Auditing policy in Azure Synapse Analytics

Tip

Microsoft Fabric Data Warehouse adalah gudang relasional skala perusahaan pada fondasi data lake, dengan arsitektur siap masa depan, AI bawaan, dan fitur baru. Jika Anda baru menggunakan pergudangan data, mulailah dengan Fabric Data Warehouse. Beban kerja kumpulan SQL terdedikasi yang ada dapat ditingkatkan ke Fabric untuk mengakses kemampuan baru di seluruh ilmu data, analitik waktu nyata, dan pelaporan.

Anda dapat mendefinisikan kebijakan audit untuk database individual atau sebagai kebijakan default untuk server logis.

Tentukan kebijakan audit tingkat server dan tingkat basis data

Tentukan kebijakan audit untuk database tertentu atau sebagai kebijakan server default di Azure:

  • Kebijakan tingkat server berlaku untuk semua database yang ada dan yang baru dibuat di server.

  • Jika Anda mengaktifkan audit tingkat server, maka ini berlaku untuk sebuah basis data terlepas dari pengaturan audit basis data tersebut.

  • Kebijakan tingkat basis data tidak menimpa kebijakan tingkat server. Jika keduanya diaktifkan, basis data akan diaudit dua kali.

  • Mengaktifkan audit pada database serta mengaktifkan audit di server tidak menimpa atau mengubah pengaturan audit server apa pun. Kedua audit ada berdampingan. Dengan kata lain, database diaudit dua kali secara paralel; sekali oleh kebijakan server dan sekali oleh kebijakan database.

    Note

    Hindari mengaktifkan audit server dan audit blob database secara bersamaan, kecuali:

    • Anda ingin menggunakan akun penyimpanan, periode retensi, atau Log Analytics Workspace yang berbeda untuk database tertentu.
    • Anda ingin mengaudit tipe peristiwa atau kategori untuk database tertentu yang berbeda dari database lainnya di server. Misalnya, Anda mungkin memiliki sisipan tabel yang perlu diaudit hanya untuk database tertentu.

    Jika tidak, aktifkan hanya audit tingkat server dan biarkan audit tingkat database dinonaktifkan untuk semua database.