Auditoría de operaciones de soporte técnico de Microsoft
Se aplica a: Azure SQL Database Azure Synapse Analytics
Auditoría de operaciones de soporte técnico de Microsoft para su servidor lógico en Azure SQL Database le permite auditar las operaciones de los ingenieros de soporte técnico de Microsoft cuando necesitan acceder al servidor durante una solicitud de soporte técnico. El uso de esta funcionalidad, junto con su propia auditoría, permite una mayor transparencia de su personal, y permite la detección de anomalías, la visualización de tendencias y la prevención de pérdida de datos.
La auditoría de las operaciones de soporte técnico de Microsoft incluye el siguiente conjunto de grupos de acciones, que auditan todas las consultas ejecutadas en la base de datos, así como inicios de sesión correctos y con errores por parte de los ingenieros de soporte técnico de Microsoft:
- BATCH_COMPLETED_GROUP
- SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP
- FAILED_DATABASE_AUTHENTICATION_GROUP
Habilitar auditoría
Para habilitar la auditoría de operaciones de soporte técnico de Microsoft vaya a Azure Portal. Después, vaya a Auditoría en el encabezado Seguridad en el panel Azure SQL Server y cambie Habilitación de la auditoría de las operaciones de soporte técnico de Microsoft a Activado.
Para revisar los registros de auditoría de las operaciones de Soporte técnico de Microsoft en el área de trabajo de Log Analytics, utilice la siguiente consulta:
AzureDiagnostics
| where Category == "DevOpsOperationsAudit"
Tiene la opción de elegir un destino de almacenamiento diferente para este registro de auditoría o usar la misma configuración de auditoría para el servidor.