az sql db audit-policy

參考

管理資料庫的稽核原則。

命令

名稱	Description	類型	狀態
az sql db audit-policy show	顯示資料庫審核策略。	核心	GA
az sql db audit-policy update	更新資料庫的稽核原則。	核心	GA
az sql db audit-policy wait	將 CLI 置於等候狀態，直到符合資料庫的審核策略條件為止。	核心	GA

az sql db audit-policy show

編輯

顯示資料庫審核策略。

az sql db audit-policy show [--ids]
                            [--name]
                            [--resource-group]
                            [--server]
                            [--subscription]

選擇性參數

--ids

一或多個資源識別碼 (以空格分隔)。它應該是包含「資源標識碼」自變數所有資訊的完整資源識別碼。您應該提供 --ids 或其他「資源識別碼」自變數。

--name -n

Azure SQL 資料庫的名稱。

--resource-group -g

資源群組的名稱。您可以使用來設定預設群組 az configure --defaults group=<name>。

--server -s

Azure SQL Server 的名稱。您可以使用來設定預設值 az configure --defaults sql-server=<name>。

--subscription

訂用帳戶的名稱或標識碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID帳戶。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az sql db audit-policy update

編輯

更新資料庫的稽核原則。

如果已開啟原則， --storage-account 或必須 --storage-endpoint 同時指定和 --storage-key 。

az sql db audit-policy update [--actions]
                              [--add]
                              [--blob-storage-target-state {Disabled, Enabled}]
                              [--eh]
                              [--ehari]
                              [--ehts {Disabled, Enabled}]
                              [--force-string]
                              [--ids]
                              [--lats {Disabled, Enabled}]
                              [--lawri]
                              [--name]
                              [--remove]
                              [--resource-group]
                              [--retention-days]
                              [--server]
                              [--set]
                              [--state {Disabled, Enabled}]
                              [--storage-account]
                              [--storage-endpoint]
                              [--storage-key]
                              [--subscription]

範例

依記憶體帳戶名稱啟用。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --bsts Enabled --storage-account mystorage

依記憶體端點和金鑰啟用。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --bsts Enabled --storage-endpoint https://mystorage.blob.core.windows.net \
    --storage-key MYKEY==

設定稽核動作的清單。

az sql db audit-policy update -g mygroup -s myserver -n mydb \
    --actions FAILED_DATABASE_AUTHENTICATION_GROUP 'UPDATE on database::mydb by public'

停用稽核原則。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Disabled

停用 Blob 記憶體稽核原則。

az sql db audit-policy update -g mygroup -s myserver -n mydb --bsts Disabled

啟用記錄分析稽核原則。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --lats Enabled --lawri myworkspaceresourceid

停用記錄分析稽核原則。

az sql db audit-policy update -g mygroup -s myserver -n mydb
    --lats Disabled

啟用事件中樞稽核原則。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --event-hub-target-state Enabled \
    --event-hub-authorization-rule-id eventhubauthorizationruleid \
    --event-hub eventhubname

啟用預設事件中樞的事件中樞稽核原則。

az sql db audit-policy update -g mygroup -s myserver -n mydb --state Enabled \
    --event-hub-target-state Enabled \
    --event-hub-authorization-rule-id eventhubauthorizationruleid

停用事件中樞稽核原則。

az sql db audit-policy update -g mygroup -s myserver -n mydb
    --event-hub-target-state Disabled

選擇性參數

--actions

要稽核的動作和動作群組清單。這些是空格分隔值。範例：-actions FAILED_DATABASE_AUTHENTICATION_GROUP BATCH_COMPLETED_GROUP。

--add

藉由指定路徑和索引鍵值組，將物件加入物件清單。範例：--add property.listProperty <key=value, string or JSON string>。

預設值: []

