Configurar um repositório de deteções

Importante

Lakewatch está em Pré-visualização Privada. Para solicitar acesso, contacte a sua equipa de conta Azure Databricks.

As deteções agendadas correm num armazém SQL que fornece. A Lakewatch não cria nem gere este armazém. Em vez disso, cria-o no seu espaço de trabalho e seleciona-o quando cria uma deteção agendada. Criar e dimensionar um warehouse normalmente requer permissões de administrador do espaço de trabalho, por isso isto é tipicamente uma tarefa de configuração administrativa.

Esta página recomenda uma configuração inicial para um data warehouse de deteção. Pode partilhar um único armazém entre todas as deteções agendadas num espaço de trabalho.

Para a maioria dos espaços de trabalho, comece com um único warehouse SQL serverless partilhado por todas as suas deteções agendadas:

Configuração Valor recomendado
Tipo Serverless
Size 2X-Pequeno
Clusters (min) 1
Agrupamentos (máx.) ceil(peak concurrent rules / 10), até ao máximo de 40 clusters
Paragem automática 10 minutos

Um armazém 2X-Small pode executar 100 ou mais deteções simples. Como um SQL warehouse é faturado por tempo de funcionamento do cluster em vez de por consulta, quanto mais regras partilharem um SQL warehouse, menor será o custo por regra.

Note

Um armazém que executa apenas uma ou duas regras pode custar o mesmo ou mais do que a computação serverless. A vantagem de custo vem de partilhar um armazém entre várias deteções.

Quando ajustar

Altere as predefinições com base na sua carga de trabalho:

  • Muitas regras, regras elevadas ou em rajada: Aumentar o número máximo de clusters para que as consultas não entrem em fila. Adicionar clusters (escalar) é a principal alavanca para a simultaneidade. Cada cluster fornece cerca de 10 slots de consulta.
  • Deteções críticas em termos de latência: Defina um mínimo pré-aquecido (mínimo de 2 ou mais clusters) ou uma paragem automática mais longa para evitar arranques a frio, a um custo mais elevado.
  • Poucas, infrequentes ou sensíveis ao custo: Reduza a paragem automática para 5 minutos (o mínimo) para reduzir o tempo de inatividade. Um data warehouse inativo reinicia em cerca de 5 segundos.
  • Consultas pesadas ou complexas (varreduras ou junções grandes): Aumente o tamanho do warehouse (Small, Medium ou maior). Utilize um tamanho maior (aumentando a escala) apenas quando uma consulta individual precisa de mais memória ou computação.

Atribuição de custos

Para acompanhar o custo de deteção por si só, use um warehouse dedicado para cargas de trabalho de deteção em vez de partilhar um com outras atividades de consulta. Como a faturação é feita por uptime do cluster, um warehouse dedicado torna fácil atribuir o custo à deteção.

Passos seguintes

  • Última atualização a