SQL Server Audit(審核)配置方法--資料庫物件

標籤：資料表審核   table audit   

大致步驟：

A.建立審核

B.建立訪問資料庫表的審核—監視使用者訪問指定的資料庫表

C.測試審核功能—使用登入賬戶allen 訪問資料庫表customers

D.使用T-SQL函數來分析、篩選“審核”的日誌資料

E.審核檔案的歸檔存放

1.建立登入帳號，賦予適當的許可權

建立登入帳號allen

2.   建立審核

建立審核：audit-SQL-TABLE

配置各項設定，如

650) this.width=650;" title="22.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/58/4F/wKiom1SuI5vzaJvqAAJ9sKg661Y605.jpg" alt="wKiom1SuI5vzaJvqAAJ9sKg661Y605.jpg" />

啟用審核“audit-SQL-TABLE”

650) this.width=650;" title="23.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/58/4C/wKioL1SuJF3CvssTAAGTizTy-wo936.jpg" alt="wKioL1SuJF3CvssTAAGTizTy-wo936.jpg" />

1.   建立訪問資料表的審核-監視使用者訪問指定的資料表

建立資料表的審核audit-SQL-Table

650) this.width=650;" title="24.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/58/4F/wKiom1SuI5vBZeg1AAGoF1hNyBQ457.jpg" alt="wKiom1SuI5vBZeg1AAGoF1hNyBQ457.jpg" />

點選審核操作類型，及對象類、名稱、架構、主體名稱

650) this.width=650;" title="25.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/58/4C/wKioL1SuJF3gFTUsAAH5UB0D4IU255.jpg" alt="wKioL1SuJF3gFTUsAAH5UB0D4IU255.jpg" />

啟用資料庫審核規範 databaseauditTable

650) this.width=650;" title="26.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M02/58/50/wKiom1SuI5uD9N1uAAHC4r6CHr8278.jpg" alt="wKiom1SuI5uD9N1uAAHC4r6CHr8278.jpg" />

4.   測試審核功能-使用登入帳戶allen訪問

用登入帳號allen身份登入，對應accdb資料庫進行查詢，

執行以下代碼，其中orders表不在設計記錄對象

650) this.width=650;" title="27.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/58/4C/wKioL1SuJF2gb7oyAAC26p4CecQ329.jpg" alt="wKioL1SuJF2gb7oyAAC26p4CecQ329.jpg" />

5.   查看稽核線索記錄

查看稽核線索記錄，如

650) this.width=650;" title="28.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M00/58/50/wKiom1SuI5yT7YNRAAQZdMjEvCI483.jpg" alt="wKiom1SuI5yT7YNRAAQZdMjEvCI483.jpg" />

用dm_server_audit_status視圖查看日誌實體路徑

650) this.width=650;" title="29.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/58/4C/wKioL1SuJF7AOoGFAAGPUT0MuRw246.jpg" alt="wKioL1SuJF7AOoGFAAGPUT0MuRw246.jpg" />

再用fn_get_audit_file函數，查看稽核線索相關資訊。

650) this.width=650;" title="30.png" style="float:none;" src="http://s3.51cto.com/wyfs02/M01/58/50/wKiom1SuI5ySlhFGAAHGz-uIDEs563.jpg" alt="wKiom1SuI5ySlhFGAAHGz-uIDEs563.jpg" />

函數相關資訊

http://msdn.microsoft.com/zh-cn/library/cc280765(v=SQL.105).aspx

本文出自 “什麼是我們的最愛” 部落格，請務必保留此出處http://pxizhi.blog.51cto.com/5283742/1600689

SQL Server Audit(審核)配置方法--資料庫物件