Wdrażanie produktu Szczegółowe informacje danych operatora platformy Azure

Z tego artykułu dowiesz się, jak utworzyć wystąpienie usługi Azure Operator Szczegółowe informacje Data Product.

Uwaga

Dostęp jest obecnie dostępny tylko według żądania. Więcej informacji znajduje się w formularzu aplikacji. Doceniamy cierpliwość, ponieważ pracujemy nad umożliwieniem szerszego dostępu do usługi Azure Operator Szczegółowe informacje Data Product. Zastosuj się do dostępu, wypełniając ten formularz.

Wymagania wstępne

• Subskrypcja platformy Azure, dla której konto użytkownika musi mieć przypisaną rolę Współautor. W razie potrzeby przed rozpoczęciem utwórz bezpłatną subskrypcję .
• Dostęp przyznany operatorowi platformy Azure Szczegółowe informacje dla subskrypcji. Zastosuj się do dostępu, wypełniając ten formularz.
• (Opcjonalnie) Jeśli planujesz integrację produktu data z usługą Microsoft Purview, musisz mieć aktywne konto usługi Purview. Zanotuj identyfikator kolekcji Purview podczas konfigurowania usługi Microsoft Purview z produktem danych.
• Po uzyskaniu dostępu do subskrypcji zarejestruj dostawcy zasobów Microsoft.NetworkAnalytics i Microsoft.HybridNetwork Resource Providers (RPs), aby kontynuować. Aby uzyskać wskazówki dotyczące rejestrowania adresów IP w ramach subskrypcji, zobacz Rejestrowanie dostawców zasobów na platformie Azure.

Przygotowywanie witryny Azure Portal lub środowiska interfejsu wiersza polecenia platformy Azure

Aby wykonać kroki opisane w tym artykule, możesz użyć witryny Azure Portal lub interfejsu wiersza polecenia platformy Azure.

Portal

Upewnij się, że możesz zalogować się do witryny Azure Portal i uzyskać dostęp do subskrypcji.

Interfejs wiersza polecenia platformy Azure

Polecenia interfejsu wiersza polecenia platformy Azure można uruchamiać na jeden z dwóch sposobów:

• Polecenia interfejsu wiersza polecenia można uruchamiać z poziomu witryny Azure Portal w usłudze Azure Cloud Shell.
• Możesz zainstalować interfejs wiersza polecenia i uruchomić polecenia interfejsu wiersza polecenia lokalnie.

Używanie usługi Azure Cloud Shell

Usługa Azure Cloud Shell jest bezpłatną powłoką Bash, którą można uruchamiać bezpośrednio w witrynie Azure Portal. Interfejs wiersza polecenia platformy Azure jest wstępnie zainstalowany i skonfigurowany do używania z kontem. Wybierz przycisk Cloud Shell w menu w prawym górnym rogu witryny Azure Portal:

Przycisk uruchamia interaktywną powłokę, której można użyć do uruchomienia kroków opisanych w tym artykule z instrukcjami:

Instalowanie interfejsu wiersza polecenia platformy Azure lokalnie

Interfejs wiersza polecenia platformy Azure możesz również zainstalować i używać lokalnie. Jeśli planujesz używać interfejsu wiersza polecenia platformy Azure lokalnie, upewnij się, że zainstalowano najnowszą wersję interfejsu wiersza polecenia platformy Azure. Zobacz Instalowanie interfejsu wiersza polecenia platformy Azure.

Aby zalogować się do lokalnej instalacji interfejsu wiersza polecenia, uruchom polecenie az sign-in:

az login

Zmiana aktywnej subskrypcji

Subskrypcje platformy Azure mają zarówno nazwę, jak i identyfikator. Możesz przełączyć się do innej subskrypcji za pomocą polecenia az account set, określając żądaną nazwę subskrypcji lub identyfikator.

• Aby użyć nazwy, aby zmienić aktywną subskrypcję:

  az account set --subscription "<SubscriptionName>"
  

• Aby użyć identyfikatora, aby zmienić aktywną subskrypcję:

  az account set --subscription "<SubscriptionID>"
  

Uwaga

Zastąp wszystkie wartości wyświetlane w formularzu <KeyVaultName> wartościami wdrożenia.

