SQL Server 审核(Audit)-- 创建服务器级别的审核
任务1:创建审核
步骤1:打开SSMS,登录到指定的实例,展开“Security”,“Audits”节点。
步骤2:在“Audits”节点上,右键选择“New Audit…”选项。
步骤3:在“Create Audit”窗口,输入以下的参数。
l 在“Audit name”输入Audit-Login-Create/Alter/Drop。
l 在“Audit destination”选择“File”
l 在“File path”输入D:\MSSQL\DATA\Audit_logs。
步骤4:单击“OK”完成设置。
步骤5:右键点击刚刚创建的审核“Audit-Login-Create/Alter/Drop”,选择“Enable Audit”选项。
注意:新创建完成的“Audits”、“Server Audit Specifications”等对象,默认是禁用的,所以不会消耗系统资源。需要启用后,才能让它们发挥功能。
任务2:创建服务器级别的审核规范 – 监控账户的创建、修改与删除。
步骤1:在“Object Explorer”窗口,展开“Security”,“Server Audit Specifications”节点。
步骤2:右键点击“Server Audit Specifications”,选择“Create Server Audit Specification”选项。
步骤3:在“Create Server Audit Specification”窗口,输入以下的参数。
l 在“Name”输入ServerAuditSpecification-Login-Create/Alter/Drop。
l 在“Audit”选择先前创建的审核对象“Audit-Login-Create/Alter/Drop”。
l 在“Actions”区域,在“Audit Action Type”下的第一行,选择“SERVER_PRINCIPAL_CHANGE_GROUP”。
“SERVER_PRINCIPAL_CHANGE_GROUP”是属于服务器级别的审核操作组,当创建、改变或是删除服务器主体时,就会引发这个事件。例如,执行以下的存储过程或是语句,就会引发此事件,包括sp_defaultdb、sp_defaultlanguage、sp_addlogin、sp_droplogin、sp_grantlogin、sp_revokelogin、sp_denylogin等存储过程,或是ALTER LOGIN语句。
步骤4:单击“OK”,完成设置。
步骤5:右键点击刚才创建的服务器级审核规范“ServerAuditSpecification-Login-Create/Alter/Drop”,选择“Enable Server Audit Specification”。
任务3:测试审核功能 – 创建、修改、删除登录账户。
步骤1:打开SSMS,展开“Security”,“Logins”节点,创建登录账户,例如:UltraSQL。
步骤2:更改此登录账户的“Default database”为AdventureWorks2012。
步骤3:再将此登录账户删除。
任务4:查看审核日志。
步骤1:展开“Security”,“Audits”节点。
步骤2:在刚才创建的“Audit-Login-Create/Alter/Drop”对象上,右键选择“View Audit Logs”。
步骤3:在“Log File Viewer”窗口左上角的“Select logs”区域中,确认有勾选“Audit Collection”,“Audit-Login-Create/Alter/Drop”。
步骤4:在右边窗格“Log file summary”区域内的“Action ID”框下,选择“CREATE”。
步骤5:在下方窗格“Statement”区域,可以看到创建账户的程序代码,密码特别以“*****”保护。
在“Action ID”列下,可以看到所记录的每个事件的类型,例如CREATE、CHANGE、DROP等,可逐笔查看这些审核信息。
SQL Server 审核(Audit)-- 创建服务器级别的审核相关推荐
- SQL Server Audit(审核)配置方法--数据库级别的审核
大致步骤: A.创建审核 B.创建数据库级别的审核规范-监控数据库对象的创.删除与修改 C.测试审核功能-创建.修改与删除数据库对象 D.使用日志文件查看器阅读审核日志 1. 创建审核 在审核上右 ...
- SQL Server 审核(Audit)-- 创建数据库级别的审核
SQL Server 审核(Audit)-- 创建数据库级别的审核 任务1:创建审核 步骤1:打开SSMS,登录到指定的实例,展开"Security","Audits&q ...
- 使用SQL Server更改跟踪创建SQL Server审核
This continuation of our SQL Server auditing series is on SQL Server Change Tracking and will cover ...
- SQL Server安全(11/11):审核(Auditing)
在保密你的服务器和数据,防备当前复杂的攻击,SQL Server有你需要的一切.但在你能有效使用这些安全功能前,你需要理解你面对的威胁和一些基本的安全概念.这篇文章提供了基础,因此你可以对SQL Se ...
- sql server登录名、服务器角色、数据库用户、数据库角色、架构区别联系
原创链接:https://www.cnblogs.com/lxf1117/p/6762315.html sql server登录名.服务器角色.数据库用户.数据库角色.架构区别联系 1.一个数据库用户 ...
- 在SQL Server里如何进行页级别的恢复
在今天的文章里我想谈下每个DBA应该知道的一个重要话题:在SQL Server里如何进行页级别还原操作.假设在SQL Server里你有一个损坏的页,你要从最近的数据库备份只还原有问题的页,而不是还原 ...
- 使用SQL Server Management Studio 创建作业备份数据库
在项目中,经常需要备份数据库,如果能做到只需点个按钮("开始备份数据库"按钮),然后什么都不管,数据库就自动备份好了,或者服务器上的数据库隔一段时间自动备份一次,那该多好啊. Sq ...
- sql server基础语法 创建数据库 创建表
sql server基础语法 创建数据库 创建表 1.创建数据库 2.表的创建 3.在现有表中添加标识列 4.创建外键 5.添加外键 6.约束 7.创建局部临时表 8.创建全局临时表 9.创建具有ch ...
- sql重新注册服务器,sql server无法新建注册服务器怎么办?
SQL Server 不存在或访问被拒绝 ConnectionOpen (Connect()) 这个"SQL Server 不存在或访问被拒绝"通常是最复杂的,错误发生的原因比 较 ...
最新文章
- 计图MPI分布式多卡
- nginx 405 not allowed问题的解决
- android端与服务端差别,Android客户端和服务器端编程
- Android华容道之一步一步实现-5-图像块移动算法实现
- Java EE——SpringMVC框架学习
- spring cloud整合OpenFeign
- ExtJs学习准备工作(二) firebug firefox插件的安装
- 睡眠音频分割及识别问题(十一)--基于Android的YAMNet音频识别(总结)
- es6 export 命令
- size()和 strlen区别
- java column_@Column注解属性详解
- # 8.19考试总结
- 电影数据集TMDB数据分析练习
- 时代变迁,台湾的这个优势产业即将被中国大陆取代
- 开发一款游戏引擎需要的知识与技术
- 科技发烧友之3d吉米投影
- win10计算机的时间格式,win10系统更改excel时间和日期的格式的图文步骤
- Linux系统编程 74 孤儿进程和僵尸进程
- そこで と それで 区别
- 开关电源spice仿真与实用设计_【案例分享】功率管损耗多尺度仿真评估方法
热门文章
- Django 发布时间格式化
- discuz云平台报调用远程接口失败的问题分析和解决
- Liststring里 每个元素重复了多少次
- 怎样安全的使用可变参数宏__VA_ARGS__
- SliverLight Web part
- hibernate QBC检索方式查询
- Intel汇编语言程序设计学习-第三章 汇编语言基础-下
- POJ 2752 同一个串的前后串
- 【数字信号处理】线性时不变系统 LTI ( 判断某个系统是否是 “ 非时变 “ 系统 | 案例三 )
- 【组合数学】生成函数 ( 使用生成函数求解多重集 r 组合数 )