MS SQL SERVER C2 稽核模式

前段時間探索資料庫目錄裡面多了很多.trc的追蹤記錄檔檔案，每個大小為200MB，把伺服器的空間都脹滿了，，，

MS SQL SERVER的C2稽核模式，下面是抄MS TechNet的文摘。

可以通過 SQL Server Management Studio 或使用 sp_configure 中的 c2 audit mode 選項來配置 C2 稽核模式。選擇此選項將設定管理員，以記錄對語句和對象的失敗和成功的訪問嘗試。這些資訊可以協助您瞭解系統活動並跟蹤可能的安全性原則衝突。

C2 稽核模式資料儲存在執行個體的預設資料目錄中的某個檔案內。如果稽核線索檔案達到了 200 MB 的大小限制，SQL Server 將建立一個新檔案、關閉舊檔案並將所有新的審核記錄寫入新檔案。此過程將繼續下去，直到審核心數據目錄已滿或審核被關閉。若要確定 C2 跟蹤的狀態，請查詢 sys.traces 目錄檢視。

C2 稽核模式將大量事件資訊儲存在記錄檔中，可能會導致記錄檔迅速增大。如果儲存日誌的資料目錄空間不足，SQL Server 將自行關閉。如果將審核設定為自動啟動，則必須使用 -f 標誌（跳過審核）重新啟動該執行個體或為稽核線索釋放更多磁碟空間。

下面的樣本將啟用 C2 稽核模式。

sp_configure 'show advanced options', 1 ;
GO
RECONFIGURE ;
GO

sp_configure 'c2 audit mode', 1 ;
GO
RECONFIGURE ;
GO