配置 Microsoft SQL Server

数据库

注意：除非专用要求部分另有说明，否则这些要求适用于所有 Automation Suite 产品。

Automation Suite 中的每个产品都需要有自己的具有相应规范的 SQL 数据库。

默认情况下，安装程序会在安装过程中为您创建所有数据库。您必须为安装程序提供必要的权限才能在 SQL Server 中执行此操作。

或者，您可以创建自己的数据库。请参考下表，了解您需要使用的名称。

如果您选择为新安装的 Automation Suite 使用自己的数据库，我们强烈建议设置新的数据库，而不是使用现有数据库。此预防措施有必要，以防止旧数据库中的剩余元数据与 Automation Suite 的操作发生任何冲突。

下表列出了数据库名称及其相应的格式。

产品/服务	默认数据库名称	连接字符串格式
共享平台功能	AutomationSuite_Platform	ADO.NET
Orchestrator	AutomationSuite_Orchestrator	ADO.NET
Action Center	AutomationSuite_Orchestrator	ADO.NET
Automation Suite 机器人	AutomationSuite_Orchestrator	ADO.NET
Automation Hub	AutomationSuite_Automation_Hub	ADO.NET
Data Service	AutomationSuite_DataService	ADO.NET
Insights	AutomationSuite_Insights	ADO.NET
Test Manager	AutomationSuite_Test_Manager	ADO.NET
Task Mining	AutomationSuite_Task_Mining	ADO.NET
AI Center	AutomationSuite_AICenter	JDBC
Apps	AutomationSuite_Apps 1	ODBC
Document Understanding	AutomationSuite_DU_Datamanager	ODBC
Process Mining	AutomationSuite_ProcessMining_Metadata AutomationSuite_ProcessMining_Warehouse2 AutomationSuite_Airflow3	ADO.NET PYODBC

¹ Apps 数据库的密码不得包含 #{。

² AutomationSuite_ProcessMining_Warehouse 使用 ADO.NET 和 PYODBC 格式。

³AutomationSuite_Airflow 使用 PYODBC 连接字符串格式。手动创建数据库时，AutomationSuite_Airflow 必须启用 READ_COMMITTED_SNAPSHOT。与 AutomationSuite_Airflow 数据库的连接不能以 { 字符开头。

重要提示：

如果在配置文件中手动设置连接字符串，则可以对 SQL、JDBC 或 ODBC 密码进行转义，如下所示：

• 对于 SQL：在密码的开头和结尾添加' ，并将任何其他'加倍。
• 对于 JDBC/ODBC：在密码的开头添加{ ，在密码的末尾添加} ，并将其他任何}加倍。

备注：

您可以在弹性池中使用数据库，以获得更高的成本效益。

SQL collation

Automation Suite 已在服务器和数据库级别支持将 SQL 排序规则设置为 SQL_Latin1_General_CP1_CI_AS。我们强烈建议您使用此特定设置，以获得最佳性能和稳定性。

虽然您可以灵活使用所选的排序规则，但请注意，未经测试的配置可能会导致意外问题。

重要提示：

We do not recommend using Binary SQL or any collations that are case-sensitive, as they cause known issues while installing Automation Suite.

权限

如果您希望安装程序在提供的 SQL Server 上创建数据库，请确保至少向用于连接到数据库的 SQL 帐户授予 dbcreator 角色。

如果希望为所有产品创建自己的数据库，则必须为 SQL 帐户授予所有 Automation Suite 数据库的 db_owner 和 db_securityadmin 角色。

如果安全限制不允许使用 db_owner，则 SQL 帐户应在所有数据库上具有以下角色和权限（唯一的例外是 Insights，它仍需要 db_owner）。

• db_securityadmin
• db_ddladmin
• db_datawriter
• db_datareader
• 对 dbo 架构的 EXECUTE 权限

注意：我们仅在安装期间或重新配置数据库时使用 db_securityadmin 和 db_ddladmin 角色，因此之后您可以撤销该权限。

全文搜索的 SQL 要求

Document Understanding 要求 SQL Server 具有 SQL Server 数据库引擎的全文搜索组件，默认情况下并不总是安装该组件。

如果您在安装 SQL Server 时没有选择全文搜索，请在配置 Document Understanding 之前再次运行 SQL Server 安装程序以进行添加。

有关更多信息，请查看本指南，了解如何在 SQL Server 上添加/安装功能。您还可以在此处查看可添加到 SQL Server 的所有组件，其中也包括全文搜索。

Insights 的 SQL 要求

Insights 要求使用支持列存储索引和 .json 函数的 SQL Server 2019 或 2022。

对于 Azure SQL，请确保数据库为 S3 服务目标或更高版本。

确保将 Insights 数据库的兼容性级别设置为 130 或更高。在大多数情况下，默认设置可满足此要求。有关详细信息，请参阅查看或更改数据库 (SQL Server) 的兼容性级别。

