Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Wskazówka
Microsoft Fabric Data Warehouse to magazyn relacyjny w skali przedsiębiorstwa na podstawie bazy danych data lake z architekturą gotową do użycia w przyszłości, wbudowaną sztuczną inteligencją i nowymi funkcjami. Jeśli dopiero zaczynasz korzystać z magazynowania danych, zacznij od Fabric Data Warehouse. Istniejące obciążenia dedykowanej puli SQL mogą zostać zaktualizowane do Fabric, aby uzyskać dostęp do nowych możliwości w zakresie nauki o danych, analizy w czasie rzeczywistym i raportowania.
Oto kilka rekomendacji dotyczących korzystania z audytu SQL w Azure Synapse Analytics w środowiskach produkcyjnych.
Regeneracja klucza magazynu
W produkcji prawdopodobnie okresowo odświeżasz klucze magazynu. Podczas zapisywania logów audytowych do pamięci Azure musisz ponownie zapisać politykę audytu podczas odświeżania kluczy. Proces jest następujący:
Otwórz element Zaawansowane właściwości w sekcji Storage. W sekcji Klucz dostępu do pamięci masowej wybierz Pomocniczy. Następnie wybierz "Zapisz" na górze strony konfiguracji audytu.
Przejdź do konta magazynu platformy Azure, które przechowuje klucz, i przejdź do kluczy dostępu. Wybierz przycisk ikony odświeżania, aby ponownie wygenerować główny klucz dostępu.
Wróć do strony konfiguracji audytu, zmień klucz dostępu do pamięci z drugorzędnego na główny, a następnie wybierz OK. Następnie wybierz "Zapisz" na górze strony konfiguracji audytu.
Wróć do strony konfiguracji magazynu i wygeneruj wtórny klucz dostępu (przygotowując się do cyklu odświeżania następnego klucza).
Konto pamięci jest zaszyfrowane za pomocą Azure Key Vault
Gdy konfigurujesz inspekcję, używając konta magazynu jako celu, które jest szyfrowane przy użyciu magazynu kluczy za zaporą, musisz skonfigurować zasady dostępu dla magazynu kluczy. Przejdź do zasad dostępu Azure Key Vault, dodaj nową zasadę z odpowiednimi uprawnieniami klucza, włącz opcję unwrap key i wybierz odpowiedni podmiot zabezpieczeń (np. konto magazynu), aby przyznać dostęp.