Microsoft.Synapse-werkruimten/sqlPools/auditingSettings

Bicep-resourcedefinitie

De werkruimten/sqlPools/auditingSettings-resourcetype kunnen worden geïmplementeerd met bewerkingen die zijn gericht op:

Resourcegroepen - Zie opdrachten voor de implementatie van resourcegroepen

Zie logboek wijzigenvoor een lijst met gewijzigde eigenschappen in elke API-versie.

Resource-indeling

Als u een Resource Microsoft.Synapse/workspaces/sqlPools/auditingSettings wilt maken, voegt u de volgende Bicep toe aan uw sjabloon.

resource symbolicname 'Microsoft.Synapse/workspaces/sqlPools/auditingSettings@2021-06-01' = {
  parent: resourceSymbolicName
  name: 'default'
  properties: {
    auditActionsAndGroups: [
      'string'
    ]
    isAzureMonitorTargetEnabled: bool
    isStorageSecondaryKeyInUse: bool
    retentionDays: int
    state: 'string'
    storageAccountAccessKey: 'string'
    storageAccountSubscriptionId: 'string'
    storageEndpoint: 'string'
  }
}

Eigenschapswaarden

Microsoft.Synapse/workspaces/sqlPools/auditingInstellingen

Naam	Beschrijving	Waarde
naam	De resourcenaam	'standaard' (vereist)
ouder	In Bicep kunt u de bovenliggende resource voor een onderliggende resource opgeven. U hoeft deze eigenschap alleen toe te voegen wanneer de onderliggende resource buiten de bovenliggende resource wordt gedeclareerd. Zie onderliggende resource buiten de bovenliggende resourcevoor meer informatie.	Symbolische naam voor resource van het type: werkruimten/sqlPools
Eigenschappen	Resource-eigenschappen.	SqlPoolBlobAuditingPolicyEigenschappen

