Konfigurace protokolů auditu pro Službu Azure Database for MySQL a přístup k nim na webu Azure Portal

PLATÍ PRO: Jednoúčelový server Azure Database for MySQL

Důležité

Jednoúčelový server Azure Database for MySQL je na cestě vyřazení. Důrazně doporučujeme upgradovat na flexibilní server Azure Database for MySQL. Další informace o migraci na flexibilní server Azure Database for MySQL najdete v tématu Co se děje s jednoúčelovým serverem Azure Database for MySQL?

Protokoly auditu Azure Database for MySQL a nastavení diagnostiky můžete nakonfigurovat z webu Azure Portal.

Požadavky

K procházení tohoto návodu potřebujete:

Konfigurace protokolování auditu

Důležité

V zájmu zajištění co nejnižšího dopadu na výkon vašeho serveru doporučujeme protokolovat pouze typy událostí a uživatele požadované pro účely auditu.

Povolte a nakonfigurujte protokolování auditu.

  1. Přihlaste se k portálu Azure.

  2. Vyberte server Azure Database for MySQL.

  3. V části Nastavení na bočním panelu vyberte Parametry serveru. Server parameters

  4. Aktualizujte parametr audit_log_enabled na ZAPNUTO. Enable audit logs

  5. Vyberte typy událostí, které se mají protokolovat aktualizací parametru audit_log_events. Audit log events

  6. Přidáním všech uživatelů MySQL, kteří budou zahrnuti nebo vyloučeni z protokolování, aktualizujte audit_log_exclude_users a audit_log_include_users parametry. Zadejte uživatele zadáním svého uživatelského jména MySQL. Audit log exclude users

  7. Po změně parametrů můžete kliknout na Uložit. Nebo můžete změny zahodit . Save

Nastavení diagnostických protokolů

  1. V části Monitorování na bočním panelu vyberte Nastavení diagnostiky.

  2. Klikněte na + Přidat nastavení diagnostiky. Add diagnostic setting

  3. Zadejte název nastavení diagnostiky.

  4. Určete, které jímky dat se mají odesílat protokoly auditu (účet úložiště, centrum událostí nebo pracovní prostor služby Log Analytics).

  5. Jako typ protokolu vyberte MySqlAuditLogs. Configure diagnostic setting

  6. Jakmile nakonfigurujete jímky dat tak, aby se protokoly auditu odsílaly do kanálu, můžete kliknout na Uložit. Save diagnostic setting

  7. K protokolům auditu se dostanete tak, že je prozkoumáte v nakonfigurovaných datových jímkách. Zobrazení protokolů může trvat až 10 minut.

Další kroky

  • Další informace o protokolech auditu ve službě Azure Database for MySQL
  • Informace o konfiguraci protokolů auditu v Azure CLI