你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
Microsoft.Sql server/devOpsAuditingSettings 2020-08-01-preview
Bicep 资源定义
servers/devOpsAuditingSettings 资源类型可以使用目标操作进行部署：
- 资源组 - 请参阅 资源组部署命令
有关每个 API 版本中更改的属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.Sql/servers/devOpsAuditingSettings 资源，请将以下 Bicep 添加到模板。
resource symbolicname 'Microsoft.Sql/servers/devOpsAuditingSettings@2020-08-01-preview' = {
name: 'string'
parent: resourceSymbolicName
properties: {
isAzureMonitorTargetEnabled: bool
state: 'string'
storageAccountAccessKey: 'string'
storageAccountSubscriptionId: 'string'
storageEndpoint: 'string'
}
}
属性值
servers/devOpsAuditingSettings
| 名称 | 说明 | 值 |
|---|---|---|
| name | 资源名称 了解如何在 Bicep 中为子资源设置名称和类型。 |
字符串 (必需) |
| 父级 (parent) | 在 Bicep 中，可以为子资源指定父资源。 仅当子资源在父资源外部声明时，才需要添加此属性。 有关详细信息，请参阅 父资源之外的子资源。 |
类型为“服务器”的资源的符号名称 |
| properties | 资源属性。 | ServerDevOpsAuditSettingsProperties |
ServerDevOpsAuditSettingsProperties
| 名称 | 说明 | 值 |
|---|---|---|
| isAzureMonitorTargetEnabled | 指定是否将 DevOps 审核事件发送到 Azure Monitor。 若要将事件发送到 Azure Monitor，请将“State”指定为“Enabled”，将“IsAzureMonitorTargetEnabled”指定为 true。 使用 REST API 配置 DevOps 审核时，还应在 master 数据库上创建具有“DevOpsOperationsAudit”诊断日志类别的诊断设置。 诊断设置 URI 格式： PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview有关详细信息，请参阅 诊断设置 REST API 或 诊断设置 PowerShell |
bool |
| state | 指定审核的状态。 如果状态为“已启用”，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 | “Disabled” “已启用” (必需) |
| storageAccountAccessKey | 指定审核存储帐户的标识符密钥。 如果状态为“已启用”并指定 storageEndpoint，则不指定 storageAccountAccessKey 将使用 SQL Server 系统分配的托管标识来访问存储。 使用托管标识身份验证的先决条件： 1. 在 Azure Active Directory (AAD) 中分配SQL Server系统分配的托管标识。 2. 通过向服务器标识添加“存储 Blob 数据参与者”RBAC 角色，向SQL Server标识授予对存储帐户的访问权限。 有关详细信息，请参阅 使用托管标识身份验证审核存储 |
字符串 约束： 敏感值。 作为安全参数传入。 |
| storageAccountSubscriptionId | 指定 Blob 存储订阅 ID。 | 字符串 约束： 最小长度 = 36 最大长度 = 36 Pattern = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
| storageEndpoint | 指定 blob 存储终结点 (例如 https://MyAccount.blob.core.windows.net) 。 如果状态为 Enabled，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 |
字符串 |
快速入门模板
以下快速入门模板部署此资源类型。
| 模板 | 说明 |
|---|---|
将审核写入 Blob 存储的Azure SQL服务器
|
此模板允许部署启用了审核的Azure SQL服务器，以便将审核日志写入 Blob 存储 |
|
将审核写入事件中心的Azure SQL服务器
|
此模板允许部署启用了审核的Azure SQL服务器，以便将审核日志写入事件中心 |
|
将审核写入 Log Analytics 的Azure SQL服务器
|
此模板允许部署启用了审核的Azure SQL服务器，以便将审核日志写入 Log Analytics (OMS 工作区) |
ARM 模板资源定义
servers/devOpsAuditingSettings 资源类型可以使用目标操作进行部署：
- 资源组 - 请参阅 资源组部署命令
有关每个 API 版本中更改的属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.Sql/servers/devOpsAuditingSettings 资源，请将以下 JSON 添加到模板。
{
"type": "Microsoft.Sql/servers/devOpsAuditingSettings",
"apiVersion": "2020-08-01-preview",
"name": "string",
"properties": {
"isAzureMonitorTargetEnabled": "bool",
"state": "string",
"storageAccountAccessKey": "string",
"storageAccountSubscriptionId": "string",
"storageEndpoint": "string"
}
}
属性值
servers/devOpsAuditingSettings
| 名称 | 说明 | Value |
|---|---|---|
| type | 资源类型 | 'Microsoft.Sql/servers/devOpsAuditingSettings' |
| apiVersion | 资源 API 版本 | “2020-08-01-preview” |
| name | 资源名称 了解如何在 JSON ARM 模板中设置子资源的名称和类型。 |
字符串 (必需) |
| properties | 资源属性。 | ServerDevOpsAuditSettingsProperties |
ServerDevOpsAuditSettingsProperties
| 名称 | 说明 | 值 |
|---|---|---|
