Uzyskiwanie dostępu do danych audytu za pomocą usługi Azure Synapse Link dla usługi Dataverse i Power BI

Notatka

Znakowanie Azure Synapse Link zostanie wkrótce wycofane. W Power Apps otwórz pozycję Połącz z danymi, aby uzyskać dostęp do tego środowiska. Środowisko użytkownika korzysta z Połącz z Data lake, podczas gdy w tym artykule nadal jest używana usługa Azure Synapse Link, aby istniejący klienci mogli rozpoznać tę funkcję.

Klienci korzystający z usługi Azure Synapse Link dla usługi Dataverse mogą eksportować dzienniki audytu w celu spełnienia wymagań zewnętrznych i wewnętrznych inspekcji, zgodności, zabezpieczeń i zasad ładu, które są wspólne dla wielu przedsiębiorstw.

Inspekcja Microsoft Dataverse obsługuje wszystkie niestandardowe i najbardziej dostosowywane tabele i kolumny. Usługa Dataverse przechowuje dzienniki audytu i zużywa pojemność magazynu dzienników. Jeśli masz zasoby Azure w tym samym regionie co środowisko Usługi Dataverse, możesz wyeksportować dzienniki inspekcji do konta magazynu Azure przy użyciu Azure Synapse Link dla usługi Dataverse i wykonywać zapytania dotyczące dzienników inspekcji przy użyciu Azure Synapse Analytics i Power BI Desktop.

Wymagania wstępne

Considerations

Important

  • Ta procedura wymaga opcji eksportu usługi Delta Lake (Parquet) w usłudze Azure Synapse Link, która została wycofana. Od 15 października 2026 r. opcja nie będzie dostępna dla nowych klientów. Kwalifikowalność jest oceniana na poziomie identyfikatora Dataverse Organization, a nie na poziomie dzierżawy. Nowe środowisko z nowym identyfikatorem organizacji nie kwalifikuje się, nawet jeśli kwalifikuje się inna organizacja w tej samej dzierżawie. Jeśli odłączysz istniejącą organizację spełniającą warunki, możesz ponownie utworzyć połączenie dla tego samego identyfikatora organizacji. Adres URL opt-in nie zastępuje kwalifikowalności ani nie wydłuża terminów wycofania.
  • Istniejący klienci muszą przejść do danych wyjściowych CSV w usłudze Azure Synapse Link lub Link do Microsoft Fabric do grudnia 2027 r., gdy opcja eksportu Delta Lake (Parquet) nie będzie już dostępna. Eksportowanie tabel inspekcji jest obecnie obsługiwane tylko w przypadku profilów usługi Delta Lake. Link do Microsoft Fabric wkrótce będzie obsługiwać tabele audytu. Zaplanuj użycie linku do Microsoft Fabric dla tej funkcji, gdy obsługa tabel inspekcji stanie się dostępna. Więcej informacji: Eksportowanie danych usługi Dataverse w formacie usługi Delta Lake.
  • Usługa Azure Synapse Link nie obsługuje synchronizowania tabel inspekcji zawierających ponad 100 milionów rekordów.

Zadania do wykonania

Oto ogólne kroki tworzenia magazynu i obszaru roboczego na platformie Azure, a następnie konfigurowania usługi Azure Synapse Link dla usługi Dataverse, aby można było tworzyć raporty w usłudze Power BI:

  1. Utwórz Azure Synapse Link
    1. Utwórz grupę zasobów.
    2. Tworzenie konta Azure Data Lake Storage Gen2 z włączonym katalogiem hierarchicznym.
    3. Utwórz obszar roboczy Synapse.
    4. Utwórz pulę usługi Apache Spark dla obszaru roboczego usługi Synapse.
    5. Przyznaj twórcy platformy Power Platform, który tworzy Azure Synapse Link dla usługi Dataverse, uprawnienia do konta magazynu i przestrzeni roboczej Synapse.
  2. Łączenie tabeli inspekcji Dataverse z obszarem roboczym Synapse
    1. Sprawdź stan synchronizacji tabeli audytu.
  3. Tworzenie raportów i pulpitów nawigacyjnych za pomocą usługi Power BI
  1. Zaloguj się w witrynie Azure Portal.
  2. Utwórz grupę zasobów. Więcej informacji: Tworzenie grup zasobów
  3. Utwórz konto magazynu danych. Więcej informacji: Tworzenie konta magazynu
    W szczegółach Projekt:

