Ligar e gerir o Azure Data Explorer no Microsoft Purview
Este artigo descreve como registar Data Explorer do Azure e como autenticar e interagir com o Azure Data Explorer no Microsoft Purview. Para obter mais informações sobre o Microsoft Purview, leia o artigo introdutório.
Recursos compatíveis
| Extração de Metadados | Verificação Completa | Análise Incremental | Análise de Âmbito | Classificação | Rotulamento | Política de Acesso | Linhagem | Compartilhamento de Dados | Modo de exibição ao vivo |
|---|---|---|---|---|---|---|---|---|---|
| Sim | Sim | Sim | Sim | Sim | Sim | Não | Limitado* | Não | Não |
* A linhagem é suportada se o conjunto de dados for utilizado como um sink no Data Factory ou no pipeline do Synapse.
Pré-requisitos
Uma conta do Azure com uma subscrição ativa. Crie uma conta gratuitamente.
Terá de ser Administrador de Origem de Dados e Leitor de Dados para registar uma origem e geri-la no portal de governação do Microsoft Purview. Consulte a nossa página Permissões do Microsoft Purview para obter detalhes.
Registrar
Esta secção descreve como registar o Azure Data Explorer no Microsoft Purview com o portal de governação do Microsoft Purview.
Autenticação para registo
Existem vários métodos disponíveis para autenticação para o Azure Data Explorer:
- Principal de Serviço
- Identidade gerida atribuída pelo sistema (SAMI)
- Identidade gerida atribuída pelo utilizador (UAMI)
Principal de Serviço a registar
Para utilizar a autenticação do principal de serviço para análises, pode utilizar uma existente ou criar uma nova.
Observação
Se tiver de criar um novo Principal de Serviço, siga estes passos:
- Navegue no portal Azure.
- Selecione Microsoft Entra ID no menu do lado esquerdo.
- Selecione Registros de aplicativos.
- Selecione + Novo registo de aplicação.
- Introduza um nome para a aplicação (o nome do principal de serviço).
- Selecione Contas apenas neste diretório organizacional.
- Para URI de Redirecionamento, selecione Web e introduza qualquer URL que pretenda; não tem que ser real ou trabalhar.
- Selecione Registrar.
É necessário obter o ID e o segredo da aplicação do Principal de Serviço:
- Navegue para o Principal de Serviço no portal do Azure
- Copie os valores do ID da Aplicação (cliente) da Descrição Geral e do Segredo do cliente dos Certificados & segredos.
- Navegue para o cofre de chaves
- Selecionar Segredos de Definições >
- Selecione + Gerar/Importar e introduza o Nome da sua escolha e Valor como o Segredo do cliente do Principal de Serviço
- Selecione Criar para concluir
- Se o cofre de chaves ainda não estiver ligado ao Microsoft Purview, terá de criar uma nova ligação ao cofre de chaves
- Por fim, crie uma nova credencial com o Principal de Serviço para configurar a análise
Conceder ao Principal de Serviço acesso à instância do Azure Data Explorer
Navegue no portal Azure. Em seguida, navegue para a instância do Azure Data Explorer.
Adicione o principal de serviço à função AllDatabasesViewer no separador Permissões .
Identidade gerida atribuída pelo sistema ou utilizador para registar
Identidade gerida atribuída pelo sistema – assim que a Conta do Microsoft Purview é criada, é criada automaticamente uma identidade gerida atribuída pelo sistema (SAMI) no inquilino Microsoft Entra. Tem o mesmo nome que a sua conta do Microsoft Purview.
Identidade gerida atribuída pelo utilizador (pré-visualização) – semelhante a uma identidade gerida pelo sistema, uma identidade gerida atribuída pelo utilizador (UAMI) é um recurso de credenciais que pode ser utilizado para permitir que o Microsoft Purview se autentique em Microsoft Entra ID. Para obter mais informações, pode ver o nosso Guia de identidade gerida atribuída pelo utilizador.
