azure - Azure SQL 中使用审核的事件警报

Question

我们希望获得有关 Azure DB 中特定表的警报以启动操作。这些可能是a) 调用 Azure 搜索索引器 API，以便每次数据源更改时都能近乎实时地对更改建立索引b) 有更新时通过SignalR向用户推送更新

我了解 AzureDB 存在功能限制，并且由于缺乏 CLR 支持，触发器无法直接调用 Azure 函数。 Azure SQL Database trigger to insert audit info into Azure Table

鉴于 Azure 中的触发器无法调用 API，我被告知我们可以通过审核获取有关数据库更新的信息。但是，审核似乎是在 blob 级别，而不是在表级别

考虑到正在进行的多项更改，从 blob 中检查感兴趣的事件将是一项艰巨的任务，而且会造成时间延迟。

虽然 Blob 审核可配置(支持更高粒度的对象级审核)，但我找不到一种方法来单独限制对特定表的 Blob 更新。任何指示将不胜感激

此外，鉴于 Blob 审核似乎是为了威胁检测/监管目的而构建的，使用它进行事件警报有任何问题吗？

Answer 1

有关 Azure SQL DB 中细粒度 Blob 审核的其他信息(包括将审核策略限制为特定表/ View )可以在此处找到: https://msdn.microsoft.com/library/azure/mt695939.aspx

请注意，我们还创建了以下 OMS 集成应用程序来对审核日志进行高级分析 - 您可以使用它将 Blob 审核日志推送到 OMS 中，然后在 OMS 中基于审核日志创建自定义警报(此是一个临时解决方案，直到我们完全集成的 OMS/Log Analytics 解决方案可用为止): https://github.com/Microsoft/Azure-SQL-DB-auditing-OMS-integration

最诚挚的问候，吉拉德·米特尔曼

SQL 安全性，微软