在 Microsoft Purview 中连接和管理 Db2
本文概述了如何注册 Db2,以及如何在 Microsoft Purview 中对 Db2 进行身份验证和交互。 有关 Microsoft Purview 的详细信息,请阅读 介绍性文章。
支持的功能
元数据提取 | 完整扫描 | 增量扫描 | 作用域扫描 | 分类 | 标记 | 访问策略 | 世系沿袭 | 数据共享 | 实时视图 |
---|---|---|---|---|---|---|---|---|---|
是 | 是 | 否 | 是 | 否 | 否 | 否 | 是 | 否 | 否 |
支持的 IBM Db2 版本是 DB2 for LUW 9.7 到 11.x。 目前不支持 db2 for z/OS (大型机) 和 iSeries (AS/400) 。
扫描 IBM Db2 源时,Purview 支持Microsoft:
提取技术元数据,包括:
- 服务器
- Databases
- Schemas
- 包含列、外键、索引和约束的表
- 包含列的视图
- 触发器
提取表和视图之间的资产关系的静态世系。
可以扫描整个 Db2 数据库,或将扫描范围限定为与给定名称或名称模式匹配的子集。
已知限制
从数据源中删除对象时,目前后续扫描不会删除 Microsoft Purview 中的相应资产。
先决条件
具有活动订阅的 Azure 帐户。 免费创建帐户。
需要数据源管理员和数据读取者权限才能在 Microsoft Purview 治理门户中注册和管理源。 有关权限的详细信息,请参阅 Microsoft Purview 中的访问控制。
-
-
使用自承载集成运行时:
- 按照文章创建和配置自承载集成运行时。
- 确保在安装了自承载集成运行时的计算机上安装 了 JDK 11 。 在新安装 JDK 后重启计算机,使其生效。
- 确保在运行自承载集成运行时的计算机上安装Visual C++ 可再发行程序包 (版本 Visual Studio 2012 Update 4 或更高版本) 。 如果未安装此更新, 请立即下载。
- 在运行自承载集成运行时的计算机上下载 Db2 JDBC 驱动程序 。 记下文件夹路径,以便使用它来设置扫描。
-
若要使用 kubernetes 支持的自承载集成运行时,
- 按照文章创建和配置 Kubernetes 支持的集成运行时。
- 在运行自承载集成运行时的计算机上下载 Db2 JDBC 驱动程序 。 记下文件夹路径,以便使用它来设置扫描。
注意
自承载集成运行时应可以访问驱动程序。 默认情况下,自承载集成运行时使用本地服务帐户“NT SERVICE\DIAHostService”。 确保它具有驱动程序文件夹的“读取和执行”和“列出文件夹内容”权限。
-
使用自承载集成运行时:
Db2 用户必须具有 CONNECT 权限。 Microsoft Purview 在导入元数据时连接到 IBM Db2 环境中的 syscat 表。
注册
本部分介绍如何使用 Microsoft Purview 治理门户在 Microsoft Purview 中注册 Db2。
注册步骤
若要在 Microsoft Purview 统一目录 中注册新的 Db2 源,请执行以下步骤:
- 在 Microsoft Purview 治理门户中导航到 Microsoft Purview 帐户。
- 在左侧导航中选择“ 数据映射 ”。
- 选择 “注册”
- 在“注册源”上,选择“ Db2”。 选择 继续。
在 “ (Db2) 注册源 ”屏幕上,执行以下步骤:
输入数据源在目录中 的名称 。
输入要连接到 Db2 源 的服务器 名称。 此名称可以是:
- 用于连接到数据库服务器的主机名。 例如:
MyDatabaseServer.com
