37-SQLServer的审核/审计功能介绍

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了37-SQLServer的审核/审计功能介绍，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含4980字，纯文字阅读大概需要8分钟。

内容图文

的时候，不能在创建脚本里直接启用审计（也就是添加state=on）,在创建审计规范对象的时候的可以直接在创建脚本里直接添加state=on，直接启用审计规范；

 4、SQLServer审核功能相对而言性能影响较小，审核粒度也非常灵活；

 5、审核的日志文件是二进制的，不能使用文本编辑器直接打开；

6、在SQLServer中，一个审计对象只能绑定一个审核规范，而一个审核规范可以被多个审计对象使用；

7、不管是修改审计还是审计规范都得先禁用，再修改，再启用；

8、不能审核tempdb中的数据库操作；

二、创建审计对象

1、创建审计对象

create server audit MyFileAudit to file( filepath=‘D:\sqlaudits‘, maxsize=4gb, max_rollover_files=6) with( on_failure=continue, queue_delay=1000 );

 

 

 

 

 

 

 参数详解：

　　maxsize：定义每个审核日志的最大大小是4GB；

　　max_rollover_files：定义滚动文件的数目，达到6个文件的时候，开始删除前面的历史记录，复用文件空间；

　　on_failure：指明当审核发生错误的时候，是否继续审计，如果指明shutdown，那么将会shutdown整改实例；

　　query_delay：指定审核数据写入的延迟时间，1000表示1秒，如果指定0表示实时写入，当然性能也有些影响；

2、开启审计
命令：alter server audit MyAudit with(state=on)

3、禁用审计
命令：alter server audit MyFileAudit with(state=off)

4、修改审计选项（修改之前要先禁用审计，修改完之后再启用审计）
命令：alter server audit MyAudit with(state=off)
          alter server audit MyAudit with (queue_delay=1000)
          alter server audit MyAudit with(state=on)

5、查看审计的状态（1表示启用，0表示禁用）
命令：select name,is_state_enabled from sys.server_file_audits

 6、删除审计

命令：drop  server audit MyFileAudit

 

三、创建服务器级别的审核规范

1、创建服务器级别的审核规范

create server audit specification CaptureLoginsToFile for server audit MyAudit add (failed_login_group), add (successful_login_group) with(state=on) go

 

 

 

 

 

 

 2、修改审核规范

--(1)禁用审核规范 alter server audit specification CaptureLoginsToFile with (state=off) --(2)修改审核规范 alter server audit specification CaptureLoginsToFile add (login_change_password_group),     --改变登录名的密码后，写入审计日志 drop (successful_login_group)               --删除登录成功信息的审计 --(3)启用审核规范 alter server audit specification CaptureLoginsToFile with (state=on)

 

 

 

 

 

 

 

 

 3、查看审核规范状态

 命令：select name,is_state_enabled from sys.server_audit_specifications

 4、查看审核规范的详细信息

 命令：select * from sys.server_audit_specification_details

 5、删除审计规范

 命令：drop server audit  specification CaptureLoginsToFile

6、使用sys.[fn_get_audit_file]()函数查看审核日志

 命令：select * from sys.[fn_get_audit_file](‘D:\sqlaudits\MyAudit_C3C37587-2CFA-41C2-90B0-3F87F16135EA_0_132400485274590000.sqlaudit‘,default,default)

7、在SSMS里查看审核日志

 

 

 

四、创建数据库级别的审核规范

1、创建审计对象（服务器级别和数据库级别创建方式一致）

create server audit MyDBAudit to file( filepath=‘D:\sqlaudits\dbaudits‘, maxsize=4gb, max_rollover_files=6) with( on_failure=continue, queue_delay=1000 );

 

 

 

 

 

 

 

 

 2、创建数据库级别的审核规范

use [test] go create database audit specification CaptureDBToFile for server audit MyDBAudit add (database_object_change_group), add (select,insert,update,delete on schema::dbo by public) with(state=on) go

 

 

 

 

 

 

 

 

 3、修改数据库级别的审计规范

--(1)禁用审核规范 alter database audit specification CaptureDBToFile with (state=off) --(2)修改审核规范 alter database audit specification CaptureDBToFile drop (select on schema::dbo by public)    --删除select的审计 --(3)启用审核规范 alter database audit specification CaptureDBToFile with (state=on)

 

 

 

 

 

 

 

 4、查看审核规范状态

 命令：select name,is_state_enabled from test.sys.database_audit_specifications

 5、查看审计规范的详细信息

 命令：select * from test.sys.database_audit_specification_details

6、删除审计规范

 命令：drop database audit  specification CaptureDBToFile

7、使用sys.[fn_get_audit_file]()函数查看审计结果

select * from sys.[fn_get_audit_file](‘D:\sqlaudits\dbaudits\MyDBAudit_A5675035-43BB-4A19-B647-D6792E0120F9_0_132400509506420000.sqlaudit‘,default,default)

 五、审核功能相关视图

1、查看审核对象信息

select * from sys.server_file_audits

2、查看服务器级别审核规范

select * from sys.server_audit_specifications

select * from sys.server_audit_specification_details

3、查看数据库级别的审核规范

select * from sys.database_audit_specifications

select * from sys.database_audit_specification_details

4、查看审核对象的状态

select * from sys.dm_server_audit_status

5、查看有所有的操作组

select * from sys.dm_audit_actions  

select * from sys.dm_audit_class_type_map

 

 

 

参考网址

https://www.cnblogs.com/lyhabc/p/4074003.html

 

 

***************************************************

如下是个人开发系统，欢迎大家体验，纯属个人爱好，想一块玩的，私信。

易本浪账：www.jialany.com  

***************************************************

 

37-SQLServer的审核/审计功能介绍

标签：alter   table   最大   html   cfa   upd   apt   action   详细信息   

本文系统来源：https://www.cnblogs.com/jialanyu/p/13373166.html

内容总结

以上是互联网集市为您收集整理的37-SQLServer的审核/审计功能介绍全部内容，希望文章能够帮你解决37-SQLServer的审核/审计功能介绍所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端

---