你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Server DevOps Audit Settings - Get

获取服务器的DevOps审核设置。

GET https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroupName}/providers/Microsoft.Sql/servers/{serverName}/devOpsAuditingSettings/{devOpsAuditingSettingsName}?api-version=2021-02-01-preview

URI 参数

Name In Required Type Description
devOpsAuditingSettingsName
path True
  • string

devops 审核设置的名称。 这应始终为“default”。

resourceGroupName
path True
  • string

包含该资源的资源组名称。 可以从 Azure 资源管理器 API 或门户获取此值。

serverName
path True
  • string

服务器的名称。

subscriptionId
path True
  • string

用于标识 Azure 订阅的订阅 ID。

api-version
query True
  • string

要用于请求的 API 版本。

响应

Name Type Description
200 OK

已成功检索服务器DevOps审核设置。

Other Status Codes

错误响应: ***

  • 404 SubscriptionDoesNotHaveServer - 找不到请求的服务器

  • 404 ServerNotInSubscriptionResourceGroup - 指定的服务器在指定的资源组和订阅中不存在。

示例

Get a server's DevOps audit settings

Sample Request

GET https://management.azure.com/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/devAuditTestRG/providers/Microsoft.Sql/servers/devOpsAuditTestSvr/devOpsAuditingSettings/default?api-version=2021-02-01-preview

Sample Response

{
  "id": "/subscriptions/00000000-1111-2222-3333-444444444444/resourceGroups/devAuditTestRG/providers/Microsoft.Sql/servers/devOpsAuditTestSvr/devOpsAuditingSettings/default",
  "name": "default",
  "type": "Microsoft.Sql/servers/devOpsAuditingSettings",
  "properties": {
    "state": "Disabled",
    "storageEndpoint": "",
    "storageAccountSubscriptionId": "00000000-0000-0000-0000-000000000000",
    "isAzureMonitorTargetEnabled": false
  }
}

定义

BlobAuditingPolicyState

指定审核的状态。 如果状态为 Enabled,则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。

createdByType

创建资源的标识的类型。

ServerDevOpsAuditingSettings

服务器DevOps审核设置。

systemData

与创建和上次修改资源相关的元数据。

BlobAuditingPolicyState

指定审核的状态。 如果状态为 Enabled,则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。

Name Type Description
Disabled
  • string
Enabled
  • string

createdByType

创建资源的标识的类型。

Name Type Description
Application
  • string
Key
  • string
ManagedIdentity
  • string
User
  • string

ServerDevOpsAuditingSettings

服务器DevOps审核设置。

Name Type Description
id
  • string

资源 ID。

name
  • string

资源名称。

properties.isAzureMonitorTargetEnabled
  • boolean

指定是否DevOps审核事件发送到 Azure Monitor。 若要将事件发送到 Azure Monitor,请将“State”指定为“Enabled”,将“IsAzureMonitorTargetEnabled”指定为 true。

使用 REST API 配置DevOps审核时,还应创建主数据库上具有“DevOpsOperationsAudit”诊断日志类别的诊断设置。

诊断设置 URI 格式:PUThttps://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview

有关详细信息,请参阅诊断设置 REST API诊断设置 PowerShell

properties.state

指定审核的状态。 如果状态为 Enabled,则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。

properties.storageAccountAccessKey
  • string

指定审核存储帐户的标识符密钥。 如果状态为 Enabled 且 storageEndpoint 已指定,则不指定 storageAccountAccessKey 将使用SQL服务器系统分配的托管标识来访问存储。 使用托管标识身份验证的先决条件:

  1. Azure Active Directory (AAD) 中分配系统分配的托管标识SQL Server。
  2. 通过将“存储 Blob 数据参与者”RBAC 角色添加到服务器标识,向存储帐户授予SQL Server标识访问权限。 有关详细信息,请参阅 使用托管标识身份验证审核存储
properties.storageAccountSubscriptionId
  • string

指定 Blob 存储订阅 ID。

properties.storageEndpoint
  • string

指定 blob 存储终结点 (,例如 https://MyAccount.blob.core.windows.net) 。 如果状态为 Enabled,则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。

systemData

ServerDevOpsAuditSettingsResource 的 SystemData。

type
  • string

资源类型。

systemData

与创建和上次修改资源相关的元数据。

Name Type Description
createdAt
  • string

资源创建时间戳 (UTC) 。

createdBy
  • string

创建资源的标识。

createdByType

创建资源的标识的类型。

lastModifiedAt
  • string

资源上次修改的时间戳 (UTC)

lastModifiedBy
  • string

上次修改资源的标识。

lastModifiedByType

上次修改资源的标识的类型。