贾大师 发表于 2017-12-12 13:15:30

SQL Server Audit(审核)配置方法--服务器的审核

SQL Server Audit(审核)配置方法--服务器的审核
从 SQL Server 2008 Enterprise 开始,可以使用 SQL Server Audit 来设置自动审核。在审核节点,可以创建一个或多个审核规范,这些规范可用于服务器审核规范和数据库审核规范。通过审核功能可以跟踪 SQL Server 数据库服务器上的事件。
审核可以有以下类别的操作:1.服务器级别:这些操作包括服务器操作,例如管理更改以及登录和注销操作。2.数据库级别:这些操作包括数据操作语言(DML)和数据定义语言(DDL)操作。3.审核级别:这些操作包括审核过程中的操作。
“服务器审核规范”对象属于审核。可以为每个审核创建一个服务器审核规范,因为它们都是在 SQL Server 实例范围内创建的。
“数据库审核规范”对象也属于 SQL Server 审核。针对每个审核,可以为每个 SQL Server 数据库创建一个数据库审核规范。数据库审核规范可收集由扩展事件功能引发的数据库级审核操作。可以向数据库审核规范添加审核操作组或审核事件。“审核事件”是可以由 SQL Server 引擎审核的原子操作。“审核操作组”是预定义的操作组。它们都位于 SQL Server 数据库作用域。这些操作将发送到审核,审核将它们记录到目标中。
“SQL Server审核”对象收集单个服务器实例或数据库级操作和操作组以进行监视。这种审核处于 SQL Server 实例级别。每个 SQL Server 实例可以具有多个审核。
操作实例步骤:一、服务器级别的审核1.创建审核在数据库实例—安全性—实核下,新建审核http://s3.51cto.com/wyfs02/M02/58/4C/wKiom1St-PCgx2XAAAOj95JnXKQ625.jpghttp://s3.51cto.com/wyfs02/M00/58/49/wKioL1St-bLAXB0xAAJu4uGr14M937.jpg输入审核名称 audit login在审核目标选择“file”在文件路径输入之前建好的文件夹路径:如c:\myadmin\audit_logshttp://s3.51cto.com/wyfs02/M00/58/4C/wKiom1St-PHDVGm-AANJ7Gecozk830.jpg新创建完成的“审核”、“审核规范”等对象,依据默认值都是“禁用”所以并不会耗用系统资源。需要启用后,才能让审核、审核规范等发挥功能http://s3.51cto.com/wyfs02/M01/58/49/wKioL1St-bOwrs3tAAKvdAt47r0110.jpg
2.创建服务器级别的审核规范-监控帐户的创建、修改与删除
http://s3.51cto.com/wyfs02/M00/58/4D/wKiom1St-tXhx61IAAIwzepf0ks711.jpgServer_principal_change_group是属于服务器级别的审核操作组,当创建、改变或是删除服务器主体时,就会引发这个事件。例如执行以下的存储过程或是语句,就会引发此事件,包括:spdefaultdb、sp_defaultlanguage、sp_addlogin、sp_droplogin、sp_grantlogin、sp_revokelogin、sp_denylogin等存储过程,或是alter login等具体审核操作类型:http://msdn.microsoft.com/zh-cn/library/cc280663(v=sql.105).aspx 在create server AuditSpecification 界面上输入名称:monitor login点选审核--Audit loginhttp://s3.51cto.com/wyfs02/M01/58/49/wKioL1St-5ewH_EeAAR2OdMJ1p8201.jpg建立后,右键启用服务器审核规范,下图http://s3.51cto.com/wyfs02/M01/58/4D/wKiom1St-tXg5_KrAAH2D8aRHYo666.jpg
3.测试审核功能创建登录帐号u01http://s3.51cto.com/wyfs02/M02/58/4D/wKiom1St_R6SaPT3AAEaWWECGbY376.jpg再删除帐号4.查看审核日志
http://s3.51cto.com/wyfs02/M02/58/49/wKioL1St_jbh8iSXAAJ3yLOJQnk397.jpghttp://s3.51cto.com/wyfs02/M02/58/4D/wKiom1St_XTwZdhXAAPsfyuOMGs931.jpg可以在右边继续看到信息,包括看到创建帐户的程序代.




页: [1]
查看完整版本: SQL Server Audit(审核)配置方法--服务器的审核