Аудит операций поддержки Майкрософт
Область применения:
База данных SQL Azure Azure Synapse Analytics
Аудит операций поддержки Майкрософт для логического сервера в База данных SQL Azure позволяет проводить аудит операций инженеров службы поддержки Майкрософт при необходимости доступа к серверу во время запроса на поддержку. Использование такой возможности вместе с аудитом обеспечивает дополнительную прозрачность в отношении персонала, а также возможности обнаружения аномалий, визуализации трендов и предотвращение потери данных.
Аудит операций поддержки Майкрософт включает следующий набор групп действий, которые проверяют все запросы, выполненные в базе данных, а также успешные и неудачные имена входа инженерами поддержки Майкрософт:
- BATCH_COMPLETED_GROUP;
- SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP;
- FAILED_DATABASE_AUTHENTICATION_GROUP.
Включение аудита
Чтобы включить аудит операций поддержки Майкрософт, перейдите к портал Azure. Перейдите к разделу "Аудит" в разделе "Безопасность" в области "Сервер SQL Azure" и переключите параметр "Включить аудит операций поддержки Майкрософт" в ON.
Чтобы просмотреть журналы аудита операций поддержки Майкрософт в рабочей области Log Analytics, используйте следующий запрос:
AzureDiagnostics
| where Category == "DevOpsOperationsAudit"
Вы можете выбрать другое целевое хранилище для этого журнала аудита или использовать ту же конфигурацию аудита для сервера.
