Microsoft.Synapse ワークスペース/sqlPools/auditingSettings

Bicep リソース定義

workspaces/sqlPools/auditingSettings リソースの種類は、次をターゲットとする操作と共にデプロイできます。

リソースグループの - リソースグループのデプロイコマンド参照

各 API バージョンで変更されたプロパティの一覧については、変更ログの参照してください。

リソースの形式

Microsoft.Synapse/workspaces/sqlPools/auditingSettings リソースを作成するには、次の Bicep をテンプレートに追加します。

resource symbolicname 'Microsoft.Synapse/workspaces/sqlPools/auditingSettings@2021-06-01' = {
  parent: resourceSymbolicName
  name: 'default'
  properties: {
    auditActionsAndGroups: [
      'string'
    ]
    isAzureMonitorTargetEnabled: bool
    isStorageSecondaryKeyInUse: bool
    retentionDays: int
    state: 'string'
    storageAccountAccessKey: 'string'
    storageAccountSubscriptionId: 'string'
    storageEndpoint: 'string'
  }
}

プロパティ値

Microsoft.Synapse/workspaces/sqlPools/auditingSettings

名前	形容	価値
名前	リソース名	'default' (必須)
親	Bicep では、子リソースの親リソースを指定できます。このプロパティを追加する必要があるのは、子リソースが親リソースの外部で宣言されている場合のみです。詳細については、「親リソースの外部子リソース」を参照してください。	種類のリソースのシンボリック名: workspaces/sqlPools
プロパティ	リソースのプロパティ。	SqlPoolBlob監査ポリシープロパティ

SqlPoolBlob監査ポリシープロパティ

名前	形容	価値
auditActionsAndGroups (監査アクションとグループ)	監査する Actions-Groups とアクションを指定します。使用する推奨されるアクショングループのセットは次の組み合わせです。これにより、データベースに対して実行されたすべてのクエリとストアドプロシージャ、および成功したログインと失敗したログインが監査されます。 BATCH_COMPLETED_GROUP、 SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP、 FAILED_DATABASE_AUTHENTICATION_GROUP。上記の組み合わせも、Azure portal から監査を有効にするときに既定で構成されるセットです。監査でサポートされているアクショングループは次のとおりです (注: 監査のニーズに対応する特定のグループのみを選択してください)。不要なグループを使用すると、非常に大量の監査レコードが発生する可能性があります。アプリケーションの役割パスワード変更グループバックアップ_リストア_グループデータベース_ログアウト_グループデータベース_オブジェクト_変更_グループデータベースオブジェクト所有権変更グループデータベースオブジェクト権限変更グループデータベース操作グループデータベース権限変更グループデータベース主体変更グループ DATABASE_PRINCIPAL_IMPERSONATION_GROUP データベースロールメンバー変更グループデータベース認証グループの認証失敗スキーマ_オブジェクト_アクセス_グループ SCHEMA_OBJECT_CHANGE_GROUP SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP スキーマオブジェクト権限変更グループデータベース認証成功グループユーザーのパスワード変更グループ BATCH_STARTED_GROUP BATCH_COMPLETED_GROUP これらは、データベースに対して実行されるすべての SQL ステートメントとストアドプロシージャを対象とするグループであり、監査ログが重複するため、他のグループと組み合わせて使用しないでください。詳細については、「Database-Level 監査アクショングループの」を参照してください。データベース監査ポリシーでは、特定のアクションを指定することもできます (サーバー監査ポリシーにはアクションを指定できないことに注意してください)。監査でサポートされるアクションは次のとおりです。 SELECT 更新挿入する削除実行する受ける参照監査するアクションを定義するための一般的な形式は次のとおりです。 {action}ON {object} BY {principal} 上記 <形式で> オブジェクトは、テーブル、ビュー、ストアドプロシージャなどのオブジェクト、またはデータベースまたはスキーマ全体を参照できることに注意してください。後者の場合は、それぞれ DATABASE::{db_name} と SCHEMA::{schema_name} という形式が使用されます。例えば： dbo.myTable の SELECT by public DATABASE::myDatabase by publicで選択 SCHEMA : mySchemaでSELECT公開詳細については、「Database-Level 監査アクションの」を参照してください。	string[]
isAzureMonitorTargetEnabled (英語)	監査イベントを Azure Monitor に送信するかどうかを指定します。 Azure Monitor にイベントを送信するには、'state' を 'Enabled' に、'isAzureMonitorTargetEnabled' を true に指定します。 REST API を使用して監査を構成する場合は、データベースに "SQLSecurityAuditEvents" 診断ログカテゴリを含む診断設定も作成する必要があります。サーバーレベルの監査では、'master' データベースを {databaseName} として使用する必要があることに注意してください。診断設定 URI 形式: 置く `https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/{databaseName}/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview` 詳細については、「診断設定 REST API する」を参照してください。または診断設定 PowerShell	ブール (bool)
isStorageSecondaryKeyInUse (英語)	storageAccountAccessKey 値がストレージのセカンダリキーかどうかを指定します。	ブール (bool)
retentionDays (保持日数)	ストレージアカウントの監査ログに保持する日数を指定します。	整数 (int)
状態	ポリシーの状態を指定します。状態が有効の場合、storageEndpoint または isAzureMonitorTargetEnabled が必要です。	「無効」 'Enabled' (必須)
storageAccountAccessKey (ストレージアカウントアクセスキー)	監査ストレージアカウントの識別子キーを指定します。状態が Enabled で storageEndpoint が指定されている場合は、storageAccountAccessKey が必要です。	文字列
storageAccountサブスクリプションID	BLOB ストレージサブスクリプション ID を指定します。	糸制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
ストレージエンドポイント	BLOB ストレージエンドポイント (例: `https://MyAccount.blob.core.windows.net`) を指定します。状態が [有効] の場合は、storageEndpoint が必要です。	文字列