SqlPoolBlobAuditingPolicyEigenschappen

Naam	Beschrijving	Waarde
controleActiesEnGroepen	Hiermee geeft u de Actions-Groups en acties die moeten worden gecontroleerd. De aanbevolen set actiegroepen die moeten worden gebruikt, is de volgende combinatie: hiermee worden alle query's en opgeslagen procedures gecontroleerd die worden uitgevoerd op de database, evenals geslaagde en mislukte aanmeldingen: BATCH_COMPLETED_GROUP, SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP, FAILED_DATABASE_AUTHENTICATION_GROUP. Deze bovenstaande combinatie is ook de set die standaard is geconfigureerd bij het inschakelen van controle vanuit Azure Portal. De ondersteunde actiegroepen die moeten worden gecontroleerd, zijn (opmerking: kies alleen specifieke groepen die betrekking hebben op uw controlebehoeften. Het gebruik van onnodige groepen kan leiden tot zeer grote hoeveelheden controlerecords): APPLICATION_ROLE_CHANGE_PASSWORD_GROUP BACKUP_RESTORE_GROUP DATABASE_LOGOUT_GROUP DATABASE_OBJECT_CHANGE_GROUP DATABASE_OBJECT_OWNERSHIP_CHANGE_GROUP DATABASE_OBJECT_PERMISSION_CHANGE_GROUP DATABASE_OPERATION_GROUP DATABASE_PERMISSION_CHANGE_GROUP DATABASE_PRINCIPAL_CHANGE_GROUP DATABASE_PRINCIPAL_IMPERSONATION_GROUP DATABASE_ROLE_MEMBER_CHANGE_GROUP MISLUKTE_DATABASE_AUTHENTICATIE_GROEP SCHEMA_OBJECT_ACCESS_GROUP SCHEMA_OBJECT_CHANGE_GROUP SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP SCHEMA_OBJECT_PERMISSION_CHANGE_GROUP GROEP_SUCCESVOLLE_DATABASE_AUTHENTICATIE USER_CHANGE_PASSWORD_GROUP GROEP_BATCH_GESTART Groep_Voltooide_Batch Dit zijn groepen die betrekking hebben op alle SQL-instructies en opgeslagen procedures die worden uitgevoerd op de database, en mogen niet worden gebruikt in combinatie met andere groepen, omdat dit leidt tot dubbele auditlogboeken. Zie Database-Level Actiegroepen controlerenvoor meer informatie. Voor databasecontrolebeleid kunnen ook specifieke acties worden opgegeven (houd er rekening mee dat acties niet kunnen worden opgegeven voor servercontrolebeleid). De ondersteunde acties die moeten worden gecontroleerd, zijn: SELECTEREN Actualisatie INVOEGEN VERWIJDEREN EXECUTEREN ONTVANGEN VERWIJZINGEN Het algemene formulier voor het definiëren van een te controleren actie is: {actie} OP {object} DOOR {principal} Houd er rekening mee dat <object> in de bovenstaande indeling kan verwijzen naar een object zoals een tabel, weergave of opgeslagen procedure, of een hele database of schema. In de laatste gevallen worden de formulieren DATABASE::{db_name} en SCHEMA::{schema_name} respectievelijk gebruikt. Bijvoorbeeld: SELECTEER op dbo.myTable op openbaar SELECTEER op DATABASE::myDatabase op openbaar SELECTEER op SCHEMA::mySchema door openbaar Zie Database-Level Controleacties voor meer informatie	tekenreeks[]
isAzureMonitorTargetEnabled	Hiermee geeft u op of controlegebeurtenissen naar Azure Monitor worden verzonden. Als u de gebeurtenissen naar Azure Monitor wilt verzenden, geeft u 'state' op als Ingeschakeld en 'isAzureMonitorTargetEnabled' als waar. Wanneer u REST API gebruikt om controle te configureren, moeten diagnostische instellingen met de categorie diagnostische logboeken van SQLSecurityAuditEvents in de database ook worden gemaakt. Houd er rekening mee dat u voor controle op serverniveau de hoofddatabase moet gebruiken als {databaseName}. URI-indeling voor diagnostische instellingen: ZETTEN `https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/{databaseName}/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview` Zie voor meer informatie REST API voor diagnostische instellingen of Diagnostische instellingen voor PowerShell-	Bool
isOpslagSecundairKeyInGebruik	Hiermee geeft u op of de waarde storageAccountAccessKey de secundaire sleutel van de opslag is.	Bool
retentie Dagen	Hiermee geeft u het aantal dagen op dat moet worden bewaard in de auditlogboeken in het opslagaccount.	Int
staat	Hiermee geeft u de status van het beleid. Als de status Is ingeschakeld, zijn storageEndpoint of isAzureMonitorTargetEnabled vereist.	'Uitgeschakeld' Ingeschakeld (vereist)
opslagAccountAccessKey	Hiermee geeft u de id-sleutel van het controleopslagaccount. Als de status Is ingeschakeld en storageEndpoint is opgegeven, is storageAccountAccessKey vereist.	snaar
opslagAccountSubscriptionId	Hiermee geeft u de id van het blob-opslagabonnement op.	snaar Beperkingen: Minimale lengte = 36 Maximale lengte = 36 Patroon = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
opslageindpunt	Hiermee geeft u het blob-opslageindpunt (bijvoorbeeld `https://MyAccount.blob.core.windows.net`). Als de status is ingeschakeld, is storageEndpoint vereist.	snaar

Resourcedefinitie van ARM-sjabloon

De werkruimten/sqlPools/auditingSettings-resourcetype kunnen worden geïmplementeerd met bewerkingen die zijn gericht op:

Resourcegroepen - Zie resource group deployment-commando's Voor een lijst van gewijzigde eigenschappen in elke API-versie, zie wijzigingslogboek.

Gebruiksvoorbeelden

Resource-indeling

Als u een Microsoft.Synapse/workspaces/sqlPools/auditingSettings-resource wilt maken, voegt u de volgende JSON toe aan uw sjabloon.

{
  "type": "Microsoft.Synapse/workspaces/sqlPools/auditingSettings",
  "apiVersion": "2021-06-01",
  "name": "string",
  "properties": {
    "auditActionsAndGroups": [ "string" ],
    "isAzureMonitorTargetEnabled": "bool",
    "isStorageSecondaryKeyInUse": "bool",
    "retentionDays": "int",
    "state": "string",
    "storageAccountAccessKey": "string",
    "storageAccountSubscriptionId": "string",
    "storageEndpoint": "string"
  }
}

Eigenschapswaarden

Microsoft.Synapse/workspaces/sqlPools/auditingInstellingen

Naam	Beschrijving	Waarde
apiVersion	De API-versie	'2021-06-01'
naam	De resourcenaam	'standaard' (vereist)
Eigenschappen	Resource-eigenschappen.	SqlPoolBlobAuditingPolicyEigenschappen
soort	Het resourcetype	'Microsoft.Synapse/workspaces/sqlPools/auditingSettings'

