Azure Synapse Analytics üretim ortamları için denetim en iyi uygulamaları

Tip

Microsoft Fabric Data Warehouse geleceğe hazır mimariye, yerleşik yapay zekaya ve yeni özelliklere sahip data lake foundation üzerinde kurumsal ölçekli ilişkisel bir ambardır. Veri ambarı konusunda yeniyseniz Fabric Data Warehouse ile başlayın. Mevcut özel SQL havuzu iş yükleri, veri bilimi, gerçek zamanlı analiz ve raporlama alanlarında yeni özelliklere erişmek için Fabric'e yükseltilebilir.

İşte üretim ortamlarında Azure Synapse Analytics SQL Auditing kullanımı için bazı öneriler.

Depolama anahtarı yenileme

Üretimde, depolama anahtarlarınızı periyodik olarak yenilemeniz muhtemeldir. Azure deposuna denetim günlükleri yazarken, anahtarlarınızı yenilerken denetim politikanızı yeniden kaydetmeniz gerekir. İşlem aşağıdaki gibidir:

  1. Gelişmiş özellikleriDepolama altında açın. Depolama Erişim Anahtarı bölümünde İkincil'i seçin. Sonra denetim yapılandırması sayfasının üstündeki Kaydet'i seçin.

  2. Anahtarı tutan Azure Depolama hesabına gidin ve Erişim anahtarlarına gidin. Birincil erişim anahtarını yeniden oluşturmak için yenileme simgesi tuşunu seçin.

  3. Denetim yapılandırma sayfasına geri dönün, depolama erişim anahtarını ikincil anahtardan birincil anahtara geçirin ve sonra OK seçin. Sonra denetim yapılandırması sayfasının üstündeki Kaydet'i seçin.

  4. Depolama yapılandırma sayfasına geri dönüp ikincil erişim anahtarını yeniden oluştur (bir sonraki anahtarın yenileme döngüsü için hazırlık olarak).

Azure Key Vault ile şifrelenmiş depolama hesabı

Bir depolama hesabı hedef olarak denetimi yapılandırdığınızda, bu hesap güvenlik duvarının arkasındaki bir anahtar kasasındaki anahtarla şifreleniyorsa, anahtar kasası için bir erişim politikası oluşturmanız gerekir. Azure Key Vault erişim politikasına gidin, gerekli anahtar izinleriyle yeni bir politika ekleyin, unwrap key seçeneğini etkinleştirin ve erişim izni vermek için uygun sorumluyu (örneğin depolama hesabı) seçin.

İlgili içerik

  • Son güncelleştirme: