Azure portalında Azure AI Search için hizmet yönetimi
Azure AI Search'te Azure portalı , otomasyon istemediğiniz sürece kod yazmanıza gerek kalmaması için çok çeşitli yönetim ve içerik yönetimi işlemlerini destekler.
Her arama hizmeti tek başına bir kaynak olarak yönetilir. Rol atamanız portalda hangi işlemlerin gösterileceğini belirler.
Portal ve yönetici izinleri
Portal erişimi rol atamalarından geçer. Varsayılan olarak, tüm arama hizmetleri en az bir Sahip ile başlar. Sahipler, hizmet yöneticileri ve ortak yöneticiler diğer yöneticileri ve diğer rol atamalarını oluşturma iznine sahiptir. Tüm portal sayfalarına ve işlemlerine tam erişimi vardır.
Katkıda Bulunanlar ve Arama Hizmeti Katkıda Bulunanları, rol atama özelliğinden çıkarılarak Sahip ile aynı erişime sahiptir.
Okuyucular Temel Parçalar bölümünde ve İzleme sekmesinde hizmet bilgilerine erişebilir. Erişim sınırlıdır. Okuyucu bir arama hizmeti hakkında temel bilgiler alabilir, ancak bağlantı kurmak veya hizmette nesnelerin varlığını onaylamak için yeterli değildir.
Dizinleri ve dizin oluşturucuları oluşturma ve yapılandırma gibi veri düzlemi görevleri için: varsayılan bir sistemde, rol atamaları olsa bile portal önce yönetici API anahtarlarını dener. Anahtarlar devre dışı bırakılırsa aşağıdaki roller için portal deneyimi aşağıdadır:
Arama Dizini Verileri Katkıda Bulunanı dizin oluşturucu listesini görebilir ve geçmiş çalıştırmalarını ve durumunu görmek için tek bir dizine erişebilir, ancak çalıştıramaz, sıfırlayamaz, oluşturamaz, güncelleştiremez veya silemez.
Arama Dizini Veri Okuyucusu dizinleri sorgulayabilir.
Kısacası, Verileri içeri aktarma sihirbazlarını çalıştırma özelliği de dahil olmak üzere portal özelliklerine sınırsız erişim istiyorsanız Katkıda Bulunan veya Hizmet Sahibi Katılımcısını Ara izinlerine sahip olmanız gerekir.
İpucu
Varsayılan olarak, herhangi bir sahip veya yönetici hizmetleri oluşturabilir veya silebilir. Yanlışlıkla silmeleri önlemek için kaynakları kilitleyebilirsiniz.
Bir bakışta Azure portalı
Genel bakış sayfası, her hizmetin "giriş" sayfasıdır. Aşağıdaki ekran görüntüsünde kırmızı kutular, özellikle de hizmette yeniyseniz sık kullanabileceğiniz görevleri, araçları ve kutucukları gösterir.
| Alan | Açıklama |
|---|---|
| 1 | Sayfanın üst kısmındaki komut çubuğu, prototip oluşturma ve araştırma için kullanılan Verileri içeri aktarma sihirbazını ve Arama gezginini içerir. |
| 2 | Temel Bileşenler bölümünde hizmet uç noktası, hizmet katmanı, çoğaltma ve bölüm sayıları gibi hizmet özellikleri listelenir. |
| 3 | Merkezdeki sekmeli sayfalar, kullanım istatistiklerine ve hizmet durumu ölçümlerine hızlı erişim sağlar. |
| 4 | Mevcut dizinlere, dizin oluşturuculara, veri kaynaklarına ve beceri kümelerine gezinti bağlantıları. |
Arama hizmeti adını, aboneliği, kaynak grubunu, bölgeyi (konumu) veya katmanı değiştiremezsiniz. Katmanlar arasında geçiş yapmak için yeni bir hizmet oluşturulması veya katman yükseltmesi istemek için destek bileti oluşturulması gerekir. Bu yalnızca Temel ve üzeri sürümler için desteklenir.
Birinci gün yönetim denetim listesi
Yeni bir arama hizmetinde bu yapılandırma görevlerini öneririz.
Kapasiteyi denetleme ve faturalamayı anlama
Varsayılan olarak, bir arama hizmeti en az bir çoğaltma yapılandırmasında oluşturulur ve her birini bölümler. Çoğaltmalar ve bölümler ekleyerek kapasite ekleyebilirsiniz, ancak birimler bunu gerektirene kadar beklemenizi öneririz. Birçok müşteri üretim iş yüklerini en düşük yapılandırmada çalıştırır.