Tworzenie grupy zasobów

Grupa zasobów to logiczny kontener przeznaczony do wdrażania zasobów platformy Azure i zarządzania nimi.

Portal

Jeśli planujesz używać szyfrowania danych opartego na kluczu cmK lub usługi Microsoft Purview, skonfiguruj teraz grupę zasobów:

1. Zaloguj się w witrynie Azure Portal.
2. Wybierz pozycję Grupy zasobów.
3. Wybierz pozycję Utwórz i postępuj zgodnie z monitami.

Aby uzyskać więcej informacji, zobacz Tworzenie grup zasobów.

Jeśli nie planujesz używania szyfrowania dat opartego na kluczu cmK lub usługi Microsoft Purview, możesz skonfigurować grupę zasobów teraz lub podczas tworzenia zasobu Produkt danych.

Interfejs wiersza polecenia platformy Azure

az group create Użyj polecenia , aby utworzyć grupę zasobów o nazwie <ResourceGroup> w regionie, w którym chcesz wdrożyć.

az group create --name "<ResourceGroup>" --location "<Region>"

Konfigurowanie zasobów na potrzeby szyfrowania danych opartego na kluczu cmk lub usługi Microsoft Purview

Jeśli planujesz używać szyfrowania danych opartego na kluczu cmK lub usługi Microsoft Purview, musisz najpierw skonfigurować wystąpienie usługi Azure Key Vault i tożsamość zarządzaną przypisaną przez użytkownika (UAMI).

Konfigurowanie klucza w usłudze Azure Key Vault

Wystąpienie usługi Azure Key Vault przechowuje klucz zarządzany przez klienta (CMK) na potrzeby szyfrowania danych. Produkt danych używa tego klucza do szyfrowania danych za pośrednictwem standardowego szyfrowania magazynu. Aby wykonać ten krok, musisz mieć uprawnienia właściciela subskrypcji/grupy zasobów.

Portal

1. Utwórz zasób usługi Azure Key Vault w tej samej subskrypcji i grupie zasobów, która jest skonfigurowana w sekcji Tworzenie grupy zasobów.
2. Podaj konto użytkownika za pomocą roli Administracja istratora usługi Key Vault w zasobie usługi Azure Key Vault. Odbywa się to za pośrednictwem karty Kontrola dostępu (IAM) w zasobie usługi Azure Key Vault.
3. Przejdź do obiektu i wybierz pozycję Klucze. Wybierz Generuj/Import.
4. Wprowadź nazwę klucza i wybierz pozycję Utwórz.
5. Wybierz nowo utworzony klucz i wybierz bieżącą wersję klucza.
6. Skopiuj identyfikator URI identyfikatora klucza do schowka, aby użyć go podczas tworzenia produktu danych.

Interfejs wiersza polecenia platformy Azure

Tworzenie magazynu kluczy

Użyj polecenia interfejsu wiersza polecenia az keyvault create platformy Azure, aby utworzyć usługę Key Vault w grupie zasobów z poprzedniego kroku. Musisz podać:

• Nazwa magazynu kluczy: ciąg od 3 do 24 znaków, który może zawierać tylko cyfry (0–9), litery (a-z, A-Z) i łączniki (-). Każdy magazyn kluczy musi mieć unikatową nazwę.
• Grupa zasobów utworzona w sekcji Tworzenie grupy zasobów.
• Region, w którym utworzono grupę zasobów.

az keyvault create --name "<KeyVaultName>" --resource-group "<ResourceGroup>" --location "<Region>"

Dane wyjściowe tego polecenia pokazują właściwości nowo utworzonego magazynu kluczy. Zwróć uwagę na następujące elementy:

• Nazwa magazynu: nazwa podana dla uruchomionego parametru --name .
• Identyfikator URI magazynu: w przykładzie identyfikator URI to https://<KeyVaultName>.vault.azure.net/. Aplikacje korzystające z magazynu za pomocą jego interfejsu API REST muszą używać tego identyfikatora URI.

Twoje konto platformy Azure jest teraz jedynym kontem z uprawnieniami do wykonywania jakichkolwiek operacji na tym nowym magazynie.

