Surveillez une base de données Microsoft SQL dans le Database Hub (aperçu)

Database Hub dans Microsoft Fabric vous aide à découvrir des bases de données Microsoft SQL dans Azure SQL Database, SQL Database dans Fabric, et SQL Server activé par Azure Arc. Commencez par une vue Estate, identifiez les bases de données nécessitant une enquête, puis continuez dans le portail Azure ou Visual Studio Code pour la configuration, le travail au niveau de la base de données ou les diagnostics de requêtes.

- Use [Database Hub skills](https://github.com/microsoft/microsoft-sql/tree/main/plugins/microsoft-sql-fdh).
- Review [Database Hub in Fabric documentation](https://learn.microsoft.com/fabric/database/hub/)
  and use the [Microsoft Learn MCP server](https://learn.microsoft.com/api/mcp) for official docs.

Surveillez une base de données Microsoft SQL en place

Vos bases de données SQL restent dans leurs abonnements, groupes de ressources et régions existants, voire sur site. Database Hub ne nécessite pas de transférer les données dans Fabric.

Prerequisites

• Dans la prévisualisation actuelle, demandez à un administrateur Fabric d’inscrire votre locataire dans l’expérience d’aperçu du Database Hub dans le portail d’administration Fabric. Dans Paramètres du locataire, activez Les utilisateurs peuvent accéder au hub Base de données (préversion).
• Database Hub utilise vos autorisations Microsoft Entra ID et Azure RBAC existantes plutôt qu’un modèle d’autorisations séparé, donc l’accès que vous attribuez ici suit les étapes standard d’attribution des rôles Azure.
  • Pour la découverte et la surveillance, votre identité doit être autorisée à lire les métadonnées pertinentes des ressources Azure et les métriques Azure Monitor.
  • Pour la découverte et la surveillance, l’identité que vous utilisez doit être affectée au rôle Reader, ou à un rôle disposant d’autorisations plus élevées, pour chaque abonnement qui contient les ressources que vous souhaitez surveiller.
• Pour consulter les données de surveillance des performances des ressources SQL Microsoft dans le Database Hub, vous devez prendre des mesures supplémentaires pour ajouter un fournisseur de ressources Azure.
• Pour consulter les données de performance de votre Azure SQL Database, vous devez prendre des mesures supplémentaires pour ajouter une propriété étendue à chaque base de données utilisateur.
  • Dans l’aperçu actuel, l’onglet Performance prend en charge Azure SQL Database (tous les niveaux de service) et les instances SQL Server activées par Azure Arc.
    • L'onglet Performance ne prend actuellement pas en charge Azure SQL Managed Instance, la base de données SQL dans Fabric, ni les instances SQL Server dans les machines virtuelles Azure.
• Pour apparaître dans le Database Hub, SQL Server instances dans Azure VM doivent avoir l’extension Windows SQL Server IaaS Agent installée.

Consultez votre patrimoine Microsoft SQL

Commencez par une vue Estate, identifiez les bases de données qui nécessitent une enquête, puis continuez dans le portail Azure ou Visual Studio Code pour la configuration des serveurs, le travail au niveau de la base de données ou les diagnostics de requêtes.

1. Allez dans le centre de base de données dans Microsoft Fabric. Dans la navigation des bases de données, sélectionnez Aperçu.
2. La section Que nécessite une attention ? met en évidence les parties de votre patrimoine de base de données qui nécessitent une attention. Chaque carte et chaque lien dans Nécessite votre attention mène à Estate. Dans la vue Estate, sous chaque ressource, les problèmes apparaissent dans des pastilles colorées, tandis que les suggestions apparaissent dans des pastilles accompagnées d’une icône en forme d’ampoule.
3. Filtrez l’inventaire sur Affichage : Microsoft SQL. Sélectionnez les abonnements ou groupes de ressources concernés en utilisant les filtres disponibles.
4. Recherchez la base de données SQL dont vous avez besoin, ou consultez l’inventaire filtré. Sélectionnez la base de données pour consulter les détails de ses ressources.

Comprendre la surveillance des états de la base de données SQL Microsoft

Utilisez la section Aperçu pour les résumés du processeur, de la mémoire, du stockage et des entrées (IO) de Microsoft SQL. Utilisez Performance pour le tableau de bord Microsoft SQL et une vue plus détaillée des serveurs sélectionnés, incluant le processeur, la mémoire, le stockage, les entrées et la pression sur la charge de travail. La portée des stocks et l’ensemble de ressources sélectionné par le tableau de bord peuvent différer. Vérifiez la sélection des ressources avant de considérer un tableau comme l’ensemble de la succession.

Créer un moniteur SQL personnalisé

Créez un tableau de bord personnalisé de suivi des performances à partir d’un modèle. Le résultat est un tableau de bord Fabric Real-Time où vous pouvez contrôler les graphiques et la mise en page, et partager le tableau de bord avec d’autres membres de votre Fabric locataire. Database Hub respecte vos limites d’accès existantes. Partager une vue ou envoyer un lien de ressource à quelqu’un ne lui donne pas accès au serveur sous-jacent.

