az sql db audit-policy

Управление политикой аудита базы данных.

Команды

az sql db audit-policy show

Отображение политики аудита базы данных.

az sql db audit-policy update

Обновите политику аудита базы данных.

az sql db audit-policy wait

Разместите интерфейс командной строки в состоянии ожидания, пока не будет выполнено условие политики аудита базы данных.

az sql db audit-policy show

Отображение политики аудита базы данных.

az sql db audit-policy show [--ids]
                            [--name]
                            [--query-examples]
                            [--resource-group]
                            [--server]
                            [--subscription]

Необязательные параметры

--ids

Один или несколько идентификаторов ресурсов (с разделителями-пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения об аргументах "Resource id". Необходимо указать идентификаторы или другие аргументы "Resource id".

--name -n

имя База данных SQL Azure.

--query-examples

Рекомендуемая строка JMESPath. Можно скопировать один из запросов и вставить его после параметра--query в двойных кавычках, чтобы увидеть результаты. Можно добавить одно или несколько позиций ключевых слов, чтобы мы могли предоставлять предложения на основе этих ключевых слов.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--server -s

имя сервера Azure SQL. Можно настроить по умолчанию с помощью az configure --defaults sql-server=<name> .

--subscription

Имя или идентификатор подписки Вы можете настроить подписку по умолчанию с помощью az account set -s NAME_OR_ID .

az sql db audit-policy update

Обновите политику аудита базы данных.

Значение, если политика включена --storage-account или обе --storage-endpoint и --storage-key должны быть указаны.

az sql db audit-policy update [--actions]
                              [--add]
                              [--blob-storage-target-state {Disabled, Enabled}]
                              [--eh]
                              [--ehari]
                              [--ehts {Disabled, Enabled}]
                              [--force-string]
                              [--ids]
                              [--lats {Disabled, Enabled}]
                              [--lawri]
                              [--name]
                              [--remove]
                              [--resource-group]
                              [--retention-days]
                              [--server]
                              [--set]
                              [--state {Disabled, Enabled}]
                              [--storage-account]
                              [--storage-endpoint]
                              [--storage-key]
                              [--subscription]

Примеры

Включить по имени учетной записи хранения.

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --bsts Enabled --storage-account mystorage

Включить по конечной точке и ключу хранилища.

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --bsts Enabled --storage-endpoint https://mystorage.blob.core.windows.net \
    --storage-key MYKEY==

Задайте список действий аудита.

az sql db audit-policy update -g mygroup -s myserver -n mydb \
    --actions FAILED_DATABASE_AUTHENTICATION_GROUP 'UPDATE on database::mydb by public'

Отключите политику аудита.

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Disabled

Отключите политику аудита хранилища BLOB-объектов.

az sql db audit-policy update -g mygroup -s myserver -n mydb --bsts Disabled

Включите политику аудита log Analytics.

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --lats Enabled --lawri myworkspaceresourceid

Отключите политику аудита log Analytics.

az sql db audit-policy update -g mygroup -s myserver -n mydb
    --lats Disabled

Включите политику аудита концентратора событий.

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --event-hub-target-state Enabled \
    --event-hub-authorization-rule-id eventhubauthorizationruleid \
    --event-hub eventhubname

Включите политику аудита концентратора событий для концентратора событий по умолчанию.

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --event-hub-target-state Enabled \
    --event-hub-authorization-rule-id eventhubauthorizationruleid

Отключите политику аудита концентратора событий.

az sql db audit-policy update -g mygroup -s myserver -n mydb
    --event-hub-target-state Disabled

Необязательные параметры

--actions

Список действий и групп действий для аудита.

--add

Добавьте объект в список объектов, указав путь и пары "ключ-значение". Пример:--добавить свойство. Листпроперти <ключ = значение, строка или строка JSON>.

--blob-storage-target-state --bsts

Укажите, является ли хранилище BLOB-объектов целевым для записей аудита.