- IP 地址。 例如:
192.169.1.2
- 用于连接到数据库服务器的主机名。 例如:
对于 Db2) ,输入用于连接到数据库服务器的 端口 (默认为 446。
从列表中选择集合。
完成以注册数据源。
扫描
按照步骤扫描 Db2 以自动标识资产。 有关一般扫描的详细信息,请参阅 扫描和引入简介。
扫描身份验证
Db2 源支持的身份验证类型为 “基本身份验证”。
创建并运行扫描
若要创建并运行新的扫描,请执行以下步骤:
在“管理中心”中,选择“集成运行时”。 确保已设置自承载集成运行时。 如果未设置,请使用 先决条件中所述 的步骤创建自承载集成运行时。
导航到 “源”。
选择已注册的 Db2 源。
选择“ + 新建扫描”。
提供以下详细信息:
名称:扫描的名称
通过集成运行时进行连接:选择配置的自承载集成运行时
凭据:选择要连接到数据源的凭据。 请确保:
- 创建凭据时选择“ 基本身份验证 ”。
- 在“用户名”输入字段中提供用于连接到数据库服务器的用户名。
- 将用于连接到数据库服务器的用户密码存储在密钥中。
数据库:要导入的数据库实例的名称。
架构:列出要导入的架构子集,表示为分号分隔列表。 例如,
schema1;schema2
。 如果该列表为空,则导入所有用户架构。 所有系统架构 (例如,默认情况下,SysAdmin) 和 对象将被忽略。可接受的架构名称模式可以是静态名称,也可以包含通配符 %。 例如:
A%;%B;%C%;D
- 从 A 或 开始
- 以 B 或 结尾
- 包含 C 或
- 等于 D
不能接受使用 NOT 和特殊字符。
驱动程序位置:指定计算机中运行自主机集成运行时的 JDBC 驱动程序位置的路径。 例如,
D:\Drivers\Db2
。- 对于 Kubernetes 支持的自承载集成运行时:
./drivers/Db2
。 它是有效 JAR 文件夹位置的路径。 该值必须是有效的相对文件路径。 请参阅文档,使用 外部驱动程序设置扫描 ,以便提前上传驱动程序。
- 对于 Kubernetes 支持的自承载集成运行时:
最大可用内存:最大内存 ((以 GB 为单位),) 客户 VM 上可供扫描进程使用。 所需的内存取决于要扫描的 Db2 源的大小。
注意
作为经验法则,请为每 1000 个表提供 1GB 内存
选择 继续。
选择 扫描触发器。 可以设置计划或运行扫描一次。
查看扫描并选择“ 保存并运行”。
查看扫描和扫描运行
查看现有扫描:
- 转到 Microsoft Purview 门户。 在左窗格中,选择“ 数据映射”。
- 选择数据源。 可以在“最近扫描”下查看该数据源上的现有 扫描列表,也可以在“扫描”选项卡上查看所有 扫描 。
- 选择要查看的结果的扫描。 窗格显示之前的所有扫描运行,以及每个扫描运行的状态和指标。
- 选择运行 ID 以检查扫描运行详细信息。
管理扫描
若要编辑、取消或删除扫描,请执行以下操作:
转到 Microsoft Purview 门户。 在左窗格中,选择“ 数据映射”。
选择数据源。 可以在“最近扫描”下查看该数据源上的现有 扫描列表,也可以在“扫描”选项卡上查看所有 扫描 。
选择要管理的扫描。 然后,可以:
- 通过选择“编辑扫描 ”来编辑扫描。
- 选择“取消扫描运行”, 取消正在进行的扫描。
- 通过选择“删除扫描” 来删除扫描。
注意
- 删除扫描不会删除从以前的扫描创建的目录资产。
世系沿袭
扫描 Db2 源后,可以浏览统一目录或搜索统一目录以查看资产详细信息。
转到“资产 -> 世系”选项卡,可以看到资产关系(如果适用)。 有关支持的 Db2 世系方案,请参阅支持 的功能 部分。 有关世系的一般信息,请参阅 数据世系 和 世系用户指南。
后续步骤
注册源后,请按照以下指南详细了解Microsoft Purview 和数据。