az sql db audit-policy

データベースの監査ポリシーを管理します。

コマンド

名前	説明	型	状態
az sql db audit-policy show	データベース監査ポリシーを表示します。	Core	GA
az sql db audit-policy update	データベースの監査ポリシーを更新します。	Core	GA
az sql db audit-policy wait	データベースの監査ポリシーの条件が満たされるまで、CLI を待機状態にします。	Core	GA

az sql db audit-policy show

編集

データベース監査ポリシーを表示します。

az sql db audit-policy show [--ids]
                            [--name]
                            [--resource-group]
                            [--server]
                            [--subscription]

省略可能のパラメーター

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--ids

1 つ以上のリソース ID (スペース区切り)。これは、'Resource Id' 引数のすべての情報を含む完全なリソース ID である必要があります。 --ids または他の 'Resource Id' 引数を指定する必要があります。

プロパティ	値
Parameter group:	Resource Id Arguments

--name -n

Azure SQL Database の名前。

プロパティ	値
Parameter group:	Resource Id Arguments

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name>を使用して既定のグループを構成できます。

プロパティ	値
Parameter group:	Resource Id Arguments

--server -s

Azure SQL Server の名前。既定値は、 az configure --defaults sql-server=<name>を使用して構成できます。

プロパティ	値
Parameter group:	Resource Id Arguments

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

プロパティ	値
Parameter group:	Resource Id Arguments

グローバルパラメーター

--debug

ログの詳細度を上げて、すべてのデバッグログを表示します。

プロパティ	値
規定値:	False

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

プロパティ	値
規定値:	False

--output -o

Output format.

プロパティ	値
規定値:	json
指定可能な値:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ を参照してください。

--verbose

ログの詳細度を高める。完全なデバッグログには --debug を使用します。

プロパティ	値
規定値:	False

az sql db audit-policy update

編集

データベースの監査ポリシーを更新します。

ポリシーが有効になっている場合は、 --storage-account または --storage-endpoint と --storage-key の両方を指定する必要があります。

az sql db audit-policy update [--actions]
                              [--add]
                              [--blob-storage-target-state --bsts {Disabled, Enabled}]
                              [--eh --event-hub]
                              [--ehari --event-hub-authorization-rule-id]
                              [--ehts --event-hub-target-state {Disabled, Enabled}]
                              [--force-string]
                              [--ids]
                              [--lats --log-analytics-target-state {Disabled, Enabled}]
                              [--lawri --log-analytics-workspace-resource-id]
                              [--name]
                              [--remove]
                              [--resource-group]
                              [--retention-days]
                              [--server]
                              [--set]
                              [--state {Disabled, Enabled}]
                              [--storage-account]
                              [--storage-endpoint]
                              [--storage-key]
                              [--subscription]

例

ストレージアカウント名で有効にします。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --bsts Enabled --storage-account mystorage

ストレージエンドポイントとキーによって有効にします。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --bsts Enabled --storage-endpoint https://mystorage.blob.core.windows.net \
    --storage-key MYKEY==

監査アクションの一覧を設定します。

az sql db audit-policy update -g mygroup -s myserver -n mydb \
    --actions FAILED_DATABASE_AUTHENTICATION_GROUP 'UPDATE on database::mydb by public'

監査ポリシーを無効にします。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Disabled

BLOB ストレージ監査ポリシーを無効にします。

az sql db audit-policy update -g mygroup -s myserver -n mydb --bsts Disabled

ログ分析監査ポリシーを有効にします。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --lats Enabled --lawri myworkspaceresourceid

ログ分析監査ポリシーを無効にします。

az sql db audit-policy update -g mygroup -s myserver -n mydb
    --lats Disabled

イベントハブ監査ポリシーを有効にします。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --event-hub-target-state Enabled \
    --event-hub-authorization-rule-id eventhubauthorizationruleid \
    --event-hub eventhubname

既定のイベントハブのイベントハブ監査ポリシーを有効にします。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --event-hub-target-state Enabled \
    --event-hub-authorization-rule-id eventhubauthorizationruleid

イベントハブ監査ポリシーを無効にします。

az sql db audit-policy update -g mygroup -s myserver -n mydb
    --event-hub-target-state Disabled

省略可能のパラメーター

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--actions

監査するアクションとアクショングループの一覧。これらはスペース区切り値です。例: --actions FAILED_DATABASE_AUTHENTICATION_GROUP BATCH_COMPLETED_GROUP。

プロパティ	値
Parameter group:	Policy Arguments

--add

パスとキー値のペアを指定して、オブジェクトの一覧にオブジェクトを追加します。例: --add property.listProperty <key=value, string or JSON string>。

プロパティ	値
Parameter group:	Generic Update Arguments
規定値:	[]

--blob-storage-target-state --bsts

BLOB ストレージが監査レコードの宛先であるかどうかを示します。

プロパティ	値
Parameter group:	Storage Arguments
指定可能な値:	Disabled, Enabled

--eh --event-hub

イベントハブの名前。 event_hub_authorization_rule_idを指定するときに何も指定しない場合は、既定のイベントハブが選択されます。

プロパティ	値
Parameter group:	Event Hub Arguments

--ehari --event-hub-authorization-rule-id

イベントハブ承認規則のリソース ID。

プロパティ	値
Parameter group:	Event Hub Arguments

--ehts --event-hub-target-state

イベントハブが監査レコードの宛先であるかどうかを示します。

プロパティ	値
Parameter group:	Event Hub Arguments
指定可能な値:	Disabled, Enabled

--force-string

'set' または 'add' を使用する場合は、JSON に変換するのではなく、文字列リテラルを保持します。

プロパティ	値
Parameter group:	Generic Update Arguments
規定値:	False

--ids

プロパティ	値
Parameter group:	Resource Id Arguments

--lats --log-analytics-target-state

ログ分析が監査レコードの宛先であるかどうかを示します。

プロパティ	値
Parameter group:	Log Analytics Arguments
指定可能な値:	Disabled, Enabled

--lawri --log-analytics-workspace-resource-id

監査ログを送信する Log Analytics ワークスペースのワークスペース ID (Log Analytics ワークスペースのリソース ID)。

プロパティ	値
Parameter group:	Log Analytics Arguments

--name -n

Azure SQL Database の名前。

プロパティ	値
Parameter group:	Resource Id Arguments

--remove

リストからプロパティまたは要素を削除します。例: --remove property.list <indexToRemove> OR --remove propertyToRemove。