допустимые значения: Disabled, Enabled
--eh --event-hub

Имя концентратора событий. Если при предоставлении event_hub_authorization_rule_id не указано значение, будет выбран концентратор событий по умолчанию.

--ehari --event-hub-authorization-rule-id

Идентификатор ресурса для правила авторизации концентратора событий.

--ehts --event-hub-target-state

Укажите, является ли концентратор событий целевым объектом для записей аудита.

допустимые значения: Disabled, Enabled
--force-string

При использовании "Set" или "Add" сохраните строковые литералы вместо того, чтобы пытаться преобразовать их в JSON.

--ids

Один или несколько идентификаторов ресурсов (с разделителями-пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения об аргументах "Resource id". Необходимо указать идентификаторы или другие аргументы "Resource id".

--lats --log-analytics-target-state

Укажите, является ли log Analytics целевым объектом для записей аудита.

допустимые значения: Disabled, Enabled
--lawri --log-analytics-workspace-resource-id

ИДЕНТИФИКАТОР рабочей области (идентификатор ресурса Log Analytics рабочей области) для Log Analytics рабочей области, в которую вы хотите отправить журналы аудита.

--name -n

имя База данных SQL Azure.

--remove

Удаление свойства или элемента из списка. Пример:--Remove Property. List или--Remove пропертиторемове.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--retention-days

Число дней, в течение которых должны храниться журналы аудита.

--server -s

имя сервера Azure SQL. Можно настроить по умолчанию с помощью az configure --defaults sql-server=<name> .

--set

Обновите объект, указав путь к свойству и значение, которое необходимо задать. Пример:--Set свойство1. свойство2 =.

--state

Состояние политики аудита.

допустимые значения: Disabled, Enabled
--storage-account

Имя учетной записи хранения.

--storage-endpoint

Конечная точка учетной записи хранения.

--storage-key

Ключ доступа для учетной записи хранения.

--subscription

Имя или идентификатор подписки Вы можете настроить подписку по умолчанию с помощью az account set -s NAME_OR_ID .

az sql db audit-policy wait

Разместите интерфейс командной строки в состоянии ожидания, пока не будет выполнено условие политики аудита базы данных.

az sql db audit-policy wait [--created]
                            [--custom]
                            [--deleted]
                            [--exists]
                            [--ids]
                            [--interval]
                            [--name]
                            [--resource-group]
                            [--server]
                            [--subscription]
                            [--timeout]
                            [--updated]

Примеры

Перевести интерфейс командной строки в состояние ожидания, пока не определит, что политика аудита базы данных существует

az sql db audit-policy wait -g mygroup -s myserver -n mydb --exists

Необязательные параметры

--created

Дождитесь создания "provisioningState" в "выполнено".

--custom

Дождитесь, пока условие не будет удовлетворять пользовательскому запросу JMESPath. Пример: provisioningState! = ' Progress ', instanceView. statuss [? code = = ' PowerState/выполняется '].

--deleted

Дождитесь удаления.

--exists

Дождитесь существования ресурса.

--ids

Один или несколько идентификаторов ресурсов (с разделителями-пробелами). Это должен быть полный идентификатор ресурса, содержащий все сведения об аргументах "Resource id". Необходимо указать идентификаторы или другие аргументы "Resource id".

--interval

Интервал опроса в секундах.

значение по умолчанию: 30
--name -n

имя База данных SQL Azure.

--resource-group -g

Имя группы ресурсов. Вы можете настроить расположение по умолчанию с помощью az configure --defaults group=<name>.

--server -s

имя сервера Azure SQL. Можно настроить по умолчанию с помощью az configure --defaults sql-server=<name> .

--subscription

Имя или идентификатор подписки Вы можете настроить подписку по умолчанию с помощью az account set -s NAME_OR_ID .

--timeout

Максимальное время ожидания в секундах.

значение по умолчанию: 3600
--updated

Дождитесь обновления с provisioningState в "выполнено".