共用方式為

Microsoft.Sql servers/devOpsAuditingSettings 2023-02-01-preview

  • 發行項

Bicep 資源定義

伺服器/devOpsAuditingSettings 資源類型可以使用目標作業來部署：

如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。

資源格式

若要建立 Microsoft.Sql/servers/devOpsAuditingSettings 資源，請將下列 Bicep 新增至範本。

resource symbolicname 'Microsoft.Sql/servers/devOpsAuditingSettings@2023-02-01-preview' = {
  parent: resourceSymbolicName
  name: 'string'
  properties: {
    isAzureMonitorTargetEnabled: bool
    isManagedIdentityInUse: bool
    state: 'string'
    storageAccountAccessKey: 'string'
    storageAccountSubscriptionId: 'string'
    storageEndpoint: 'string'
  }
}

屬性值

Microsoft.Sql/servers/devOpsAuditingSettings

名字 描述 價值
名字 資源名稱 'Default' （必要）
父母 在 Bicep 中，您可以指定子資源的父資源。 只有在父資源外部宣告子資源時，才需要新增這個屬性。

如需詳細資訊，請參閱 父資源外部的子資源。		 類型的資源符號名稱：伺服器
性能 資源屬性。 ServerDevOpsAuditSettingsProperties

ServerDevOpsAuditSettingsProperties

名字 描述 價值
isAzureMonitorTargetEnabled 指定 DevOps 稽核事件是否傳送至 Azure 監視器。
若要將事件傳送至 Azure 監視器，請將 'State' 指定為 'Enabled'，並將 'IsAzureMonitorTargetEnabled' 指定為 true。

使用 REST API 設定 DevOps 稽核時，也應該在 master 資料庫上建立具有 'DevOpsOperationsAudit' 診斷記錄類別的診斷設定。

診斷設定 URI 格式：
PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview

如需詳細資訊，請參閱 診斷設定 REST API
或 診斷設定PowerShell		 bool
isManagedIdentityInUse 指定受控識別是否用來存取 Blob 記憶體 bool
州 指定稽核的狀態。 如果狀態為 Enabled，則需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 'Disabled'
'Enabled' （必要）
storageAccountAccessKey 指定稽核記憶體帳戶的標識碼金鑰。
如果狀態為 Enabled 且 storageEndpoint 已指定，則未指定 storageAccountAccessKey 會使用 SQL Server 系統指派的受控識別來存取記憶體。
使用受控識別驗證的必要條件：
1.在 Azure Active Directory （AAD） 中指派系統指派的受控識別給 SQL Server。
2.將「記憶體 Blob 數據參與者」RBAC 角色新增至伺服器身分識別，以授與 SQL Server 身分識別對記憶體帳戶的存取權。
如需詳細資訊，請參閱使用受控識別驗證對記憶體 稽核		 字串

約束：
敏感性值。 以安全參數的形式傳入。
storageAccountSubscriptionId 指定 Blob 記憶體訂用帳戶標識碼。 字串

約束：
最小長度 = 36
最大長度 = 36
Pattern = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
storageEndpoint 指定 Blob 記憶體端點（例如 https://MyAccount.blob.core.windows.net）。 如果狀態為 Enabled，則需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 字串

快速入門範例

下列快速入門範例會部署此資源類型。

Bicep 檔案 描述
使用寫入 Log Analytics 稽核的 Azure SQL Server 此樣本可讓您部署已啟用稽核的 Azure SQL 伺服器，以將稽核記錄寫入 Log Analytics （OMS 工作區）

ARM 樣本資源定義

伺服器/devOpsAuditingSettings 資源類型可以使用目標作業來部署：

如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。

資源格式

若要建立 Microsoft.Sql/servers/devOpsAuditingSettings 資源，請將下列 JSON 新增至範本。

{
  "type": "Microsoft.Sql/servers/devOpsAuditingSettings",
  "apiVersion": "2023-02-01-preview",
  "name": "string",
  "properties": {
    "isAzureMonitorTargetEnabled": "bool",
    "isManagedIdentityInUse": "bool",
    "state": "string",
    "storageAccountAccessKey": "string",
    "storageAccountSubscriptionId": "string",
    "storageEndpoint": "string"
  }
}

屬性值

Microsoft.Sql/servers/devOpsAuditingSettings

名字 描述 價值
apiVersion API 版本 '2023-02-01-preview'
名字 資源名稱 'Default' （必要）
性能 資源屬性。 ServerDevOpsAuditSettingsProperties
類型 資源類型 'Microsoft.Sql/servers/devOpsAuditingSettings'

ServerDevOpsAuditSettingsProperties

名字 描述 價值
isAzureMonitorTargetEnabled 指定 DevOps 稽核事件是否傳送至 Azure 監視器。
若要將事件傳送至 Azure 監視器，請將 'State' 指定為 'Enabled'，並將 'IsAzureMonitorTargetEnabled' 指定為 true。

使用 REST API 設定 DevOps 稽核時，也應該在 master 資料庫上建立具有 'DevOpsOperationsAudit' 診斷記錄類別的診斷設定。