安装将验证这两个条件，并在未达到最低要求时向您发出警示。

Data Service 的 SQL 要求

Data Service 需要 SQL Server 2016 或更高版本。

如果您使用 SQL Server 2019 或更高版本创建自己的数据库，请确保向用户授予以下 Data Service 权限：

GRANT ALTER ANY SENSITIVITY CLASSIFICATION TO {userName};
GRANT VIEW ANY SENSITIVITY CLASSIFICATION TO {userName};

Process Mining 的 SQL 要求

Automation Suite 上的 Process Mining 需要单独的 Microsoft SQL Server 用于AutomationSuite_ProcessMining_Warehouse ，以便为 Process Mining 流程应用程序存储数据。

重要提示：

您必须对AutomationSuite_ProcessMining_Warehouse数据库使用默认服务器端口 1433。 不支持非标准 SQL 服务器端口。

下方可提供为 AutomationSuite_ProcessMining_Warehouse 设置 Microsoft SQL Server 数据库计算机的硬件要求和建议。

注意：

设置 Microsoft SQL Server 时，请确保将安装 Airflow 数据库和专用 Process Mining 数据库的 SQL Server 计算机的时区设置为 UTC。

要计算硬件要求，您需要了解以下内容：

• 流程中的 (百万) 个事件数。

• 输出数据中案例和事件字段的数量。

  注意：在开发环境中，出于性能考虑，建议使用记录数有限的小型开发数据集。

您可以使用容量计算器来确定硬件要求，从而为 Process Mining 设置专用的 Microsoft SQL Server 计算机。 将 Process Mining 添加到“产品部分”时，系统将显示 1 个专用 SQL Server 的最低要求。

另请参阅硬件要求。

连接字符串中使用的 SQL 用户必须在安装期间和安装后具有db_securityadmin数据库级别角色，才能在 Process Mining 数据仓库 SQL Server 上启用基于应用程序的安全性。 有关详细信息，请参阅 Microsoft 官方文档数据库级别角色。

另请参阅 配置流程应用程序安全性。

AI Center 的 SQL 要求

连接到外部 Orchestrator 的 AI Center 要求

如果安装连接到外部 Orchestrator 的 AI Center，则必须确保为 AI 事件和 AI Storage 服务创建名为 AutomationSuite_Platform 的新数据库。

在启用 FIPS 140-2 的计算机上安装 AI Center 的要求

要在启用 FIPS 140-2 的计算机上安装 AI Center，请执行以下步骤：

1. 在开始安装 Automation Suite 之前，请执行以下步骤：

   1. 按照 Microsoft 说明，在计划安装 Microsoft Server 的计算机上启用 FIPS 140-2。

   2. 在已启用 FIPS 140-2 的计算机上安装 Microsoft SQL Server。

   3. 通过从 SQL Server 或任何可以连接到具有已配置 SQL 主机名的 SQL Server 的服务器运行以下命令，以获取 Microsoft SQL Server 证书：

      nmap -sV -p <port> -vv --script ssl-cert domain

2. 在安装 Automation Suite 期间，请执行以下步骤：

   1. 在cluster_config.json文件中，将以下值附加到 AI Center sql_connection_string_template_jdbc连接字符串： encrypt=true;trustServerCertificate=false;fips=true; 。

      示例：

      jdbc:sqlserver://sfdev1804627-c83f074b-sql.database.windows.net:1433;database=DB_NAME_PLACEHOLDER;user=testadmin;password=***;encrypt=true;trustServerCertificate=false;fips=true;Connection Timeout=30;hostNameInCertificate=sfdev1804627-c83f074b-sql.database.windows.net"

      有关数据库配置的详细信息，请参阅高级安装体验和更新 SQL 数据库。

   2. 将从步骤 1.c 中导出的证书添加到主机的信任存储区。有关详细信息，请参阅更新 CA 证书。

HA 的 SQL 要求

对于 SQL Server 的高可用性配置，请选择“始终开启”可用性组。有关详细信息，请参阅AlwaysOn 可用性组概述。

Orchestrator 的 SQL 要求

重要提示：为提高性能、避免死锁并防止 SQL 中的脏读，请确保将“READ_COMMITTED_SNAPSHOT”选项设置为“ON”。

使用以下查询检查 READ_COMMITTED_SNAPSHOT 是否已启用：

SELECT is_read_committed_snapshot_on FROM sys.databases
   WHERE name= 'UiPath'

如果已启用，则返回的值为 1。

如果已禁用，则返回的值为 0。使用以下查询启用它：

ALTER DATABASE UiPath
SET READ_COMMITTED_SNAPSHOT ON

如果您对测试自动化和/或更新服务器使用不同的数据库，则还必须在这些数据库上启用 READ_COMMITTED_SNAPSHOT。