以下是一些在生产环境中使用 Azure Synapse Analytics SQL 审计的建议。
重新生成存储密钥
在生产环境中，你很可能会定期刷新存储密钥。 在向 Azure 存储写审计日志时，刷新密钥时需要重新保存审计策略。 过程如下：
在存储下打开高级属性。 在 存储访问密钥 部分，选择 “次级”。 然后在审计配置页面顶部选择 保存 。
进入持有密钥的 Azure 存储账户，然后导航到访问密钥。 选择刷新图标按钮以重新生成主访问密钥。
回到审计配置页面，将存储访问密钥从次级切换到主级，然后选择 确定。 然后在审计配置页面顶部选择 保存 。
回到存储配置页面，重新生成次级访问密钥（为下一个密钥的刷新周期做准备）。
使用 Azure 密钥保管库 加密的存储帐户
当你用存储账户作为目标配置审计时，如果该账户使用防火墙后受保护的密钥保管库中的密钥进行加密，你必须为密钥保管库设置访问策略。 进入 Azure 密钥保管库 访问策略，添加一个包含必要密钥权限的新策略，启用“解包密钥”选项，然后选择合适的主体（例如存储账户）来授权访问。