Compartir vía

sp_syspolicy_set_log_on_success (Transact-SQL)

  • Artículo

Se aplica a: SQL Server

Especifica si las evaluaciones correctas de la directiva se graban en el registro del historial de directiva de la administración basada en directivas.

Convenciones de sintaxis de Transact-SQL

Sintaxis

sp_syspolicy_set_log_on_success
    [ @value = ] value
[ ; ]

Argumentos

[ @value = ] value

Determina si las evaluaciones correctas de la directiva se registran. @value es sqlvariant y puede ser uno de los siguientes valores:

  • 0 o false bien: las evaluaciones de directivas correctas no se registran.
  • 1 o true bien: se registran las evaluaciones de directivas correctas.

Valores de código de retorno

0 (correcto) o 1 (erróneo).

Comentarios

Debe ejecutarse sp_syspolicy_set_log_on_success en el contexto de la base de datos del msdb sistema.

Cuando @value se establece 0 en o en false, solo se registran las evaluaciones de directivas con error.

Permisos

Requiere la pertenencia al rol fijo de base de datos PolicyAdministratorRole .

Importante

Posible elevación de credenciales: los usuarios del rol PolicyAdministratorRole pueden crear desencadenadores de servidor y programar ejecuciones de directivas que pueden afectar al funcionamiento de la instancia del Motor de base de datos. Por ejemplo, los usuarios del rol PolicyAdministratorRole pueden crear una directiva que pueda impedir que la mayoría de los objetos se creen en el Motor de base de datos. Debido a esta posible elevación de credenciales, solo se debe conceder el rol PolicyAdministratorRole a los usuarios que confían en controlar la configuración del Motor de base de datos.

Ejemplos

En el ejemplo siguiente se habilita el registro de evaluaciones correctas de la directiva.

EXEC msdb.dbo.sp_syspolicy_set_log_on_success @value = 1;
GO

Contenido relacionado