ARM テンプレートリソース定義

workspaces/sqlPools/auditingSettings リソースの種類は、次をターゲットとする操作と共にデプロイできます。

リソースグループ - リソースグループのデプロイコマンドを参照してください。各APIバージョンの変更プロパティ一覧は変更ログをご覧ください。

使用例

リソースの形式

Microsoft.Synapse/workspaces/sqlPools/auditingSettings リソースを作成するには、テンプレートに次の JSON を追加します。

{
  "type": "Microsoft.Synapse/workspaces/sqlPools/auditingSettings",
  "apiVersion": "2021-06-01",
  "name": "string",
  "properties": {
    "auditActionsAndGroups": [ "string" ],
    "isAzureMonitorTargetEnabled": "bool",
    "isStorageSecondaryKeyInUse": "bool",
    "retentionDays": "int",
    "state": "string",
    "storageAccountAccessKey": "string",
    "storageAccountSubscriptionId": "string",
    "storageEndpoint": "string"
  }
}

プロパティ値

Microsoft.Synapse/workspaces/sqlPools/auditingSettings

名前	形容	価値
apiVersion (英語)	API のバージョン	'2021-06-01'
名前	リソース名	'default' (必須)
プロパティ	リソースのプロパティ。	SqlPoolBlob監査ポリシープロパティ
型	リソースの種類	'Microsoft.Synapse/workspaces/sqlPools/auditingSettings'

