Analyze Azure Synapse Analytics audit logs and reports

نصيحة

Microsoft Fabric Data Warehouse هو مستودع علائقي على نطاق مؤسسي قائم على أساس بحيرة البيانات، مع بنية جاهزة للمستقبل، وذكاء اصطناعي مدمج، وميزات جديدة. إذا كنت جديدا في مستودع البيانات، ابدأ ب Fabric Data Warehouse. يمكن لأحمال عمل تجمع SQL المخصصة الحالية الترقية إلى Fabric للوصول إلى قدرات جديدة في علوم البيانات، والتحليلات اللحظية، والتقارير.

يمكنك تحليل سجلات التدقيق Azure Synapse Analytics المرسلة إلى Azure Monitor Log Analytics أو مراكز أحداث Azure أو تخزين Azure.

تحليل السجلات باستخدام Log Analytics

إذا اخترت كتابة سجلات التدقيق إلى Log Analytics:

  1. في بوابة Azure، ابحث عن قواعد بيانات SQL واختر قاعدة بياناتك، أو ابحث عن خوادم SQL واختر خادم Synapse SQL الخاص بك.
  2. في قائمة الموارد تحت الأمان، اختر التدقيق.
  3. في أعلى صفحة التدقيق ، اختر عرض سجلات التدقيق.

ملحوظة

يظهر زر عرض سجلات التدقيق في صفحات التدقيق على مستوى الخادم وقاعدة البيانات. عندما تختارها من مورد قاعدة البيانات ، ترى سجلات تدقيق خاصة بتلك القاعدة. عندما تختارها من مصدر الخادم ، ترى سجلات التدقيق لجميع قواعد البيانات على ذلك الخادم. تأكد من التنقل إلى مستوى الموارد الصحيح بناء على نطاق سجلات التدقيق التي تحتاج إلى مراجعتها.

لديك طريقتان لعرض السجلات من صفحة سجلات التدقيق :

  • اختر Log Analytics في أعلى الصفحة لفتح عرض السجلات في مساحة Log Analytics، حيث يمكنك تخصيص نطاق الوقت واستعلام البحث.
  • اختر عرض لوحة التحكم في أعلى الصفحة لفتح لوحة تحكم تعرض معلومات سجلات التدقيق، حيث يمكنك التعمق في رؤية الأمان أو الوصول إلى البيانات الحساسة. تساعدك هذه اللوحة على الحصول على رؤى أمنية لبياناتك. يمكنك أيضا تخصيص نطاق الزمن واستعلام البحث.

نصيحة

خيار عرض لوحة التحكم متاح فقط عند الوصول إلى سجلات التدقيق من صفحة تدقيق على مستوى قاعدة البيانات تحتوي على تفعيل التدقيق على مستوى قاعدة البيانات. إذا قمت بتكوين التدقيق على مستوى الخادم فقط، لا يزال بإمكانك الاستعلام عن بيانات التدقيق مباشرة في مساحة عمل Log Analytics باستخدام الخطوات في القسم التالي.

استعلام سجلات التدقيق مباشرة في Log Analytics

يمكنك أيضا الوصول إلى سجلات التدقيق مباشرة من مساحة عمل Log Analytics الخاصة بك دون الحاجة للتنقل عبر صفحة التدقيق. هذا النهج مفيد عندما يكون لديك تدقيق على مستوى الخادم فقط، أو عندما ترغب في تشغيل استعلامات مخصصة عبر قواعد بيانات متعددة.

  1. في بوابة Azure، افتح مساحة Log Analytics التي تم تعيينها كوجهة تدقيق.
  2. ضمن عام، حدد سجلات.
  3. ابدأ باستعلام بسيط، مثل search "SQLSecurityAuditEvents" عرض سجلات التدقيق.

من هنا، يمكنك استخدام سجلات Azure Monitor لإجراء عمليات بحث متقدمة على بيانات سجل التدقيق الخاصة بك. تمنحك سجلات Azure Monitor رؤى تشغيلية فورية باستخدام البحث المتكامل ولوحات المعلومات المخصصة لتحليل ملايين السجلات بسهولة عبر جميع أعباء العمل والخوادم الخاصة بك. لمزيد من المعلومات حول لغة البحث والأوامر لسجلات Azure Monitor، راجع مرجع البحث في Azure Monitor Logs.

