配置 Microsoft SQL Server

数据库

备注：

除非专用要求部分中另有说明，否则这些要求适用于所有 Automation Suite 产品。

Automation Suite 中的每个产品都需要有自己的具有相应规范的 SQL 数据库。

默认情况下，安装程序会在安装过程中为您创建所有数据库。您必须为安装程序提供必要的权限才能在 SQL Server 中执行此操作。

或者，您可以创建自己的数据库。请参考下表，了解您需要使用的名称。

如果您选择为新安装的 Automation Suite 使用自己的数据库，我们强烈建议设置新的数据库，而不是使用现有数据库。此预防措施有必要，以防止旧数据库中的剩余元数据与 Automation Suite 的操作发生任何冲突。

下表列出了数据库名称及其相应的格式。

产品/服务	默认数据库名称	连接字符串格式
共享平台功能	AutomationSuite_Platform	ADO.NET
Orchestrator	AutomationSuite_Orchestrator	ADO.NET
Action Center	AutomationSuite_Orchestrator	ADO.NET
Automation Suite 机器人	AutomationSuite_Orchestrator	ADO.NET
Automation Hub	AutomationSuite_Automation_Hub	ADO.NET
Data Service	AutomationSuite_DataService	ADO.NET
Insights	AutomationSuite_Insights	ADO.NET
Test Manager	AutomationSuite_Test_Manager	ADO.NET
Task Mining	AutomationSuite_Task_Mining	ADO.NET
AI Center	AutomationSuite_AICenter	JDBC
Apps	AutomationSuite_Apps 1	ODBC
Document Understanding	AutomationSuite_DU_Datamanager	ODBC
Process Mining	AutomationSuite_ProcessMining_Metadata AutomationSuite_ProcessMining_Warehouse2 AutomationSuite_Airflow3	ADO.NET PYODBC

¹ Apps 数据库的密码不得包含#{ 。

² AutomationSuite_ProcessMining_Warehouse使用 ADO.NET 和 PYODBC 格式。

³ AutomationSuite_Airflow uses PYODBC connection string format. AutomationSuite_Airflow must have READ_COMMITTED_SNAPSHOT enabled when creating databases manually. The connection to the AutomationSuite_Airflow database can not begin with a { character.

重要提示：

如果在配置文件中手动设置连接字符串，则可以对 SQL、JDBC 或 ODBC 密码进行转义，如下所示：

• 对于 SQL：在密码的开头和结尾添加' ，并将任何其他'加倍。
• 对于 JDBC/ODBC：在密码的开头添加{ ，在密码的末尾添加} ，并将其他任何}加倍。

备注：

您可以在弹性池中使用数据库，以获得更高的成本效益。

SQL 排序规则

Automation Suite 已在服务器和数据库级别支持将 SQL 排序规则设置为 SQL_Latin1_General_CP1_CI_AS。我们强烈建议您使用此特定设置，以获得最佳性能和稳定性。

虽然您可以灵活使用所选的排序规则，但请注意，未经测试的配置可能会导致意外问题。

重要提示：

我们不建议使用二进制 SQL 或任何区分大小写的排序规则，因为它们会导致安装 Automation Suite 时出现已知问题。

权限

如果您希望安装程序在提供的 SQL Server 上创建数据库，请确保至少向用于连接到数据库的 SQL 帐户授予 dbcreator 角色。

如果希望为所有产品创建自己的数据库，则必须为 SQL 帐户授予所有 Automation Suite 数据库的 db_owner 和 db_securityadmin 角色。

如果安全限制不允许使用 db_owner，则 SQL 帐户应在所有数据库上具有以下角色和权限（唯一的例外是 Insights，它仍需要 db_owner）。

• db_securityadmin
• db_ddladmin
• db_datawriter
• db_datareader
• 对 dbo 架构的 EXECUTE 权限

