数据库地审核.docxVIP

数据库的审核功能 SQL Server 2008 之前的版本只能是通过触发器或 SQL跟踪来实现审核，没 有专门的管理工具来管理审核。到了 SQLServer 2008的时候，新增了数据库审 核功能， 相比较于触发器， 数据库审核不需要编写语句， 并且不依赖与具体的表 或数据库，而是独立存在的。利用 SQL Server 所提供的全面的数据审核功能， 可以帮助企业不论是在服务器级别还是在数据库级别都可以监控所有的事件。 SQLServer 2012的 审核功能，可以对服务器级别和数据库级别的事件组或 者是单个事件进行审核。 SQL Server 审核可以是一组操作，例如 Server_Object_Change_Group，也可以是单个操作，例如对表的 SELECT操作。 Server_Object_Change_Group 包括对任何服务器对象的 CREATE、ALTER和 DROP操作。通过 SQL Server 审核，用户可以创建针对服务器级别的审核规范 和针对数据库级别事件的数据库审核规范。 经过审核的事件以及结果将发送到目标，目标可以是文件、 Windows 安全事 件日志或 Windows 应用程序事件日志。必须定期查看和归档这些日志，以确保 目标具有足够的空间来写入更多记录。 这些记录项包括： 触发可审核操作的日期 时间、操作会话 ID、相关权限、发生审核的实体对象、