    1. Wybierz subskrypcję, w której utworzono grupę zasobów.

    2. Wybierz utworzoną wcześniej grupę zasobów.

    3. Wprowadź nazwę konta magazynu.

    4. Wybierz kartę Zaawansowane i włącz opcję Hierarchiczna przestrzeń nazw.

      Tworzenie konta usługi Azure Storage

  4. Nadaj dostęp do Konta magazynu administratorowi Power Apps, który łączy tabele Dataverse z tym kontem magazynu.
    1. W lewym okienku nawigacji wybierz Kontrola dostępu (IAM).
    2. Wybierz Przypisania ról>+ Dodaj>Dodaj przypisania ról.
    3. W obszarze Dodaj przypisanie roli wybierz kartę Członkowie.
    4. Wybierz administratora Power Platform, a następnie wybierz kartę Uprzywilejowane role administratora.
    5. Wprowadź wartość właściciel w polu Wyszukaj.
    6. Wybierz rolę Współautor konta magazynu.
    7. Włącz opcję Zezwól użytkownikowi na przypisywanie wszystkich ról (wysoce uprzywilejowane) w obszarze Co może zrobić użytkownik.
  5. Powtórz poprzednie kroki dla następujących ról:
    • Współautor danych obiektu blob w usłudze Storage
    • Właściciel danych obiektu blob usługi Storage
  6. Utwórz obszar roboczy Synapse.
    W szczegółach Projekt:
    1. Wybierz subskrypcję, w której utworzono grupę zasobów.
    2. Wybierz utworzoną wcześniej „grupę zasobów”.
    3. Nazwa obszaru roboczego. Wybierz globalnie unikatową nazwę.
    4. Region. Wybierz region, w którym znajduje się środowisko Dataverse.
    5. Wybierz nazwę konta magazynu utworzonego wcześniej.
    6. Wybierz opcję Utwórz nowy w obszarze Nazwa systemu plików.
    7. Wprowadź nazwę systemu plików Data Lake Storage Gen2.
  7. Utwórz pulę zadań platformy Spark dla przestrzeni roboczej Synapse.
    1. Przejdź do grupy zasobów obszaru roboczego Synapse utworzonego wcześniej.
    2. Konto magazynu i obszar roboczy Synapse są wymienione w obszarze Zasoby. Wybierz obszar roboczy Synapse utworzony w powyższym kroku.
    3. Wybierz pozycję + Nowa pula zadań platformy Apache Spark, aby utworzyć pulę zadań platformy Spark.
    4. Na nowej stronie puli Apache Spark:
    • Wprowadź nazwę puli Apache Spark.
    • Wprowadź 5 w obszarze Liczba węzłów.
    • Wybierz kartę Dodatkowe ustawienia i wprowadź 5 dla liczby minut bezczynności.

Notatka

  • Utworzenie puli Spark nie wiąże się z żadnymi kosztami. Opłaty są ponoszone tylko wtedy, gdy zadanie Spark jest wykonywane na docelowej puli zadań Spark i instancja Spark jest inicjowana na żądanie. Koszty te są związane z wykorzystaniem Azure Synapse workspace Spark i są rozliczane miesięcznie. Koszt przeprowadzenia obliczeń Spark zależy głównie od interwału czasowego dla aktualizacji przyrostowej oraz wolumenu danych. Więcej informacji: Ceny usługi Azure Synapse Analytics
  • Jeśli zdecydujesz się na używanie tej funkcji, należy wziąć te dodatkowe koszty pod uwagę, ponieważ nie są one opcjonalne i trzeba je opłacać, aby móc kontynuować korzystanie z tej funkcji.

Łączenie tabeli inspekcji Dataverse z obszarem roboczym Synapse

Aby połączyć tabelę audytu usługi Dataverse z obszarem roboczym usługi Synapse, użyj łącza Azure Synapse Link utworzonego wcześniej w tym artykule.

  1. Zaloguj się do Power Apps przy użyciu roli zabezpieczeń administratora systemu Dataverse i wybierz żądane środowisko.

  2. Otwórz Połącz dane, a następnie dodaj enableSynapseParquet=true do adresu URL. Zachowaj zwykły host Maker Portal i identyfikator środowiska. Przykład:

    https://make.powerapps.com/environments/<environment-id>/linkdata?tab=other&enableSynapseParquet=true

    Użyj dokładnej pisowni parametru i małymi literami true, i dołącz parametr tylko raz. Jeśli adres URL zawiera już ?, dołącz element &enableSynapseParquet=true. W przeciwnym razie dołącz element ?enableSynapseParquet=true.

  3. Zezwól stronie na zakończenie ładowania, a następnie wybierz pozycję Utwórz link do usługi Data Lake. Nie wybieraj pozycji Utwórz nowy link Fabric dla tej procedury.

    Połącz stronę danych po wybraniu opcji Utwórz link do usługi Data Lake.

  4. W obszarze Tworzenie linku do usługi Data Lake znajdź kartę Uzyskaj więcej ze swoich danych za pomocą linku do Fabric, a następnie wybierz pozycję Pobierz format Parquet mimo to w przestrzeni roboczej Synapse.

    Utwórz link do panelu usługi Data lake z wyróżnioną opcją Parquet dla istniejącego klienta.

    Notatka

    Adres URL nie zaznacza opcji Parquet. Panel tworzenia rozpoczyna się od pliku CSV, a akcja Parquet jest wyświetlana dopiero po zatwierdzeniu zgody na adres URL i potwierdzeniu kwalifikowalności Twojej organizacji. Jeśli akcja jest niedostępna, nie próbuj używać innych flag funkcji.

