Включение автоматического хранилища хэша

Область применения: SQL Server 2022 (16.x) База данных SQL Azure Управляемый экземпляр SQL Azure

В этой статье рассказывается, как настроить автоматическое создание и сохранение дайджестов базы данных через портал Azure, PowerShell и интерфейс командной строки Azure.

Необходимые компоненты

• Наличие активной подписки Azure. Если ее нет, создайте бесплатную учетную запись.
• База данных SQL Azure

Включение автоматического хранилища дайджестов через портал Azure

Портал

1. Откройте портал Azure и найдите базу данных, для которой нужно включить автоматическое хранилище дайджестов. Выберите базу данных в Базе данных SQL.

   Примечание.

   Автоматическое хранилище дайджестов можно также настроить при создании новой базы данных.

2. На вкладке Безопасностьвыберите параметр Реестр.

3. В области Реестр выберите Включить автоматическое хранилище дайджестов. Выберите тип хранилища. Это может быть хранилище Azure или конфиденциальный реестр Azure (ACL). В зависимости от указанного типа хранилища выберите существующую учетную запись хранения или ACL либо создайте новую. Имя контейнера хранилища постоянно и изменить его нельзя.

   

4. Нажмите Сохранить, чтобы сохранить конфигурацию автоматического хранилища дайджестов.

PowerShell

Включение отправки дайджестов базы данных с помощью PowerShell

Обновите базу данных, чтобы начать отправку дайджестов реестра в учетную запись хранилища BLOB-объектов Azure или конфиденциальный реестр Azure, используя командлет Enable-AzSqlDatabaseLedgerDigestUpload. Если в качестве параметра конечной точки выбрана конечная точка хранилища BLOB-объектов Azure, сервер базы данных создаст в учетной записи хранения новый контейнер с именем sqldbledgerdigests и начнет записывать в него дайджесты реестра.

В следующем скрипте обязательно измените следующие параметры: ResourceGroupName, ServerName, DatabaseName и Endpoint (конечная точка ACL или конечная точка служба хранилища Azure):

Write-host "Enabling ledger digest upload..." 
$ledgerDigestUploadConfig = Enable-AzSqlDatabaseLedgerDigestUpload `
     -ResourceGroupName "ResourceGroup01" `
     -ServerName "Server01" `
     -DatabaseName "Database01" `
     -Endpoint "https://ledgerstorage.blob.core.windows.net"
$ledgerDigestUploadConfig

Azure CLI

Включение отправки дайджестов базы данных через интерфейс командной строки Azure

Обновите базу данных, чтобы начать отправку дайджестов реестра в учетную запись хранилища BLOB-объектов Azure или конфиденциальный реестр Azure, используя команду az sql db ledger-digest-uploads enable.

Обязательно измените параметры группы ресурсов, сервера, имени и конечной точки (конечная точка ACL или конечная точка служба хранилища Azure).

az sql db ledger-digest-uploads enable \
    --resource-group ResourceGroup01 \
    --server Server01 \
    --name Database01 \
    --endpoint https://ledgerstorage.blob.core.windows.net

В этой статье рассказывается, как настроить автоматическое создание и сохранение дайджестов базы данных через портал Azure, PowerShell и интерфейс командной строки Azure.

Необходимые компоненты

• Наличие активной подписки Azure. Если ее нет, создайте бесплатную учетную запись.
• Управляемый экземпляр SQL Azure

Включение автоматического хранилища дайджестов через портал Azure

Портал

1. Откройте портал Azure и найдите управляемую базу данных, для которой требуется включить автоматическое хранилище дайджеста.

   Примечание.

   Автоматическое хранилище дайджестов можно также настроить при создании новой базы данных.

2. На вкладке Безопасностьвыберите параметр Реестр.

3. В области Реестр выберите Включить автоматическое хранилище дайджестов. Выберите тип хранилища. Это может быть хранилище Azure или конфиденциальный реестр Azure (ACL). В зависимости от указанного типа хранилища выберите существующую учетную запись хранения или ACL либо создайте новую. Имя контейнера хранилища постоянно и изменить его нельзя.

   

4. Нажмите Сохранить, чтобы сохранить конфигурацию автоматического хранилища дайджестов.

PowerShell

Включение отправки дайджестов базы данных с помощью PowerShell

Обновите базу данных, чтобы начать отправку дайджестов реестра в учетную запись Хранилище BLOB-объектов Azure или конфиденциальный реестр Azure. Если в качестве параметра конечной точки выбрана конечная точка хранилища BLOB-объектов Azure, сервер базы данных создаст в учетной записи хранения новый контейнер с именем sqldbledgerdigests и начнет записывать в него дайджесты реестра.

Примечание.

Обязательно измените параметры ResourceGroupName, InstanceName, DatabaseName и Endpoint (конечная точка ACL или конечная точка служба хранилища Azure).

Write-host "Enabling ledger digest upload..." 
$ledgerDigestUploadConfig = Enable-AzSqlInstanceDatabaseLedgerDigestUpload `
     -ResourceGroupName "ResourceGroup01" `
     -InstanceName "ManagedInstance01" `
     -DatabaseName "Database01" `
     -Endpoint "https://ledgerstorage.blob.core.windows.net"
$ledgerDigestUploadConfig

Azure CLI

Включение отправки дайджестов базы данных через интерфейс командной строки Azure

Обновите базу данных, чтобы начать отправку дайджестов реестра в учетную запись Хранилище BLOB-объектов Azure или конфиденциальный реестр Azure с помощью команды az sql midb ledger-digest-uploads enable.

Примечание.

Убедитесь, что вы изменяете параметры группы ресурсов, управляемого экземпляра, имени и конечной точки (конечная точка ACL или конечная точка служба хранилища Azure)

az sql midb ledger-digest-uploads enable \
    --resource-group ResourceGroup01 \
    --managed-instance ManagedInstance01 \
    --name Database01 \
    --endpoint https://ledgerstorage.blob.core.windows.net

В этой статье описано, как настроить автоматическое создание и хранение дайджестов базы данных с помощью T-SQL в SQL Server 2022 (16.x). Сведения о настройке автоматического создания и хранения дайджестов базы данных в База данных SQL Azure используйте переключатель в верхней части этой страницы, чтобы переключиться на База данных SQL Azure.

Необходимые компоненты

• SQL Server 2022 (16.x)
• SQL Server Management Studio (SSMS) или Azure Data Studio
• Хранилище BLOB-объектов Azure
• Контейнер служба хранилища Azure
• Учетные данные SQL Server. Дополнительные сведения см. в разделе "Управление дайджестами".

Включение отправки дайджеста базы данных с помощью T-SQL

Чтобы включить отправку дайджестов реестра, укажите конечную точку учетной записи хранения BLOB-объектов Azure. Чтобы отключить отправку дайджестов реестра, задайте для параметра значение OFF. Значение по умолчанию — OFF.

1. Войдите в экземпляр SQL Server 2022 (16.x) с помощью SSMS или Azure Data Studio.

2. Настройте автоматическое создание и хранение дайджестов базы данных с помощью следующей инструкции T-SQL:

   ALTER DATABASE SCOPED CONFIGURATION
    SET LEDGER_DIGEST_STORAGE_ENDPOINT = 'https://ledgerstorage.blob.core.windows.net';
   

Дополнительные сведения см. в разделе ALTER DATABASE SCOPED CONFIGURATION (Transact-SQL).

Связанный контент

• Общие сведения о реестре
• Управление дайджестами
• Проверка таблицы реестра для обнаружения незаконного изменения
• sys.database_ledger_digest_locations
• sp_verify_database_ledger_from_digest_storage