.
감사 설정 페이지로 돌아가서 저장소 액세스 키를 보조에서 기본으로 전환한 다음 확인을 선택하세요. 감사 설정 페이지 상단에서 저장 을 선택하세요.
스토리지 구성 페이지로 돌아가서 보조 접근 키를 다시 생성하세요(다음 키의 새로고침 주기를 준비하기 위해).
Azure Key Vault로 암호화된 스토리지 계정
스토리지 계정을 대상으로 감사를 설정할 때, 방화벽 뒤에 있는 키 볼트를 사용하여 암호화된 경우 키 볼트에 액세스 정책을 설정해야 합니다. Azure Key Vault 접근 정책으로 이동해 필요한 키 권한이 포함된 새 정책을 추가하고, 언랩 키 옵션을 활성화한 후 적절한 주체(예: 스토리지 계정)를 선택하여 접근 권한을 부여하세요.