Microsoft Azure SQL Database Auditing 入門

2014-08-09

1702
0
SQL Server
2014-08-26

說明

2014/7/31在Microsoft Azure Blog發表了SQL Database再度推出新功能的消息，包含稽核（Auditing）、標準地理複寫（Standard geo-replication）以及地理還原（Geo-restore）等功能，本文將針對這次增加的功能當中有關Audting的部分帶您進行實作，若您需要知道詳細的功能說明，請見參考資料的文章。

建立SQL Database資料庫

要啟用SQL Database的稽核功能，目前只能在新的管理入口網站來啟用，首先我們先在管理入口網站建立SQL Database伺服器。

點選左下角的【NEW>SQL Databhase】。

輸入SQL Database的名稱（Name），接著點選Configure required settings來設定SQL Database要建立在新的或現有的SQL Database Server，若您是第一次使用SQL Database請選擇Create a new server，然後輸入伺服器名稱及伺服器管理員的帳號和密碼之後按OK。

相關資訊設定完畢後，按Create就可以開始建立SQL Database。

在Startboard可以看到Microsoft Azure正在建立SQL Database。

建立完畢之後您將看到如下圖的結果。

稽核（Auditing）

選擇上一節所建立的SQL Database，將垂直卷軸向下拉之後，便可看到Operations區段中有一Auditing Preview功能，點選Enable and setup Auditing來啟用稽核功能。

稽核功能必須搭配特定連線字串才能運作，換言之，若您仍使用以往連線到SQL Database的連線字串，例如 'Server=tcp:mysds.database.windows.net,1433;Database=mysd;User ID=terrychuang@mysds;Password={your_password_here};Trusted_Connection=False;Encrypt=True;Connection Timeout=30;' 來連接啟用稽核功能的SQL Database，稽核動作並不會被觸發，必須將連線字串改為 'Server=tcp:mysds.database.secure.windows.net,1433;Database=mysd;User ID=terrychuang;Password={your_password_here};Trusted_Connection=False;Encrypt=True;Connection Timeout=30;'，也就是SQL Database伺服器的URL需增加secure才可以。

點選STORAGE ACCOUNT區段中的Configure required settings，接下來您需要選擇一個已經存在的Microsoft Azure 儲存體（Storage）帳戶來存放稽核結果，您並沒有辦法在這個步驟中建立一個新的儲存體帳戶。本文選擇sdaudit作為稽核功能所使用的儲存空間。

在AUDITING OPTIONS區段中您可以選擇要針對所有事件或是下列事件進行稽核，選擇完畢按OK。

Data Access	存取資料事件
Data Changes	DML事件
Schema Changes	DDL事件
Security Exceptions	安全性例外事件
Accounts, Roles & Permissions	DCL事件

稽核功能啟用完畢之後，您可以看到如下圖的結果，最近24小時內並沒有任何稽核事件發生。

測試稽核功能

您可以使用SSMS或是應用程式甚至是sqlcmd，搭配啟用安全性（Security Enabled）的連線字串（<server name>.database.secure.windows.net）來連接已經啟用稽核功能的SQL Database，但一開始您可能會遇到如下圖的錯誤訊息，原因是SQL Database伺服器的保護機制，在預設情況下沒有任何外部連線可以存取SQL Database伺服器，所以即使您輸入正確的連線字串及帳號密碼，依然會遇到登入失敗的狀況。