Azure 入口網站 中的 Azure AI 搜尋服務管理
本文涵蓋您可以在 Azure 入口網站 中執行的 Azure AI 搜尋服務管理工作。
根據您的許可權等級,入口網站提供大部分搜尋服務作業的涵蓋範圍,包括:
- 服務管理
- 內容管理
- 內容探索
每個搜尋服務都會以獨立資源的形式進行管理。 下圖顯示單一免費搜尋服務的入口網站頁面,稱為 “demo-search-svc”。
概觀 (首頁) 頁面
概觀頁面是每個服務的「首頁」頁面。 在下列螢幕快照中,紅色方塊會指出您可能經常使用的工作、工具和磚,特別是當您不熟悉服務時。
區域 | 描述 |
---|---|
1 | 頁面頂端的命令行包含 [匯入數據精靈 ] 和 [搜尋總管],用於原型設計和探索。 |
2 | Essentials 區段會列出服務屬性,例如服務端點、服務層級,以及復本和數據分割計數。 |
3 | 中心的索引標籤頁面可讓您快速存取使用量統計數據和服務健康情況計量。 |
4 | 現有索引、索引器、數據源和技能集的導覽連結。 |
唯讀服務屬性
搜尋服務的幾個層面會決定在布建服務時,且無法輕易變更:
- 服務名稱
- 服務位置 1
- 服務層級 2
1 雖然有ARM和 bicep 樣本可供服務部署,但行動內容是手動工作。
2 切換層需要建立新的服務,或提出支援票證以要求階層升級。
管理工作
服務管理包含下列工作:
- 新增或移除複本和數據分割來調整容量
- 管理用於內容存取的 API 金鑰
- 管理用於內容和服務存取的 Azure 角色
- 設定IP防火牆規則 以限制IP位址的存取
- 使用 Azure Private Link 和專用虛擬網路設定私人端點
- 監視服務健康情況和作業:記憶體、查詢磁碟區和延遲
除了預覽管理功能之外,所有形式和語言都有功能同位。 一般而言,預覽管理功能會先透過管理 REST API 發行。 您可以在下列 API 和模組中找到服務管理的程式設計支援:
您也可以在適用於 .NET、Python、Java 和 JavaScript 的 Azure SDK 中使用管理用戶端連結庫。
數據收集和保留
由於 Azure AI 搜尋是受監視的資源,因此您可以檢閱內建的活動記錄和平臺計量,以深入瞭解服務作業。 活動記錄和用來報告平臺計量的數據會保留下表中所述的期間。
如果您選擇使用 資源記錄,您將指定長期記憶體,讓您完全控制透過 Kusto 查詢的數據保留和資料存取。 如需如何在 Azure AI 搜尋中設定資源記錄的詳細資訊,請參閱 收集和分析記錄數據。
在內部,Microsoft 會收集服務與平臺的相關遙測數據。 它會儲存在 Microsoft 資料中心內部,並在您開啟支援票證時,向 Microsoft 支援工程師提供全球服務。
監視資料 | 保留期 |
---|---|
活動記錄 | 輪流排程的90天 |
平台計量 | 輪流排程的93天,但入口網站視覺效果限製為30天視窗 |
資源記錄 | 使用者管理 |
遙測 | 一年半 |
系統管理員權限
當您開啟搜尋服務概觀頁面時,指派給帳戶的 Azure 角色會決定可供您使用的入口網站內容。 文章開頭的概觀頁面會顯示可供擁有者或參與者使用之入口網站內容。
用於服務管理的 Azure 角色包括:
- 負責人
- 參與者(與擁有者相同,減去指派角色的能力)
- 讀者 (提供存取 [基本資訊] 區段和 [監視] 索引卷標中的服務資訊)
根據預設,所有搜尋服務都會以至少一個擁有者開頭。 擁有者、服務管理員和共同管理員有權建立其他系統管理員和其他角色指派。
此外,根據預設,搜尋服務會從 API 金鑰開始,以取得擁有者或參與者可能會在入口網站中執行的內容相關工作。 不過,可以關閉 API 金鑰驗證 ,並獨佔使用 Azure 角色型存取控制 。 如果您關閉 API 金鑰,請務必設定資料存取角色指派,讓入口網站中的所有功能都能正常運作。
提示
根據預設,任何擁有者或系統管理員都可以建立或刪除服務。 若要防止意外刪除,您可以 鎖定資源。
下一步
- 檢閱入口網站中可用的監視功能
- 使用 PowerShell 或 Azure CLI 自動化
- 檢閱 安全性功能 以保護內容和作業
- 啟用 資源記錄 以監視查詢和編製工作負載的索引