能否增大Azure Log Analytics中Statement列长度以避免SQL语句截断？

Azure Log Analytics中部分内置审计表的Statement列是固定长度限制（默认4000字符），无法直接修改该列的尺寸。针对长SQL语句的提取需求，可尝试以下几种方案：

• 检查扩展属性字段：部分审计数据源（如Azure SQL审计）会将完整长语句的额外内容存入ExtendedProperties这类动态字段中。可通过parse_json(ExtendedProperties)解析该字段，提取完整的语句片段并拼接。例如：

  AzureDiagnostics
  | where Category == "SQLSecurityAuditEvents"
  | extend FullStatement = strcat(Statement, parse_json(ExtendedProperties).statement_suffix)
  

• 直接读取原始审计日志文件：如果你的审计日志会同步存储到Azure存储账户的Blob容器中，原始日志文件里的SQL语句是完整未截断的。可以通过KQL的externaldata函数直接读取Blob中的日志数据，或者使用Azure Data Factory等工具将数据导入到Log Analytics的自定义表中（自定义表支持更长的dynamic类型字段）。
• 自定义日志拆分存储：如果是你自行推送的审计数据，推送前可将超长SQL语句拆分为多个字段（如StatementPart1、StatementPart2...），查询时用strcat函数拼接恢复完整语句。
• 使用Dynamic类型存储（自定义表）：若使用自定义表存储审计数据，可将语句字段定义为dynamic类型，该类型支持存储远超过4000字符的内容，避免截断。

内容的提问来源于stack exchange，提问作者Dan Craciun