备注：

我们仅在安装期间或重新配置数据库时使用 db_securityadmin 和 db_ddladmin 角色，因此之后您可以撤销该权限。

SQL Server 密码

Automation Suite 仅支持列出的 SQL 密码：

• TLS_AES_256_GCM_SHA384
• TLS_CHACHA20_POLY1305_SHA256
• TLS_AES_128_GCM_SHA256
• TLS_AES_128_CCM_SHA256
• ECDHE-ECDSA-AES256-GCM-SHA384
• ECDHE-RSA-AES256-GCM-SHA384
• ECDHE-ECDSA-CHACHA20-POLY1305
• ECDHE-RSA-CHACHA20-POLY1305
• ECDHE-ECDSA-AES256-CCM
• ECDHE-ECDSA-AES128-GCM-SHA256
• ECDHE-RSA-AES128-GCM-SHA256
• ECDHE-ECDSA-AES128-CCM
• ECDHE-ECDSA-AES128-SHA256
• ECDHE-RSA-AES128-SHA256
• ECDHE-ECDSA-AES256-SHA
• ECDHE-RSA-AES256-SHA
• ECDHE-ECDSA-AES128-SHA
• ECDHE-RSA-AES128-SHA
• AES256-GCM-SHA384
• AES256-CCM
• AES128-GCM-SHA256
• AES128-CCM
• AES256-SHA256
• AES128-SHA256
• AES256-SHA
• AES128-SHA
• DHE-RSA-AES256-GCM-SHA384
• DHE-RSA-CHACHA20-POLY1305
• DHE-RSA-AES256-CCM
• DHE-RSA-AES128-GCM-SHA256
• DHE-RSA-AES128-CCM
• DHE-RSA-AES256-SHA256
• DHE-RSA-AES128-SHA256
• DHE-RSA-AES256-SHA
• DHE-RSA-AES128-SHA
• PSK-AES256-GCM-SHA384
• PSK-CHACHA20-POLY1305
• PSK-AES256-CCM
• PSK-AES128-GCM-SHA256
• PSK-AES128-CCM
• PSK-AES256-CBC-SHA
• PSK-AES128-CBC-SHA256
• PSK-AES128-CBC-SHA
• DHE-PSK-AES256-GCM-SHA384
• DHE-PSK-CHACHA20-POLY1305
• DHE-PSK-AES256-CCM
• DHE-PSK-AES128-GCM-SHA256
• DHE-PSK-AES128-CCM
• DHE-PSK-AES256-CBC-SHA
• DHE-PSK-AES128-CBC-SHA256
• DHE-PSK-AES128-CBC-SHA
• ECDHE-PSK-CHACHA20-POLY1305
• ECDHE-PSK-AES256-CBC-SHA
• ECDHE-PSK-AES128-CBC-SHA256
• ECDHE-PSK-AES128-CBC-SHA
• RSA-PSK-AES256-GCM-SHA384
• RSA-PSK-CHACHA20-POLY1305
• RSA-PSK-AES128-GCM-SHA256
• RSA-PSK-AES256-CBC-SHA
• RSA-PSK-AES128-CBC-SHA256
• RSA-PSK-AES128-CBC-SHA

全文搜索的 SQL 要求

Document Understanding 要求 SQL Server 具有 SQL Server 数据库引擎的全文搜索组件，默认情况下并不总是安装该组件。

如果您在安装 SQL Server 时没有选择全文搜索，请在配置 Document Understanding 之前再次运行 SQL Server 安装程序以进行添加。

有关更多信息，请查看本指南，了解如何在 SQL Server 上添加/安装功能。您还可以在此处查看可添加到 SQL Server 的所有组件，其中也包括全文搜索。

Insights 的 SQL 要求

备注：

Insights 不支持 Azure AD 身份验证。如果您使用 Azure AD 进行身份验证，则无法加载仪表板，也无法从 Microsoft SQL 数据库获取数据。

Insights 要求使用支持列存储索引和.json函数的 SQL Server 2019 或 2022。建议使用 SQL Server Enterprise，因为它更高效的线程和可扩展性。

对于 Azure SQL，请确保数据库为 S3 服务目标或更高。

确保将 Insights 数据库的兼容性级别设置为 130 或更高。在大多数情况下，默认设置可满足此要求。有关详细信息，请参阅查看或更改数据库 的兼容性级别。

安装将验证这两个条件，并在未达到最低要求时向您发出警示。

Data Service 的 SQL 要求

Data Service 需要 SQL Server 2016 或更高版本。

如果您使用 SQL Server 2019 或更高版本创建自己的数据库，请确保向用户授予以下 Data Service 权限：

GRANT ALTER ANY SENSITIVITY CLASSIFICATION TO {userName};
GRANT VIEW ANY SENSITIVITY CLASSIFICATION TO {userName};

