SQLSecurityAuditEvents
Azure Synapse SQL-auditlogboek.
Tabelkenmerken
Kenmerk | Waarde |
---|---|
Resourcetypen | microsoft.synapse/workspaces |
Categorieën | Azure-bronnen |
Oplossingen | LogManagement |
Basic-logboek | No |
Opnametijdtransformatie | Yes |
Voorbeeldquery's | - |
Kolommen
Kolom | Type | Description |
---|---|---|
ActionId | tekenreeks | Id van de controleactie. |
ActionName | tekenreeks | De naam van de controleactie. |
Aanvullendeinformatie | tekenreeks | Unieke informatie die alleen van toepassing is op één gebeurtenis, wordt geretourneerd als XML. |
AffectedRows | long | Aantal rijen dat wordt beïnvloed door de uitgevoerde instructie. |
ApplicationName | tekenreeks | Naam van de clienttoepassing die de instructie heeft uitgevoerd die de controlegebeurtenis heeft veroorzaakt. |
AuditSchemaVersion | int | De schemaversie van de auditlogboeken. |
_BilledSize | werkelijk | De recordgrootte in bytes |
Categorie | tekenreeks | De categorie van het logboek. |
Classtype | tekenreeks | Het type controleerbare entiteit waarop de controle plaatsvindt. |
ClassTypeDescription | tekenreeks | De beschrijving van het klassetype. |
ClientIp | tekenreeks | Bron-IP van de clienttoepassing |
ClientTlsVersion | int | Client-TLS-versie |
ConnectionId | tekenreeks | Id van de verbinding op de server. |
DatabaseName | tekenreeks | De databasecontext waarin de actie heeft plaatsgevonden. |
DatabasePrincipalId | int | Id van de databasegebruikerscontext waarin de actie wordt uitgevoerd. |
DatabasePrincipalName | tekenreeks | Huidige gebruiker. |
DataSensitivityInformation | tekenreeks | Informatietypen en vertrouwelijkheidslabels die worden geretourneerd door de gecontroleerde query, op basis van de geclassificeerde kolommen in de database. |
DurationMs | long | Uitvoeringsduur van query's in milliseconden. |
Eventid | tekenreeks | unieke GUID die elke controlegebeurtenis identificeert. |
EventTime | datum/tijd | De tijd (UTC) waarop de gebeurtenis is geactiveerd. |
HostName | tekenreeks | De hostnaam. |
_IsBillable | tekenreeks | Hiermee geeft u op of het opnemen van de gegevens factureerbaar is. Wanneer _IsBillable is false opgenomen, wordt er geen rekening gehouden met uw Azure-account |
IsColumnPermission | booleaans | Vlag die aangeeft of dit een machtiging op kolomniveau is. |
IsServerLevelAudit | booleaans | Booleaanse waarde die aangeeft of dit is gegenereerd op basis van een controle op serverniveau of een audit op databaseniveau. |
LogicalServerName | tekenreeks | Naam van logische server. |
ObjectId | int | De id van de entiteit waarop de controle heeft plaatsgevonden. |
ObjectName | tekenreeks | De naam van de entiteit waarop de controle heeft plaatsgevonden. |
PermissionBitmask | tekenreeks | In sommige acties zijn dit de machtigingen die zijn verleend, geweigerd of ingetrokken. |
ResourceGroup | tekenreeks | Resourcegroep van de SQL-resource. |
_Resourceid | tekenreeks | Een unieke id voor de resource waaraan de record is gekoppeld |
ResponseRows | long | Het aantal rijen dat wordt geretourneerd in de resultatenset. |
SchemaName | tekenreeks | De schemacontext waarin de actie heeft plaatsgevonden. |
SecurableClassType | tekenreeks | Het type controleerbare entiteit waarop de controle plaatsvindt. |
SequenceGroupId | tekenreeks | Unieke id. |
SequenceNumber | int | Hiermee wordt de volgorde bijgehouden van records binnen één auditrecord die te groot was om in de schrijfbuffer voor controles te passen. |
ServerPrincipalId | int | Id van de aanmeldingscontext waarin de actie wordt uitgevoerd. |
ServerPrincipalName | tekenreeks | Huidige aanmelding. Is null-waarde. |
ServerPrincipalSid | tekenreeks | Huidige aanmeldings-SID. |
SessionContext | tekenreeks | De inhoud van de waarde van de sessiecontextsleutel. geleverd als een XML. |
Sessionid | int | Id van de sessie waarop de gebeurtenis heeft plaatsgevonden. |
SessionServerPrincipalName | tekenreeks | Server-principal voor sessie. Is null-waarde. Retourneert de identiteit van de oorspronkelijke aanmelding die was verbonden met het exemplaar van SQL Server voor het geval er expliciete of impliciete contextswitches waren. |
SourceSystem | tekenreeks | Het type agent dat de gebeurtenis heeft verzameld. Bijvoorbeeld OpsManager voor Windows-agent, direct verbinden of Operations Manager, Linux voor alle Linux-agents of Azure voor Azure Diagnostics |
Instructie | tekenreeks | TSQL-instructie als deze bestaat. |
_SubscriptionId | tekenreeks | Een unieke id voor het abonnement waaraan de record is gekoppeld |
Geslaagd | booleaans | Hiermee wordt aangegeven of de actie die de gebeurtenis heeft geactiveerd, is geslaagd. Is niet null-waardig. Voor alle gebeurtenissen behalve aanmeldingsgebeurtenissen wordt alleen gerapporteerd of de machtigingscontrole is geslaagd of mislukt, niet de bewerking. |
TargetDatabasePrincipalId | int | De database-principal waarop de bewerking GRANT/DENY/REVOKE wordt uitgevoerd. |
TargetDatabasePrincipalName | tekenreeks | Doelgebruiker van actie. |
TargetServerPrincipalId | int | Server-principal waarop de bewerking GRANT/DENY/REVOKE wordt uitgevoerd. |
TargetServerPrincipalName | tekenreeks | Doelaanmelding van actie. |
TargetServerPrincipalSid | tekenreeks | SID van doelaanmelding. |
TenantId | tekenreeks | De id van de Log Analytics-werkruimte |
TimeGenerated | datum/tijd | De timestamp (UTC) van het moment waarop het logboek werd gegenereerd. |
TransactionId | long | Unieke id voor het identificeren van meerdere controlegebeurtenissen in één transactie. |
Type | tekenreeks | De naam van de tabel |
UserDefinedEventId | int | Door de gebruiker gedefinieerde gebeurtenis-id die als argument is doorgegeven aan sp_audit_write. |
UserDefinedInformation | tekenreeks | Wordt gebruikt voor het vastleggen van extra informatie die de gebruiker wil opnemen in het auditlogboek met behulp van de sp_audit_write opgeslagen procedure. |
Feedback
https://aka.ms/ContentUserFeedback.
Binnenkort beschikbaar: In de loop van 2024 zullen we GitHub-problemen geleidelijk uitfaseren als het feedbackmechanisme voor inhoud en deze vervangen door een nieuw feedbacksysteem. Zie voor meer informatie:Feedback verzenden en weergeven voor