你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Tip
Microsoft Fabric Data Warehouse是数据湖基础上的企业规模关系仓库,具有未来就绪的体系结构、内置 AI 和新功能。 如果不熟悉数据仓库,请从Fabric Data Warehouse开始。 现有的指定 SQL 池工作负荷可以升级到 Fabric,以跨数据科学、实时分析和报告访问新功能。
你可以为单个数据库定义审计策略,或将其定义为 逻辑服务器的默认策略。
定义服务器级和数据库级审计策略
为特定数据库定义审计策略,或在 Azure 中定义为默认的服务器策略:
服务器级策略适用于服务器上所有现有和新创建的数据库。
如果你启用了服务器级审计,它会适用于数据库,无论该数据库的审计设置如何。
数据库级策略不会覆盖服务器级策略。 如果两者都启用,数据库会被审计两次。
在数据库上启用审核以及在服务器上启用审核都不会替代或更改服务器审核的任何设置。 这两种审核并存。 换言之,会并行对数据库执行两次审核;一次按服务器策略审核,一次按数据库策略审核。
注意
避免同时启用服务器审核和数据库 Blob 审核,除非:
- 你需要为特定数据库使用不同的存储账户、保留期或 Log Analytics Workspace。
- 您想审核与服务器上其他数据库不同的特定数据库的事件类型或类别。 例如,可能拥有仅需要针对特定数据库进行审核的表插入。
否则,仅启用服务器级审计,并对所有数据库关闭数据库级审计。