查看: 889|回复: 0

[经验分享] SQL Server Audit(审核)配置方法--数据库对象

累计签到：1 天
连续签到：1 天

发表于 2015-1-9 09:35:45 | 显示全部楼层 |阅读模式

大致步骤：
A.创建审核
B.创建访问数据库表的审核—监视用户访问指定的数据库表
C.测试审核功能—使用登录账户allen 访问数据库表customers
D.使用T-SQL函数来分析、筛选“审核”的日志数据
E.审核文件的归档存放
1.创建登录帐号，赋予适当的权限创建登录帐号allen
2. 创建审核创建审核：audit-SQL-TABLE
配置各项设定，如下图

启用审核“audit-SQL-TABLE”

1. 创建访问数据表的审核-监视用户访问指定的数据表创建数据表的审核audit-SQL-Table

点选审核操作类型，及对象类、名称、架构、主体名称

启用数据库审核规范 databaseauditTable

4. 测试审核功能-使用登录帐户allen访问用登录帐号allen身份登录，对应accdb数据库进行查询，
执行以下代码，其中orders表不在设计记录对象

5. 查看审核日志记录查看审核日志记录，如下图

用dm_server_audit_status视图查看日志物理路径

再用fn_get_audit_file函数，查看审核日志相关信息。

函数相关信息
http://msdn.microsoft.com/zh-cn/library/cc280765(v=SQL.105).aspx

运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表，该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有，请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意，请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息，一经发现立即删除。若您因此触犯法律，一切后果自负，我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集，我们仅提供一个展示、介绍、观摩学习的平台，我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责，亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏，不得用于商业或者其他用途，否则，一切后果均由您自己承担，我们对此不承担任何法律责任
7、如涉及侵犯版权等问题，请您及时通知我们，我们将立即采取措施予以解决
8、联系人Email：admin@iyunv.com 网址：www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址：https://www.yunweiku.com/thread-40437-1-1.html 上篇帖子： SQL Server Audit(审核)配置方法--服务器的审核下篇帖子： SQL Server扩展事件（Extended Events）-- 使用扩展事件跟踪查询语句

使用道具举报