SQL Server Audit(审核)配置方法--服务器的审核

SQL Server 2008 Enterprise 开始,可以使用 SQL Server Audit 来设置自动审核。

在审核节点,可以创建一个或多个审核规范,这些规范可用于服务器审核规范和数据库审核规范。通过审核功能可以跟踪 SQL Server 数据库服务器上的事件。


审核可以有以下类别的操作:

1.服务器级别:这些操作包括服务器操作,例如管理更改以及登录和注销操作。

2.数据库级别:这些操作包括数据操作语言(DML)和数据定义语言(DDL)操作。

3.审核级别:这些操作包括审核过程中的操作。


“服务器审核规范”对象属于审核。可以为每个审核创建一个服务器审核规范,因为它们都是在 SQL Server 实例范围内创建的。


数据库审核规范对象也属于 SQL Server 审核。针对每个审核,可以为每个 SQL Server 数据库创建一个数据库审核规范。

数据库审核规范可收集由扩展事件功能引发的数据库级审核操作。可以向数据库审核规范添加审核操作组或审核事件。审核事件是可以由 SQL Server 引擎审核的原子操作。审核操作组是预定义的操作组。它们都位于 SQL Server 数据库作用域。这些操作将发送到审核,审核将它们记录到目标中。


“SQL Server审核”对象收集单个服务器实例或数据库级操作和操作组以进行监视。这种审核处于 SQL Server 实例级别。每个 SQL Server 实例可以具有多个审核。


操作实例步骤:

一、服务器级别的审核

1.创建审核

在数据库实例安全性实核下,新建审核


技术分享

技术分享

输入审核名称 audit login

在审核目标选择“file

在文件路径输入之前建好的文件夹路径:如c:\myadmin\audit_logs

技术分享

新创建完成的“审核”、“审核规范”等对象,依据默认值都是“禁用”所以并不会耗用系统资源。需要启用后,才能让审核、审核规范等发挥功能

技术分享


2.创建服务器级别的审核规范-监控帐户的创建、修改与删除


技术分享

Server_principal_change_group是属于服务器级别的审核操作组,当创建、改变或是删除服务器主体时,就会引发这个事件。例如执行以下的存储过程或是语句,就会引发此事件,包括:spdefaultdb、sp_defaultlanguage、sp_addlogin、sp_droplogin、sp_grantlogin、sp_revokelogin、sp_denylogin等存储过程,或是alter login等

具体审核操作类型:

http://msdn.microsoft.com/zh-cn/library/cc280663(v=sql.105).aspx

 

在create server AuditSpecification 界面上

输入名称:monitor login

点选审核--Audit login

技术分享

建立后,右键启用服务器审核规范,下图

技术分享


3.测试审核功能

创建登录帐号u01

技术分享

再删除帐号

4.查看审核日志

技术分享

技术分享

可以在右边继续看到信息,包括看到创建帐户的程序代.









本文出自 “什么是我们的最爱” 博客,请务必保留此出处http://pxizhi.blog.51cto.com/5283742/1600606

郑重声明:本站内容如果来自互联网及其他传播媒体,其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享,并不代表本站赞同其观点和对其真实性负责,也不构成任何其他建议。