次の方法で共有

Fabric Data Warehouse (プレビュー) で SQL 監査ログを構成する方法

適用対象:✅ Microsoft Fabric の倉庫

Fabric Data Warehouse での監査では、データベース イベントを追跡して記録することで、セキュリティとコンプライアンスの強化機能が提供されます。

SQL 監査ログは、Fabric ポータルの Fabric Data Warehouse または REST API を使用して構成できます。

注

SQL 監査ログ機能は現在プレビュー段階です。

前提条件

  • アクティブな容量または試用版の容量を持つ Fabric ワークスペース。
  • ワークスペース内の Warehouse アイテムにアクセスできる必要があります。
  • 監査ログを構成してログにクエリを実行するには、監査アクセス許可が必要です。 詳細については、「アクセス許可」を参照してください。

SQL 監査ログを構成する

SQL 監査ログは 、Fabric ポータル または REST API を使用して構成できます。

  • Fabric ポータルを使用して構成する
  • REST API を使用して構成する

  1. Fabric ワークスペースで、ウェアハウスアイテムの 設定 を選択します。

  2. [SQL 監査ログ] ページを選択します。

  3. [イベントを SQL 監査ログに保存する] 設定を有効にします。

    有効にする設定の Fabric ポータルのスクリーンショット。

    既定では、すべてのアクションが有効になり、9 年間保持されます。

  4. 記録するイベントの下で、どのイベントを SQL 監査ログによってキャプチャするかを構成できます。 キャプチャするイベント カテゴリまたは個々の監査アクション グループを選択します。 ストレージと関連性を最適化するために組織が必要とするイベントのみを選択します。

    [記録と保持] オプションの [記録するイベント] セクションの Fabric ポータルのスクリーンショット。

  5. [年]、[月]、[日] で目的のログ保持期間を指定します。

    [ログ保有期間] オプションの Fabric ポータルのスクリーンショット。

  6. [ 保存] を 選択して設定を適用します。

これで、選択した監査イベントがウェアハウスに記録され、ログが OneLake に安全に格納されます。

監査ログをクエリする

SQL 監査ログ データは、 に格納されます。OneLake の XEL ファイル。sys.fn_get_audit_file_v2 Transact-SQL (T-SQL) 関数を使用してのみアクセスできます。 監査ファイルを OneLake に格納する方法の詳細については、Fabric Data Warehouse の SQL 監査ログを参照してください。

SQL クエリ エディター、SQL Server Management Studio (SSMS)、または Visual Studio Code の MSSQL 拡張機能 などのクエリツールから、次のサンプル T-SQL クエリを使用し、自分自身の workspaceId と <warehouseId> を補完してください。

SELECT * 
FROM sys.fn_get_audit_file_v2
('https://onelake.blob.fabric.microsoft.com/<workspaceId>/<warehouseId>/Audit/sqldbauditlogs/'
, default, default, default, default);

時間範囲でログをフィルター処理するには、次のクエリを使用します。

SELECT * 
FROM sys.fn_get_audit_file_v2
('https://onelake.blob.fabric.microsoft.com/<workspaceId>/<warehouseId>/Audit/sqldbauditlogs/'
, default, default, '2025-03-30T08:40:40Z', '2025-03-30T09:10:40Z');

関連コンテンツ

  • Last updated on