sp_syspolicy_set_log_on_success (Transact-SQL)
Especifica si las evaluaciones correctas de la directiva se graban en el registro del historial de directiva de la administración basada en directivas.
Sintaxis
sp_syspolicy_set_log_on_success [ @value = ] value
Argumentos
[ @value= ] value
Determina si las evaluaciones correctas de la directiva se registran. value es sqlvariant y puede ser uno de los valores siguientes:0 o 'false' = las evaluaciones correctas de la directiva no se registran.
1 o 'true' = las evaluaciones correctas de la directiva se registran.
Valores de los códigos de retorno
0 (correcto) o 1 (error)
Comentarios
Debe ejecutar sp_syspolicy_set_log_on_success en el contexto de la base de datos del sistema msdb.
Cuando value está establecido en 0 o 'false', solo se registran las evaluaciones de la directiva con errores.
Permisos
Requiere la pertenencia al rol de base de datos fijo PolicyAdministratorRole.
Nota de seguridad |
---|
Posible elevación de credenciales: los usuarios del rol PolicyAdministratorRole pueden crear desencadenadores del servidor y programar ejecuciones de directivas que pueden afectar al funcionamiento de la instancia de Motor de base de datos. Por ejemplo, los usuarios del rol PolicyAdministratorRole pueden crear una directiva que puede evitar que la mayoría de los objetos se creen en Motor de base de datos. Debido a esta posible elevación de credenciales, el rol PolicyAdministratorRole se debería conceder únicamente a los usuarios que sean de confianza para controlar la configuración de Motor de base de datos. |
Ejemplos
En el ejemplo siguiente se habilita el registro de evaluaciones correctas de la directiva.
EXEC msdb.dbo.sp_syspolicy_set_log_on_success @value = 1;
GO