Automatische digest-opslag inschakelen

van toepassing op: SQL Server 2022 (16.x) Azure SQL DatabaseAzure SQL Managed Instance

In dit artikel wordt beschreven hoe u automatische generatie en opslag van databasesamenvatingen kunt configureren via Azure Portal, PowerShell of de Azure CLI.

Benodigdheden

• Een actief Azure-abonnement. Maak een gratis account aan als u er nog geen hebt, .
• Een Azure SQL Database

Automatische digest-opslag inschakelen met behulp van Azure Portal

Portal

1. Open de Azure Portal en zoek de database waarvoor u automatische digest-opslag wilt inschakelen. Selecteer die database in de SQL-database.

   Notitie

   Automatische digest-opslag inschakelen kan ook worden geconfigureerd bij het maken van een nieuwe database.

2. Selecteer de optie Grootboek in Security.

3. Selecteer in het deelvenster Grootboek de optie Automatische digest-opslag inschakelen. Selecteer het opslagtype. U kunt kiezen tussen Azure Storage of Azure Confidential Ledger (ACL). Afhankelijk van het gekozen opslagtype moet u een bestaand opslagaccount of ACL selecteren of een nieuw opslagaccount maken. De naam van de opslagcontainer is vast en kan niet worden gewijzigd.

   

4. Selecteer Opslaan om uw automatische digest-opslagconfiguratie op te slaan.

PowerShell

Databasesamenvatingsuploads inschakelen met PowerShell

Werk de database bij om grootboeksamenvatten te uploaden naar het Azure Blob Storage-account of Azure Confidential Ledger met behulp van de cmdlet Enable-AzSqlDatabaseLedgerDigestUpload. Wanneer de eindpuntparameter een Azure Blob Storage-eindpunt is, maakt de databaseserver een nieuwe container met de naam sqldbledgerdigests, binnen het opslagaccount en begint het grootboek te schrijven naar de container.

Zorg ervoor dat u in het volgende script de volgende parameters wijzigt: ResourceGroupName, ServerName, DatabaseName en Eindpunt (ACL-eindpunt of Azure Storage-eindpunt):

Write-host "Enabling ledger digest upload..." 
$ledgerDigestUploadConfig = Enable-AzSqlDatabaseLedgerDigestUpload `
     -ResourceGroupName "ResourceGroup01" `
     -ServerName "Server01" `
     -DatabaseName "Database01" `
     -Endpoint "https://ledgerstorage.blob.core.windows.net"
$ledgerDigestUploadConfig

Azure CLI

Uploads van databasesamenvatingen inschakelen met behulp van de Azure CLI

Werk de database bij om grootboeksamenvattingen te uploaden naar het Azure Blob Storage-account of Azure Confidential Ledger, met de opdracht az sql db ledger-digest-uploads enable.

Zorg ervoor dat u de parameters resourcegroep, server, naam en eindpunt (ACL-eindpunt of Azure Storage-eindpunt) wijzigt

az sql db ledger-digest-uploads enable \
    --resource-group ResourceGroup01 \
    --server Server01 \
    --name Database01 \
    --endpoint https://ledgerstorage.blob.core.windows.net

In dit artikel wordt beschreven hoe u automatische generatie en opslag van databasesamenvatingen kunt configureren via Azure Portal, PowerShell of de Azure CLI.

Benodigdheden

• Een actief Azure-abonnement. Maak een gratis account aan als u er nog geen hebt, .
• Een beheerd exemplaar van Azure SQL

Automatische digest-opslag inschakelen met behulp van Azure Portal

Portal

1. Open de Azure Portal en zoek de beheerde database waarvoor u automatische digest-opslag wilt inschakelen.

   Notitie

   Automatische digest-opslag inschakelen kan ook worden geconfigureerd bij het maken van een nieuwe database.

