O Knowledge Catalog (antigo Dataplex Universal Catalog) permite extrair e importar metadados de bancos de dados do SQL Server usando um conector gerenciado. Em seguida, é possível descobrir, pesquisar e controlar os recursos do SQL Server com suas outras fontes de dados e recuperar o contexto para modelos de linguagem grandes (LLMs).
Esse conector é compatível com instâncias do SQL Server hospedadas no local, no Cloud SQL ou em outros ambientes de nuvem. Para mais informações sobre como os conectores funcionam, consulte Sobre os conectores de metadados.
Antes de começar
Antes de importar metadados do SQL Server, conclua as seguintes tarefas:
- Conceda os papéis e as permissões necessários.
- Ative as APIs Knowledge Catalog e serviço de transferência de dados do BigQuery.
- Atenda aos pré-requisitos do SQL Server.
- Atenda aos pré-requisitos de rede.
Permissões e papéis do IAM
Para criar e gerenciar um job do conector do Knowledge Catalog, você precisa de papéis do Identity and Access Management (IAM) que concedam permissões para o Knowledge Catalog e o serviço de transferência de dados do BigQuery.
Para receber as permissões necessárias para configurar um conector do SQL Server, peça ao administrador para conceder a você os seguintes papéis do IAM:
- Para criar e gerenciar grupos de entrada: Administrador do catálogo do Dataplex
(
roles/dataplex.catalogAdmin), Editor do catálogo do Dataplex (roles/dataplex.catalogEditor) ou Proprietário do grupo de entrada do Dataplex (roles/dataplex.entryGroupOwner) no projeto. - Para criar e gerenciar jobs de transferência do serviço de transferência de dados do BigQuery: Administrador do BigQuery (
roles/bigquery.admin) no projeto. - Para ver registros no Cloud Logging: Visualizador de registros
(
roles/logging.viewer) no projeto.
Além disso, é preciso conceder ao agente de serviço do serviço de transferência de dados do BigQuery
(service-PROJECT_NUMBER@gcp-sa-bigquerydatatransfer.iam.gserviceaccount.com) a
permissão dataplex.entryGroups.import ou o papel de
Importador de grupo de entrada do
Dataplex
(roles/dataplex.entryGroupImporter). É possível conceder esse papel no nível do projeto ou do grupo de entrada.
Para mais informações sobre como conceder papéis, consulte Gerenciar acesso.
Ativar APIs
Ative as APIs Knowledge Catalog e serviço de transferência de dados do BigQuery.
Pré-requisitos do SQL Server
Verifique se você tem uma conta de usuário no banco de dados do Microsoft SQL Server. Para mais informações, consulte Criar um usuário com um login.
A instância do SQL Server precisa atender aos seguintes requisitos:
Ambientes compatíveis:o conector é compatível com instâncias do SQL Server hospedadas no local, no Cloud SQL ou em outros ambientes de nuvem.
Versão mínima:o Knowledge Catalog é compatível com o Microsoft SQL Server versão 14 (2017) ou mais recente.
Usuário do banco de dados:verifique se você tem uma conta de usuário no banco de dados do Microsoft SQL Server. Para mais informações, consulte Criar um usuário com um login.
Privilégios mínimos:é necessário conceder os seguintes privilégios ao usuário do banco de dados:
Permissões básicas (necessárias para todas as configurações):
GRANT VIEW DATABASE STATE TO USER_NAME;Permissões para acessar um esquema específico:
GRANT VIEW DEFINITION ON SCHEMA::TARGET_SCHEMA TO USER_NAME;Permissões para acessar todos os outros esquemas:
GRANT VIEW DEFINITION ON DATABASE::TARGET_DATABASE TO USER_NAME;Substitua:
USER_NAME: o usuário do banco de dados que você quer configurar.TARGET_SCHEMA: o nome do esquema do SQL Server que você quer acessar.TARGET_DATABASE: o nome do banco de dados do SQL Server que você quer acessar.
Pré-requisitos de rede
É necessário um anexo de rede para conexão pelo Private Service Connect ao se conectar com segurança a bancos de dados externos ou fontes de dados de nuvem de terceiros com um endereço IP privado dentro de uma rede privada, para permitir que o serviço de transferência de dados do BigQuery acesse seu banco de dados.
