在資料庫中心（預覽）中監控 Microsoft SQL 資料庫

Microsoft Fabric 的資料庫中心可協助你探索 Azure SQL Database 中的 Microsoft SQL 資料庫、Fabric 中的 SQL 資料庫，以及已啟用 Azure Arc 的 SQL Server。你可以從 資產總覽 檢視開始，找出需要進一步調查的資料庫，然後在 Azure 入口網站或 Visual Studio Code 中繼續進行設定、資料庫層級作業或查詢診斷。

- Use [Database Hub skills](https://github.com/microsoft/microsoft-sql/tree/main/plugins/microsoft-sql-fdh).
- Review [Database Hub in Fabric documentation](https://learn.microsoft.com/fabric/database/hub/)
  and use the [Microsoft Learn MCP server](https://learn.microsoft.com/api/mcp) for official docs.

就地監控 Microsoft SQL 資料庫

你的 SQL 資料庫會保留在現有的訂閱、資源群組和區域，甚至是本地部署。 Database Hub 不需要把資料搬到 Fabric。

先決條件

• 在目前預覽版中，請 Fabric 管理員在 Fabric 管理入口網站中選擇您的租戶進入資料庫中心預覽體驗。 在租戶設定中啟用，使用者可存取資料庫中心（預覽）。
• 從你的工作或學校帳號登入免費體驗開始。 即使你之前沒用過Fabric，也可以從Azure入口或直接從Microsoft Fabric進入。 Database Hub 使用你現有的 Microsoft Entra ID 和 Azure RBAC 權限，而非獨立的權限模型，因此你在這裡指派的存取權遵循標準的 Azure 角色指派步驟。
  • 為了發現和監控，你的身份需要權限來讀取相關的 Azure 資源元資料和 Azure 監視器 指標。
  • 若要進行探索和監視，對於每個包含您想監視之資源的訂用帳戶，您的身分都必須是 Reader 角色，或是具有更高權限的角色。
• 要在資料庫中樞查看 Microsoft SQL 資源的效能監控資料，您需要註冊 Azure 資源提供者並為每個服務啟用效能監控。
  • 在目前的預覽版中，效能標籤支援 Azure SQL Database（所有服務層級）、Azure Server on Azure VMs，以及由 Azure Arc 啟用的 SQL Server。
    • Performance 標籤目前不支援 Fabric 中的 Azure SQL 受控執行個體 或 SQL 資料庫。
• 要在資料庫中樞出現，Azure 虛擬機中的SQL Server實例必須安裝 Windows SQL Server IaaS 代理擴充功能。

查看您的 Microsoft SQL 資產

先從資產檢視開始，辨識需要調查的資料庫，接著在 Azure 入口網站或 Visual Studio Code 中進行伺服器設定、資料庫層級工作或查詢診斷。

1. 請前往 Microsoft Fabric 的資料庫中樞。 在資料庫導覽中，選擇 「概覽」。
2. 「 什麼需要關注？ 」部分指出資料庫資產中需要關注的部分。 在 需要注意的事項？ 中的每張卡片和每個連結都會連到 遺產。 在 Estate 檢視中，每個資源下方，問題 會以彩色標籤顯示，而 建議 會以帶有燈泡圖示的標籤顯示。
3. 將清單篩選為 檢視：Microsoft SQL。 使用可用的篩選器選擇相關的訂閱或資源群組。
4. 搜尋你需要的 SQL 資料庫，或檢視已篩選的庫存。 選擇資料庫以檢視其資源細節。

了解 Microsoft SQL 資料庫環境監控

使用 Overview 來查看 Microsoft SQL 的 CPU、記憶體、儲存空間和 IO 摘要。 使用 Performance 來顯示 Microsoft SQL 儀表板，並提供更詳細的選定伺服器視圖，包括 CPU、記憶體、儲存空間、IO 及工作負載壓力。 庫存範圍與儀表板所選資源集可能不同。 在將圖表視為整個資產之前，請先檢查資源選擇。

建立自訂的 SQL 監控程式

從範本建立一個自訂的效能監控儀表板。 最終會得到一個Fabric 即時儀表板，你可以自訂圖表和版面配置，並與你的 Fabric 租用戶中的其他人分享該儀表板。 Database Hub 會尊重您現有的存取權限。 分享檢視或傳送資源連結給別人，並不代表他們能存取底層伺服器。