Para se registar com uma destas identidades geridas, siga estes passos:
Se quiser utilizar uma identidade gerida atribuída pelo utilizador e não tiver criado uma, siga os passos para criar a identidade no Guia de identidade gerida atribuída pelo utilizador.
Navegue no portal Azure. Em seguida, navegue para a instância do Azure Data Explorer.
Selecione o separador Permissões no painel esquerdo.
Adicione o SAMI ou uAMI à função AllDatabasesViewer no separador Permissões .
Passos para registar
Para registar uma nova conta do Azure Data Explorer (Kusto) no seu catálogo de dados, siga estes passos:
Abra o portal de governação do Microsoft Purview ao:
- Navegue diretamente para https://web.purview.azure.com e selecione a sua conta do Microsoft Purview.
- Abrir o portal do Azure, procurar e selecionar a conta do Microsoft Purview. Selecionar o botão portal de governação do Microsoft Purview .
Selecione Mapa de Dados no painel de navegação esquerdo.
Selecione Registar
Em Registar origens, selecione Azure Data Explorer
Selecione Continuar
No ecrã Registar origens (Azure Data Explorer (Kusto)), faça o seguinte:
- Introduza um Nome com o qual a origem de dados será listada no Catálogo.
- Escolha a sua subscrição do Azure para filtrar o Azure Data Explorer.
- Selecione um cluster adequado.
- Selecione uma coleção na lista.
- Selecione Registar para registar a origem de dados.
Examinar
Siga os passos abaixo para analisar o Azure Data Explorer para identificar automaticamente os recursos e classificar os seus dados. Para obter mais informações sobre a análise em geral, veja a nossa introdução às análises e ingestão.
Criar e executar a análise
Para criar e executar uma nova análise, siga estes passos:
Selecione o separador Mapa de Dados no painel esquerdo no portal de governação do Microsoft Purview.
Selecione a origem de Data Explorer do Azure que registou.
Selecione Nova análise
Escolha o runtime de integração do Azure se a sua origem estiver acessível publicamente, um runtime de integração de rede virtual gerido se estiver a utilizar uma rede virtual gerida ou um runtime de integração autoalojado se a sua origem estiver numa rede virtual privada. Para obter mais informações sobre o runtime de integração a utilizar, veja o artigo escolher a configuração do runtime de integração correta.
Selecione a credencial para ligar à sua origem de dados.
Pode definir o âmbito da análise para bases de dados específicas ao selecionar os itens adequados na lista.
Em seguida, selecione um conjunto de regras de análise. Pode escolher entre a predefinição do sistema, os conjuntos de regras personalizadas existentes ou criar um novo conjunto de regras inline.
Escolha o acionador de análise. Pode configurar uma agenda ou executar a análise uma vez.
Reveja a análise e selecione Guardar e executar.
Ver as suas análises e execuções de análise
Para ver as análises existentes:
- Aceda ao portal do Microsoft Purview. No painel esquerdo, selecione Mapa de dados.
- Selecione a origem de dados. Pode ver uma lista de análises existentes nessa origem de dados em Análises recentes ou pode ver todas as análises no separador Análises .
- Selecione a análise que tem os resultados que pretende ver. O painel mostra-lhe todas as execuções de análise anteriores, juntamente com as status e as métricas de cada execução de análise.
- Selecione o ID de execução para marcar os detalhes da execução da análise.
Gerir as suas análises
Para editar, cancelar ou eliminar uma análise:
Aceda ao portal do Microsoft Purview. No painel esquerdo, selecione Mapa de Dados.
Selecione a origem de dados. Pode ver uma lista de análises existentes nessa origem de dados em Análises recentes ou pode ver todas as análises no separador Análises .
Selecione a análise que pretende gerir. Você poderá:
- Edite a análise ao selecionar Editar análise.
- Cancele uma análise em curso ao selecionar Cancelar execução de análise.
- Elimine a análise ao selecionar Eliminar análise.
Observação
- Eliminar a análise não elimina os recursos de catálogo criados a partir de análises anteriores.
Próximas etapas
Agora que registou a sua origem, siga os guias abaixo para saber mais sobre o Microsoft Purview e os seus dados.