Auditing policy in Azure Synapse Analytics

Tip

Microsoft Fabric Data Warehouse는 데이터 레이크 기반의 엔터프라이즈 규모 관계형 웨어하우스로, 미래 대비 아키텍처, 기본 제공 AI 및 새로운 기능을 제공합니다. 데이터 웨어하우징이 처음이라면, Fabric Data Warehouse부터 시작하세요. 기존 전용 SQL 풀 워크로드는 업그레이드하면 Fabric을 통해 데이터 과학, 실시간 분석 및 보고 전반에 걸쳐 새로운 기능에 액세스할 수 있습니다.

개별 데이터베이스에 대한 감사 정책을 정의하거나 논리 서버의 기본 정책으로 정의할 수 있습니다.

서버 수준 및 데이터베이스 수준 감사 정책을 정의합니다

특정 데이터베이스에 대한 감사 정책을 정의하거나 Azure에서 기본 서버 정책으로 정의하세요:

  • 서버 수준 정책은 서버 내 기존 및 새로 생성된 모든 데이터베이스에 적용됩니다.

  • 서버 수준 감사를 활성화하면, 그 데이터베이스의 감사 설정과 상관없이 해당 데이터베이스에 적용됩니다.

  • 데이터베이스 수준의 정책은 서버 수준의 정책을 덮어쓰지 않습니다. 두 가지 모두 활성화되면 데이터베이스에 감사 로그가 두 번 기록됩니다.

  • 서버 감사 활성화에 추가로 데이터베이서 감사를 활성화하는 것은 서버 감사 설정의 재정의 또는 변경을 의미하지 않습니다. 두 감사가 병존합니다. 즉, 데이터베이스는 동시에 두 번 감사됩니다(서버 정책에서 한 번, 데이터베이스 정책에서 한번).

    Note

    서버 감사와 데이터베이스 블롭 감사를 함께 활성화하는 것은 다음 경우가 아니면 피하세요:

    • 특정 데이터베이스에 대해 다른 스토리지 계정, 보존 기간 또는 Log Analytics Workspace를 사용하려는 경우.
    • 서버의 나머지 데이터베이스와는 다른 특정 데이터베이스에 대해 이벤트 형식이나 범주를 감사하려 합니다. 예를 들어 특정 데이터베이스에 대해서만 감사해야 하는 테이블 삽입이 있을 수 있습니다.

    그렇지 않으면 서버 수준 감사만 활성화하고 모든 데이터베이스에 대해 데이터베이스 수준의 감사는 비활성화하세요.