1. 在 效能 頁面，從範本中選擇 建立 SQL 監控。
2. 選擇包含你想要指標的範本，然後選擇 「下一步」。
3. 選擇要監控的資料庫，然後選擇 「下一步」。
4. 選擇目的地工作區。
5. 建立一個新的儀表板，或是為現有儀表板新增頁面。
6. 在 Real-Time Dashboard 體驗中自訂圖表、版面、時間範圍及分享設定。

直接在 Azure Data Explorer (ADX) 中查詢效能資料

若要進行內建儀表板以外的表格分析，請使用 Azure Data Explorer（ADX）網頁版，查詢 SQL ADX 代理所暴露的效能監控資料。

1. 前往 Azure Data Explorer 網頁介面。

2. 在 「連線 」面板中，選擇 「新增」，然後再選擇 「連線」。

3. 輸入你環境下的 SQL ADX 代理連線 URI。

   • 連線 URI 為 https://adx.centralus.arcdataservices.com/kusto/
   • 連線 URI 是一樣的，不管你的 SQL 資源位於哪個區域或環境。

4. 輸入可選的顯示名稱，然後選擇 新增。

5. 如果被要求，將 URI 加入為可信來源。

6. 展開連線並選取 ArcSqlTelemetry 資料庫。

7. 探索可用資料表，並對有望遠鏡的遙測資料執行 KQL 查詢。

Azure Data Explorer (ADX) 中的 KQL 查詢範例

列出 10 個受監控的資料庫及其主機名稱：

SqlServerDatabaseProperties 
| summarize by MachineName, DatabaseName 
| take 10 

列出最近的 10 個 CPU 利用率樣本：

SqlServerCPUUtilization 
| order by SampleTimeUTC desc 
| take 10 

檢視一項可用的 Microsoft SQL 安全發現

當資料庫中心顯示明確適用於 SQL 資料庫的安全發現時，請使用以下步驟。 如果相關評估無法取得，請直接在 Azure 入口網站中，使用 SQL 資料庫文件指引來檢視該控制項。

1. 請從 安全性 摘要中選取 SQL 資料庫發現，或在可用時從 Estate 中選取受影響的伺服器。
2. 確認受影響的伺服器、評估名稱、評估地點及任何可用的觀察時間。 請核對建議是否符合你組織的政策。
3. 在 Azure 入口網站開啟伺服器並確認其目前的設定。 關於驗證、加密或稽核，請遵循相應的 SQL 資料庫服務文件。
4. 評估申請的影響並在做出變更前取得所需批准。 啟用認證方法或更改安全設定可能需要額外的服務專屬步驟。
5. 授權變更完成後，請在 Azure 入口網站確認設定。 允許重新評估並刷新資料庫中心;若發現持續，則將其證據與目前伺服器配置進行比較。

目前，Database Hub 評估以下 Microsoft SQL 平台的安全評估：

• Microsoft Entra 認證啟用（問題）
  • 適用於 Azure SQL Database、Azure Arc 已啟用的 SQL Server、Azure SQL 受控執行個體
• 最低 TLS 版本需要為 1.2 （問題）
  • 適用於 Azure SQL Database、Azure SQL 受控執行個體
• 公共網路存取被停用 （問題）
  • 適用於 Azure SQL Database、SQL Server on Azure VM、Azure SQL 受控執行個體
• 啟用私人端點 （問題）
  • 適用於 Azure SQL Database
• 審核 （建議）
  • 適用於 Azure SQL Database
• 使用客戶管理金鑰（CMK）進行靜態加密 （建議）
  • 適用於 Azure SQL Database、Azure SQL 受控執行個體
• Microsoft Entra 驗證已強制啟用（建議）
  • 適用於 Azure SQL Database、Azure Arc 已啟用的 SQL Server、Azure SQL 受控執行個體
• SQL Ledger （建議）
  • 適用於 Azure SQL Database

Troubleshoot

相關內容

• 在資料庫中心監控資料庫（預覽）
• 什麼是 Azure SQL 資料庫？
• Fabric 中的 SQL 資料庫
• SQL Server 由 Azure Arc 啟用