Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Tip
Microsoft Fabric Data Warehouse is een relationeel warehouse op ondernemingsniveau op data lake-basis, met een architectuur die klaar is voor de toekomst, ingebouwde AI en nieuwe functies. Als u nieuw bent in gegevensopslag, begin dan met Fabric Data Warehouse. Bestaande dediceerde SQL-poolworkloads kunnen upgraden naar Fabric voor toegang tot nieuwe mogelijkheden in data science, realtime analyses en rapportage.
Hier zijn enkele aanbevelingen voor het gebruik van Azure Synapse Analytics SQL Auditing in productieomgevingen.
Opslagsleutel opnieuw genereren
In productie zul je waarschijnlijk periodiek je opslagsleutels verversen. Bij het schrijven van auditlogs naar Azure-opslag moet je je auditbeleid opnieuw opslaan bij het verversen van je sleutels. Het proces is als volgt:
Open Geavanceerde eigenschappen onder Storage. Selecteer in de sectie Storage Access Key de optie Secundair. Selecteer vervolgens Opslaan bovenaan de auditconfiguratiepagina.
Ga naar het Azure Storage-account dat de sleutel bevat en ga naar Access Keys. Selecteer de knop met het vernieuwingspictogram om de primaire toegangssleutel opnieuw te genereren.
Ga terug naar de auditconfiguratiepagina, wissel de opslagtoegangssleutel van secundair naar primair en selecteer dan OK. Selecteer vervolgens Opslaan bovenaan de auditconfiguratiepagina.
Ga terug naar de opslagconfiguratiepagina en genereer de secundaire toegangssleutel opnieuw (ter voorbereiding op de vernieuwingscyclus van de volgende sleutel).
Opslagaccount versleuteld met Azure Key Vault
Wanneer je auditing configureert met een opslagaccount als doelwit, dat versleuteld is met een key vault achter een firewall, moet je een toegangsbeleid instellen voor de key vault. Ga naar het toegangsbeleid van Azure Key Vault, voeg een nieuw beleid toe met de benodigde sleutelrechten, schakel de optie unwrap key in en selecteer de juiste principal (zoals het opslagaccount) om toegang te verlenen.