| isAzureMonitorTargetEnabled | 指定是否将 DevOps 审核事件发送到 Azure Monitor。 若要将事件发送到 Azure Monitor，请将“State”指定为“Enabled”，将“IsAzureMonitorTargetEnabled”指定为 true。 使用 REST API 配置 DevOps 审核时，还应在 master 数据库上创建具有“DevOpsOperationsAudit”诊断日志类别的诊断设置。 诊断设置 URI 格式： PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview有关详细信息，请参阅 诊断设置 REST API 或 诊断设置 PowerShell |
bool |
| state | 指定审核的状态。 如果状态为“已启用”，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 | 'Disabled' “Enabled” (必需) |
| storageAccountAccessKey | 指定审核存储帐户的标识符密钥。 如果状态为 Enabled 且指定 storageEndpoint，则不指定 storageAccountAccessKey 将使用 SQL Server 系统分配的托管标识来访问存储。 使用托管标识身份验证的先决条件： 1. 在 Azure Active Directory (AAD) 中分配SQL Server系统分配的托管标识。 2. 通过将“存储 Blob 数据参与者”RBAC 角色添加到服务器标识，授予SQL Server标识对存储帐户的访问权限。 有关详细信息，请参阅 使用托管标识身份验证审核存储 |
字符串 约束： 敏感值。 作为安全参数传入。 |
| storageAccountSubscriptionId | 指定 Blob 存储订阅 ID。 | 字符串 约束： 最小长度 = 36 最大长度 = 36 模式 = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
| storageEndpoint | 指定 blob 存储终结点 (例如 https://MyAccount.blob.core.windows.net) 。 如果状态为“已启用”，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 |
字符串 |
快速入门模板
以下快速入门模板部署此资源类型。
| 模板 | 说明 |
|---|---|
|
将审核写入 Blob 存储的Azure SQL服务器
|
此模板允许部署启用了审核的 Azure SQL 服务器，以便将审核日志写入 Blob 存储 |
|
将审核写入事件中心的Azure SQL服务器
|
此模板允许部署启用了审核的 Azure SQL 服务器，以便将审核日志写入事件中心 |
|
将审核写入 Log Analytics 的Azure SQL服务器
|
此模板允许部署启用了审核的 Azure SQL 服务器，以便将审核日志写入 Log Analytics (OMS 工作区) |
Terraform (AzAPI 提供程序) 资源定义
可以使用面向以下操作部署 servers/devOpsAuditingSettings 资源类型：
- 资源组
有关每个 API 版本中已更改属性的列表，请参阅 更改日志。
资源格式
若要创建 Microsoft.Sql/servers/devOpsAuditingSettings 资源，请将以下 Terraform 添加到模板。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.Sql/servers/devOpsAuditingSettings@2020-08-01-preview"
name = "string"
parent_id = "string"
body = jsonencode({
properties = {
isAzureMonitorTargetEnabled = bool
state = "string"
storageAccountAccessKey = "string"
storageAccountSubscriptionId = "string"
storageEndpoint = "string"
}
})
}
属性值
servers/devOpsAuditingSettings
| 名称 | 说明 | Value |
|---|---|---|
| type | 资源类型 | “Microsoft.Sql/servers/devOpsAuditingSettings@2020-08-01-preview” |
| name | 资源名称 | 字符串 (必需) |
| parent_id | 此资源的父资源的 ID。 | 类型的资源的 ID： 服务器 |
| properties | 资源属性。 | ServerDevOpsAuditSettingsProperties |
ServerDevOpsAuditSettingsProperties
| 名称 | 说明 | 值 |
|---|---|---|
| isAzureMonitorTargetEnabled | 指定是否将 DevOps 审核事件发送到 Azure Monitor。 若要将事件发送到 Azure Monitor，请将“State”指定为“Enabled”，将“IsAzureMonitorTargetEnabled”指定为 true。 使用 REST API 配置 DevOps 审核时，还应在 master 数据库上创建具有“DevOpsOperationsAudit”诊断日志类别的诊断设置。 诊断设置 URI 格式： PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview有关详细信息，请参阅 诊断设置 REST API 或 诊断设置 PowerShell |
bool |
| state | 指定审核的状态。 如果状态为“已启用”，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 | “Disabled” “已启用” (必需) |
| storageAccountAccessKey | 指定审核存储帐户的标识符密钥。 如果状态为 Enabled 且指定 storageEndpoint，则不指定 storageAccountAccessKey 将使用 SQL Server 系统分配的托管标识来访问存储。 使用托管标识身份验证的先决条件： 1. 在 Azure Active Directory (AAD) 中分配SQL Server系统分配的托管标识。 2. 通过将“存储 Blob 数据参与者”RBAC 角色添加到服务器标识，授予SQL Server标识对存储帐户的访问权限。 有关详细信息，请参阅 使用托管标识身份验证审核存储 |
字符串 约束： 敏感值。 作为安全参数传入。 |
| storageAccountSubscriptionId | 指定 Blob 存储订阅 ID。 | 字符串 约束： 最小长度 = 36 最大长度 = 36 模式 = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$ |
| storageEndpoint | 指定 blob 存储终结点 (例如 https://MyAccount.blob.core.windows.net) 。 如果状态为“已启用”，则需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 |
字符串 |