在SQL Server 2008中安裝安全審計

2019-11-03 08:35:25

字體：大中小

供稿：網(wǎng)友

SQL Server 2008引進了一種新的審計性能，它能使DBA追蹤數(shù)據(jù)庫的使用并進行詳細審計。我們能在服務(wù)器和數(shù)據(jù)庫上安裝審計，在單獨的數(shù)據(jù)庫對象上激活并用各種不同的格式保存，如二進制文件或Windows application日志。本文主要講述的是在SQL Server 2008中如何安裝安全審計。　　在SQL Server 2008里安裝審計，步驟如下：

　　1. 給每個SQL Server 2008具體實例創(chuàng)建一個SQL Server審計

　　2. 創(chuàng)建服務(wù)器審計規(guī)范、數(shù)據(jù)庫審計規(guī)范或者其中的一個

　　3. 激活SQL Server審計

　　4. 查看審計數(shù)據(jù)

　　在這一技巧中，我將復習其中的每一步并舉例說名它們怎么進行的。注意大多數(shù)情況下這些例子是基于T-SQL語句的。但是，這些步驟也能夠用 SQL Server Management Studio界面來執(zhí)行。如果想了解更多有關(guān)SQL Server Management Studio用法的信息，請查看 Microsoft SQL Server聯(lián)機叢書。

　　創(chuàng)建SQL Server審計

　　第一步你應(yīng)該在SQL Server 2008的一個實例上創(chuàng)建審計，這樣就能創(chuàng)建一個SQL Server審計。審計就是為與數(shù)據(jù)庫引擎相關(guān)的具體事件集合配置的安全對象。你可以在SQL Server 2008里的一個實例上創(chuàng)建多個審計。

　　在創(chuàng)建審計時，你必須給它指定一個名稱和事件輸出的目標位置。目標文件可以是二進制的文件、Windows Security日志或Windows Application日志。你還可以給審計對象指定一個或更多個可選參數(shù)。

　　你可以用CREATE SERVER AUDIT語句，如下所示：

　　 USE master
GO
CREATE SERVER AUDIT SrvAudit
TO FILE (FILEPATH='C:/Data'， MAXSIZE=5 MB)
WITH (QUEUE_DELAY = 3000)

　　注意，你必須在主數(shù)據(jù)庫中創(chuàng)建一個審計。由于審計是和SQL Server實例相聯(lián)系的，因此你不能在用戶數(shù)據(jù)庫中創(chuàng)建。

　　第一行的CREATE SERVER AUDIT語句僅規(guī)定審計名稱(如SrvAudit)。第二行的TO 子句確定事件輸出時的目標位置。例如，我想將輸出結(jié)果保存在文件中，所以我必須指定TO FILE并規(guī)定FILEPATH 值。注意這只是一個路徑名。SQL Server將自動命名輸出文件，如下所示：

　　

　　＜audit_name＞_＜audit_GUID＞_＜partition_number＞.sqlaudit　　在上面的例子中，TO FILE語句還包括了MAXSIZE參數(shù)，MAXSIZE參數(shù)將文件大小限制為5 MB。該參數(shù)是TO FILE子句可選參數(shù)之一。如果你將審計數(shù)據(jù)遷到Application日志或 Security 日志，你就只需要指定日志名選項，示例如下：

　　 CREATE SERVER AUDIT SrvAudit2 TO APPLICATION_LOG WITH (QUEUE_DELAY = 3000)
　　就像你看到的一樣，TO FILE子句已經(jīng)被TO APPLICATION_LOG子句所替代并且還沒有另外規(guī)定其他的參數(shù)。

　　最后一行在CREATE SERVER AUDIT 語句中的就是一個 WITH子句。該子句支持很多個選項，限制了創(chuàng)建審計的方法。在這種情況下，我使用的是QUEUE_DELAY參數(shù)并將它的值設(shè)為3000。這個參數(shù)指定了在創(chuàng)建審計之前要耗費的毫秒數(shù)并且。默認數(shù)字為 1000 毫秒(即1秒)。

　　要了解所有CREATE SERVER AUDIT 語句可選擇項和本篇文章中的其他語句，請查看Microsoft SQL Server聯(lián)機叢書。

上一篇：SQL Server的恢復模式

下一篇：SQL備份語句