Process Mining 的 SQL 要求

重要提示：

您必须使用默认服务器端口1433进行 Airflow 数据库连接。

不支持非标准 SQL Server 端口。

重要提示：

设置 Microsoft SQL Server 时，请确保将安装 Airflow 数据库的 SQL Server 计算机的时区设置为 UTC。

Automation Suite 上的 Process Mining 需要单独的 Microsoft SQL Server 用于AutomationSuite_ProcessMining_Warehouse ，以便为 Process Mining 流程应用程序存储数据。

下方可提供为 AutomationSuite_ProcessMining_Warehouse 设置 Microsoft SQL Server 数据库计算机的硬件要求和建议。

要计算硬件要求，您需要了解以下内容：

• 流程中的 (百万) 个事件数。

• 输出数据中案例和事件字段的数量。

  备注：

  在开发环境中，出于性能原因，建议使用记录数有限的小型开发数据集。

You can use the Capacity calculator to determine the hardware requirements for setting up a dedicated Microsoft SQL Server machine for Process Mining. When you add Process Mining to the Product section, the minimum requirements for 1 Dedicated SQL Server are displayed.

See also Hardware requirements.

连接字符串中使用的 SQL 用户必须在安装期间和安装后具有db_securityadmin数据库级别角色，才能在 Process Mining 数据仓库 SQL Server 上启用按应用程序安全性。有关详细信息，请参阅官方 Microsoft 文档数据库级别角色。

See also Configuring process app security.

AI Center 的 SQL 要求

连接到外部 Orchestrator 的 AI Center 要求

如果安装连接到外部 Orchestrator 的 AI Center，则必须确保为 AI 事件和 AI Storage 服务创建名为 AutomationSuite_Platform 的新数据库。

在启用 FIPS 140-2 的计算机上安装 AI Center 的要求

要在启用 FIPS 140-2 的计算机上安装 AI Center，请执行以下步骤：

1. 在开始安装 Automation Suite 之前，请执行以下步骤：

   1. 按照 Microsoft 说明，在计划安装 Microsoft Server 的计算机上启用 FIPS 140-2。

   2. 在已启用 FIPS 140-2 的计算机上安装 Microsoft SQL Server。

   3. 通过从 SQL Server 或任何可以连接到具有已配置 SQL 主机名的 SQL Server 的服务器运行以下命令，以获取 Microsoft SQL Server 证书：

      nmap -sV -p <port> -vv --script ssl-cert domain
      

2. 在安装 Automation Suite 期间，请执行以下步骤：

   1. 将以下值附加到 cluster_config.json 文件中的 AI Center sql_connection_string_template_jdbc 连接字符串：encrypt=true;trustServerCertificate=false;fips=true;。

      示例：

      jdbc:sqlserver://sfdev1804627-c83f074b-sql.database.windows.net:1433;database=DB_NAME_PLACEHOLDER;user=testadmin;password=***;encrypt=true;trustServerCertificate=false;fips=true;Connection Timeout=30;hostNameInCertificate=sfdev1804627-c83f074b-sql.database.windows.net"
      

      For details on database configuration, see Advanced installation experience and Updating the SQL database.

   2. Add the exported cert from step 1.c. to the trust store of the host machine. For details see Updating the CA Certificates.

HA 的 SQL 要求

对于 SQL Server 的高可用性配置，请选择“始终开启”可用性组。有关详细信息，请参阅始终开启可用性组概述。

Orchestrator 的 SQL 要求

重要提示：

为提高性能、避免死锁并防止 SQL 中的脏读，请确保将“READ_COMMITTED_SNAPSHOT”选项设置为“ON”。

使用以下查询检查 READ_COMMITTED_SNAPSHOT 是否已启用：

SELECT is_read_committed_snapshot_on FROM sys.databases
   WHERE name like 'PLACEHOLDER'

确保将 PLACEHOLDER 替换为您的 Orchestrator 数据库名称。

如果已启用，则返回的值为 1。

如果已禁用，则返回的值为 0。使用以下查询启用它：

ALTER DATABASE PLACEHOLDER
SET READ_COMMITTED_SNAPSHOT ON

如果您对测试自动化和/或更新服务器使用不同的数据库，则还必须在这些数据库上启用 READ_COMMITTED_SNAPSHOT。