Configurar o envio de logs do SQL Server nas VMs do Azure

Artigo
03/04/2024

Aplica-se a:SQL Server na VM do Azure

Este artigo ensina você a configurar o envio de logs entre dois bancos de dados SQL Server em VMs (Máquinas Virtuais) do Azure.

Visão geral

O envio de logs permite o envio automático de backups do log de transações de um banco de dados primário em um servidor primário para um ou mais bancos de dados secundários em outro servidor secundário. Os backups de logs de transação são aplicados individualmente aos bancos de dados secundários. Um terceiro servidor opcional, conhecido como servidor monitor, registra o histórico e o status das operações de backup e restauração e, opcionalmente, emite alertas se essas operações não forem executadas como foram agendadas.

O envio de logs é usado principalmente como uma solução de recuperação de desastres e pode ser combinado com outras opções de alta disponibilidade e recuperação de desastres, incluindo grupos de disponibilidade Always On.

Pré-requisitos

Para configurar o envio de logs para o SQL Server em VMs do Azure, é preciso cumprir os seguintes pré-requisitos:

Pelo menos duas máquinas virtuais do Azure ingressadas no domínio com o SQL Server no mesmo grupo de recursos que uma conta de armazenamento do Azure para backups de log de transações. O servidor secundário deve estar na mesma versão ou superior do SQL Server que o SQL Server primário.
O banco de dados primário deve usar o modelo de recuperação bulk-logged. O envio de logs deixa de funcionar se o banco de dados primário for alternado para um modelo de recuperação simples.
A conta que configura o envio de logs deve ser membro da função de servidor fixa sysadmin.

Os backups de log de transações do servidor primário são armazenados em um arquivo compartilhado. Antes de configurar o envio de logs, você deve criar um Compartilhamento de Arquivos do Azure dentro de uma conta de armazenamento do Azure que possa ser acessada pelos servidores primário e secundário.

Para criar seu compartilhamento de arquivos do Azure no portal do Azure, siga estas etapas:

Vá para o grupo de recursos no portal do Azure e selecione a conta de armazenamento que você pretende usar para os backup de log de transações.
Em Armazenamento de Dados, selecione Compartilhamentos de Arquivos e escolha +Compartilhamento de arquivos para criar um novo compartilhamento de arquivos.
Na guia Básico, forneça o nome do compartilhamento de arquivos, como log-shipping. Você pode manter a Camada no padrão de Otimizada para transação.
(Opcional) Na guia Backup, use a caixa de seleção para habilitar backups do compartilhamento de arquivos no Backup do Azure.
Selecione Examinar + criar para examinar as configurações de compartilhamento de arquivos e selecione Criar para criar seu novo compartilhamento de arquivos.

Criar diretórios de backup

Depois que o compartilhamento de arquivos for criado, você deverá criar os dois diretórios a seguir:

Um diretório para o primário gravar os backups de logs
Um diretório para o secundário copiar e restaurar o backup de logs

Para criar os diretórios, siga estas etapas:

Depois que o Azure criar o compartilhamento de arquivos, o portal o retornará à página Visão geral do novo arquivo SMB.
Em Procurar, selecione + Adicionar diretório. Informe o nome do novo diretório, como log-backups. Selecione OK.
Repita a etapa anterior para adicionar um segundo diretório, como restore-backups. Selecione OK.

Depois que os diretórios forem criados, conecte as máquinas virtuais ao compartilhamento de arquivos.

Para determinar os detalhes da conexão, selecione Conectar na página Procurar ou Visão geral do compartilhamento de arquivos para abrir a janela Conectar.

A janela Conectar oferece um script para permitir que um recurso acesse o compartilhamento de arquivos. Opcionalmente, altere a Letra da unidade para montar o compartilhamento de arquivos na máquina virtual. Este guia usa uma chave de conta de armazenamento para uma máquina virtual do Windows.

Selecione Mostrar script para exibir o script, copiá-lo e executá-lo em cada VM do SQL Server em que você planeja configurar o envio de logs.

Depois de executar o script Connect, você pode usar o seguinte cmdlet do PowerShell para verificar a conectividade com a porta 445:

Test-NetConnection -ComputerName yourstorageaccount.file.core.windows.net -Port 445

Se o teste de conexão for bem-sucedido, você verá uma saída de TcpTestSucceeded : True.

Depois que as VMs do SQL Server puderem se conectar com sucesso ao compartilhamento de arquivos, conceda à conta de serviço do SQL Server permissão para acessar o compartilhamento de arquivos criando uma credencial no SQL Server usando a URL, o nome de usuário e a senha do script Conectar.

Para criar a credencial, habilite xp_cmdshell e use-o para criar a credencial antes de desabilitar o xp_cmdshell novamente.

Para conceder à conta de serviço do SQL Server acesso ao compartilhamento de arquivos, siga estas etapas em cada instância do SQL Server que você planeja usar para envio de logs:

Conecte-se à VM do SQL Server com uma conta que faça parte da função sysadmin.
Abra o SSMS (SQL Server Management Studio) e conecte-se à sua instância do SQL Server.

Abra uma nova janela de consulta e execute o seguinte código Transact-SQL que contém os detalhes da chave de armazenamento obtidos do portal do Azure:

EXEC sp_configure 'show advanced options', 1;
RECONFIGURE;
exec sp_configure 'xp_cmdshell', 1;
RECONFIGURE;
GO
EXEC xp_cmdshell 'cmdkey /add:"yourstorageaccount.file.core.windows.net" /user:"localhost\yourstorageaccount" /pass:"<yourpasskey>"';
GO
EXEC sp_configure 'xp_cmdshell', 0;
RECONFIGURE;
GO

Depois de executar o comando, o SSMS confirma que sua credencial foi adicionada com sucesso:

Screenshot of the confirmation the credential was successfully created in SSMS.