Konfigurera och komma åt granskningsloggar i Azure CLI

GÄLLER FÖR: Azure Database for MySQL – enskild server

Viktigt!

Azure Database for MySQL – enskild server är på väg att dras tillbaka. Vi rekommenderar starkt att du uppgraderar till en flexibel Azure Database for MySQL-server. Mer information om hur du migrerar till en flexibel Azure Database for MySQL-server finns i Vad händer med Azure Database for MySQL – enskild server?

Du kan konfigurera Azure Database for MySQL-granskningsloggarna från Azure CLI.

Förutsättningar

Så här går du igenom den här instruktionsguiden:

• Du behöver en Azure Database for MySQL-server.

• Använd Bash-miljön i Azure Cloud Shell. Mer information finns i Snabbstart för Bash i Azure Cloud Shell.

  

• Om du föredrar att köra CLI-referenskommandon lokalt installerar du Azure CLI. Om du kör i Windows eller macOS kan du köra Azure CLI i en Docker-container. Mer information finns i Så här kör du Azure CLI i en Docker-container.

  • Om du använder en lokal installation loggar du in på Azure CLI med hjälp av kommandot az login. Slutför autentiseringsprocessen genom att följa stegen som visas i terminalen. Andra inloggningsalternativ finns i Logga in med Azure CLI.

  • När du uppmanas att installera Azure CLI-tillägget vid första användningen. Mer information om tillägg finns i Använda tillägg med Azure CLI.

  • Kör az version om du vill hitta versionen och de beroende bibliotek som är installerade. Om du vill uppgradera till den senaste versionen kör du az upgrade.

• Den här artikeln kräver version 2.0 eller senare av Azure CLI. Om du använder Azure Cloud Shell är den senaste versionen redan installerad.

Konfigurera granskningsloggning

Viktigt!

Vi rekommenderar att du bara loggar de händelsetyper och användare som du behöver, så att serverns prestanda inte påverkas onödigt mycket.

Aktivera och konfigurera granskningsloggning med hjälp av följande steg:

1. Aktivera granskningsloggar genom att ange parametern audit_logs_enabled till "ON".

   az mysql server configuration set --name audit_log_enabled --resource-group myresourcegroup --server mydemoserver --value ON
   

2. Välj de händelsetyper som ska loggas genom att uppdatera parametern audit_log_events .

   az mysql server configuration set --name audit_log_events --resource-group myresourcegroup --server mydemoserver --value "ADMIN,CONNECTION"
   

3. Lägg till alla MySQL-användare som ska undantas från loggning genom att uppdatera parametern audit_log_exclude_users . Ange användare genom att ange sitt MySQL-användarnamn.

   az mysql server configuration set --name audit_log_exclude_users --resource-group myresourcegroup --server mydemoserver --value "azure_superuser"
   

4. Lägg till specifika MySQL-användare som ska inkluderas för loggning genom att uppdatera parametern audit_log_include_users . Ange användare genom att ange sitt MySQL-användarnamn.

   az mysql server configuration set --name audit_log_include_users --resource-group myresourcegroup --server mydemoserver --value "sampleuser"
   

Nästa steg

• Läs mer om granskningsloggar i Azure Database for MySQL
• Lär dig hur du konfigurerar granskningsloggar i Azure-portalen