Bazı özellikler, hizmeti çalıştırma maliyetine eklenir:
- Azure AI Search için nasıl ücretlendirildiğiniz, hangi özelliklerin faturalamayı etkilediği açıklanmaktadır.
- (İsteğe bağlı) özelliğin kullanımını önlemek için hizmet düzeyinde anlam sıralamasını devre dışı bırakın.
Ağ güvenliğini yapılandırma
Varsayılan olarak, arama hizmeti genel İnternet bağlantıları üzerinden kimliği doğrulanmış ve yetkilendirilmiş istekleri kabul eder. Ağ güvenliği, güvenlik duvarı kuralları aracılığıyla veya genel bağlantıları devre dışı bırakarak ve yalnızca Azure sanal ağlarından gelen isteklere izin vererek erişimi kısıtlar.
- IP adresine göre erişimi kısıtlamak için IP güvenlik duvarı kurallarını yapılandırın.
- Azure Özel Bağlantı ve özel bir sanal ağ kullanarak özel uç nokta yapılandırın.
Azure AI Search'te güvenlik, Azure AI Search'teki gelen ve giden aramaları açıklar.
Tanılama günlüğünü etkinleştir
Kullanıcı etkinliğini izlemek için tanılama günlüğünü etkinleştirin. Bu adımı atlarsanız etkinlik günlüklerini ve platform ölçümlerini otomatik olarak almaya devam edersiniz, ancak dizin ve sorgu kullanım bilgilerini istiyorsanız tanılama günlüğünü etkinleştirmeli ve günlüğe kaydedilen işlemler için bir hedef seçmelisiniz.
Portalda sistem sorguları çalıştırabilmeniz için dayanıklı depolama için Log Analytics Çalışma Alanı'nı öneririz.
Microsoft, hizmetiniz ve platform hakkındaki telemetri verilerini dahili olarak toplar. Microsoft veri merkezlerinde dahili olarak depolanır ve bir destek bileti açtığınızda Microsoft destek mühendislerinin kullanımına sunulur.
| Verileri izleme | Bekletme |
|---|---|
| Etkinlik günlükleri | Sıralı zamanlamaya göre 90 gün |
| Platform ölçümleri | Portal görselleştirmenin 30 günlük bir süreyle sınırlı olması dışında, sıralı bir zamanlamaya göre 93 gün |
| Kaynak günlükleri | Kullanıcı tarafından yönetilen |
| Telemetri | Bir buçuk yıl |
Not
Veri konumu ve gizlilik hakkında daha fazla bilgi için güvenlik genel bakış makalesinin "Veri yerleşimi" bölümüne bakın.
Kullanıcı erişimini yapılandırma
Başlangıçta, yalnızca bir sahibin arama hizmeti bilgilerine ve işlemlerine erişimi vardır. Erişimi genişletmek için roller atayın veya kullanıcılara API anahtarıyla bir arama uç noktası sağlayın.
Her zaman API anahtarlarıyla bir arama hizmeti oluşturulur. Yönetici API anahtarı, tüm veri düzlemi işlemlerine okuma-yazma erişimi verir. Yönetici API anahtarlarını silemezsiniz, ancak tüm kullanıcıların rol atamaları aracılığıyla veri düzlemi işlemlerine erişmesini istiyorsanız API anahtarlarını devre dışı bırakabilirsiniz.
Geliştiricilere bağlantı bilgileri sağlama
Geliştiricilerin Azure AI Search'e bağlanmak için aşağıdaki bilgilere ihtiyacı vardır:
- Genel Bakış sayfasında sağlanan bir uç nokta veya URL.
- Anahtarlar sayfasından bir API anahtarı veya rol ataması (katkıda bulunan önerilir).
Aşağıdaki sihirbazlar ve araçlar için portal erişimi öneririz: Veri içeri aktarma sihirbazı, Verileri içeri aktarma ve vektörleştirme, Arama gezgini. İçeri aktarma sihirbazlarını çalıştırmak için kullanıcının katkıda bulunan veya daha yüksek olması gerektiğini unutmayın.
Sonraki adımlar
Hizmet yönetimi için programlı destek aşağıdaki API'lerde ve modüllerde bulunabilir:
.NET, Python, Java ve JavaScript için Azure SDK'larındaki yönetim istemci kitaplıklarını da kullanabilirsiniz.
Önizleme yönetimi özellikleri dışında tüm modaliteler ve diller arasında özellik eşliği vardır. Genel bir kural olarak, önizleme yönetimi özellikleri önce Yönetim REST API'sini kullanarak yayımlar.