Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Tip
Microsoft Fabric Data Warehouse är ett relationslager i företagsskala på en datasjögrund med en framtidsklar arkitektur, inbyggd AI och nya funktioner. Om du är nybörjare på datalager börjar du med Fabric Data Warehouse. Befintliga dedicerade SQL-poolarbetsbelastningar kan uppgraderas till Fabric för att få åtkomst till nya funktioner inom datavetenskap, realtidsanalys och rapportering.
Du kan analysera Azure Synapse Analytics revisionsloggar som skickas till Azure Monitor Log Analytics, Azure Event Hubs eller Azure Storage.
Analysera loggar med hjälp av Log Analytics
Om du väljer att skriva revisionsloggar till Log Analytics:
- I Azure-portalen, sök efter SQL-databaser och välj din databas, eller sök efter SQL-servrar och välj din Synapse SQL-server.
- På resursmenyn under Säkerhet väljer du Granskning.
- Längst upp på sidan Granskning väljer du Visa granskningsloggar.
Note
Knappen Visa granskningsloggar visas på granskningssidorna på både servernivå och databasnivå. När du väljer den från databasresursen visas granskningsposter som är specifika för databasen. När du väljer den från serverresursen visas granskningsposter för alla databaser på servern. Se till att du navigerar till rätt resursnivå baserat på omfattningen av revisionsloggar du behöver granska.
Du har två sätt att visa loggarna från sidan Granskningsposter :
- Välj Log Analytics överst på sidan för att öppna loggvyn på Log Analytics-arbetsytan, där du kan anpassa tidsintervallet och sökfrågan.
- Välj Visa instrumentpanel överst på sidan för att öppna en instrumentpanel som visar information om granskningsloggar, där du kan öka detaljnivån i Security Insights eller Åtkomst till känsliga data. Den här instrumentpanelen hjälper dig att få säkerhetsinsikter för dina data. Du kan också anpassa tidsintervallet och sökfrågan.
Tip
Alternativet Visa instrumentpanel är endast tillgängligt när du kommer åt granskningsposter från en granskningssida på databasnivå som har granskning på databasnivå aktiverat. Om du har konfigurerat endast servernivågranskning kan du fortfarande fråga revisionsdata direkt i din Log Analytics-arbetsyta genom att använda stegen i följande avsnitt.
Fråga granskningsloggar direkt i Log Analytics
Du kan också komma åt granskningsloggar direkt från din Log Analytics arbetsyta utan att gå igenom sidan Granskning. Den här metoden är användbar när du endast har granskning på servernivå eller när du vill köra anpassade frågor i flera databaser.
- I Azure-portalen, öppna Log Analytics-arbetsytan konfigurerad som granskningsmål.
- Under Allmänt väljer du Loggar.
- Börja med en enkel fråga, till exempel
search "SQLSecurityAuditEvents"för att visa granskningsloggarna.
Härifrån kan du använda Azure Monitor loggar för att köra avancerade sökningar på granskningsloggdata. Azure Monitor loggar ger dig driftinsikter i realtid med hjälp av integrerade sök- och anpassade instrumentpaneler för att enkelt analysera miljontals poster över alla dina arbetsbelastningar och servrar. Mer information om sökspråk och kommandon för Azure Monitor-loggar finns i Sökreferens för Azure Monitor-loggar.
Analysera loggar med Event Hubs
Om du väljer att skriva granskningsloggar till Event Hubs:
- Om du vill använda granskningsloggdata från Event Hubs måste du konfigurera en dataström för att ta emot händelser och skriva dem till en målplats. Mer information finns i Azure Event Hubs Dokumentation.
- Granskningsloggar i Event Hubs registreras i brödtexten för Apache Avro-händelser och lagras med JSON-formatering med UTF-8-kodning. Om du vill läsa granskningsloggarna kan du använda Avro Tools, Microsoft Fabric händelseströmmar eller liknande verktyg som bearbetar det här formatet.
Analysera loggar i Azure Storage
Om du väljer att skriva revisionsloggar till ett Azure-lagringskonto kan du använda flera metoder för att se loggarna:
Granskningsloggar samlas i det konto du väljer under installationen. Du kan utforska granskningsloggar med hjälp av ett verktyg som Azure Storage Explorer. I Azure lagring sparas granskningsloggar som en samling blobfiler i en container med namnet sqldbauditlogs. För mer information om hierarkin för lagringsmapparna, namngivningskonventioner och loggformat, se Azure Synapse Analytics audit log format.
- I Azure-portalen, sök efter SQL-servrar och välj din server.
- På resursmenyn under Säkerhet väljer du Granskning.
- Längst upp på sidan Granskning väljer du Visa granskningsloggar. Sidan Revisionsposter öppnar, och du kan visa loggarna.
- Du kan visa specifika datum genom att välja Filtrera överst på sidan Granskningsposter .
- Du kan växla mellan revisionsposter som serverns revisionspolicy och databasens revisionspolicy har skapat genom att växla Audit Source.
Använd systemfunktionen
sys.fn_get_audit_file(T-SQL) för att returnera granskningsloggdata i tabellformat. Mer information om hur du använder den här funktionen finns i sys.fn_get_audit_file.Använd Merge-granskningsfiler i SQL Server Management Studio (från och med SSMS 17):
På SSMS-menyn väljer du Arkiv>Öppna>sammanfoga granskningsfiler.
Dialogrutan Lägg till granskningsfiler öppnas. Välj något av alternativen Lägg till om du vill koppla granskningsfiler från en lokal disk eller importera dem från Azure Storage. Du måste lämna dina Azure Storage-uppgifter och kontonyckel.
Efter att du lagt till alla filer för att slå ihop, välj OK för att slutföra sammanslagningsoperationen.
Den sammanfogade filen öppnas i SSMS, där du kan visa och analysera den, samt exportera den till en XEL- eller CSV-fil eller till en tabell.
Använd Power BI. Du kan visa och analysera granskningsloggdata i Power BI. Mer information finns i Använda Azure Log Analytics i Power BI.
Ladda ned loggfiler från din Azure Storage blobcontainer via portalen eller med hjälp av ett verktyg som Azure Storage Explorer.
- Efter att du laddat ner en loggfil lokalt, dubbelklicka på filen för att öppna, visa och analysera loggarna i SSMS.
- Du kan också ladda ned flera filer samtidigt i Azure Storage Explorer. Det gör du genom att högerklicka på en specifik undermapp och välja Spara som för att spara i en lokal mapp.
När du har laddat ned flera filer eller en undermapp som innehåller loggfiler kan du slå samman dem lokalt enligt beskrivningen i Anvisningarna för SSMS-sammanslagning av granskningsfiler som beskrevs tidigare.
Visa blobgranskningsloggar programmatiskt: Fråga Extended Events Files med hjälp av PowerShell.