2. Selecteer in Securityde optie Grootboek.

3. Selecteer in het deelvenster Grootboek de optie Automatisch opslaan van samenvattingen inschakelen. Selecteer het opslagtype. U kunt kiezen tussen Azure Storage of Azure Confidential Ledger (ACL). Afhankelijk van het gekozen opslagtype moet u een bestaand opslagaccount of ACL selecteren of een nieuw opslagaccount maken. De naam van de opslagcontainer is vast en kan niet worden gewijzigd.

   

4. Selecteer Opslaan om uw automatische digest-opslagconfiguratie op te slaan.

PowerShell

Databasesamenvatingsuploads inschakelen met PowerShell

Werk de database bij om grootboekoverzichten te uploaden naar het Azure Blob Storage-account of Azure Confidential Ledger. Wanneer de eindpuntparameter een Azure Blob Storage-eindpunt is, maakt de databaseserver een nieuwe container met de naam sqldbledgerdigests, binnen het opslagaccount en begint het grootboek te schrijven naar de container.

Notitie

Zorg ervoor dat u de parameters ResourceGroupName, InstanceName, DatabaseName en Eindpunt (ACL-eindpunt of Azure Storage-eindpunt)wijzigt.

Write-host "Enabling ledger digest upload..." 
$ledgerDigestUploadConfig = Enable-AzSqlInstanceDatabaseLedgerDigestUpload `
     -ResourceGroupName "ResourceGroup01" `
     -InstanceName "ManagedInstance01" `
     -DatabaseName "Database01" `
     -Endpoint "https://ledgerstorage.blob.core.windows.net"
$ledgerDigestUploadConfig

Azure CLI

Uploads van databasesamenvatingen inschakelen met behulp van de Azure CLI

Werk de database bij om grootboekoverzichten te uploaden naar het Azure Blob Storage-account of Azure Confidential Ledger, met de opdracht az sql midb ledger-digest-uploads enable.

Notitie

Zorg ervoor dat u de parameters wijzigt resourcegroep, beheerd exemplaar, naam en eindpunt (ACL-eindpunt of Azure Storage-eindpunt)

az sql midb ledger-digest-uploads enable \
    --resource-group ResourceGroup01 \
    --managed-instance ManagedInstance01 \
    --name Database01 \
    --endpoint https://ledgerstorage.blob.core.windows.net

In dit artikel wordt beschreven hoe u automatische generatie en opslag van databasesamenvattingen kunt configureren met behulp van T-SQL in SQL Server 2022 (16.x). Voor informatie over het configureren van automatische generatie en opslag van databasesamenvatingen in Azure SQL Database, gebruikt u de schakeloptie boven aan deze pagina om over te schakelen naar Azure SQL Database.

Benodigdheden

• SQL Server 2022 (16.x)
• SQL Server Management Studio (SSMS) of Azure Data Studio
• Een Azure Blob Storage
• Een Azure Storage-container
• Een SQL Server-referentie. Zie Digest Managementvoor meer informatie.

Databasesamenvatingsuploads inschakelen met T-SQL

Als u het uploaden van grootboeksamenvatten wilt inschakelen, geeft u het eindpunt van een Azure Blob Storage-account op. Als u uploaden van grootboeksamenvatten wilt uitschakelen, stelt u de optiewaarde in op OFF. De standaardwaarde is OFF.

1. Log in bij uw exemplaar van SQL Server 2022 (16.x) met behulp van SSMS of Azure Data Studio.

2. Configureer automatische generatie en opslag van databasesamenvatten met behulp van de volgende T-SQL-instructie:

   ALTER DATABASE SCOPED CONFIGURATION
    SET LEDGER_DIGEST_STORAGE_ENDPOINT = 'https://ledgerstorage.blob.core.windows.net';
   

Zie ALTER DATABASE SCOPED CONFIGURATION (Transact-SQL)voor meer informatie.

Verwante inhoud

• Grootboek Overzicht
• Digest-beheer
• Een grootboektabel controleren om manipulatie te detecteren
• sys.database_ledger_digest_locations
• sp_verify_database_ledger_from_digest_storage