Se você se conectar a um ambiente local ou a uma instância hospedada na nuvem usando um endereço IP público, não será necessário um anexo de rede.
Configurar um conector do SQL Server
Configure um conector do SQL Server usando o console do Google Cloud ou a API.
Console
No console do Google Cloud , acesse a página Knowledge Catalog.
No menu de navegação, na seção Gerenciar, clique em Conectores.
Clique em Adicionar conexão.
Na lista Conectores, selecione o card SQL Server.
Na seção Detalhes da fonte de dados, forneça os detalhes de conexão da sua instância do SQL Server:
- Em Anexo de rede, selecione um anexo de rede existente, se necessário, ou crie um.
- Insira o Host, a Porta, o Nome do banco de dados, o Nome de usuário e a Senha.
- Se estiver usando TLS, selecione um Modo TLS e forneça um Certificado PEM confiável.
- Em Objetos de metadados do SQL Server para importar, clique em Procurar para selecionar objetos.
Na seção Configurações de destino:
- Clique em Procurar e selecione um grupo de entradas do Knowledge Catalog para armazenar os metadados importados ou clique em Criar novo grupo de entradas.
- Escolha se você quer definir as permissões no grupo de entrada agora ou mais tarde. Recomendamos
definir permissões para que os usuários possam visualizar os metadados
importados. Se você não concedeu o papel de importador de grupo de entrada do Dataplex
(roles/dataplex.entryGroupImporter) ou a
permissão dataplex.entryGroups.import ao agente de serviço do serviço de transferência de dados do BigQuery
(
service-PROJECT_NUMBER@gcp-sa-bigquerydatatransfer.iam.gserviceaccount.com) no nível do projeto, conceda-o no nível do grupo de entrada.
Na seção Nome da configuração do conector, em Nome de exibição, insira um nome para o job de importação de metadados.
Na seção Opções de programação, configure a frequência do job de importação de metadados. Se você selecionar Sob demanda, o job será executado apenas quando você o acionar manualmente.
Opcional: na seção Opções de notificação, configure notificações por e-mail ou do Pub/Sub para falhas de jobs.
Opcional: na seção Opções avançadas, defina as configurações de criptografia. Se você selecionar uma chave de criptografia gerenciada pelo cliente (CMEK), ela será usada para criptografar todos os dados temporários preparados antes de iniciar os jobs de importação de metadados do Knowledge Catalog. Ela não é usada para criptografar os metadados no grupo de entrada de destino do Knowledge Catalog.
Clique em Salvar.
REST
Use o método projects.locations.transferConfigs.create. No recurso TransferConfig, configure os seguintes campos:
- Defina o campo
dataSourceIdcomo"sqlserver" - No campo
metadataDestination, preencha o objetodataplexConfigurationcom o caminho do recurso do grupo de entrada de destino do Knowledge Catalog:projects/<var>PROJECT_ID</var>/locations/<var>LOCATION</var>/entryGroups/<var>ENTRY_GROUP_ID</var>
Depois de criar o job, o Knowledge Catalog programa a primeira execução de acordo com sua configuração, ou você pode iniciá-lo manualmente.
Pesquisar e visualizar metadados do SQL Server
No console do Google Cloud , acesse a página Pesquisa do Knowledge Catalog.
No painel Filtros, é possível filtrar os recursos do SQL Server usando as seções Projeto, Sistema e Aliases de tipo. Na seção Sistema, selecione Contexto importado. Ao selecionar esse filtro, uma subseção Conectores gerenciados é aberta. Selecione SQL Server para filtrar todos os metadados do SQL Server.
Use o campo de pesquisa para realizar consultas de pesquisa. É possível fazer uma pesquisa por palavra-chave ou pesquisa com linguagem natural. Por exemplo, para visualizar todas as tabelas do SQL Server por pesquisa de palavras-chave, insira
system=SQLSERVER AND type=TABLE.Para saber mais sobre como pesquisar recursos, consulte Pesquisar recursos no Knowledge Catalog. Para saber mais sobre as expressões que podem ser usadas no campo de pesquisa, consulte Sintaxe de pesquisa do Knowledge Catalog.
Também é possível usar a API LookupContext para recuperar o contexto do LLM para recursos específicos do SQL Server.
A seguir
- Saiba como gerenciar jobs de conector.