プロパティ	値
Parameter group:	Generic Update Arguments
規定値:	[]

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name>を使用して既定のグループを構成できます。

プロパティ	値
Parameter group:	Resource Id Arguments

--retention-days

監査ログを保持する日数。

プロパティ	値
Parameter group:	Policy Arguments

--server -s

Azure SQL Server の名前。既定値は、 az configure --defaults sql-server=<name>を使用して構成できます。

プロパティ	値
Parameter group:	Resource Id Arguments

--set

設定するプロパティパスと値を指定して、オブジェクトを更新します。例: --set property1.property2=<value>。

プロパティ	値
Parameter group:	Generic Update Arguments
規定値:	[]

--state

監査ポリシーの状態。

プロパティ	値
Parameter group:	Policy Arguments
指定可能な値:	Disabled, Enabled

--storage-account

ストレージアカウントの名前。

プロパティ	値
Parameter group:	Storage Arguments

--storage-endpoint

ストレージアカウントエンドポイント。

プロパティ	値
Parameter group:	Storage Arguments

--storage-key

ストレージアカウントのアクセスキー。

プロパティ	値
Parameter group:	Storage Arguments

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

プロパティ	値
Parameter group:	Resource Id Arguments

グローバルパラメーター

--debug

ログの詳細度を上げて、すべてのデバッグログを表示します。

プロパティ	値
規定値:	False

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

プロパティ	値
規定値:	False

--output -o

Output format.

プロパティ	値
規定値:	json
指定可能な値:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ を参照してください。

--verbose

ログの詳細度を高める。完全なデバッグログには --debug を使用します。

プロパティ	値
規定値:	False

az sql db audit-policy wait

編集

データベースの監査ポリシーの条件が満たされるまで、CLI を待機状態にします。

az sql db audit-policy wait [--created]
                            [--custom]
                            [--deleted]
                            [--exists]
                            [--ids]
                            [--interval]
                            [--name]
                            [--resource-group]
                            [--server]
                            [--subscription]
                            [--timeout]
                            [--updated]

例

データベースの監査ポリシーが存在すると判断されるまで、CLI を待機状態にします

az sql db audit-policy wait -g mygroup -s myserver -n mydb --exists

省略可能のパラメーター

The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.

--created

'provisioningState' が 'Succeeded' で作成されるまで待ちます。

プロパティ	値
Parameter group:	Wait Condition Arguments
規定値:	False

--custom

条件がカスタム JMESPath クエリを満たすまで待ちます。例: provisioningState!='InProgress'、instanceView.statuses[?code=='PowerState/running']。

プロパティ	値
Parameter group:	Wait Condition Arguments

--deleted

削除されるまで待ちます。

プロパティ	値
Parameter group:	Wait Condition Arguments
規定値:	False

--exists

リソースが存在するまで待ちます。

プロパティ	値
Parameter group:	Wait Condition Arguments
規定値:	False

--ids

プロパティ	値
Parameter group:	Resource Id Arguments

--interval

ポーリング間隔 (秒単位)。

プロパティ	値
Parameter group:	Wait Condition Arguments
規定値:	30

--name -n

Azure SQL Database の名前。

プロパティ	値
Parameter group:	Resource Id Arguments

--resource-group -g

リソースグループの名前。 az configure --defaults group=<name>を使用して既定のグループを構成できます。

プロパティ	値
Parameter group:	Resource Id Arguments

--server -s

Azure SQL Server の名前。既定値は、 az configure --defaults sql-server=<name>を使用して構成できます。

プロパティ	値
Parameter group:	Resource Id Arguments

--subscription

サブスクリプションの名前または ID。 az account set -s NAME_OR_IDを使用して既定のサブスクリプションを構成できます。

プロパティ	値
Parameter group:	Resource Id Arguments

--timeout

最大待機時間 (秒単位)。

プロパティ	値
Parameter group:	Wait Condition Arguments
規定値:	3600

--updated

provisioningState が 'Succeeded' で更新されるまで待ちます。

プロパティ	値
Parameter group:	Wait Condition Arguments
規定値:	False

グローバルパラメーター

--debug

ログの詳細度を上げて、すべてのデバッグログを表示します。

プロパティ	値
規定値:	False

--help -h

このヘルプメッセージを表示して終了します。

--only-show-errors

エラーのみを表示し、警告を抑制します。

プロパティ	値
規定値:	False

--output -o

Output format.

プロパティ	値
規定値:	json
指定可能な値:	json, jsonc, none, table, tsv, yaml, yamlc

--query

JMESPath クエリ文字列。詳細と例については、http://jmespath.org/ を参照してください。

--verbose

ログの詳細度を高める。完全なデバッグログには --debug を使用します。

プロパティ	値
規定値:	False

次の方法で共有

az sql db audit-policy

コマンド

az sql db audit-policy show

省略可能のパラメーター

az sql db audit-policy update

例

省略可能のパラメーター

az sql db audit-policy wait

例

省略可能のパラメーター

フィードバック