在 Microsoft Purview 中连接和管理 PostgreSQL

重要

以前Azure Purview) (Microsoft Purview 统一目录和经典 Microsoft Purview 数据治理功能即将停用。 Microsoft 正在 Microsoft Fabric 中整合其数据治理功能。 无法再创建新帐户，现有功能将保持维护模式直至 2027 年 11 月 12 日。 有关停用时间表、过渡指南和建议的后续步骤，请参阅 Microsoft Purview 数据治理停用公告。

本文概述如何注册 PostgreSQL，以及如何在 Microsoft Purview 中对 PostgreSQL 进行身份验证并与之交互。 有关 Microsoft Purview 的详细信息，请阅读介绍 性文章。

支持的功能

扫描功能

元数据提取	完整扫描	增量扫描	特定范围的扫描
是	是	否	是

支持的 PostgreSQL 服务器版本为 8.x 到 16.x。

扫描 PostgreSQL 源时，Microsoft Purview 支持：

• 提取技术元数据，包括：

  • 服务器
  • Databases
  • Schemas
  • 包含列的表
  • 视图（包括列）

• 提取表和视图之间资产关系的静态世系。

设置扫描时，可以选择扫描整个 PostgreSQL 数据库，或将扫描范围限定为与给定名称 () 或名称模式 () 匹配的架构子集。

其他功能

有关 分类、 敏感度标签、 策略、 数据世系和 实时视图，请参阅 受支持的功能列表。

已知限制

从数据源中删除对象后，目前后续扫描不会自动删除 Microsoft Purview 中的相应资产。

先决条件

• 具有活动订阅的 Azure 帐户。 免费创建帐户。
• 活动的 Microsoft Purview 帐户。
• 需要数据源管理员和数据读取者权限才能在 Microsoft Purview 治理门户中注册源并对其进行管理。 有关权限的详细信息，请参阅 Microsoft Purview 中的访问控制。

注意

如果数据存储不可公开访问， ( 如果数据存储限制从本地网络、专用网络或特定 IP 等访问 ) ， 则需要配置自承载集成运行时以连接到它。

• 如果数据源不可公开访问，请设置最新的自承载集成运行时。
  • 为你的方案选择正确的集成运行时：
    • 若要使用自承载集成运行时：
      • 请按照本文创建和配置自承载集成运行时。
      • 确保在安装自承载集成运行时的计算机上安装了 JDK 11 。 新安装 JDK 后重启计算机以使其生效。
      • 确保在运行自承载集成运行时的计算机上安装Visual C++ 可再发行程序包 (版本 Visual Studio 2012 Update 4 或更高版本的) 。 如果尚未安装此更新，请立即下载。
    • 若要使用 Kubernetes 支持的自承载集成运行时：
      • 请按照本文创建和配置 Kubernetes 支持的集成运行时。

扫描所需的权限

• PostgreSQL 用户需要对系统表的读取访问权限才能访问高级元数据。
• 必须向用户授予对默认 postgres 数据库的 CONNECT 权限 (命令：GRANT CONNECT ON DATABASE postgres TO [user];) .

注册

本部分介绍如何使用 Microsoft Purview 治理门户在 Microsoft Purview 中注册PostgreSQL。

注册步骤

若要在 Microsoft Purview 统一目录中注册新的 PostgreSQL 源，请执行以下步骤：

1. 在 Microsoft Purview 治理门户中导航到 Microsoft Purview 帐户。
2. 在左侧导航栏中选择“ 数据映射 ”。
3. 选择 “注册”
4. 在“注册源”上，选择 PostgreSQL。 选择 继续。

在 注册源 (PostgreSQL) 屏幕上，执行以下步骤：

1. 输入数据源将在目录中列出的 名称 。

2. 输入服务器名称以连接到 PostgreSQL 源。 这可以是：

   • 用于连接到数据库服务器的主机名。 例如：MyDatabaseServer.com
   • IP 地址。 例如：192.169.1.2

3. 输入默认情况下用于连接到数据库服务器的端口 (5432 进行PostgreSQL) 。

4. 从列表中选择一个集合。

5. 完成注册数据源。

   

