az sql server ms-support audit-policy

  • リファレンス

サーバーの Microsoft サポート操作監査ポリシーを管理します。

コマンド

名前 説明 型 Status
az sql server ms-support audit-policy show

サーバーの Microsoft サポート操作監査ポリシーを表示します。

 コア GA
az sql server ms-support audit-policy update

サーバーの Microsoft サポート操作監査ポリシーを更新します。

 コア GA
az sql server ms-support audit-policy wait

サーバーの Microsoft サポート操作監査ポリシーの条件が満たされるまで、CLI を待機状態にします。

 コア GA

az sql server ms-support audit-policy show

編集

サーバーの Microsoft サポート操作監査ポリシーを表示します。

az sql server ms-support audit-policy show [--ids]
                                           [--name]
                                           [--resource-group]
                                           [--subscription]

省略可能のパラメーター

--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--name -n

Azure SQL Server の名前。 を使用して az configure --defaults sql-server=<name>既定値を構成できます。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sql server ms-support audit-policy update

編集

サーバーの Microsoft サポート操作監査ポリシーを更新します。

Microsoft サポート操作ポリシーが有効になっているか、 --storage-account またはその両方 --storage-endpoint を --storage-key 指定する必要がある場合。

az sql server ms-support audit-policy update [--add]
                                             [--blob-storage-target-state {Disabled, Enabled}]
                                             [--eh]
                                             [--ehari]
                                             [--ehts {Disabled, Enabled}]
                                             [--force-string]
                                             [--ids]
                                             [--lats {Disabled, Enabled}]
                                             [--lawri]
                                             [--name]
                                             [--no-wait]
                                             [--remove]
                                             [--resource-group]
                                             [--set]
                                             [--state {Disabled, Enabled}]
                                             [--storage-account]
                                             [--storage-endpoint]
                                             [--storage-key]
                                             [--subscription]

例

ストレージ アカウント名で有効にします。

az sql server ms-support audit-policy update -g mygroup -n myserver --state Enabled \
    --bsts Enabled --storage-account mystorage

ストレージ エンドポイントとキーによって有効にします。

az sql server ms-support audit-policy update -g mygroup -n myserver --state Enabled \
    --bsts Enabled --storage-endpoint https://mystorage.blob.core.windows.net \
    --storage-key MYKEY==

Microsoft サポート操作監査ポリシーを無効にします。

az sql server ms-support audit-policy update -g mygroup -n myserver --state Disabled

Blob Storage の Microsoft サポート操作監査ポリシーを無効にします。

az sql server ms-support audit-policy update -g mygroup -n myserver --bsts Disabled

Log Analytics Microsoft サポート操作監査ポリシーを有効にします。

az sql server ms-support audit-policy update -g mygroup -n myserver --state Enabled \
    --lats Enabled --lawri myworkspaceresourceid

Log Analytics Microsoft サポートの操作監査ポリシーを無効にします。

az sql server ms-support audit-policy update -g mygroup -n myserver
    --lats Disabled

イベント ハブの Microsoft サポート操作監査ポリシーを有効にします。

az sql server ms-support audit-policy update -g mygroup -n myserver --state Enabled \
    --event-hub-target-state Enabled \
    --event-hub-authorization-rule-id eventhubauthorizationruleid \
    --event-hub eventhubname

既定のイベント ハブのイベント ハブ Microsoft サポート操作監査ポリシーを有効にします。

az sql server ms-support audit-policy update -g mygroup -n myserver --state Enabled \
    --event-hub-target-state Enabled \
    --event-hub-authorization-rule-id eventhubauthorizationruleid

イベント ハブの Microsoft サポート操作監査ポリシーを無効にします。

az sql server ms-support audit-policy update -g mygroup -n myserver
    --event-hub-target-state Disabled

省略可能のパラメーター

--add

パスとキー値のペアを指定して、オブジェクトの一覧にオブジェクトを追加します。 例: --add property.listProperty <key=value, string or JSON string>。