SqlPoolBlob監査ポリシープロパティ

名前	形容	価値
auditActionsAndGroups (監査アクションとグループ)	監査する Actions-Groups とアクションを指定します。使用する推奨されるアクショングループのセットは次の組み合わせです。これにより、データベースに対して実行されたすべてのクエリとストアドプロシージャ、および成功したログインと失敗したログインが監査されます。 BATCH_COMPLETED_GROUP、 SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP、 FAILED_DATABASE_AUTHENTICATION_GROUP。上記の組み合わせも、Azure portal から監査を有効にするときに既定で構成されるセットです。監査でサポートされているアクショングループは次のとおりです (注: 監査のニーズに対応する特定のグループのみを選択してください)。不要なグループを使用すると、非常に大量の監査レコードが発生する可能性があります。アプリケーションの役割パスワード変更グループバックアップ_リストア_グループデータベース_ログアウト_グループデータベース_オブジェクト_変更_グループデータベースオブジェクト所有権変更グループデータベースオブジェクト権限変更グループデータベース操作グループデータベース権限変更グループデータベース主体変更グループ DATABASE_PRINCIPAL_IMPERSONATION_GROUP データベースロールメンバー変更グループデータベース認証グループの認証失敗スキーマ_オブジェクト_アクセス_グループ SCHEMA_OBJECT_CHANGE_GROUP SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP スキーマオブジェクト権限変更グループデータベース認証成功グループユーザーのパスワード変更グループ BATCH_STARTED_GROUP BATCH_COMPLETED_GROUP これらは、データベースに対して実行されるすべての SQL ステートメントとストアドプロシージャを対象とするグループであり、監査ログが重複するため、他のグループと組み合わせて使用しないでください。詳細については、「Database-Level 監査アクショングループの」を参照してください。データベース監査ポリシーでは、特定のアクションを指定することもできます (サーバー監査ポリシーにはアクションを指定できないことに注意してください)。監査でサポートされるアクションは次のとおりです。 SELECT 更新挿入する削除実行する受ける参照監査するアクションを定義するための一般的な形式は次のとおりです。 {action}ON {object} BY {principal} 上記 <形式で> オブジェクトは、テーブル、ビュー、ストアドプロシージャなどのオブジェクト、またはデータベースまたはスキーマ全体を参照できることに注意してください。後者の場合は、それぞれ DATABASE::{db_name} と SCHEMA::{schema_name} という形式が使用されます。例えば： dbo.myTable の SELECT by public DATABASE::myDatabase by publicで選択 SCHEMA : mySchemaでSELECT公開詳細については、「Database-Level 監査アクションの」を参照してください。	string[]
isAzureMonitorTargetEnabled (英語)	監査イベントを Azure Monitor に送信するかどうかを指定します。 Azure Monitor にイベントを送信するには、'state' を 'Enabled' に、'isAzureMonitorTargetEnabled' を true に指定します。 REST API を使用して監査を構成する場合は、データベースに "SQLSecurityAuditEvents" 診断ログカテゴリを含む診断設定も作成する必要があります。サーバーレベルの監査では、'master' データベースを {databaseName} として使用する必要があることに注意してください。診断設定 URI 形式: 置く `https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/{databaseName}/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview` 詳細については、「診断設定 REST API する」を参照してください。または診断設定 PowerShell	ブール (bool)
isStorageSecondaryKeyInUse (英語)	storageAccountAccessKey 値がストレージのセカンダリキーかどうかを指定します。	ブール (bool)
retentionDays (保持日数)	ストレージアカウントの監査ログに保持する日数を指定します。	整数 (int)
状態	ポリシーの状態を指定します。状態が有効の場合、storageEndpoint または isAzureMonitorTargetEnabled が必要です。	「無効」 'Enabled' (必須)
storageAccountAccessKey (ストレージアカウントアクセスキー)	監査ストレージアカウントの識別子キーを指定します。状態が Enabled で storageEndpoint が指定されている場合は、storageAccountAccessKey が必要です。	文字列
storageAccountサブスクリプションID	BLOB ストレージサブスクリプション ID を指定します。	糸制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
ストレージエンドポイント	BLOB ストレージエンドポイント (例: `https://MyAccount.blob.core.windows.net`) を指定します。状態が [有効] の場合は、storageEndpoint が必要です。	文字列

Terraform (AzAPI プロバイダー) リソース定義

workspaces/sqlPools/auditingSettings リソースの種類は、次をターゲットとする操作と共にデプロイできます。

リソースグループ 各APIバージョンの変更プロパティ一覧については、変更ログをご覧ください。

リソースの形式

Microsoft.Synapse/workspaces/sqlPools/auditingSettings リソースを作成するには、次の Terraform をテンプレートに追加します。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Synapse/workspaces/sqlPools/auditingSettings@2021-06-01"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      auditActionsAndGroups = [
        "string"
      ]
      isAzureMonitorTargetEnabled = bool
      isStorageSecondaryKeyInUse = bool
      retentionDays = int
      state = "string"
      storageAccountAccessKey = "string"
      storageAccountSubscriptionId = "string"
      storageEndpoint = "string"
    }
  }
}

プロパティ値

Microsoft.Synapse/workspaces/sqlPools/auditingSettings

名前	形容	価値
名前	リソース名	'default' (必須)
parent_id	このリソースの親であるリソースの ID。	種類のリソースの ID: workspaces/sqlPools
プロパティ	リソースのプロパティ。	SqlPoolBlob監査ポリシープロパティ
型	リソースの種類	「Microsoft.Synapse/workspaces/sqlPools/auditingSettings@2021-06-01」

