Подключение к azure Data Explorer и управление ими в Microsoft Purview

В этой статье описано, как зарегистрировать Data Explorer Azure, а также как выполнять проверку подлинности и взаимодействовать с Azure Data Explorer в Microsoft Purview. Дополнительные сведения о Microsoft Purview см. в вводной статье.

Поддерживаемые возможности

Извлечение метаданных	Полная проверка	Добавочное сканирование	Сканирование с заданной областью	Классификация	Присвоение подписей	Политика доступа	Lineage	Общий доступ к данным	Интерактивное представление
Да	Да	Да	Да	Да	Да	Нет	Ограниченный*	Нет	Нет

* Происхождение данных поддерживается, если набор данных используется в качестве приемника в фабрике данных или конвейере Synapse.

Предварительные условия

• Учетная запись Azure с активной подпиской. Создайте учетную запись бесплатно.

• Активная учетная запись Microsoft Purview.

• Чтобы зарегистрировать источник и управлять им на портале управления Microsoft Purview, необходимо быть администратором источников данных и читателем данных. Дополнительные сведения см. на странице разрешений Microsoft Purview .

Регистрация

В этом разделе описывается, как зарегистрировать Data Explorer Azure в Microsoft Purview с помощью портала управления Microsoft Purview.

Проверка подлинности для регистрации

Существует несколько методов проверки подлинности для azure Data Explorer:

• Субъект-служба
• Управляемое удостоверение, назначаемое системой (SAMI)
• Управляемое удостоверение, назначаемое пользователем (UAMI)

Субъект-служба для регистрации

Чтобы использовать проверку подлинности субъекта-службы для проверок, можно использовать имеющуюся или создать новую.

Примечание.

Если вам нужно создать субъект-службу, выполните следующие действия.

1. Перейдите на портал Azure.
2. Выберите Microsoft Entra ID в меню слева.
3. Выберите Регистрация приложений.
4. Выберите + Регистрация нового приложения.
5. Введите имя приложения (имя субъекта-службы).
6. Выберите Учетные записи только в этом каталоге организации.
7. В поле URI перенаправления выберите Интернет и введите любой URL-адрес. это не должно быть реальным или рабочим.
8. Затем нажмите Зарегистрировать.

Необходимо получить идентификатор приложения и секрет субъекта-службы:

1. Перейдите к субъекту-службе в портал Azure
2. Скопируйте значения идентификатора приложения (клиента) из обзора и секрет клиента из сертификатов & секреты.
3. Перейдите к хранилищу ключей
4. Выбор секретов > параметров
5. Выберите + Создать и импортировать и введите выбранное имя и Значение в качестве секрета клиента из субъекта-службы.
6. Нажмите кнопку Создать , чтобы завершить
7. Если хранилище ключей еще не подключено к Microsoft Purview, необходимо создать новое подключение к хранилищу ключей.
8. Наконец, создайте новые учетные данные с помощью субъекта-службы для настройки проверки.

Предоставление субъекту-службе доступа к экземпляру Azure Data Explorer

1. Перейдите на портал Azure. Затем перейдите к экземпляру Azure Data Explorer.

2. Добавьте субъект-службу в роль AllDatabasesViewer на вкладке Разрешения .

Управляемое удостоверение, назначаемое системой или пользователем, для регистрации

• Управляемое удостоверение, назначаемое системой. После создания учетной записи Microsoft Purview в Microsoft Entra клиенте автоматически создается управляемое удостоверение, назначаемое системой (SAMI). Имя учетной записи Microsoft Purview совпадает с именем.

• Управляемое удостоверение, назначаемое пользователем (предварительная версия). Как и управляемое системой удостоверение, назначаемое пользователем управляемое удостоверение (UAMI) — это ресурс учетных данных, который можно использовать для проверки подлинности Microsoft Purview Microsoft Entra ID. Дополнительные сведения см. в руководстве по управляемому удостоверению, назначаемому пользователем.

Чтобы зарегистрироваться с помощью любого из этих управляемых удостоверений, выполните следующие действия.

1. Если вы хотите использовать управляемое удостоверение, назначаемое пользователем, но не создали его, выполните действия, описанные в руководстве по управляемому удостоверению, назначаемому пользователем.

2. Перейдите на портал Azure. Затем перейдите к экземпляру Azure Data Explorer.

