Sdílet prostřednictvím

Servery Microsoft.Sql/devOpsAuditingSettings 2022-11-01-preview

  • Článek

Definice prostředku Bicep

Typ prostředku servers/devOpsAuditingSettings je možné nasadit s operacemi, které cílí:

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Sql/servers/devOpsAuditingSettings, přidejte do šablony následující bicep.

resource symbolicname 'Microsoft.Sql/servers/devOpsAuditingSettings@2022-11-01-preview' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    isAzureMonitorTargetEnabled: bool
    isManagedIdentityInUse: bool
    state: 'string'
    storageAccountAccessKey: 'string'
    storageAccountSubscriptionId: 'string'
    storageEndpoint: 'string'
  }
}

Hodnoty vlastností

Microsoft.Sql/servers/devOpsAuditingSettings

Jméno Popis Hodnota
Jméno Název prostředku Výchozí (povinné)
rodič V bicep můžete zadat nadřazený prostředek pro podřízený prostředek. Tuto vlastnost je potřeba přidat pouze v případě, že je podřízený prostředek deklarován mimo nadřazený prostředek.

Další informace najdete v tématu Podřízený prostředek mimo nadřazený prostředek.		 Symbolický název prostředku typu: servery
vlastnosti Vlastnosti prostředku. ServerDevOpsAuditSettingsProperties

ServerDevOpsAuditSettingsProperties

Jméno Popis Hodnota
isAzureMonitorTargetEnabled Určuje, jestli se události auditu DevOps odesílají do služby Azure Monitor.
Pokud chcete odesílat události do služby Azure Monitor, jako true zadejte State a IsAzureMonitorTargetEnabled.

Při konfiguraci auditování DevOps je potřeba vytvořit také nastavení diagnostiky s kategorií diagnostických protokolů DevOpsOperationsAudit v hlavní databázi.

Formát identifikátoru URI nastavení diagnostiky:
PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview

Další informace najdete v tématu rozhraní REST API nastavení diagnostiky
nebo nastavení diagnostiky PowerShellu		 Bool
isManagedIdentityInUse Určuje, jestli se spravovaná identita používá pro přístup k úložišti objektů blob. Bool
stát Určuje stav auditu. Pokud je stav Povoleno, jsou vyžadovány hodnoty storageEndpoint nebo isAzureMonitorTargetEnabled. Zakázáno
Povoleno (povinné)
storageAccountAccessKey Určuje identifikátor klíče účtu úložiště auditování.
Pokud je stav Povoleno a parametr storageEndpoint je zadaný, nezadávejte klíč storageAccountAccessKey pro přístup k úložišti spravovanou identitu přiřazenou systémem sql serveru.
Předpoklady pro použití ověřování spravované identity:
1. Přiřaďte SQL Serveru spravovanou identitu přiřazenou systémem v Azure Active Directory (AAD).
2. Udělte identitě SQL Serveru přístup k účtu úložiště přidáním role RBAC přispěvatele dat objektů blob úložiště k identitě serveru.
Další informace najdete v tématu Auditování úložiště pomocí ověřování spravované identity		 řetězec

Omezení:
Citlivá hodnota. Předejte ho jako zabezpečený parametr.
storageAccountSubscriptionId Určuje ID předplatného úložiště objektů blob. řetězec

Omezení:
Minimální délka = 36
Maximální délka = 36
Model = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
storageEndpoint Určuje koncový bod úložiště objektů blob (např. https://MyAccount.blob.core.windows.net). Pokud je stav Povoleno, je vyžadována možnost storageEndpoint nebo isAzureMonitorTargetEnabled. řetězec

Ukázky rychlého startu

Následující ukázky rychlého startu nasadí tento typ prostředku.

Soubor Bicep Popis
Azure SQL Serveru s auditem napsaným do služby Log Analytics Tato šablona umožňuje nasadit server Azure SQL s povoleným auditováním pro zápis protokolů auditu do Služby Log Analytics (pracovní prostor OMS).

Definice prostředku šablony ARM

Typ prostředku servers/devOpsAuditingSettings je možné nasadit s operacemi, které cílí:

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Sql/servers/devOpsAuditingSettings, přidejte do šablony následující JSON.

{
  "type": "Microsoft.Sql/servers/devOpsAuditingSettings",
  "apiVersion": "2022-11-01-preview",
  "name": "string",
  "properties": {
    "isAzureMonitorTargetEnabled": "bool",
    "isManagedIdentityInUse": "bool",
    "state": "string",
    "storageAccountAccessKey": "string",
    "storageAccountSubscriptionId": "string",
    "storageEndpoint": "string"
  }
}

Hodnoty vlastností

Microsoft.Sql/servers/devOpsAuditingSettings

Jméno Popis Hodnota
apiVersion Verze rozhraní API 2022-11-01-preview
Jméno Název prostředku Výchozí (povinné)
vlastnosti Vlastnosti prostředku. ServerDevOpsAuditSettingsProperties
typ Typ prostředku Microsoft.Sql/servers/devOpsAuditingSettings

ServerDevOpsAuditSettingsProperties

Jméno Popis Hodnota
isAzureMonitorTargetEnabled Určuje, jestli se události auditu DevOps odesílají do služby Azure Monitor.
Pokud chcete odesílat události do služby Azure Monitor, jako true zadejte State a IsAzureMonitorTargetEnabled.

Při konfiguraci auditování DevOps je potřeba vytvořit také nastavení diagnostiky s kategorií diagnostických protokolů DevOpsOperationsAudit v hlavní databázi.

