你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

ExtendedServerBlobAuditingPolicy.AuditActionsAndGroups 属性

定义

命名空间:

Microsoft.Azure.Management.Sql.Models

程序集:

Microsoft.Azure.Management.Sql.dll

包:

Microsoft.Azure.Management.Sql v3.1.0-preview

获取或设置指定要审核的Actions-Groups和操作。

建议使用的操作组集是以下组合 - 这将审核针对数据库执行的所有查询和存储过程，以及成功登录和失败登录：

BATCH_COMPLETED_GROUP、SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP、FAILED_DATABASE_AUTHENTICATION_GROUP。

上述组合也是从Azure 门户启用审核时默认配置的集。

要审核的受支持操作组 (注意：仅选择满足审核需求的特定组。使用不必要的组可能会导致大量审核记录) ：

APPLICATION_ROLE_CHANGE_PASSWORD_GROUP BACKUP_RESTORE_GROUP DATABASE_LOGOUT_GROUP DATABASE_OBJECT_CHANGE_GROUP DATABASE_OBJECT_OWNERSHIP_CHANGE_GROUP DATABASE_OBJECT_PERMISSION_CHANGE_GROUP DATABASE_OPERATION_GROUP DATABASE_PERMISSION_CHANGE_GROUP DATABASE_PRINCIPAL_CHANGE_GROUP DATABASE_PRINCIPAL_IMPERSONATION_GROUP DATABASE_ROLE_MEMBER_CHANGE_GROUP FAILED_DATABASE_AUTHENTICATION_GROUP SCHEMA_OBJECT_ACCESS_GROUP SCHEMA_OBJECT_CHANGE_GROUP SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP SCHEMA_OBJECT_PERMISSION_CHANGE_GROUP SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP USER_CHANGE_PASSWORD_GROUP BATCH_STARTED_GROUP BATCH_COMPLETED_GROUP DBCC_GROUP DATABASE_OWNERSHIP_CHANGE_GROUP DATABASE_CHANGE_GROUP LEDGER_OPERATION_GROUP

这些组涵盖针对数据库执行的所有 sql 语句和存储过程，不应与其他组结合使用，因为这将导致重复的审核日志。

有关详细信息，请参阅 数据库级审核操作组。

对于数据库审核策略，还可以指定特定操作 (请注意，不能为服务器审核策略) 指定操作。 支持审核的操作为：SELECT UPDATE INSERT DELETE EXECUTE RECEIVE REFERENCES

定义要审核的操作的一般形式是：{action} ON {object} BY {principal}

请注意， &采用上述格式的 lt;object> 可以引用表、视图或存储过程等对象，或者引用整个数据库或架构。 对于后一种情况，将分别使用格式 DATABASE：：{db_name} 和 SCHEMA：：{schema_name}。

例如：DBo.myTable 上的 SELECT by public SELECT on DATABASE：：myDatabase by public SELECT on SCHEMA：：mySchema by public

有关详细信息，请参阅 数据库级审核操作

[Newtonsoft.Json.JsonProperty(PropertyName="properties.auditActionsAndGroups")]
public System.Collections.Generic.IList<string> AuditActionsAndGroups { get; set; }

[<Newtonsoft.Json.JsonProperty(PropertyName="properties.auditActionsAndGroups")>]
member this.AuditActionsAndGroups : System.Collections.Generic.IList<string> with get, set

Public Property AuditActionsAndGroups As IList(Of String)

属性值

IList<String>

属性

Newtonsoft.Json.JsonPropertyAttribute