Partager via

Configurer et consulter les journaux d’audit Azure Database pour MySQL dans le portail Azure

  • Article

S’APPLIQUE À : Azure Database pour MySQL - Serveur unique

Important

Le serveur unique Azure Database pour MySQL est en voie de mise hors service. Nous vous conseillons vivement de procéder à une mise à niveau vers Azure Database pour MySQL – Serveur flexible. Pour obtenir plus d’informations sur la migration vers Azure Database pour MySQL – Serveur flexible, consultez Qu’en est-il du Serveur unique Azure Database pour MySQL ?

Vous pouvez configurer les journaux d’audit Azure Database pour MySQL et les paramètres de diagnostic à partir du portail Azure.

Prérequis

Pour parcourir ce guide pratique, vous avez besoin des éléments suivants :

Configurer l’enregistrement d’audit

Important

Il est recommandé de ne consigner que les types d’événements et les utilisateurs requis à des fins d’audit pour garantir que les performances de votre serveur ne sont pas fortement affectées.

Activez et configurez l’enregistrement d’audit.

  1. Connectez-vous au portail Azure.

  2. Sélectionnez votre serveur Azure Database pour MySQL.

  3. Dans la section Paramètres dans l’encadré, sélectionnez Paramètres du serveur. Paramètres du serveur

  4. Mettez à jour le paramètre audit_log_enabled sur ON. Activer les journaux d’audit

  5. Sélectionnez les types d’événements à enregistrer en mettant à jour le paramètre audit_log_events. Événements du journal d’audit

  6. Ajoutez des utilisateurs MySQL à inclure dans la journalisation ou à exclure de celle-ci en mettant à jour les paramètres audit_log_exclude_users et audit_log_include_users. Spécifiez les utilisateurs en fournissant leur nom d’utilisateur MySQL. Utilisateurs à exclure du journal d’audit

  7. Une fois que vous avez modifié les paramètres, vous pouvez cliquer sur Enregistrer. Vous pouvez également Abandonner vos modifications. Save

Configurer les journaux de diagnostic

  1. Dans la section Supervision dans la barre latérale, sélectionnez Paramètres de diagnostic.

  2. Cliquez sur « + Ajouter un paramètre de diagnostic » Ajouter un paramètre de diagnostic

  3. Entrez un nom de paramètre de diagnostic.

  4. Spécifiez les récepteurs de données auxquels envoyer les journaux d’audit (compte de stockage, hub d’événements et/ou espace de travail Log Analytics).

  5. Sélectionnez « MySqlAuditLogs » comme type de journal. Configurer un paramètre de diagnostic

  6. Une fois que vous avez configuré les récepteurs de données auxquels envoyer les journaux d’audit, vous pouvez cliquer sur Enregistrer. Enregistrer un paramètre de diagnostic

  7. Accédez aux journaux d’audit en les explorant dans les récepteurs de données que vous avez configurés. L’affichage des journaux peut prendre jusqu’à 10 minutes.

Étapes suivantes

  • En savoir plus sur les journaux d’audit dans Azure Database pour MySQL
  • Découvrir comment configurer les journaux d’audit dans Azure CLI