使用適用於 MySQL 的 Azure 資料庫 - 彈性伺服器中的稽核記錄來追蹤資料庫活動

適用於：適用於 MySQL 的 Azure 資料庫 - 彈性伺服器

適用於 MySQL 的 Azure 資料庫彈性伺服器可讓使用者設定稽核記錄。 可使用稽核記錄來追蹤資料庫等級活動，包括連線、管理員、DDL 和 DML 事件。 這些記錄類型通常用於合規性用途。

設定稽核記錄

稽核記錄預設為停用。 若要啟用記錄，請將 audit_log_enabled 伺服器參數設為 [開啟]。 這可使用 Azure 入口網站或 Azure CLI 進行設定。

您可以調整其他參數，以控制稽核記錄行為，包括：

• audit_log_events：控制要記錄的事件。 如需特定稽核事件，請參閱下表。
• audit_log_include_users：要納入記錄的 MySQL 使用者。 此參數的預設值是空的，其中包含所有要記錄的使用者。 此參數的優先順序高於 audit_log_exclude_users。 參數的長度上限為 512 個字元。 例如，的通配符值 dev* 包含所有使用者，其項目開頭為 “ dev dev1，dev_user，dev_2”。 包含使用者的通配符專案的另一個範例在此範例中是 *dev ，以 「stage_dev，prod_dev，user_dev」 等值結尾的所有用戶都會包含在稽核記錄專案中。 此外，模式中允許使用問號 (?) 做為通配符。
• audit_log_exclude_users：要從記錄中排除的 MySQL 使用者。 參數的最大長度為 512 個字元。 用戶通配符專案也接受以排除稽核記錄中的使用者。 例如，的 stage* 通配符值會排除所有開頭為關鍵詞 stage 的使用者，例如 “stage1，stage_user，stage_2”。 另一個排除使用者的 *com 通配符專案範例在此範例中，以值 com 結尾的所有用戶都會從稽核記錄專案中排除。 此外，模式中允許使用問號 (?) 做為通配符。

存取稽核記錄

稽核記錄會與 Azure 監視器診斷設定整合。 一旦您已在彈性伺服器上啟用稽核記錄，就可以將其發出至 Azure 監視器記錄、Azure 事件中樞或 Azure 儲存體。 若要深入瞭解診斷設定，請參閱診斷記錄文件。 若要深入瞭解如何在 Azure 入口網站中啟用診斷設定，請參閱稽核記錄入口網站文章。

下列各節說明 MySQL 稽核記錄根據事件類型產生的輸出。 視輸出方法而定，包含的欄位及其出現的順序可能有所不同。

連線

一般

下列結構描述適用於 GENERAL、DML_SELECT、DML_NONSELECT、DML、DDL、DCL 和 ADMIN 事件類型。

資料表存取

分析 Azure 監視器記錄中的記錄

透過診斷記錄將稽核記錄輸送至 Azure 監視器記錄後，您即可對稽核事件執行進一步分析。 以下是可協助您開始使用的樣本查詢。 務必以您的伺服器名稱更新以下內容。

• 列出特定伺服器上的 GENERAL 事件

  AzureDiagnostics
  | where Resource  == '<your server name>' //Server name must be in Upper case
  | where Category == 'MySqlAuditLogs' and event_class_s == "general_log"
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s
  | order by TimeGenerated asc nulls last
  

• 列出特定伺服器上的CONNECTION_V2事件， status_d 數據行表示用戶端應用程式在連線時所面對的用戶端連線 錯誤碼 。

  AzureDiagnostics
  | where Resource  == '<your server name>' //Server name must be in Upper case
  | where Category == 'MySqlAuditLogs' and event_subclass_s == "CONNECT"
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, user_s, ip_s, status_d
  | order by TimeGenerated asc nulls last
  

• 列出特定伺服器上的 CONNECTION 事件

  AzureDiagnostics
  | where Resource  == '<your server name>' //Server name must be in Upper case
  | where Category == 'MySqlAuditLogs' and event_class_s == "connection_log"
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s
  | order by TimeGenerated asc nulls last
  

• 摘要說明特定伺服器上的稽核事件

  AzureDiagnostics
  | where Resource  == '<your server name>' //Server name must be in Upper case
  | where Category == 'MySqlAuditLogs'
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s
  | summarize count() by event_class_s, event_subclass_s, user_s, ip_s
  

• 繪製圖表呈現特定伺服器上的稽核事件類型分佈

  AzureDiagnostics
  | where Resource  == '<your server name>' //Server name must be in Upper case
  | where Category == 'MySqlAuditLogs'
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s
  | summarize count() by Resource, bin(TimeGenerated, 5m)
  | render timechart
  

• 針對所有已啟用診斷記錄以取得稽核記錄、適用於 MySQL 的 Azure 資料庫彈性伺服器執行個體，列出在其上稽核到的事件

  AzureDiagnostics
  | where Category == 'MySqlAuditLogs'
  | project TimeGenerated, Resource, event_class_s, event_subclass_s, event_time_t, user_s , ip_s , sql_text_s
  | order by TimeGenerated asc nulls last
  

下一步

• 深入瞭解慢速查詢記錄
• 設定稽核