扫描

按照以下步骤扫描 PostgreSQL 以自动识别资产。 有关一般扫描的详细信息，请参阅 扫描和摄取简介。

扫描身份验证

PostgreSQL 源支持的身份验证类型是基本身份验证。

创建并运行扫描

要创建并运行新的扫描，请执行以下步骤：

1. 如果服务器可公开访问，请跳到步骤 2。 否则，需要确保配置了自承载集成运行时：

   1. 在 Microsoft Purview 治理门户中，转到“管理中心”，然后选择 “集成运行时”。
   2. 确保自承载集成运行时可用。 如果未设置，请使用 先决条件中提到的 步骤设置自承载集成运行时。

2. 在 Microsoft Purview 治理门户中，导航到 “源”。

3. 选择已注册的 PostgreSQL 源。

4. 选择 + 新建扫描。

5. 提供以下详细信息：

   1. 名称：扫描的名称

   2. 通过集成运行时连接：如果服务器可公开访问，请选择 Azure 自动解析集成运行时，或者如果无法公开访问配置的自承载集成运行时。

   3. 凭据：选择用于连接到数据源的凭据。 请确保：

      • 创建凭据时选择 基本身份验证 。
      • 在“用户名”输入字段中提供用于连接到数据库服务器的用户名。
      • 将用于连接到数据库服务器的用户密码存储在密钥中。

   4. 数据库：指定要导入的数据库实例的名称。

   5. 架构：列出要导入的架构子集，以分号分隔的列表表示。 例如，schema1;schema2。 如果该列表为空，则导入所有用户架构。 默认情况下，将忽略所有系统架构 (例如 SysAdmin) 和对象。

      可接受的架构名称模式可以是静态名称或包含通配符 %。 例如：A%;%B;%C%;D

      • 以 A 或
      • 以 B 结尾或
      • 包含 C 或
      • 等于 D

      不接受使用 NOT 和特殊字符。

   6. 使用自承载集成运行时) 时适用的最大内存 (适用： 客户 VM 上可供扫描进程使用的最大内存 () GB。 这取决于要扫描的 PostgreSQL 源的大小。

      注意

      根据经验，请为每 1000 个表提供 1GB 内存

      

6. 选择“测试连接”以验证使用 Azure Integration Runtime) 时 (可用的设置。

7. 选择 继续。

8. 选择 扫描触发器。 可以设置计划或运行扫描一次。

9. 查看扫描，然后选择“ 保存并运行”。

查看您的扫描和扫描运行

要查看现有扫描：

1. 转到 Microsoft Purview 门户。 在左窗格中，选择“ 数据映射”。
2. 选择数据源。 可以在 最近扫描下查看该数据源上现有扫描的列表，也可以在 扫描 选项卡上查看所有扫描。
3. 选择具有要查看结果的扫描。 该窗格显示所有以前的扫描运行，以及每个扫描运行的状态和指标。
4. 选择运行标识以检查扫描运行详细信息。

管理扫描

要编辑、取消或删除扫描，请执行以下操作：

1. 转到 Microsoft Purview 门户。 在左窗格中，选择 “数据映射”。

2. 选择数据源。 可以在 最近扫描下查看该数据源上现有扫描的列表，也可以在 扫描 选项卡上查看所有扫描。

3. 选择要管理的扫描。 然后，可以：

   • 通过选择“ 编辑扫描”来编辑扫描。
   • 通过选择“ 取消扫描运行”来取消正在进行的扫描。
   • 通过选择“ 删除扫描”删除扫描。

注意

• 删除扫描不会删除从先前扫描创建的目录资产。

世系沿袭

扫描 PostgreSQL 源后，可以浏览统一目录或搜索统一目录以查看资产详细信息。

转到资产 -> 世系选项卡，您可以查看资产关系（如果适用）。 请参阅有关支持的 PostgreSQL 世系方案的受支持功能部分。 有关世系的一般详细信息，请参阅 数据世系 和 世系用户指南。

后续步骤

注册源后，请按照以下指南了解有关 Microsoft Purview 和数据的详细信息。

• Microsoft Purview 中的数据资产见解
• Microsoft Purview 中的世系
• 搜索统一目录