SqlPoolBlobAuditingPolicyEigenschappen

Naam	Beschrijving	Waarde
controleActiesEnGroepen	Hiermee geeft u de Actions-Groups en acties die moeten worden gecontroleerd. De aanbevolen set actiegroepen die moeten worden gebruikt, is de volgende combinatie: hiermee worden alle query's en opgeslagen procedures gecontroleerd die worden uitgevoerd op de database, evenals geslaagde en mislukte aanmeldingen: BATCH_COMPLETED_GROUP, SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP, FAILED_DATABASE_AUTHENTICATION_GROUP. Deze bovenstaande combinatie is ook de set die standaard is geconfigureerd bij het inschakelen van controle vanuit Azure Portal. De ondersteunde actiegroepen die moeten worden gecontroleerd, zijn (opmerking: kies alleen specifieke groepen die betrekking hebben op uw controlebehoeften. Het gebruik van onnodige groepen kan leiden tot zeer grote hoeveelheden controlerecords): APPLICATION_ROLE_CHANGE_PASSWORD_GROUP BACKUP_RESTORE_GROUP DATABASE_LOGOUT_GROUP DATABASE_OBJECT_CHANGE_GROUP DATABASE_OBJECT_OWNERSHIP_CHANGE_GROUP DATABASE_OBJECT_PERMISSION_CHANGE_GROUP DATABASE_OPERATION_GROUP DATABASE_PERMISSION_CHANGE_GROUP DATABASE_PRINCIPAL_CHANGE_GROUP DATABASE_PRINCIPAL_IMPERSONATION_GROUP DATABASE_ROLE_MEMBER_CHANGE_GROUP MISLUKTE_DATABASE_AUTHENTICATIE_GROEP SCHEMA_OBJECT_ACCESS_GROUP SCHEMA_OBJECT_CHANGE_GROUP SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP SCHEMA_OBJECT_PERMISSION_CHANGE_GROUP GROEP_SUCCESVOLLE_DATABASE_AUTHENTICATIE USER_CHANGE_PASSWORD_GROUP GROEP_BATCH_GESTART Groep_Voltooide_Batch Dit zijn groepen die betrekking hebben op alle SQL-instructies en opgeslagen procedures die worden uitgevoerd op de database, en mogen niet worden gebruikt in combinatie met andere groepen, omdat dit leidt tot dubbele auditlogboeken. Zie Database-Level Actiegroepen controlerenvoor meer informatie. Voor databasecontrolebeleid kunnen ook specifieke acties worden opgegeven (houd er rekening mee dat acties niet kunnen worden opgegeven voor servercontrolebeleid). De ondersteunde acties die moeten worden gecontroleerd, zijn: SELECTEREN Actualisatie INVOEGEN VERWIJDEREN EXECUTEREN ONTVANGEN VERWIJZINGEN Het algemene formulier voor het definiëren van een te controleren actie is: {actie} OP {object} DOOR {principal} Houd er rekening mee dat <object> in de bovenstaande indeling kan verwijzen naar een object zoals een tabel, weergave of opgeslagen procedure, of een hele database of schema. In de laatste gevallen worden de formulieren DATABASE::{db_name} en SCHEMA::{schema_name} respectievelijk gebruikt. Bijvoorbeeld: SELECTEER op dbo.myTable op openbaar SELECTEER op DATABASE::myDatabase op openbaar SELECTEER op SCHEMA::mySchema door openbaar Zie Database-Level Controleacties voor meer informatie	tekenreeks[]
isAzureMonitorTargetEnabled	Hiermee geeft u op of controlegebeurtenissen naar Azure Monitor worden verzonden. Als u de gebeurtenissen naar Azure Monitor wilt verzenden, geeft u 'state' op als Ingeschakeld en 'isAzureMonitorTargetEnabled' als waar. Wanneer u REST API gebruikt om controle te configureren, moeten diagnostische instellingen met de categorie diagnostische logboeken van SQLSecurityAuditEvents in de database ook worden gemaakt. Houd er rekening mee dat u voor controle op serverniveau de hoofddatabase moet gebruiken als {databaseName}. URI-indeling voor diagnostische instellingen: ZETTEN `https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/{databaseName}/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview` Zie voor meer informatie REST API voor diagnostische instellingen of Diagnostische instellingen voor PowerShell-	Bool
isOpslagSecundairKeyInGebruik	Hiermee geeft u op of de waarde storageAccountAccessKey de secundaire sleutel van de opslag is.	Bool
retentie Dagen	Hiermee geeft u het aantal dagen op dat moet worden bewaard in de auditlogboeken in het opslagaccount.	Int
staat	Hiermee geeft u de status van het beleid. Als de status Is ingeschakeld, zijn storageEndpoint of isAzureMonitorTargetEnabled vereist.	'Uitgeschakeld' Ingeschakeld (vereist)
opslagAccountAccessKey	Hiermee geeft u de id-sleutel van het controleopslagaccount. Als de status Is ingeschakeld en storageEndpoint is opgegeven, is storageAccountAccessKey vereist.	snaar
opslagAccountSubscriptionId	Hiermee geeft u de id van het blob-opslagabonnement op.	snaar Beperkingen: Minimale lengte = 36 Maximale lengte = 36 Patroon = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
opslageindpunt	Hiermee geeft u het blob-opslageindpunt (bijvoorbeeld `https://MyAccount.blob.core.windows.net`). Als de status is ingeschakeld, is storageEndpoint vereist.	snaar