تحليل السجلات باستخدام مراكز الأحداث

إذا اخترت كتابة سجلات التدقيق إلى Event Hubs:

  • لاستهلاك بيانات سجلات التدقيق من Event Hubs، تحتاج إلى إعداد تدفق لاستهلاك الأحداث وكتابتها إلى هدف. لمزيد من المعلومات، راجع مراكز أحداث Azure Documentation.
  • يتم التقاط سجلات التدقيق في مراكز الأحداث في جسم أحداث Apache Avro وتخزينها باستخدام تنسيق JSON مع ترميز UTF-8. لقراءة سجلات التدقيق، يمكنك استخدام Avro Tools، أو تدفقات الأحداث في Microsoft Fabric، أو أدوات مشابهة تعالج هذا التنسيق.

Analyze logs in تخزين Azure

إذا اخترت كتابة سجلات التدقيق إلى حساب تخزين Azure، يمكنك استخدام عدة طرق لعرض السجلات:

  • تجمع سجلات التدقيق في الحساب الذي تختاره أثناء الإعداد. يمكنك استكشاف سجلات التدقيق باستخدام أداة مثل Azure Storage Explorer. في تخزين Azure، تحفظ سجلات التدقيق كمجموعة من ملفات blob داخل حاوية تسمى sqldbauditlogs. لمزيد من المعلومات حول تسلسل مجلدات التخزين، وقواعد التسمية، وتنسيق السجل، راجع Azure Synapse Analytics audit log format.

    1. في بوابة Azure، ابحث عن خوادم SQL واختر خادمك.
    2. في قائمة الموارد تحت الأمان، اختر التدقيق.
    3. في أعلى صفحة التدقيق ، اختر عرض سجلات التدقيق. تفتح صفحة سجلات التدقيق ، ويمكنك عرض السجلات.
    4. يمكنك عرض تواريخ محددة باختيار التصفية في أعلى صفحة سجلات التدقيق .
    5. يمكنك التبديل بين سجلات التدقيق التي أنشأتها سياسة تدقيق الخادموسياسة تدقيق قاعدة البيانات عن طريق تبديل مصدر التدقيق.

  • استخدم وظيفة sys.fn_get_audit_file النظام (T-SQL) لإرجاع بيانات سجل التدقيق بصيغة جدولية. لمزيد من المعلومات حول استخدام هذه الدالة، راجع sys.fn_get_audit_file.

  • استخدم دمج ملفات تدقيق في SQL Server Management Studio (بدءا من SSMS 17):

    1. من قائمة SSMS، اخترفتح>الملفات>ودمج ملفات التدقيق.

    2. يفتح مربع الحوار لإضافة ملفات التدقيق . اختر أحد خيارات الإضافة لاختيار دمج ملفات التدقيق من قرص محلي أو استيرادها من تخزين Azure. يجب عليك تقديم تفاصيل تخزين Azure ومفتاح الحساب.

    3. بعد إضافة جميع الملفات للدمج، اختر OK لإكمال عملية الدمج.

    4. يفتح الملف المدمج في SSMS، حيث يمكنك عرضه وتحليله، بالإضافة إلى تصديره إلى ملف XEL أو CSV، أو إلى جدول.

  • استخدم Power BI. يمكنك عرض وتحليل بيانات سجلات التدقيق في Power BI. لمزيد من المعلومات، راجع Using Azure Log Analytics in Power BI.

  • قم بتنزيل ملفات السجل من حاوية تخزين Azure blob عبر البوابة أو باستخدام أداة مثل Azure Storage Explorer.

    • بعد تحميل ملف السجل محليا، انقر مرتين على الملف لفتحه، عرضه، وتحليله في SSMS.
    • يمكنك أيضا تحميل عدة ملفات في نفس الوقت من Azure Storage Explorer. للقيام بذلك، انقر بزر الفأرة الأيمن على مجلد فرعي معين واختر حفظ ك للحفظ في مجلد محلي.

  • بعد تحميل عدة ملفات أو مجلد فرعي يحتوي على ملفات السجل، يمكنك دمجها محليا كما هو موضح في تعليمات دمج ملفات تدقيق SSMS السابقة.

  • عرض سجلات تدقيق الكتل بشكل برمجي: استعلام ملفات الأحداث الموسعة باستخدام PowerShell.

المحتوى ذو الصلة

  • تاريخ آخر تحديث في