Zásady auditování v Azure Synapse Analytics

Tip

Microsoft Fabric Data Warehouse je relační sklad v podnikovém měřítku na základu datového jezera s architekturou připravenou pro budoucnost, integrovanou AI a novými funkcemi. Pokud s datovými sklady začínáte, doporučujeme vám začít s „Fabric Data Warehouse“. Stávající úlohy dedikovaného SQL fondu mohou upgradovat na Fabric a získat tak přístup k novým funkcím napříč datovou vědou, analytikou v reálném čase a reportingem.

Můžete definovat auditní politiku pro jednotlivou databázi nebo jako výchozí politiku pro logický server.

Definujte auditní politiky na úrovni serveru a databáze

Definujte auditní politiku pro konkrétní databázi nebo jako výchozí serverovou politiku v Azure:

  • Na všechny stávající i nově vytvořené databáze na serveru platí politika na úrovni serveru.

  • Pokud povolíte audity na úrovni serveru, platí to pro databázi bez ohledu na nastavení auditu v této databázi.

  • Politika na úrovni databáze nepřepisuje politiku na úrovni serveru. Pokud jsou obě možnosti povoleny, databáze je auditována dvakrát.

  • Povolení auditování databáze kromě povolení auditování na serveru nepřepíše ani nezmění žádné nastavení auditování serveru. Oba audity existují vedle sebe. Jinými slovy, databáze je auditována dvakrát paralelně; jednou zásadami serveru a jednou zásadami databáze.

    Note

    Vyhněte se současnému zapínání auditu serveru i auditu databázových blobů, s výjimkou případů, kdy:

    • Chcete použít jiný účet úložiště, dobu uchování nebo Log Analytics Workspace pro konkrétní databázi.
    • Chcete auditovat typy událostí nebo kategorie pro konkrétní databázi, které se liší od ostatních databází na serveru. Můžete mít například operace INSERT v tabulkách, které je potřeba auditovat pouze pro konkrétní databázi.

    Jinak povolte pouze audity na úrovni serveru a nechte audity na úrovni databáze vypnuté pro všechny databáze.