Przypisywanie ról dla magazynu kluczy

Podaj konto użytkownika za pomocą roli Administracja istratora usługi Key Vault w zasobie usługi Azure Key Vault.

az role assignment create --role "Key Vault Administrator" --assignee <YourEmailAddress> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Utwórz klucz

az keyvault key create --vault-name "<KeyVaultName>" -n <keyName> --protection software

Na ekranie danych wyjściowych skopiuj KeyID element i zapisz go w schowku do późniejszego użycia.

Konfigurowanie tożsamości zarządzanej przypisanej przez użytkownika

Portal

1. Utwórz tożsamość zarządzaną przypisaną przez użytkownika przy użyciu identyfikatora Entra firmy Microsoft na potrzeby szyfrowania opartego na kluczu cmK. Produkt danych używa również tożsamości zarządzanej przypisanej przez użytkownika (UAMI) do interakcji z kontem usługi Microsoft Purview.
2. Przejdź do utworzonego wcześniej zasobu usługi Azure Key Vault i przypisz element UAMI przy użyciu roli Administracja istratora usługi Key Vault.

Interfejs wiersza polecenia platformy Azure

Tworzenie tożsamości zarządzanej przypisanej przez użytkownika

Aby utworzyć tożsamość zarządzaną przypisaną przez użytkownika, twoje konto wymaga przypisania roli Współautor tożsamości zarządzanej.

Użyj polecenia , az identity create aby utworzyć tożsamość zarządzaną przypisaną przez użytkownika. Parametr -g określa grupę zasobów, w której ma zostać utworzona tożsamość zarządzana przypisana przez użytkownika. Parametr -n określa jego nazwę. Zastąp <wartości parametrów ResourceGroup> i <UserAssignedIdentityName> własnymi wartościami.

Ważne

Podczas tworzenia tożsamości zarządzanych przypisanych przez użytkownika obsługiwane są tylko znaki alfanumeryczne (0–9, a–z i A-Z) oraz łącznik (-).

az identity create -g <ResourceGroup> -n <UserAssignedIdentityName>

Skopiuj element principalId z ekranu wyjściowego i zapisz go w schowku do późniejszego użycia.

Przypisywanie tożsamości zarządzanej przypisanej przez użytkownika do magazynu kluczy

az role assignment create --role "Key Vault Administrator" --assignee <principalId> --scope /subscriptions/<SubscriptionID>/resourcegroups/<ResourceGroup>/providers/Microsoft.KeyVault/vaults/<KeyVaultName>

Tworzenie zasobu produktu Szczegółowe informacje data operatora platformy Azure

Utworzysz zasób azure Operator Szczegółowe informacje Data Product.

Portal

1. Zaloguj się w witrynie Azure Portal.

2. Na pasku wyszukiwania wyszukaj pozycję Operator Szczegółowe informacje i wybierz pozycję Operator platformy Azure Szczegółowe informacje — produkty danych.

3. Na stronie Operator platformy Azure Szczegółowe informacje — Produkty danych wybierz pozycję Utwórz.

4. Na karcie Podstawy na stronie Tworzenie produktu danych:

   1. Wybierz subskrypcję.
   2. Wybierz wcześniej utworzoną grupę zasobów dla zasobu usługi Key Vault.
   3. W obszarze Szczegóły wystąpienia wypełnij następujące pola:
      • Nazwa — wprowadź nazwę zasobu Data Product. Nazwa musi zaczynać się od małej litery i może zawierać tylko małe litery i cyfry.
      • Publisher — wybierz organizację, która utworzyła i opublikowała produkt danych, który chcesz wdrożyć.
      • Product — wybierz nazwę produktu danych.
      • Wersja — wybierz wersję.

   Wybierz pozycję Dalej: Zaawansowane.

   

5. Na karcie Zaawansowane na stronie Tworzenie produktu danych:

   1. Włącz usługę Purview, jeśli integrujesz się z usługą Microsoft Purview. Wybierz subskrypcję konta usługi Purview, wybierz konto usługi Purview i wprowadź identyfikator kolekcji Usługi Purview.
   2. Włącz klucz zarządzany przez klienta, jeśli używasz klucza zarządzanego przez klienta na potrzeby szyfrowania danych.
   3. Wybierz tożsamość zarządzaną przypisaną przez użytkownika skonfigurowaną jako wymaganie wstępne.
   4. Dokładnie wklej identyfikator URI identyfikatora klucza, który został utworzony podczas konfigurowania usługi Azure Key Vault jako wymagania wstępne.

