Auditoria das operações de suporte da Microsoft
Aplica-se a: Banco de Dados SQL do Azure Azure Synapse Analytics
A auditoria de operações de Suporte da Microsoft para o servidor lógico no Banco de Dados SQL do Azure permite auditar as operações dos engenheiros de suporte da Microsoft quando eles precisam acessar o servidor durante uma solicitação de suporte. O uso desse recurso, juntamente com a auditoria, garante mais transparência a sua equipe e permite a detecção de anomalias, a visualização de tendências e a prevenção de perda de dados.
A auditoria das operações de suporte da Microsoft inclui o seguinte conjunto de grupos de ação, que auditam todas as consultas executadas no banco de dados, bem como logons bem-sucedidos e com falha por engenheiros de suporte da Microsoft:
- BATCH_COMPLETED_GROUP
- SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP
- FAILED_DATABASE_AUTHENTICATION_GROUP
Habilitar a auditoria
Para habilitar a auditoria de operações do suporte da Microsoft, vá até o Portal do Azure. Navegue até Auditoria no título Segurança no painel do SQL Server do Azure e alterne Habilitar auditoria de operações do Suporte da Microsoft para ATIVADO.
Para examinar os logs de auditoria das operações de Suporte da Microsoft em seu workspace do Log Analytics, use a seguinte consulta:
AzureDiagnostics
| where Category == "DevOpsOperationsAudit"
Você tem a opção de escolher um destino de armazenamento diferente para o log de auditoria ou usar a mesma configuração de auditoria para o servidor.