多乐游戏大厅斗地主:在SQL Server 2008中装置安全审计

多乐游戏大厅官方网站:

  在这一技巧中，我将温习其间的每一步并举例说名它们怎样进行的。留意大多数情况下这些比如是根据T-SQL句子的。可是，这些过程也能够用 SQL Server Management Studio界面来履行。假如想知道更多有关SQL Server Management Studio用法的信息，请检查 Microsoft SQL Server联机丛书。

  榜首步你应该在SQL Server 2008的一个实例上创立审计，这样就能创立一个SQL Server审计。审计便是为与数据库引擎相关的详细事情调集装备的安全方针。你能够在SQL Server 2008里的一个实例上创立多个审计。

  在创立审计时，你有必要给它指定一个称号和事情输出的方针方位。方针文件能够是二进制的文件、Windows Security日志或Windows Application日志。你还能够给审计方针指定一个或更多个可选参数。

  留意，你有必要在主数据库中创立一个审计。因为审计是和SQL Server实例相联系的，因而你不能在用户数据库中创立。

  榜首行的CREATE SERVER AUDIT句子仅规则审计称号(如SrvAudit)。第二行的TO 子句确认事情输出时的方针方位。例如，我想将输出成果保存在文件中，所以我有必要指定TO FILE并规则FILEPATH 值。留意这只是一个路径名。SQL Server将主动命名输出文件，如下所示：

  在上面的比如中，TO FILE句子还包含了MAXSIZE参数，MAXSIZE参数将文件巨细约束为5 MB。该参数是TO FILE子句可选参数之一。假如你将审计数据迁到Application日志或 Security 日志，你就只需求指定日志名选项，示例如下：

  就像你看到的相同，TO FILE子句现已被TO APPLICATION_LOG子句所代替而且还没有别的规则其他的参数。

  最终一行在CREATE SERVER AUDIT 句子中的便是一个 WITH子句。该子句支撑很多个选项，约束了创立审计的办法。在这种情况下，我运用的是QUEUE_DELAY参数并将它的值设为3000。这个参数指定了在创立审计之前要消耗的毫秒数而且。默许数字为 1000 毫秒(即1秒)。

  你创立SQL Server审计之后，有必要创立一个服务器审计标准或许是一个数据库审计标准或许是其间的每个。一个服务器审计标准便是和详细的SQL Server审计相关的一个或多个服务审计。活动组就数据库引擎露出出来的一组相关的事情，例如，咱们在进行安全审计操作时，SERVER_OPERATION_GROUP举动组就呈现了，如当用户在改动服务器设置时。你能够在每个审计上只创立一个服务器审计。可是，你能够对审计标准添加多个活动组。创立一个服务器审计标准，你需求在主数据库上运转CREATE SERVER AUDIT SPECIFICATION，如下所示：

  最终一行 CREATE SERVER AUDIT SPECIFICATION句子为WITH 子句。WITH 子句包含激活标准的在STATE参数。默许值不能激活审计标准(STATE=OFF)。假如你在创立时不能激活审计标准，你就有必要过段时间再激活，在你能够审计活动组之前进行激活。

  与服务器的审计标准不相同，数据库审计标准是详细针对数据库的。可是它和服务器审计标准相同的是，你能添加审计活动组，可是它们只是针对数据库。此外，你能够给标准添加独自的审计活动。审计活动便是数据库详细的活动，如删去数据或运转存储程序。

  最终，CREATE DATABASE AUDIT SPECIFICATION句子中的最终一个子句便是WITH子句。跟前次相同，你能够在操作完之后就激活审计标准或许过一段时间今后再进行激活。

  和咱们刚刚回忆的审计标准相同，CREATE SERVER AUDIT 句子中的WITH子句并不支撑STATE参数。也便是说你有必要在独自的一步中激活审计，如下面的句子中所示：

  以上便是装置审计以及回忆审计数据的过程。SQL Server 2008让这些过程比曾经版别履行更简略。你只需求简略创立SQL Server审计，并附上一到两个审计标准，然后激活。其他的作业都由SQL Server完结。要知道更多有关审计方面的信息，请检查微软SQL Server联机丛书。