6. Aby dodać co najmniej jednego właściciela produktu danych, który będzie również wyświetlany w usłudze Microsoft Purview, wybierz pozycję Dodaj właściciela, wprowadź adres e-mail i wybierz pozycję Dodaj właścicieli.

7. Na karcie Tagi na stronie Tworzenie produktu danych wybierz lub wprowadź parę nazwa/wartość używaną do kategoryzowania zasobu Data Product.

8. Wybierz pozycję Przejrzyj i utwórz.

9. Wybierz pozycję Utwórz. Wystąpienie produktu danych jest tworzone w ciągu około 20–25 minut. W tym czasie wszystkie podstawowe składniki są aprowizowane. Po zakończeniu tego procesu możesz pracować z pozyskiwaniem danych, eksplorować przykładowe pulpity nawigacyjne i zapytania itd.

Interfejs wiersza polecenia platformy Azure

Aby utworzyć produkt usługi Azure Operator Szczegółowe informacje Data Product z minimalnymi wymaganymi parametrami, użyj następującego polecenia:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion>

Użyj następujących wartości dla <wartości ProductName> i <ProductMajorVersion>.

Produkt daty	<Productname>	<ProductMajorVersion>
Jakość doświadczenia - Potwierdzono MCC GIGW	Quality of Experience - Affirmed MCC GIGW	1.0
Jakość doświadczenia - potwierdzone MCC PGW lub GGSN	Quality of Experience - Affirmed MCC PGW or GGSN	1.0
Monitorowanie — potwierdzona mcc	Monitoring - Affirmed MCC	0 lub 1

Aby utworzyć operator platformy Azure Szczegółowe informacje DataProduct ze wszystkimi parametrami, użyj następującego polecenia:

az network-analytics data-product create --name <DataProductName> --resource-group <ResourceGroup> --location <Region> --publisher Microsoft --product <ProductName> --major-version  <ProductMajorVersion --owners <<xyz@email>> --customer-managed-key-encryption-enabled Enabled --key-encryption-enable Enabled --encryption-key '{"keyVaultUri":"<VaultURI>","keyName":"<KeyName>","keyVersion":"<KeyVersion>"}' --purview-account <PurviewAccount> --purview-collection <PurviewCollection> --identity '{"type":"userAssigned","userAssignedIdentities":{"/subscriptions/<SubscriptionID>/resourceGroups/<ResourceGroup>/providers/Microsoft.ManagedIdentity/userAssignedIdentities/<UserAssignedIdentityName>"}}' --tags '{"key1":"value1","key2":"value2"}'

Wdrażanie przykładowych szczegółowych informacji

Po utworzeniu wystąpienia produktu danych możesz wdrożyć przykładowy pulpit nawigacyjny szczegółowych informacji. Ten pulpit nawigacyjny współdziała z przykładowymi danymi, które pojawiły się wraz z wystąpieniem produktu danych.

1. Przejdź do zasobu Produkt danych w witrynie Azure Portal i wybierz kartę Uprawnienia w sekcji Zabezpieczenia.
2. Wybierz pozycję Dodaj czytelnika. Wpisz adres e-mail użytkownika, który ma zostać dodany do roli czytelnika danych.

Uwaga

Rola czytelnika jest wymagana, aby mieć dostęp do adresu URL użycia szczegółowych informacji.

