它是一种用于添加的Microsoft bug吗？

Question

我试图在Azure PostgreSql中为pgaudit设置pgaudit结构，使用下面的链接允许安装微软。

https://learn.microsoft.com/en-us/azure/postgresql/concepts-audit。但我跑的时候什么也看不见

AzureDiagnostics
| where ResourceProvider =="MICROSOFT.DBFORPOSTGRESQL" 
| where Category == "PostgreSQLLogs"
| where Message contains "AUDIT:" 

当我读到一些文章时；

它需要在PostgreSQL的Azure数据库中，不能使用pgAudit文档中描述的-(减号)快捷键来设置pgaudit.log。在Azure PostGre中，所有必需的语句类(读、写等)都应该是单独的specified.But，您需要成为超级用户，使pgaudit、PostGre获得许可。

但是；

现在，当我尝试创建超级用户时，给出命令；->这会让我错误地说必须是超级用户才能创建超级用户。

这就是重点？如何授予pgAudit权限，以及如何在Azure.I中查看审计日志。我应用了上述说明，但我无法在Kusto查询结果中看到audilts日志。为什么？

默认情况下，在创建服务器时，我们定义了以下3个角色，在运行SELECT rolname FROM pg_roles;时也可以看到-

1. azure_pg_admin
2. azure_superuser
3. 服务器管理登录--用户用它创建服务器的管理登录--默认情况下它是azure_pg_admin的成员。

我在Azure的角色：

                                          List of roles
    Role name    |                         Attributes                         |    Member of
-----------------+------------------------------------------------------------+------------------
 azure_pg_admin  | Cannot login                                               | {}
 azure_superuser | Superuser, Create role, Create DB, Replication, Bypass RLS | {}
 my_admin        | Create role, Create DB                                     | {azure_pg_admin}
 my_db           | Create role, Create DB                                     | {azure_pg_admin}

Answer 1

您可以使用pgaudit.log命令Azure CLI配置az postgres server configuration set -g {resource group} -s {server name} -n "pgaudit.log" --value "read, write"，这将记录所有的读写操作。