1. Sur la page Performance , sélectionnez Créer des moniteurs SQL à partir du modèle.
2. Choisissez le modèle qui contient les métriques souhaitées, puis sélectionnez Suivant.
3. Sélectionnez les bases de données à surveiller, puis sélectionnez Suivant.
4. Sélectionnez un espace de travail de destination.
5. Créez un nouveau tableau de bord ou ajoutez une page à un tableau de bord existant.
6. Personnalisez les graphiques, la mise en page, la plage horaire et les paramètres de partage dans l’expérience Real-Time Dashboard.

Requête directe des données de performance dans Azure Data Explorer (ADX)

Pour une analyse tabulaire au-delà des tableaux de bord intégrés, utilisez la version web d’Azure Data Explorer (ADX) pour interroger les données de surveillance des performances exposées par le proxy SQL ADX.

1. Allez sur l’interface web d’Azure Data Explorer.

2. Dans le panneau Connexions , sélectionnez Ajouter, puis sélectionnez Connexion.

3. Voici l’URI de connexion proxy SQL ADX pour votre environnement.

   • L’URI de connexion est https://adx.centralus.arcdataservices.com/kusto/
   • L’URI de connexion est le même, quelle que soit la région ou l’environnement où se trouve la ressource SQL.

4. Saisissez un nom d’affichage optionnel, puis sélectionnez Ajouter.

5. Si on le demande, ajoutez l’URI comme source fiable.

6. Développez la connexion et sélectionnez la ArcSqlTelemetry base de données.

7. Explorez les tables disponibles et exécutez des requêtes KQL sur la télémétrie du périmètre défini.

Exemples de requêtes KQL dans Azure Data Explorer (ADX)

Listez 10 bases de données surveillées et les noms de leurs machines hôtes :

SqlServerDatabaseProperties 
| summarize by MachineName, DatabaseName 
| take 10 

Listez les 10 exemples d’utilisation des processeurs les plus récents :

SqlServerCPUUtilization 
| order by SampleTimeUTC desc 
| take 10 

Consultez une découverte disponible sur la sécurité de Microsoft SQL

Utilisez les étapes suivantes lorsque le Database Hub affiche une découverte de sécurité qui s’applique explicitement à une base SQL. Si l'évaluation pertinente n'est pas disponible, consultez directement ce contrôle dans le portail Azure en utilisant les instructions de documentation de la base de données SQL.

1. Sélectionnez la recherche de base de données SQL dans le résumé de sécurité ou le serveur concerné dans Estate, lorsque disponible.
2. Confirmez le serveur concerné, le nom de l’évaluation, le cadre évalué et tout temps d’observation disponible. Vérifiez la recommandation par rapport à la politique de votre organisation.
3. Ouvrez le serveur dans le portail Azure et vérifiez sa configuration actuelle. Pour l’authentification, le chiffrement ou l’audit, suivez la documentation correspondante du service de base de données SQL.
4. Évaluez l’impact de la candidature et obtenez l’approbation requise avant de faire un changement. Activer une méthode d’authentification ou modifier une configuration de sécurité peut nécessiter des étapes supplémentaires spécifiques au service.
5. Après la fin du changement autorisé, vérifiez les paramètres dans le portail Azure. Permettre une réévaluation et rafraîchir le Database Hub ; si la découverte persiste, comparer ses preuves avec la configuration actuelle du serveur.

Actuellement, Database Hub évalue les évaluations de sécurité suivantes de la plateforme Microsoft SQL :

• Authentification Microsoft Entra activée (problème)
  • Applicable à Azure SQL Database, SQL Server activé par Azure Arc, Azure SQL Managed Instance
• TLS version minimale 1.2 requise (problème)
  • Applicable à Azure SQL Database, Azure SQL Managed Instance
• Accès au réseau public désactivé (problème)
  • Applicable à Azure SQL Database, SQL Server on Azure VM, Azure SQL Managed Instance
• Point de terminaison privé activé (problème)
  • Applicable à Azure SQL Database
• Audit (suggestion)
  • Applicable à Azure SQL Database
• Chiffrement au repos utilisant les clés gérées par le client (CMK) (suggestion)
  • Applicable à Azure SQL Database, Azure SQL Managed Instance
• Authentification Microsoft Entra appliquée (suggestion)
  • Applicable à Azure SQL Database, SQL Server activé par Azure Arc, Azure SQL Managed Instance
• SQL Ledger (suggestion)
  • Applicable à Azure SQL Database

Troubleshoot

Contenu connexe

• Surveillez les bases de données dans le Database Hub (aperçu)
• Qu’est-ce qu’Azure SQL Database ?
• Base de données SQL dans Fabric
• SQL Server activé par Azure Arc