3. Pobierz przykładowy plik szablonu JSON dla pulpitu nawigacyjnego produktu danych:
   • Jakość doświadczenia - potwierdzona MCC GIGW: https://go.microsoft.com/fwlink/p/?linkid=2254536
   • Monitorowanie — potwierdzone MCC: https://go.microsoft.com/fwlink/p/?linkid=2254551
4. Skopiuj adres URL użycia z ekranu Przegląd produktu danych do schowka.
5. Otwórz przeglądarkę internetową, wklej adres URL i wybierz klawisz Enter.
6. Po załadowaniu adresu URL wybierz opcję Pulpity nawigacyjne w okienku nawigacji po lewej stronie.
7. Wybierz listę rozwijaną Nowy pulpit nawigacyjny i wybierz pozycję Importuj pulpit nawigacyjny z pliku. Przejdź do wybrania pobranego wcześniej pliku JSON, podaj nazwę pulpitu nawigacyjnego i wybierz pozycję Utwórz.
8. Wybierz trzy kropki (...) w prawym górnym rogu strony adresu URL użycia i wybierz pozycję Źródła danych.
9. Wybierz ikonę ołówka obok nazwy źródła danych, aby edytować źródło danych.
10. W sekcji Identyfikator URI klastra zastąp adres URL adresem URL użycia produktu danych i wybierz pozycję Połącz.
11. Z listy rozwijanej Baza danych wybierz swoją bazę danych. Zazwyczaj nazwa bazy danych jest taka sama jak nazwa wystąpienia produktu danych. Wybierz Zastosuj.

Uwaga

Te pulpity nawigacyjne są oparte na danych syntetycznych i mogą nie mieć pełnych lub reprezentatywnych przykładów rzeczywistego środowiska.

Eksplorowanie przykładowych danych przy użyciu usługi Kusto

Adres URL użycia umożliwia również napisanie własnego zapytania Kusto w celu uzyskania szczegółowych informacji z danych.

1. Na stronie Przegląd skopiuj adres URL użycia i wklej go na nowej karcie przeglądarki, aby wyświetlić bazę danych i listę tabel.

   

2. Użyj płaszczyzny zapytań ADX, aby napisać zapytania Kusto.

   • Aby uzyskać informacje o jakości środowiska — potwierdzono, ŻE MCC GIGW, spróbuj wykonać następujące zapytania:

     enriched_flow_events_sample
     | summarize Application_count=count() by flowRecord_dpiStringInfo_application
     | order by Application_count desc
     | take 10
     

     enriched_flow_events_sample
     | summarize SumDLOctets = sum(flowRecord_dataStats_downLinkOctets) by bin(eventTimeFlow, 1h)
     | render columnchart
     

   • W przypadku monitorowania — potwierdzony produkt danych MCC spróbuj wykonać następujące zapytania:

     SYSTEMCPUSTATISTICSCORELEVEL_SAMPLE
     | where systemCpuStats_core >= 25 and systemCpuStats_core <= 36
     | summarize p90ssm_avg_1_min_cpu_util=round(percentile(ssm_avg_1_min_cpu_util, 90), 2) by resourceId
     

     PGWCALLPERFSTATSGRID_SAMPLE
     | summarize clusterTotal=max(NumUniqueSubscribers) by bin(timestamp, 1d)
     | render linechart
     

Opcjonalnie usuń zasoby platformy Azure

Jeśli używasz tego produktu danych do eksplorowania Szczegółowe informacje operatora platformy Azure, usuń utworzone zasoby, aby uniknąć niepotrzebnych kosztów platformy Azure.

Portal

1. Na stronie głównej witryny Azure Portal wybierz pozycję Grupy zasobów.
2. Wybierz grupę zasobów dla produktu Azure Operator Szczegółowe informacje Data Product i sprawdź, czy zawiera wystąpienie produktu data Szczegółowe informacje operatora platformy Azure.
3. W górnej części strony Przegląd dla grupy zasobów wybierz pozycję Usuń grupę zasobów.
4. Wprowadź nazwę grupy zasobów, aby potwierdzić usunięcie, a następnie wybierz pozycję Usuń.

Interfejs wiersza polecenia platformy Azure

az group delete --name "ResourceGroup"

Następny krok

Przekaż dane do produktu danych:

1. Zapoznaj się z dokumentacją produktu danych, aby określić wszelkie wymagania dotyczące pozyskiwania.
2. Konfigurowanie rozwiązania do pozyskiwania:
   • Aby użyć agenta pozyskiwania Szczegółowe informacje operatora platformy Azure, zainstaluj i skonfiguruj agenta.
   • Aby użyć usługi Azure Data Factory, wykonaj czynności opisane w przewodniku Używanie usługi Azure Data Factory do pozyskiwania danych do produktu Data Product Szczegółowe informacje operatora platformy Azure.