sqlserver2012的审计功能的相关理解
浏览数：16 /
时间：2015年06月12日
1、sqlserver2012可以做实例的审计，以及数据库的审计，基本包括了所有的操作。可以符合我们的要求。
2、审计功能需要实例级别的配置数据库级别的配置，实例上建立“审核”，数据库上建立“数据库审核规范”，两者同时启动才可以进行审计。
3、审计文件存储对象只有三个，分别为“文件”，“安全日志”，“应用程序日志”。一般我们存储到另外服务器的文件上以保证安全。
4、数据库审核规范只能在读写库上启用，不能再只读库上启用。
5、由于上一条的原因，为了解决在alwayson的只读副本上面的审计，我们需要迂回的办法来进行。方法如下：
（1）在主体上建立实例级审核，然后在副本上建立同样AUDIT_GUID的审核。
（2）在主体的数据库上面建立“数据库审核规范”，此时副本就会同步过去了。
（3）此时，由于副本是只读的，所以只能在主体数据库上启动审核。这样主体和副本就同时启动审核了。
（4）为了让主体的审核失效，需要禁用主体实例上的数据库审核，这样主体数据库的审核即使开着也无法记录了，而副本端却可以继续进行审核。
（5）要关闭审核的话，必须在主体端关闭了。
6、记录审核日志的文件可以用sqlserver客户端打开，只是文件的大小增长的很快，因为记录的信息很全很详细，包括执行的语句等都有记录。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
