Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Tip
Microsoft Fabric Data Warehouse — это реляционное хранилище корпоративного масштаба на основе озера данных, с архитектурой, готовой к будущему, встроенным ИИ и новыми функциями. Если вы не знакомы с хранилищем данных, начните с Fabric Data Warehouse. Существующие рабочие нагрузки выделенных пулов SQL могут быть обновлены до Fabric для доступа к новым возможностям в области науки о данных, аналитики в реальном времени и создания отчётов.
Вот несколько рекомендаций по использованию Azure Synapse Analytics SQL Auditing в производственных средах.
Регенерация ключей хранилища
В продакшене вы, скорее всего, будете периодически обновлять ключи хранилища. При записи журналов аудита в хранилище Azure необходимо заново сохранять политику аудита при обновлении ключей. Процесс выглядит следующим образом:
Открыть расширенные свойства в разделе Хранилище. В разделе «Ключ доступа к хранилищу» выберите «Вторичный». Затем выберите Сохранить в верхней части страницы настройки аудита.
Перейдите к учетной записи хранения Azure, где хранится ключ, и перейдите к ключам доступа. Выберите кнопку обновления, чтобы повторно создать основной ключ доступа.
Вернитесь на страницу настройки аудита, переключите ключ доступа с вторичного на основный, затем выберите OK. Затем выберите Сохранить в верхней части страницы настройки аудита.
Вернитесь на страницу настройки хранилища и сгенерируйте заново вторичный ключ доступа (для подготовки к следующему циклу обновления ключа).
Учетная запись хранения, зашифрованная с помощью Azure Key Vault
Когда вы настраиваете аудит с учетной записью хранения в качестве целевого объекта, которая шифруется с помощью ключа из хранилища ключей за межсетевым экраном, необходимо настроить политику доступа к хранилищу ключей. Перейдите к политике доступа к Azure Key Vault, добавьте новую политику с необходимыми разрешениями ключей, включите опцию развертывание ключа и выберите соответствующий принципал (например, учетную запись хранилища) для предоставления доступа.