登录azure sql数据库

Question

我们昨天遇到了一个问题,我们正试图弄明白.无处不在数据库上的所有内容都发生了变化,

我们知道这是一个没有where子句的更新,但我们只是一些开发人员.因此,如果我们中的任何人都这样做,我们就会知道.

这是在一天中的一个奇怪的时间,非常深夜,只允许几个IP地址进入服务器.

有没有办法在azure上获得所有交易的ips的完整日志？有没有人有类似的问题？可以突破吗？是否有任何软件保护,我们可以添加脚本来限制这个？

Answer 1

有什么方法可以获取 azure 上所有事务的 ip 完整日志吗？

我能想到的选项很少，即使这在本地也是不可能的...如果您没有正确的措施来检测这一点...否则请联系支持人员请求读取数据库的 TLOG（Azure 支持不会读取日志，除非您有商业理由，因为出于安全原因这涉及到许多团队）

1.) 您可以使用活动日志了解更多详细信息..

2.) 有一个 sys.event_log (Azure SQL 数据库) DMV，它显示连接成功或失败。您可以根据您的办公室设置关联以了解用户。这不会显示成功或失败

为了避免这种情况再次发生，审核数据和 Azure 提供了许多功能来了解更多发生的情况，例如

1..开始进行 SQL 数据库审核
2. 启用规则以在发生某些情况时收到警报。