Formát identifikátoru URI nastavení diagnostiky:
PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview

Další informace najdete v tématu rozhraní REST API nastavení diagnostiky
nebo nastavení diagnostiky PowerShellu		 Bool
isManagedIdentityInUse Určuje, jestli se spravovaná identita používá pro přístup k úložišti objektů blob. Bool
stát Určuje stav auditu. Pokud je stav Povoleno, jsou vyžadovány hodnoty storageEndpoint nebo isAzureMonitorTargetEnabled. Zakázáno
Povoleno (povinné)
storageAccountAccessKey Určuje identifikátor klíče účtu úložiště auditování.
Pokud je stav Povoleno a parametr storageEndpoint je zadaný, nezadávejte klíč storageAccountAccessKey pro přístup k úložišti spravovanou identitu přiřazenou systémem sql serveru.
Předpoklady pro použití ověřování spravované identity:
1. Přiřaďte SQL Serveru spravovanou identitu přiřazenou systémem v Azure Active Directory (AAD).
2. Udělte identitě SQL Serveru přístup k účtu úložiště přidáním role RBAC přispěvatele dat objektů blob úložiště k identitě serveru.
Další informace najdete v tématu Auditování úložiště pomocí ověřování spravované identity		 řetězec

Omezení:
Citlivá hodnota. Předejte ho jako zabezpečený parametr.
storageAccountSubscriptionId Určuje ID předplatného úložiště objektů blob. řetězec

Omezení:
Minimální délka = 36
Maximální délka = 36
Model = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
storageEndpoint Určuje koncový bod úložiště objektů blob (např. https://MyAccount.blob.core.windows.net). Pokud je stav Povoleno, je vyžadována možnost storageEndpoint nebo isAzureMonitorTargetEnabled. řetězec

Šablony pro rychlý start

Následující šablony pro rychlý start nasazují tento typ prostředku.

Šablona Popis
Azure SQL Serveru s auditem napsaným do služby Log Analytics

nasazení do Azure		 Tato šablona umožňuje nasadit server Azure SQL s povoleným auditováním pro zápis protokolů auditu do Služby Log Analytics (pracovní prostor OMS).

Definice prostředku Terraformu (poskytovatel AzAPI)

Typ prostředku servers/devOpsAuditingSettings je možné nasadit s operacemi, které cílí:

  • skupiny prostředků

Seznam změněných vlastností v jednotlivých verzích rozhraní API najdete v protokolu změn.

Formát prostředku

Pokud chcete vytvořit prostředek Microsoft.Sql/servers/devOpsAuditingSettings, přidejte do šablony následující Terraform.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Sql/servers/devOpsAuditingSettings@2022-11-01-preview"
  name = "string"
  body = jsonencode({
    properties = {
      isAzureMonitorTargetEnabled = bool
      isManagedIdentityInUse = bool
      state = "string"
      storageAccountAccessKey = "string"
      storageAccountSubscriptionId = "string"
      storageEndpoint = "string"
    }
  })
}

Hodnoty vlastností

Microsoft.Sql/servers/devOpsAuditingSettings

Jméno Popis Hodnota
Jméno Název prostředku Výchozí (povinné)
parent_id ID prostředku, který je nadřazený pro tento prostředek. ID prostředku typu: servery
vlastnosti Vlastnosti prostředku. ServerDevOpsAuditSettingsProperties
typ Typ prostředku Microsoft.Sql/servers/devOpsAuditingSettings@2022-11-01-preview

ServerDevOpsAuditSettingsProperties

Jméno Popis Hodnota
isAzureMonitorTargetEnabled Určuje, jestli se události auditu DevOps odesílají do služby Azure Monitor.
Pokud chcete odesílat události do služby Azure Monitor, jako true zadejte State a IsAzureMonitorTargetEnabled.

Při konfiguraci auditování DevOps je potřeba vytvořit také nastavení diagnostiky s kategorií diagnostických protokolů DevOpsOperationsAudit v hlavní databázi.

Formát identifikátoru URI nastavení diagnostiky:
PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview

Další informace najdete v tématu rozhraní REST API nastavení diagnostiky
nebo nastavení diagnostiky PowerShellu		 Bool
isManagedIdentityInUse Určuje, jestli se spravovaná identita používá pro přístup k úložišti objektů blob. Bool
stát Určuje stav auditu. Pokud je stav Povoleno, jsou vyžadovány hodnoty storageEndpoint nebo isAzureMonitorTargetEnabled. Zakázáno
Povoleno (povinné)
storageAccountAccessKey Určuje identifikátor klíče účtu úložiště auditování.
Pokud je stav Povoleno a parametr storageEndpoint je zadaný, nezadávejte klíč storageAccountAccessKey pro přístup k úložišti spravovanou identitu přiřazenou systémem sql serveru.
Předpoklady pro použití ověřování spravované identity:
1. Přiřaďte SQL Serveru spravovanou identitu přiřazenou systémem v Azure Active Directory (AAD).
2. Udělte identitě SQL Serveru přístup k účtu úložiště přidáním role RBAC přispěvatele dat objektů blob úložiště k identitě serveru.
Další informace najdete v tématu Auditování úložiště pomocí ověřování spravované identity		 řetězec

Omezení:
Citlivá hodnota. Předejte ho jako zabezpečený parametr.
storageAccountSubscriptionId Určuje ID předplatného úložiště objektů blob. řetězec

Omezení:
Minimální délka = 36
Maximální délka = 36
Model = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
storageEndpoint Určuje koncový bod úložiště objektů blob (např. https://MyAccount.blob.core.windows.net). Pokud je stav Povoleno, je vyžadována možnost storageEndpoint nebo isAzureMonitorTargetEnabled. řetězec