SQLSecurityAuditEvents

Azure Synapse SQL-auditlogboek.

Tabelkenmerken

Kenmerk Waarde
Resourcetypen microsoft.synapse/workspaces
Categorieën Azure-bronnen
Oplossingen LogManagement
Basic-logboek No
Opnametijdtransformatie Yes
Voorbeeldquery's -

Kolommen

Kolom Type Description
ActionId tekenreeks Id van de controleactie.
ActionName tekenreeks De naam van de controleactie.
Aanvullendeinformatie tekenreeks Unieke informatie die alleen van toepassing is op één gebeurtenis, wordt geretourneerd als XML.
AffectedRows long Aantal rijen dat wordt beïnvloed door de uitgevoerde instructie.
ApplicationName tekenreeks Naam van de clienttoepassing die de instructie heeft uitgevoerd die de controlegebeurtenis heeft veroorzaakt.
AuditSchemaVersion int De schemaversie van de auditlogboeken.
_BilledSize werkelijk De recordgrootte in bytes
Categorie tekenreeks De categorie van het logboek.
Classtype tekenreeks Het type controleerbare entiteit waarop de controle plaatsvindt.
ClassTypeDescription tekenreeks De beschrijving van het klassetype.
ClientIp tekenreeks Bron-IP van de clienttoepassing
ClientTlsVersion int Client-TLS-versie
ConnectionId tekenreeks Id van de verbinding op de server.
DatabaseName tekenreeks De databasecontext waarin de actie heeft plaatsgevonden.
DatabasePrincipalId int Id van de databasegebruikerscontext waarin de actie wordt uitgevoerd.
DatabasePrincipalName tekenreeks Huidige gebruiker.
DataSensitivityInformation tekenreeks Informatietypen en vertrouwelijkheidslabels die worden geretourneerd door de gecontroleerde query, op basis van de geclassificeerde kolommen in de database.
DurationMs long Uitvoeringsduur van query's in milliseconden.
Eventid tekenreeks unieke GUID die elke controlegebeurtenis identificeert.
EventTime datum/tijd De tijd (UTC) waarop de gebeurtenis is geactiveerd.
HostName tekenreeks De hostnaam.
_IsBillable tekenreeks Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable is false opgenomen, wordt er geen rekening gehouden met uw Azure-account
IsColumnPermission booleaans Vlag die aangeeft of dit een machtiging op kolomniveau is.
IsServerLevelAudit booleaans Booleaanse waarde die aangeeft of dit is gegenereerd op basis van een controle op serverniveau of een audit op databaseniveau.
LogicalServerName tekenreeks Naam van logische server.
ObjectId int De id van de entiteit waarop de controle heeft plaatsgevonden.
ObjectName tekenreeks De naam van de entiteit waarop de controle heeft plaatsgevonden.
PermissionBitmask tekenreeks In sommige acties zijn dit de machtigingen die zijn verleend, geweigerd of ingetrokken.
ResourceGroup tekenreeks Resourcegroep van de SQL-resource.
_Resourceid tekenreeks Een unieke id voor de resource waaraan de record is gekoppeld
ResponseRows long Het aantal rijen dat wordt geretourneerd in de resultatenset.
SchemaName tekenreeks De schemacontext waarin de actie heeft plaatsgevonden.
SecurableClassType tekenreeks Het type controleerbare entiteit waarop de controle plaatsvindt.
SequenceGroupId tekenreeks Unieke id.
SequenceNumber int Hiermee wordt de volgorde bijgehouden van records binnen één auditrecord die te groot was om in de schrijfbuffer voor controles te passen.
ServerPrincipalId int Id van de aanmeldingscontext waarin de actie wordt uitgevoerd.
ServerPrincipalName tekenreeks Huidige aanmelding. Is null-waarde.
ServerPrincipalSid tekenreeks Huidige aanmeldings-SID.
SessionContext tekenreeks De inhoud van de waarde van de sessiecontextsleutel. geleverd als een XML.
Sessionid int Id van de sessie waarop de gebeurtenis heeft plaatsgevonden.
SessionServerPrincipalName tekenreeks Server-principal voor sessie. Is null-waarde. Retourneert de identiteit van de oorspronkelijke aanmelding die was verbonden met het exemplaar van SQL Server voor het geval er expliciete of impliciete contextswitches waren.
SourceSystem tekenreeks Het type agent dat de gebeurtenis heeft verzameld. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinden of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics
Instructie tekenreeks TSQL-instructie als deze bestaat.
_SubscriptionId tekenreeks Een unieke id voor het abonnement waaraan de record is gekoppeld
Geslaagd booleaans Hiermee wordt aangegeven of de actie die de gebeurtenis heeft geactiveerd, is geslaagd. Is niet null-waardig. Voor alle gebeurtenissen behalve aanmeldingsgebeurtenissen wordt alleen gerapporteerd of de machtigingscontrole is geslaagd of mislukt, niet de bewerking.
TargetDatabasePrincipalId int De database-principal waarop de bewerking GRANT/DENY/REVOKE wordt uitgevoerd.
TargetDatabasePrincipalName tekenreeks Doelgebruiker van actie.
TargetServerPrincipalId int Server-principal waarop de bewerking GRANT/DENY/REVOKE wordt uitgevoerd.
TargetServerPrincipalName tekenreeks Doelaanmelding van actie.
TargetServerPrincipalSid tekenreeks SID van doelaanmelding.
TenantId tekenreeks De id van de Log Analytics-werkruimte
TimeGenerated datum/tijd De timestamp (UTC) van het moment waarop het logboek werd gegenereerd.
TransactionId long Unieke id voor het identificeren van meerdere controlegebeurtenissen in één transactie.
Type tekenreeks De naam van de tabel
UserDefinedEventId int Door de gebruiker gedefinieerde gebeurtenis-id die als argument is doorgegeven aan sp_audit_write.
UserDefinedInformation tekenreeks Wordt gebruikt voor het vastleggen van extra informatie die de gebruiker wil opnemen in het auditlogboek met behulp van de sp_audit_write opgeslagen procedure.