Bästa praxis för granskning av Azure Synapse Analytics-produktionsmiljöer

Tip

Microsoft Fabric Data Warehouse är ett relationslager i företagsskala på en datasjögrund med en framtidsklar arkitektur, inbyggd AI och nya funktioner. Om du är nybörjare på datalager börjar du med Fabric Data Warehouse. Befintliga dedicerade SQL-poolarbetsbelastningar kan uppgraderas till Fabric för att få åtkomst till nya funktioner inom datavetenskap, realtidsanalys och rapportering.

Här är några rekommendationer för att använda Azure Synapse Analytics SQL Auditing i produktionsmiljöer.

Återskapa lagringsnyckel

I produktion kommer du sannolikt att uppdatera dina lagringsnycklar periodiskt. När du skriver revisionsloggar till Azure-lagring behöver du spara din revisionspolicy igen när du uppdaterar dina nycklar. Processen är följande:

  1. Öppna avancerade egenskaper under Lagring. I avsnittet Lagringsåtkomstnyckel, välj Sekundär. Välj sedan Spara högst upp på konfigurationssidan för granskning.

  2. Gå till Azure Storage-kontot som innehåller nyckeln och navigera till Access Keys. Välj knappen med uppdateringsikonen för att återskapa primäråtkomstnyckeln.

  3. Gå tillbaka till sidan för granskningskonfiguration, byt lagringsåtkomstnyckeln från sekundär till primär och välj sedan OK. Välj sedan Spara högst upp på konfigurationssidan för granskning.

  4. Gå tillbaka till lagringskonfigurationssidan och generera den sekundära åtkomstnyckeln igen (som förberedelse för nästa nyckeluppdateringscykel).

Lagringskonto krypterat med Azure Key Vault

När du konfigurerar granskning med ett lagringskonto som mål, som är krypterat med ett nyckelvalv bakom en brandvägg, måste du skapa en åtkomstpolicy för nyckelvalvet. Gå till Azure Key Vault-åtkomstpolicyn, lägg till en ny policy med nödvändiga nyckelbehörigheter, aktivera alternativet packa upp nyckel och välj rätt säkerhetsobjekt (såsom lagringskontot) för att ge åtkomst.

Relaterat innehåll

  • Uppdaterades senast