Resourcedefinitie van Terraform (AzAPI-provider)

De werkruimten/sqlPools/auditingSettings-resourcetype kunnen worden geïmplementeerd met bewerkingen die zijn gericht op:

Resourcegroepen Voor een lijst van gewijzigde eigenschappen in elke API-versie, zie wijzigingslogboek.

Resource-indeling

Als u een Microsoft.Synapse/workspaces/sqlPools/auditingSettings-resource wilt maken, voegt u de volgende Terraform toe aan uw sjabloon.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Synapse/workspaces/sqlPools/auditingSettings@2021-06-01"
  name = "string"
  parent_id = "string"
  body = {
    properties = {
      auditActionsAndGroups = [
        "string"
      ]
      isAzureMonitorTargetEnabled = bool
      isStorageSecondaryKeyInUse = bool
      retentionDays = int
      state = "string"
      storageAccountAccessKey = "string"
      storageAccountSubscriptionId = "string"
      storageEndpoint = "string"
    }
  }
}

Eigenschapswaarden

Microsoft.Synapse/workspaces/sqlPools/auditingInstellingen

Naam	Beschrijving	Waarde
naam	De resourcenaam	'standaard' (vereist)
ouder_id	De id van de resource die het bovenliggende item voor deze resource is.	Id voor resource van het type: werkruimten/sqlPools
Eigenschappen	Resource-eigenschappen.	SqlPoolBlobAuditingPolicyEigenschappen
soort	Het resourcetype	"Microsoft.Synapse/workspaces/sqlPools/auditingSettings@2021-06-01"

