在Azure Sql数据库审核中跟踪什么类型的事件。我们可以设置审核表中的特定列是否已更新吗？
答案 0 :(得分：1)
SQL审核支持以下操作组：
BATCH_STARTED_GROUP，BATCH_COMPLETED_GROUP，APPLICATION_ROLE_CHANGE_PASSWORD_GROUP，BACKUP_RESTORE_GROUP，DATABASE_LOGOUT_GROUP，DATABASE_OBJECT_CHANGE_GROUP，DATABASE_OBJECT_OWNERSHIP_CHANGE_GROUP，DATABASE_OBJECT_PERMISSION_CHANGE_GROUP，DATABASE_OPERATION_GROUP，AUDIT_CHANGE_GROUP，DATABASE_PERMISSION_CHANGE_GROUP，DATABASE_PRINCIPAL_CHANGE_GROUP，DATABASE_PRINCIPAL_IMPERSONATION_GROUP，DATABASE_ROLE_MEMBER_CHANGE_GROUP，FAILED_DATABASE_AUTHENTICATION_GROUP，SCHEMA_OBJECT_ACCESS_GROUP，SCHEMA_OBJECT_CHANGE_GROUP，SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP，SCHEMA_OBJECT_PERMISSION_CHANGE_GROUP，SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP，USER_CHANGE_PASSWORD_GROUP
如果您对审核UPDATE语句感兴趣，则需要使用“ BATCH_COMPLETED_GROUP”。此外，您需要将UPDATE指定为审核操作。下面是一个仅审核UPDATE语句，但我不知道捕获特定列更新的方法的示例。
Set-AzureRmSqlDatabaseAuditing -ResourceGroupName "resourceGroup"
-ServerName "SQL Server Name" -DatabaseName "AdventureWorksLT"
-StorageAccountName "storageAccount"
-AuditActionGroup "SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP", "FAILED_DATABASE_AUTHENTICATION_GROUP", "BATCH_COMPLETED_GROUP"
-AuditAction "UPDATE ON database::[AdventureWorksLT] BY [public]"
-RetentionInDays 60