Analizar los registros e informes de auditoría de Azure Synapse Analytics

Tip

Microsoft Fabric Data Warehouse es un almacenamiento relacional de escala empresarial en una base de lago de datos, con una arquitectura lista para el futuro, inteligencia artificial integrada y nuevas características. Si no está familiarizado con el almacenamiento de datos, comience con Fabric Data Warehouse. Las cargas de trabajo del grupo dedicado de SQL pueden actualizarse a Fabric para acceder a funcionalidades avanzadas en ciencia de datos, análisis en tiempo real e informes.

Puedes analizar los registros de auditoría de Azure Synapse Analytics enviados a Azure Monitor Log Analytics, Azure Event Hubs o Azure Storage.

Análisis de registros mediante Log Analytics

Si decides escribir los registros de auditoría en Log Analytics:

  1. En el portal de Azure, busca bases de datos SQL y selecciona tu base de datos, o busca servidores SQL y selecciona tu servidor SQL Synapse.
  2. En el menú de recursos de Seguridad, seleccione Auditoría.
  3. En la parte superior de la página Auditoría , seleccione Ver registros de auditoría.

Note

El botón Ver registros de auditoría aparece en las páginas de auditoría tanto a nivel de servidor como a nivel de base de datos. Al seleccionarlo en el recurso de base de datos , verá registros de auditoría específicos de esa base de datos. Al seleccionarlo en el recurso de servidor , verá registros de auditoría para todas las bases de datos de ese servidor. Asegúrate de navegar hasta el nivel de recursos adecuado según el alcance de los registros de auditoría que necesites revisar.

Tiene dos maneras de ver los registros desde la página Registros de auditoría :

  • Seleccione Log Analytics en la parte superior de la página para abrir la vista de registros en el área de trabajo de Log Analytics, donde puede personalizar el intervalo de tiempo y la consulta de búsqueda.
  • Seleccione Ver panel en la parte superior de la página para abrir un panel que muestre información de registros de auditoría, donde puede explorar en profundidad Security Insights o Acceder a datos confidenciales. Este panel le ayuda a obtener información de seguridad de sus datos. También puede personalizar el intervalo de tiempo y la consulta de búsqueda.

Tip

La opción Ver panel solo está disponible cuando se accede a los registros de auditoría desde una página auditoría de nivel de base de datos que tiene habilitada la auditoría de nivel de base de datos. Si configuraste solo auditoría a nivel de servidor, aún puedes consultar los datos de auditoría directamente en tu espacio de trabajo de Log Analytics usando los pasos de la siguiente sección.

Consulta de registros de auditoría directamente en Log Analytics

También puede acceder a los registros de auditoría directamente desde el área de trabajo de Log Analytics sin navegar por la página Auditoría. Este enfoque es útil cuando solo tiene auditoría de nivel de servidor o cuando desea ejecutar consultas personalizadas en varias bases de datos.

  1. En el portal de Azure, abre el espacio de trabajo de Log Analytics configurado como destino de auditoría.
  2. En General, seleccione Registros.
  3. Comience con una consulta sencilla, como search "SQLSecurityAuditEvents" para ver los registros de auditoría.

Desde aquí, puede usar los registros de Azure Monitor para realizar búsquedas avanzadas en los datos de su registro de auditoría. Los registros de Azure Monitor proporcionan información operativa en tiempo real mediante la búsqueda integrada y paneles personalizados para analizar fácilmente millones de registros en servidores y todas las cargas de trabajo. Para obtener más información sobre el lenguaje de búsqueda de registros y los comandos de Azure Monitor, consulte la referencia de búsqueda de registros de Azure Monitor.

Análisis de registros mediante Event Hubs

Si eligió escribir registros de auditoría en Event Hubs:

  • Para consumir datos de registros de auditoría desde Event Hubs, debe configurar un flujo de datos para consumir eventos y escribirlos en un destino. Para obtener más información, vea Azure Event Hubs Documentation.
  • Los registros de auditoría de Event Hubs se capturan en el cuerpo de los eventos de Apache Avro y se almacenan mediante formato JSON con codificación UTF-8. Para leer los registros de auditoría, puede usar Avro Tools, Microsoft Fabric secuencias de eventos o herramientas similares que procesan este formato.

Analizar registros en Azure Storage

Si eliges escribir logs de auditoría en una cuenta de almacenamiento de Azure, puedes usar varios métodos para ver los logs:

  • Los registros de auditoría se agregan en la cuenta que elijas durante la configuración. Puede explorar los registros de auditoría mediante una herramienta como Explorador de Azure Storage. En Azure almacenamiento, los registros de auditoría se guardan como una colección de archivos de blobs dentro de un contenedor denominado sqldbauditlogs. Para más información sobre la jerarquía de las carpetas de almacenamiento, convenciones de nombres y formato de registro, consulte el formato de registro de auditoría de Azure Synapse Analytics.

    1. En el portal de Azure, busca servidores SQL y selecciona tu servidor.
    2. En el menú de recursos de Seguridad, seleccione Auditoría.
    3. En la parte superior de la página Auditoría , seleccione Ver registros de auditoría. Se abre la página Registros de auditoría y puede ver los registros.
    4. Para ver fechas específicas, seleccione Filtrar en la parte superior de la página Registros de auditoría .
    5. Puedes cambiar entre registros de auditoría creados por la política de auditoría del servidor y la política de auditoría de la base de datos alternando Fuente de auditoría.

  • Use la función sys.fn_get_audit_file del sistema (T-SQL) para devolver los datos del registro de auditoría en formato tabular. Para obtener más información sobre el uso de esta función, consulte sys.fn_get_audit_file.

  • Use Merge Audit Files en SQL Server Management Studio (a partir de SSMS 17):

    1. En el menú SSMS, seleccione Archivo>Abrir>Combinar archivos de auditoría.

    2. Se abre el cuadro de diálogo Agregar archivos de auditoría . Seleccione una de las opciones Agregar para elegir si combinar archivos de auditoría desde un disco local o importarlos desde Azure Storage. Debes proporcionar tus datos de Azure Storage y la clave de cuenta.

    3. Después de añadir todos los archivos a la combinación, selecciona Aceptar para completar la operación de fusión.

    4. El archivo combinado se abre en SSMS, donde puede verlo y analizarlo, y también exportarlo a un archivo XEL o CSV, o a una tabla.

  • Usa Power BI. Puede ver y analizar los datos del registro de auditoría en Power BI. Para obtener más información, consulte Using Azure Log Analytics en Power BI.

  • Descargue los archivos de registro del contenedor de blobs de Azure Storage a través del portal o mediante una herramienta como Explorador de Azure Storage.

    • Después de descargar un archivo de registro localmente, haz doble clic en él para abrir, ver y analizar los registros en SSMS.
    • También puede descargar varios archivos simultáneamente en Explorador de Azure Storage. Para ello, haga clic con el botón derecho en una subcarpeta específica y seleccione Guardar como para guardar en una carpeta local.

  • Después de descargar varios archivos o una subcarpeta que contenga archivos de registro, puede combinarlos localmente como se describe en las instrucciones anteriores para combinar archivos de auditoría de SSMS.

  • Visualizar registros de auditoría de blobs mediante script: consultar archivos de eventos extendidos mediante PowerShell.

Contenido relacionado

  • Se actualizó por última vez el