適用対象:
Azure SQL データベース
この記事では、Azure SQL Databaseの監査管理のためのさまざまなAPIの概要を提供します。
Azure PowerShell を使用する
PowerShell コマンドレット (追加のフィルター処理用の WHERE 句のサポートを含む):
- データベース監査ポリシーを作成または更新する (Set-AzSqlDatabaseAudit)
- サーバー監査ポリシーを作成または更新する (Set-AzSqlServerAudit)
- データベース監査ポリシーを取得する (Get-AzSqlDatabaseAudit)
- サーバー監査ポリシーを取得する (Get-AzSqlServerAudit)
- データベース監査ポリシーを削除する (Remove-AzSqlDatabaseAudit)
- サーバー監査ポリシーを削除する (Remove-AzSqlServerAudit)
- Microsoft サポート操作の監査の作成または更新 (Set-AzSqlServerMSSupportAudit)
スクリプトの例については、PowerShell を使用した監査と脅威検出の構成に関するページを参照してください。
REST API を使用する
REST API:
- データベース監査ポリシーの作成または更新
- サーバー監査ポリシーの作成または更新
- Microsoft サポート操作監査ポリシーを作成または更新する
- データベース監査ポリシーの取得
- サーバー監査ポリシーの取得
WHERE 句のサポートによってフィルタリングを強化した拡張ポリシー:
Azure CLI を使用する
Azure Resource Manager テンプレートを使用する
以下の例で確認できるように、Azure Resource Manager テンプレートを使用して Azure SQL Database の監査を管理できます。
- Azure BLOB ストレージ アカウントに監査ログを書き込むように監査機能を有効にした Azure SQL Database をデプロイする
- Log Analytics に監査ログを書き込むように監査機能を有効にした Azure SQL Database をデプロイする
- Event Hubs に監査ログを書き込むように監査機能を有効にした Azure SQL Database をデプロイする
注
リンクされたサンプルは、外部の公開リポジトリにあり、保証なしに "手を加えず" に提供され、Microsoft サポート プログラム/サービスのサポート対象ではなありません。
Auditing in Azure Synapse Analytics
Azure Synapse AnalyticsでAPIを使った監査管理についての情報は、「APIを使った監査管理」をご覧ください。