診斷設定 URI 格式：
PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview

如需詳細資訊，請參閱 診斷設定 REST API
或 診斷設定PowerShell		 bool
isManagedIdentityInUse 指定受控識別是否用來存取 Blob 記憶體 bool
州 指定稽核的狀態。 如果狀態為 Enabled，則需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 'Disabled'
'Enabled' （必要）
storageAccountAccessKey 指定稽核記憶體帳戶的標識碼金鑰。
如果狀態為 Enabled 且 storageEndpoint 已指定，則未指定 storageAccountAccessKey 會使用 SQL Server 系統指派的受控識別來存取記憶體。
使用受控識別驗證的必要條件：
1.在 Azure Active Directory （AAD） 中指派系統指派的受控識別給 SQL Server。
2.將「記憶體 Blob 數據參與者」RBAC 角色新增至伺服器身分識別，以授與 SQL Server 身分識別對記憶體帳戶的存取權。
如需詳細資訊，請參閱使用受控識別驗證對記憶體 稽核		 字串

約束：
敏感性值。 以安全參數的形式傳入。
storageAccountSubscriptionId 指定 Blob 記憶體訂用帳戶標識碼。 字串

約束：
最小長度 = 36
最大長度 = 36
Pattern = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
storageEndpoint 指定 Blob 記憶體端點（例如 https://MyAccount.blob.core.windows.net）。 如果狀態為 Enabled，則需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 字串

快速入門範本

下列快速入門範本會部署此資源類型。

範本 描述
使用寫入 Log Analytics 稽核的 Azure SQL Server

部署至 Azure 		此樣本可讓您部署已啟用稽核的 Azure SQL 伺服器，以將稽核記錄寫入 Log Analytics （OMS 工作區）

Terraform （AzAPI 提供者） 資源定義

伺服器/devOpsAuditingSettings 資源類型可以使用目標作業來部署：

  • 資源群組

如需每個 API 版本中已變更屬性的清單，請參閱 變更記錄檔。

資源格式

若要建立 Microsoft.Sql/servers/devOpsAuditingSettings 資源，請將下列 Terraform 新增至您的範本。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.Sql/servers/devOpsAuditingSettings@2023-02-01-preview"
  name = "string"
  body = jsonencode({
    properties = {
      isAzureMonitorTargetEnabled = bool
      isManagedIdentityInUse = bool
      state = "string"
      storageAccountAccessKey = "string"
      storageAccountSubscriptionId = "string"
      storageEndpoint = "string"
    }
  })
}

屬性值

Microsoft.Sql/servers/devOpsAuditingSettings

名字 描述 價值
名字 資源名稱 'Default' （必要）
parent_id 此資源為父系之資源的標識碼。 類型資源的標識碼：伺服器
性能 資源屬性。 ServerDevOpsAuditSettingsProperties
類型 資源類型 “Microsoft.Sql/servers/devOpsAuditingSettings@2023-02-01-preview”

ServerDevOpsAuditSettingsProperties

名字 描述 價值
isAzureMonitorTargetEnabled 指定 DevOps 稽核事件是否傳送至 Azure 監視器。
若要將事件傳送至 Azure 監視器，請將 'State' 指定為 'Enabled'，並將 'IsAzureMonitorTargetEnabled' 指定為 true。

使用 REST API 設定 DevOps 稽核時，也應該在 master 資料庫上建立具有 'DevOpsOperationsAudit' 診斷記錄類別的診斷設定。

診斷設定 URI 格式：
PUT https://management.azure.com/subscriptions/{subscriptionId}/resourceGroups/{resourceGroup}/providers/Microsoft.Sql/servers/{serverName}/databases/master/providers/microsoft.insights/diagnosticSettings/{settingsName}?api-version=2017-05-01-preview

如需詳細資訊，請參閱 診斷設定 REST API
或 診斷設定PowerShell		 bool
isManagedIdentityInUse 指定受控識別是否用來存取 Blob 記憶體 bool
州 指定稽核的狀態。 如果狀態為 Enabled，則需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 'Disabled'
'Enabled' （必要）
storageAccountAccessKey 指定稽核記憶體帳戶的標識碼金鑰。
如果狀態為 Enabled 且 storageEndpoint 已指定，則未指定 storageAccountAccessKey 會使用 SQL Server 系統指派的受控識別來存取記憶體。
使用受控識別驗證的必要條件：
1.在 Azure Active Directory （AAD） 中指派系統指派的受控識別給 SQL Server。
2.將「記憶體 Blob 數據參與者」RBAC 角色新增至伺服器身分識別，以授與 SQL Server 身分識別對記憶體帳戶的存取權。
如需詳細資訊，請參閱使用受控識別驗證對記憶體 稽核		 字串

約束：
敏感性值。 以安全參數的形式傳入。
storageAccountSubscriptionId 指定 Blob 記憶體訂用帳戶標識碼。 字串

約束：
最小長度 = 36
最大長度 = 36
Pattern = ^[0-9a-fA-F]{8}-([0-9a-fA-F]{4}-){3}[0-9a-fA-F]{12}$
storageEndpoint 指定 Blob 記憶體端點（例如 https://MyAccount.blob.core.windows.net）。 如果狀態為 Enabled，則需要 storageEndpoint 或 isAzureMonitorTargetEnabled。 字串