SqlPoolBlob監査ポリシープロパティ

名前	形容	価値
auditActionsAndGroups (監査アクションとグループ)	監査する Actions-Groups とアクションを指定します。使用する推奨されるアクショングループのセットは次の組み合わせです。これにより、データベースに対して実行されたすべてのクエリとストアドプロシージャ、および成功したログインと失敗したログインが監査されます。 BATCH_COMPLETED_GROUP、 SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP、 FAILED_DATABASE_AUTHENTICATION_GROUP。上記の組み合わせも、Azure portal から監査を有効にするときに既定で構成されるセットです。監査でサポートされているアクショングループは次のとおりです (注: 監査のニーズに対応する特定のグループのみを選択してください)。不要なグループを使用すると、非常に大量の監査レコードが発生する可能性があります。アプリケーションの役割パスワード変更グループバックアップ_リストア_グループデータベース_ログアウト_グループデータベース_オブジェクト_変更_グループデータベースオブジェクト所有権変更グループデータベースオブジェクト権限変更グループデータベース操作グループデータベース権限変更グループデータベース主体変更グループ DATABASE_PRINCIPAL_IMPERSONATION_GROUP データベースロールメンバー変更グループデータベース認証グループの認証失敗スキーマ_オブジェクト_アクセス_グループ SCHEMA_OBJECT_CHANGE_GROUP SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP スキーマオブジェクト権限変更グループデータベース認証成功グループユーザーのパスワード変更グループ BATCH_STARTED_GROUP BATCH_COMPLETED_GROUP これらは、データベースに対して実行されるすべての SQL ステートメントとストアドプロシージャを対象とするグループであり、監査ログが重複するため、他のグループと組み合わせて使用しないでください。詳細については、「Database-Level 監査アクショングループの」を参照してください。データベース監査ポリシーでは、特定のアクションを指定することもできます (サーバー監査ポリシーにはアクションを指定できないことに注意してください)。監査でサポートされるアクションは次のとおりです。 SELECT 更新挿入する削除実行する受ける参照監査するアクションを定義するための一般的な形式は次のとおりです。 {action}ON {object} BY {principal} 上記 <形式で> オブジェクトは、テーブル、ビュー、ストアドプロシージャなどのオブジェクト、またはデータベースまたはスキーマ全体を参照できることに注意してください。後者の場合は、それぞれ DATABASE::{db_name} と SCHEMA::{schema_name} という形式が使用されます。例えば： dbo.myTable の SELECT by public DATABASE::myDatabase by publicで選択 SCHEMA : mySchemaでSELECT公開詳細については、「Database-Level 監査アクションの」を参照してください。	string[]
isAzureMonitorTargetEnabled (英語)	監査イベントを Azure Monitor に送信するかどうかを指定します。 Azure Monitor にイベントを送信するには、'state' を 'Enabled' に、'isAzureMonitorTargetEnabled' を true に指定します。 REST API を使用して監査を構成する場合は、データベースに "SQLSecurityAuditEvents" 診断ログカテゴリを含む診断設定も作成する必要があります。サーバーレベルの監査では、'master' データベースを {databaseName} として使用する必要があることに注意してください。診断設定 URI 形式: 置く `https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/{databaseName}/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview` 詳細については、「診断設定 REST API する」を参照してください。または診断設定 PowerShell	ブール (bool)
isStorageSecondaryKeyInUse (英語)	storageAccountAccessKey 値がストレージのセカンダリキーかどうかを指定します。	ブール (bool)
retentionDays (保持日数)	ストレージアカウントの監査ログに保持する日数を指定します。	整数 (int)
状態	ポリシーの状態を指定します。状態が有効の場合、storageEndpoint または isAzureMonitorTargetEnabled が必要です。	「無効」 'Enabled' (必須)
storageAccountAccessKey (ストレージアカウントアクセスキー)	監査ストレージアカウントの識別子キーを指定します。状態が Enabled で storageEndpoint が指定されている場合は、storageAccountAccessKey が必要です。	文字列
storageAccountサブスクリプションID	BLOB ストレージサブスクリプション ID を指定します。	糸制約：最小長 = 36 最大長 = 36 パターン = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
ストレージエンドポイント	BLOB ストレージエンドポイント (例: `https://MyAccount.blob.core.windows.net`) を指定します。状態が [有効] の場合は、storageEndpoint が必要です。	文字列

フィードバック

このページはお役に立ちましたか?

最終更新: 2025-06-18

Microsoft.Synapse ワークスペース/sqlPools/auditingSettings

Bicep リソース定義

リソースの形式

プロパティ値

Microsoft.Synapse/workspaces/sqlPools/auditingSettings

SqlPoolBlob監査ポリシープロパティ

ARM テンプレート リソース定義

使用例

リソースの形式

プロパティ値

Microsoft.Synapse/workspaces/sqlPools/auditingSettings

SqlPoolBlob監査ポリシープロパティ

Terraform (AzAPI プロバイダー) リソース定義

リソースの形式

プロパティ値

Microsoft.Synapse/workspaces/sqlPools/auditingSettings

SqlPoolBlob監査ポリシープロパティ

フィードバック

その他のリソース

ARM テンプレートリソース定義