Настройка SQL Server для Azure Monitor для решений SAP
В этом руководстве описано, как настроить поставщик SQL Server для Azure Monitor для решений SAP с помощью портал Azure.
Необходимые компоненты
- Подписка Azure.
- Существующий ресурс Azure Monitor для решений SAP. Сведения о создании ресурса решений SAP для Azure Monitor см. в кратком руководстве по портал Azure или краткому руководству по PowerShell.
Открытие порта Windows
Откройте порт Windows в локальном брандмауэре SQL Server и группе безопасности сети, в которой существуют SQL Server и Azure Monitor для решений SAP. По умолчанию используется порт 1433.
Настройка SQL Server
Настройте SQL Server для приема входов из Windows и SQL Server:
- Откройте SQL Server Management Studio.
- Откройте проверку подлинности безопасности>свойств>сервера.
- Выберите Режим проверки подлинности SQL Server и Windows.
- Нажмите кнопку ОК , чтобы сохранить изменения.
- Перезапустите SQL Server, чтобы завершить изменения.
Создание Azure Monitor для пользователей решений SAP для SQL Server
Создайте пользователя azure Monitor для решений SAP для входа в SQL Server с помощью следующего скрипта. Замените:
<Database to monitor>
с именем базы данных SAP.<password>
с паролем для пользователя.
Вы можете заменить примеры сведений для пользователя azure Monitor для решений SAP любым другим именем пользователя SQL.
USE [<Database to monitor>]
DROP USER [AMS]
GO
USE [master]
DROP USER [AMS]
DROP LOGIN [AMS]
GO
CREATE LOGIN [AMS] WITH
PASSWORD=N'<password>',
DEFAULT_DATABASE=[<Database to monitor>],
DEFAULT_LANGUAGE=[us_english],
CHECK_EXPIRATION=OFF,
CHECK_POLICY=OFF
CREATE USER AMS FOR LOGIN AMS
ALTER ROLE [db_datareader] ADD MEMBER [AMS]
ALTER ROLE [db_denydatawriter] ADD MEMBER [AMS]
GRANT CONNECT TO AMS
GRANT VIEW SERVER STATE TO AMS
GRANT VIEW ANY DEFINITION TO AMS
GRANT EXEC ON xp_readerrorlog TO AMS
GO
USE [<Database to monitor>]
CREATE USER [AMS] FOR LOGIN [AMS]
ALTER ROLE [db_datareader] ADD MEMBER [AMS]
ALTER ROLE [db_denydatawriter] ADD MEMBER [AMS]
GO
Необходимые условия для обеспечения безопасного взаимодействия
Чтобы включить TLS 1.2 или более поздней версии, выполните действия, описанные в этой статье.
Установка поставщика решений SAP для Azure Monitor
Чтобы установить поставщика из Azure Monitor для решений SAP, выполните следующие действия.
- Откройте ресурс Azure Monitor для решений SAP в портал Azure.
- В меню ресурсов в разделе Параметры выберите "Поставщики".
- На странице поставщика выберите Добавить, чтобы добавить нового поставщика.
- На странице "Добавление поставщика" введите все необходимые сведения:
- В поле Тип выберите Microsoft SQL Server.
- В поле Имя введите имя поставщика.
- (Необязательно) Выберите "Включить безопасное взаимодействие " и выберите тип сертификата из раскрывающегося списка.
- В поле Имя узла введите IP-адрес имени узла.
- В поле Порт введите порт, который прослушивает SQL Server. Значение по умолчанию — 1433.
- В поле Имя пользователя SQL введите имя пользователя для учетной записи SQL Server.
- В поле Пароль введите пароль для учетной записи.
- Для идентификатора безопасности введите идентификатор системы SAP.
- Нажмите кнопку "Создать" , чтобы создать поставщика.
- При необходимости повторите предыдущий шаг, чтобы создать дополнительные поставщики.
- Выберите Просмотр и создание, чтобы завершить развертывание.