SqlPoolBlobAuditingPolicyEigenschappen

Naam	Beschrijving	Waarde
controleActiesEnGroepen	Hiermee geeft u de Actions-Groups en acties die moeten worden gecontroleerd. De aanbevolen set actiegroepen die moeten worden gebruikt, is de volgende combinatie: hiermee worden alle query's en opgeslagen procedures gecontroleerd die worden uitgevoerd op de database, evenals geslaagde en mislukte aanmeldingen: BATCH_COMPLETED_GROUP, SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP, FAILED_DATABASE_AUTHENTICATION_GROUP. Deze bovenstaande combinatie is ook de set die standaard is geconfigureerd bij het inschakelen van controle vanuit Azure Portal. De ondersteunde actiegroepen die moeten worden gecontroleerd, zijn (opmerking: kies alleen specifieke groepen die betrekking hebben op uw controlebehoeften. Het gebruik van onnodige groepen kan leiden tot zeer grote hoeveelheden controlerecords): APPLICATION_ROLE_CHANGE_PASSWORD_GROUP BACKUP_RESTORE_GROUP DATABASE_LOGOUT_GROUP DATABASE_OBJECT_CHANGE_GROUP DATABASE_OBJECT_OWNERSHIP_CHANGE_GROUP DATABASE_OBJECT_PERMISSION_CHANGE_GROUP DATABASE_OPERATION_GROUP DATABASE_PERMISSION_CHANGE_GROUP DATABASE_PRINCIPAL_CHANGE_GROUP DATABASE_PRINCIPAL_IMPERSONATION_GROUP DATABASE_ROLE_MEMBER_CHANGE_GROUP MISLUKTE_DATABASE_AUTHENTICATIE_GROEP SCHEMA_OBJECT_ACCESS_GROUP SCHEMA_OBJECT_CHANGE_GROUP SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP SCHEMA_OBJECT_PERMISSION_CHANGE_GROUP GROEP_SUCCESVOLLE_DATABASE_AUTHENTICATIE USER_CHANGE_PASSWORD_GROUP GROEP_BATCH_GESTART Groep_Voltooide_Batch Dit zijn groepen die betrekking hebben op alle SQL-instructies en opgeslagen procedures die worden uitgevoerd op de database, en mogen niet worden gebruikt in combinatie met andere groepen, omdat dit leidt tot dubbele auditlogboeken. Zie Database-Level Actiegroepen controlerenvoor meer informatie. Voor databasecontrolebeleid kunnen ook specifieke acties worden opgegeven (houd er rekening mee dat acties niet kunnen worden opgegeven voor servercontrolebeleid). De ondersteunde acties die moeten worden gecontroleerd, zijn: SELECTEREN Actualisatie INVOEGEN VERWIJDEREN EXECUTEREN ONTVANGEN VERWIJZINGEN Het algemene formulier voor het definiëren van een te controleren actie is: {actie} OP {object} DOOR {principal} Houd er rekening mee dat <object> in de bovenstaande indeling kan verwijzen naar een object zoals een tabel, weergave of opgeslagen procedure, of een hele database of schema. In de laatste gevallen worden de formulieren DATABASE::{db_name} en SCHEMA::{schema_name} respectievelijk gebruikt. Bijvoorbeeld: SELECTEER op dbo.myTable op openbaar SELECTEER op DATABASE::myDatabase op openbaar SELECTEER op SCHEMA::mySchema door openbaar Zie Database-Level Controleacties voor meer informatie	tekenreeks[]
isAzureMonitorTargetEnabled	Hiermee geeft u op of controlegebeurtenissen naar Azure Monitor worden verzonden. Als u de gebeurtenissen naar Azure Monitor wilt verzenden, geeft u 'state' op als Ingeschakeld en 'isAzureMonitorTargetEnabled' als waar. Wanneer u REST API gebruikt om controle te configureren, moeten diagnostische instellingen met de categorie diagnostische logboeken van SQLSecurityAuditEvents in de database ook worden gemaakt. Houd er rekening mee dat u voor controle op serverniveau de hoofddatabase moet gebruiken als {databaseName}. URI-indeling voor diagnostische instellingen: ZETTEN `https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/{databaseName}/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview` Zie voor meer informatie REST API voor diagnostische instellingen of Diagnostische instellingen voor PowerShell-	Bool
isOpslagSecundairKeyInGebruik	Hiermee geeft u op of de waarde storageAccountAccessKey de secundaire sleutel van de opslag is.	Bool
retentie Dagen	Hiermee geeft u het aantal dagen op dat moet worden bewaard in de auditlogboeken in het opslagaccount.	Int
staat	Hiermee geeft u de status van het beleid. Als de status Is ingeschakeld, zijn storageEndpoint of isAzureMonitorTargetEnabled vereist.	'Uitgeschakeld' Ingeschakeld (vereist)
opslagAccountAccessKey	Hiermee geeft u de id-sleutel van het controleopslagaccount. Als de status Is ingeschakeld en storageEndpoint is opgegeven, is storageAccountAccessKey vereist.	snaar
opslagAccountSubscriptionId	Hiermee geeft u de id van het blob-opslagabonnement op.	snaar Beperkingen: Minimale lengte = 36 Maximale lengte = 36 Patroon = `^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$`
opslageindpunt	Hiermee geeft u het blob-opslageindpunt (bijvoorbeeld `https://MyAccount.blob.core.windows.net`). Als de status is ingeschakeld, is storageEndpoint vereist.	snaar

Feedback

Is deze pagina nuttig?

Laatst bijgewerkt om 2025-06-19

Microsoft.Synapse-werkruimten/sqlPools/auditingSettings

Bicep-resourcedefinitie

Resource-indeling

Eigenschapswaarden

Microsoft.Synapse/workspaces/sqlPools/auditingInstellingen

SqlPoolBlobAuditingPolicyEigenschappen

Resourcedefinitie van ARM-sjabloon

Gebruiksvoorbeelden

Resource-indeling

Eigenschapswaarden

Microsoft.Synapse/workspaces/sqlPools/auditingInstellingen

SqlPoolBlobAuditingPolicyEigenschappen

Resourcedefinitie van Terraform (AzAPI-provider)

Resource-indeling

Eigenschapswaarden

Microsoft.Synapse/workspaces/sqlPools/auditingInstellingen

SqlPoolBlobAuditingPolicyEigenschappen

Feedback

Aanvullende resources