как найти, какой пользователь удалил записи конкретной базы данных на экземпляре azure db

Question

Как узнать, какой пользователь удалил или удалил записи определенной базы данных в экземпляре azure db. Я хочу знать следующую информацию:

• IP-адрес
• Имя пользователя

Answer 1

Вам необходимо включить SQL Аудит. В следующем примере включается аудит при удалении записей в таблице.

Set-AzureRmSqlDatabaseAuditing -ResourceGroupName "resourceGroup"
 -ServerName "SQL Server Name" -DatabaseName "AdventureWorksLT"  
 -StorageAccountName "storageAccount" 
-AuditActionGroup "SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP", "FAILED_DATABASE_AUTHENTICATION_GROUP", "BATCH_COMPLETED_GROUP" 
 -AuditAction "DELETE ON database::[AdventureWorksLT] BY [public]"  
 -RetentionInDays 60

BATCH_COMPLETED_GROUP при аудите предоставит вам IP-адрес и имя пользователя для входа в систему (пользователя), который вам нужен.