Microsoft Azure – 为 Azure SQL 数据库配置审核

在本文中，我们将研究为 Azure SQL 数据库配置审核的过程。

按照以下步骤为 Azure SQL 数据库配置审核：

第 1 步：在门户中，我们正在查看 Azure SQL 数据库，在左侧的安全性下，我们可以选择审核选项卡。

 

第 2 步：现在，如果我们只想在这个特定的数据库上启用审计，这就是我们要去的地方。但是，如果我们想在服务器的所有数据库上启用它，我们可以继续并单击“查看服务器设置”。

第 3 步：从这里，我们可以打开审核，我们可以选择一些选项。例如，您可以看到我们已将其连接到一个存储帐户，我们甚至可以选择保留多长时间我们希望将这些数据从审计中保留。

在这种情况下，我们选择了七个，但如果我想永远收集审计数据，我们可以输入零。

第 4 步：现在，如果我们返回，我们还可以执行诸如启用Log Analytics 之类的操作。这将使我们能够查看审计日志，甚至可以获得与安全相关的 Log Analytics 仪表板之类的东西。

但是为了配置它，我们基本上必须选择或创建一个 Log Analytics 工作区。对于这个，我们继续创建了一个，aw-s erver0602-la。基本上，对于 Log Analytics，服务器的名称后跟 LA。

现在继续并选择“保存”。

现在，如果我回到数据库，我们将看到即使该数据库的审计已关闭，服务器级别的审计也已启用。这意味着基本上，如果您在服务器上启用了审核，它将为该逻辑服务器中的所有数据库启用。

您还可以为此特定数据库启用审核。也许对于这个数据库，您只想利用事件中心而不是存储和 Log Analytics，或者您想要分离这些工作流。但是，如果您在服务器上启用它，它会自动应用于该服务器上的所有数据库。

这是一个快速演示，向你展示如何设置 Azure SQL 数据库审核。