既定値: []
--blob-storage-target-state --bsts

BLOB ストレージが監査レコードの宛先であるかどうかを示します。

承認された値: Disabled, Enabled
--eh --event-hub

イベント ハブの名前。 event_hub_authorization_rule_idを指定するときに何も指定しない場合は、既定のイベント ハブが選択されます。

--ehari --event-hub-authorization-rule-id

イベント ハブ承認規則のリソース ID。

--ehts --event-hub-target-state

イベント ハブが監査レコードの宛先であるかどうかを示します。

承認された値: Disabled, Enabled
--force-string

'set' または 'add' を使用する場合は、JSON に変換するのではなく、文字列リテラルを保持します。

既定値: False
--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--lats --log-analytics-target-state

ログ分析が監査レコードの宛先であるかどうかを示します。

承認された値: Disabled, Enabled
--lawri --log-analytics-workspace-resource-id

監査ログを送信する Log Analytics ワークスペースのワークスペース ID (Log Analytics ワークスペースのリソース ID)。

--name -n

Azure SQL Server の名前。 を使用して az configure --defaults sql-server=<name>既定値を構成できます。

--no-wait

実行時間の長い操作の終了を待機しません。

既定値: False
--remove

リストからプロパティまたは要素を削除します。 例: --remove property.list <indexToRemove> OR --remove propertyToRemove.

既定値: []
--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--set

設定するプロパティ パスと値を指定して、オブジェクトを更新します。 例: --set property1.property2=<value>。

既定値: []
--state

監査ポリシーの状態。

承認された値: Disabled, Enabled
--storage-account

ストレージ アカウントの名前。

--storage-endpoint

ストレージ アカウント エンドポイント。

--storage-key

ストレージ アカウントのアクセス キー。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。

az sql server ms-support audit-policy wait

編集

サーバーの Microsoft サポート操作監査ポリシーの条件が満たされるまで、CLI を待機状態にします。

az sql server ms-support audit-policy wait [--created]
                                           [--custom]
                                           [--deleted]
                                           [--exists]
                                           [--ids]
                                           [--interval]
                                           [--name]
                                           [--resource-group]
                                           [--subscription]
                                           [--timeout]
                                           [--updated]

例

サーバーの Microsoft サポート操作監査ポリシーが存在すると判断されるまで、CLI を待機状態にします

az sql server ms-support audit-policy wait -g mygroup -n myserver --exists

省略可能のパラメーター

--created

'provisioningState' が 'Succeeded' で作成されるまで待ちます。

既定値: False
--custom

条件がカスタム JMESPath クエリを満たすまで待ちます。 例: provisioningState!='InProgress'、instanceView.statuses[?code=='PowerState/running']。

--deleted

削除されるまで待ちます。

既定値: False
--exists

リソースが存在するまで待ちます。

既定値: False
--ids

1 つまたは複数のリソース ID (スペース区切り)。 これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

--interval

ポーリング間隔 (秒単位)。

既定値: 30
--name -n

Azure SQL Server の名前。 を使用して az configure --defaults sql-server=<name>既定値を構成できます。

--resource-group -g

リソース グループの名前。 az configure --defaults group=<name> を使用して、既定のグループを構成できます。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--timeout

最大待機時間 (秒単位)。

既定値: 3600
--updated

provisioningState が 'Succeeded' で更新されるまで待ちます。

既定値: False
グローバル パラメーター
--debug

すべてのデバッグ ログを表示するようにログの詳細レベルを上げます。

--help -h

このヘルプ メッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告は抑制します。

--output -o

出力形式。

承認された値: json, jsonc, none, table, tsv, yaml, yamlc
既定値: json
--query

JMESPath クエリ文字列。 詳細と例については、http://jmespath.org/ をご覧ください。

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_ID を使用して、既定のサブスクリプションを構成できます。

--verbose

ログの詳細レベルを上げます。 詳細なデバッグ ログを表示するには --debug を使います。