  5. Wybierz platformę Azure Subskrypcję, grupę zasobów i obszar roboczy Synapse.

  6. Wybierz pozycję Użyj puli Spark dla zadania konwersji danych usługi Delta Lake, a następnie wybierz pulę platformy Spark i konto magazynu.

    Utwórz łącze do panelu Data Lake z włączoną platformą Spark dla zadania konwersji Delta Lake.

  7. Wybierz Dalej.

  8. Rozwiń kartę Zaawansowane i wprowadź 480 minut w polu Interwał czasu. Później możesz zmienić częstotliwość odświeżania tabel Usługi Dataverse w obszarze roboczym usługi Synapse.

  9. Na liście tabel wybierz tabele Inspekcja i Użytkownik.

Wybrane tabele muszą mieć włączone śledzenie zmian. Więcej informacji: Włączanie śledzenia zmian (Change Tracking) w celu kontrolowania synchronizacji danych.

Eksportowanie tabel Dataverse do obszaru roboczego Synapse wymaga trochę czasu. Po zakończeniu eksportu można zarządzać danymi tabeli do obszaru roboczego Synapse. Więcej informacji: Zarządzanie danymi tabeli w obszarze roboczym Synapse

Weryfikacja statusu synchronizacji tabeli audytu

  1. W Power Apps wybierz pozycję Połącz z danymi, a następnie wybierz pozycję Łącza usługi Data Lake.
  2. Otwórz utworzony link i sprawdź stan synchronizacji tabeli inspekcji. Powinno wyświetlać się jako Aktywny.

Tworzenie raportów i pulpitów nawigacyjnych za pomocą usługi Power BI

Dostęp do danych inspekcji można uzyskać przy użyciu obszaru roboczego Azure Synapse Analytics na pulpicie usługi Power BI Desktop. Jeśli jeszcze nie masz programu Power BI Desktop, pobierz go i zainstaluj Power BI Desktop. Jest to bezpłatna aplikacja, która działa na komputerze lokalnym.

Tworzenie raportów przy użyciu połączenia z obszarem roboczym Azure Synapse Analytics

Użyj połączenia obszaru roboczego Azure Synapse Analytics do tworzenia raportów Power BI z mniejszą ilością danych.

  1. Uruchom Power BI Desktop, a następnie w nowej sesji Power BI wybierz opcję Pobierz dane>Więcej....
  2. W lewym okienku okienka dialogowego Pobierz dane wybierz platformę Azure, a następnie w prawym okienku wybierz Obszar roboczy Azure Synapse Analytics (beta).
  3. Wybierz pozycję Połącz.
  4. Wybierz Zaloguj się i wprowadź lub wybierz swoje Konto organizacyjne, czyli konto, które ma dostęp do obszaru roboczego Azure Synapse, który został utworzony. Wybierz pozycję Połącz.
  5. Po zalogowaniu wybierz obszar roboczy w okienku dialogowym Nawigator.
  6. Rozwiń obszar roboczy i znajdź obszar roboczy środowiska Dataverse. Pojawi się lista tabel usługi Dataverse.
  7. Wybierz tabele audit i systemuser, a następnie wybierz opcję Ładuj. Wybieranie tabel „audit” i „systemuser” w programie Power BI Desktop
  8. Po wybraniu tabel można tworzyć wizualizacje Power BI.

Tworzenie raportów przy użyciu połączenia SQL Azure Synapse Analytics

Użyj połączenia SQL Azure Synapse Analytics do tworzenia raportów Power BI z większą ilością danych.

  1. Uruchom Power BI Desktop, a następnie w nowej sesji Power BI wybierz opcję Pobierz dane>Więcej....
  2. W lewym okienku okienka dialogowego Pobierz dane wybierz platformę Azure, a następnie wybierz Azure Synapse Analytics SQL.
  3. Wybierz pozycję Połącz.
  4. Wprowadź nazwy serwera i bazy danych.
    • Nazwę serwera można znaleźć w witrynie Azure Portal. Wprowadź nazwę obszaru roboczego na pasku wyszukiwania, a następnie wybierz obszar roboczy. Na stronie Omówienie skopiuj Bezserwerowy punkt końcowy SQL, wróć do strony Baza danych SQL Server Power BI i wklej go w polu Serwer.
    • Aby znaleźć nazwę bazy danych, przejdź do Power Apps, wybierz pozycję Połącz dane>Łącza usługi Data Lake, a następnie wybierz Azure Synapse Link. Wybierz pozycję Przejdź do obszaru roboczego Azure Synapse Analytics na pasku poleceń. Nazwa bazy danych znajduje się w folderze bazy danych Lake na stronie Dane .
  5. Wybierz pozycję OK.

Zobacz też

Karta inspekcji ustawień systemu

  • Ostatnia aktualizacja o