Konfigurace SQL Serveru pro Azure Monitor pro řešení SAP
V tomto průvodci postupy se naučíte konfigurovat poskytovatele SQL Serveru pro Azure Monitor pro řešení SAP prostřednictvím webu Azure Portal.
Předpoklady
- Předplatné Azure.
- Existující prostředek Azure Monitor pro řešení SAP. Pokud chcete vytvořit prostředek Azure Monitoru pro řešení SAP, prohlédnou si rychlý start webu Azure Portal nebo rychlého startu pro PowerShell.
Otevření portu Windows
Otevřete port Windows v místní bráně firewall SQL Serveru a skupině zabezpečení sítě, kde existují SQL Server a Azure Monitor pro řešení SAP. Výchozí port je 1433.
Konfigurace SQL Serveru
Nakonfigurujte SQL Server tak, aby přijímal přihlášení z Windows a SQL Serveru:
- Otevřete sadu SQL Server Management Studio.
- Otevřete ověřování zabezpečení>vlastností>serveru.
- Vyberte SQL Server a režim ověřování systému Windows.
- Kliknutím na TLAČÍTKO OK uložte provedené změny.
- Restartujte SQL Server, aby se změny dokončily.
Vytvoření služby Azure Monitor pro uživatele řešení SAP pro SQL Server
Pomocí následujícího skriptu vytvořte uživatele pro řešení Azure Monitor pro SAP pro přihlášení k SQL Serveru. Nezapomeňte nahradit:
<Database to monitor>
s názvem vaší databáze SAP.<password>
s heslem pro uživatele.
Ukázkové informace pro uživatele azure Monitoru pro řešení SAP můžete nahradit jakýmkoli jiným uživatelským jménem SQL.
USE [<Database to monitor>]
DROP USER [AMS]
GO
USE [master]
DROP USER [AMS]
DROP LOGIN [AMS]
GO
CREATE LOGIN [AMS] WITH
PASSWORD=N'<password>',
DEFAULT_DATABASE=[<Database to monitor>],
DEFAULT_LANGUAGE=[us_english],
CHECK_EXPIRATION=OFF,
CHECK_POLICY=OFF
CREATE USER AMS FOR LOGIN AMS
ALTER ROLE [db_datareader] ADD MEMBER [AMS]
ALTER ROLE [db_denydatawriter] ADD MEMBER [AMS]
GRANT CONNECT TO AMS
GRANT VIEW SERVER STATE TO AMS
GRANT VIEW ANY DEFINITION TO AMS
GRANT EXEC ON xp_readerrorlog TO AMS
GO
USE [<Database to monitor>]
CREATE USER [AMS] FOR LOGIN [AMS]
ALTER ROLE [db_datareader] ADD MEMBER [AMS]
ALTER ROLE [db_denydatawriter] ADD MEMBER [AMS]
GO
Požadavky na povolení zabezpečené komunikace
Pokud chcete povolit protokol TLS 1.2 nebo vyšší, postupujte podle kroků v tomto článku.
Instalace poskytovatele řešení AZURE Monitor pro SAP
Postup instalace poskytovatele ze služby Azure Monitor pro řešení SAP:
- Na webu Azure Portal otevřete prostředek Azure Monitoru pro řešení SAP.
- V nabídce prostředků v části Nastavení vyberte Poskytovatelé.
- Na stránce poskytovatele vyberte Přidat a přidejte nového zprostředkovatele.
- Na stránce Přidat zprostředkovatele zadejte všechny požadované informace:
- Jako typ vyberte Microsoft SQL Server.
- Do pole Název zadejte název zprostředkovatele.
- (Volitelné) V rozevíracím seznamu vyberte Povolit zabezpečenou komunikaci a zvolte typ certifikátu.
- Jako název hostitele zadejte IP adresu názvu hostitele.
- Jako port zadejte port, na kterém SQL Server naslouchá. Výchozí hodnota je 1433.
- Pro uživatelské jméno SQL zadejte uživatelské jméno pro účet SQL Serveru.
- Do pole Heslo zadejte heslo pro účet.
- Jako identifikátor SID zadejte systémový identifikátor SAP.
- Vyberte Vytvořit a vytvořte zprostředkovatele.
- Podle potřeby opakujte předchozí krok a vytvořte další zprostředkovatele.
- Výběrem možnosti Zkontrolovat a vytvořit dokončete nasazení.