--blob-storage-target-state --bsts

指出 Blob 記憶體是否為稽核記錄的目的地。

接受的值: Disabled, Enabled

--eh --event-hub

事件中樞的名稱。如果在提供event_hub_authorization_rule_id時未指定任何專案，則會選取預設事件中樞。

--ehari --event-hub-authorization-rule-id

事件中樞授權規則的資源標識碼。

--ehts --event-hub-target-state

指出事件中樞是否為稽核記錄的目的地。

接受的值: Disabled, Enabled

--force-string

使用 'set' 或 'add' 時，請保留字串常值，而不是嘗試轉換成 JSON。

預設值: False

--ids

一或多個資源識別碼 (以空格分隔)。它應該是包含「資源標識碼」自變數所有資訊的完整資源識別碼。您應該提供 --ids 或其他「資源識別碼」自變數。

--lats --log-analytics-target-state

指出記錄分析是否為稽核記錄的目的地。

接受的值: Disabled, Enabled

--lawri --log-analytics-workspace-resource-id

您要傳送稽核記錄之 Log Analytics 工作區的工作區識別碼（Log Analytics 工作區的資源識別符）。

--name -n

Azure SQL 資料庫的名稱。

--remove

從清單中移除屬性或專案。範例： --remove property.list <indexToRemove> 或 --remove propertyToRemove。

預設值: []

--resource-group -g

資源群組的名稱。您可以使用來設定預設群組 az configure --defaults group=<name>。

--retention-days

保留稽核記錄的天數。

--server -s

Azure SQL Server 的名稱。您可以使用來設定預設值 az configure --defaults sql-server=<name>。

--set

指定要設定的屬性路徑和值，以更新物件。範例：--set property1.property2=<value>。

預設值: []

--state

稽核原則狀態。

接受的值: Disabled, Enabled

--storage-account

儲存體帳戶的名稱。

--storage-endpoint

記憶體帳戶端點。

--storage-key

儲存體帳戶的存取金鑰。

--subscription

訂用帳戶的名稱或標識碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID帳戶。

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

az sql db audit-policy wait

編輯

將 CLI 置於等候狀態，直到符合資料庫的審核策略條件為止。

az sql db audit-policy wait [--created]
                            [--custom]
                            [--deleted]
                            [--exists]
                            [--ids]
                            [--interval]
                            [--name]
                            [--resource-group]
                            [--server]
                            [--subscription]
                            [--timeout]
                            [--updated]

範例

將 CLI 置於等候狀態，直到判斷資料庫的審核策略存在為止

az sql db audit-policy wait -g mygroup -s myserver -n mydb --exists

選擇性參數

--created

請等候在 'Succeeded' 使用 'provisioningState' 建立。

預設值: False

--custom

等到條件符合自定義 JMESPath 查詢為止。例如 provisioningState！='InProgress'， instanceView.statuses[？code=='PowerState/running']。

--deleted

等到刪除為止。

預設值: False

--exists

等候資源存在。

預設值: False

--ids

一或多個資源識別碼 (以空格分隔)。它應該是包含「資源標識碼」自變數所有資訊的完整資源識別碼。您應該提供 --ids 或其他「資源識別碼」自變數。

--interval

輪詢間隔以秒為單位。

預設值: 30

--name -n

Azure SQL 資料庫的名稱。

--resource-group -g

資源群組的名稱。您可以使用來設定預設群組 az configure --defaults group=<name>。

--server -s

Azure SQL Server 的名稱。您可以使用來設定預設值 az configure --defaults sql-server=<name>。

--subscription

訂用帳戶的名稱或標識碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--timeout

以秒為單位的等候上限。

預設值: 3600

--updated

等到 provisioningState 更新為 'Succeeded'。

預設值: False

全域參數

--debug

增加記錄詳細資訊，以顯示所有偵錯記錄。

--help -h

顯示此說明訊息並結束。

--only-show-errors

只顯示錯誤，隱藏警告。

--output -o

輸出格式。

接受的值: json, jsonc, none, table, tsv, yaml, yamlc

預設值: json

--query

JMESPath 查詢字串。如需詳細資訊和範例，請參閱 http://jmespath.org/。

--subscription

訂用帳戶的名稱或標識碼。您可以使用來設定預設訂用 az account set -s NAME_OR_ID帳戶。

--verbose

增加記錄詳細資訊。使用 --debug 來取得完整偵錯記錄。

共用方式為

az sql db audit-policy

命令

az sql db audit-policy show

選擇性參數

az sql db audit-policy update

範例

選擇性參數

az sql db audit-policy wait

範例

選擇性參數

其他資源