3. Перейдите на вкладку Разрешения на панели слева.

4. Добавьте SAMI или UAMI в роль AllDatabasesViewer на вкладке Разрешения .

Действия по регистрации

Чтобы зарегистрировать новую учетную запись Azure Data Explorer (Kusto) в каталоге данных, выполните следующие действия.

1. Откройте портал управления Microsoft Purview, выполнив следующие действия.

   • Перейдите непосредственно к https://web.purview.azure.com учетной записи Microsoft Purview и выберите ее.
   • Открытие портал Azure, поиск и выбор учетной записи Microsoft Purview. Нажмите кнопку портала управления Microsoft Purview .

2. Выберите Карта данных в области навигации слева.

3. Выберите Зарегистрировать

4. В разделе Регистрация источников выберите Azure Data Explorer

5. Нажмите кнопку Продолжить.

На экране Регистрация источников (Azure Data Explorer (Kusto)) выполните следующие действия.

1. Введите имя , которое источник данных будет указан в каталоге.
2. Выберите подписку Azure, чтобы отфильтровать Data Explorer Azure.
3. Выберите соответствующий кластер.
4. Выберите коллекцию из списка.
5. Выберите Зарегистрировать , чтобы зарегистрировать источник данных.

Проверка

Выполните следующие действия, чтобы проверить azure Data Explorer для автоматической идентификации ресурсов и классификации данных. Дополнительные сведения о сканировании в целом см. в статье Введение в сканирование и прием данных.

Создание и запуск сканирования

Чтобы создать и запустить проверку, выполните следующие действия.

1. Перейдите на вкладку Карта данных на левой панели на портале управления Microsoft Purview.

2. Выберите зарегистрированный источник Data Explorer Azure.

3. Выберите Создать сканирование.

4. Выберите среду выполнения интеграции Azure, если источник является общедоступным, среду выполнения интеграции с управляемой виртуальной сетью , если используется управляемая виртуальная сеть, или локальную среду выполнения интеграции, если источник находится в частной виртуальной сети. Дополнительные сведения о том, какую среду выполнения интеграции следует использовать, см. в статье Выбор правильной конфигурации среды выполнения интеграции.

5. Выберите учетные данные для подключения к источнику данных.

   

6. Вы можете область проверку в определенные базы данных, выбрав соответствующие элементы в списке.

   

7. Затем выберите набор правил сканирования. Вы можете выбрать системный набор правил по умолчанию, существующие настраиваемые наборы правил или создать новый встроенный набор правил.

   

8. Выберите триггер сканирования. Вы можете настроить расписание или запустить проверку один раз.

   

9. Просмотрите проверку и выберите Сохранить и запустить.

Просмотр проверок и запусков сканирования

Чтобы просмотреть существующие проверки, выполните приведенные далее действия.

1. Перейдите на портал Microsoft Purview. В левой области выберите Карта данных.
2. Выберите источник данных. Список существующих проверок для этого источника данных можно просмотреть в разделе Последние проверки или просмотреть все проверки на вкладке Сканирование .
3. Выберите сканирование с результатами, которые вы хотите просмотреть. На панели отображаются все предыдущие запуски сканирования, а также состояние и метрики для каждого запуска сканирования.
4. Выберите идентификатор запуска, чтобы проверка сведения о выполнении проверки.

Управление проверками

Чтобы изменить, отменить или удалить сканирование:

1. Перейдите на портал Microsoft Purview. В левой области выберите Карта данных.

2. Выберите источник данных. Список существующих проверок для этого источника данных можно просмотреть в разделе Последние проверки или просмотреть все проверки на вкладке Сканирование .

3. Выберите проверку, которой вы хотите управлять. Далее вы можете:

   • Измените сканирование, выбрав Изменить проверку.
   • Отмените выполняемую проверку, выбрав Отмена выполнения проверки.
   • Удалите сканирование, выбрав Удалить сканирование.

Примечание.

• При удалении сканирования ресурсы каталога, созданные на основе предыдущих проверок, не удаляются.

Дальнейшие действия

Теперь, когда вы зарегистрировали источник, следуйте приведенным ниже руководствам, чтобы узнать больше о Microsoft Purview и ваших данных.

• Аналитика ресурсов данных в Microsoft Purview
• Происхождение происхождения в Microsoft Purview
• Поиск в каталоге данных