sp_syspolicy_set_log_on_success (Transact-SQL)
Indique si des évaluations de stratégies réussies sont consignées dans le journal Historique de la stratégie pour la Gestion basée sur des stratégies.
.gif "Icône Lien de rubrique")
Syntaxe
sp_syspolicy_set_log_on_success [ @value = ] value
Arguments
[ @value= ] value
Détermine si des évaluations de stratégies réussies sont consignées. value est de type sqlvariant et peut avoir l'une des valeurs suivantes :0 ou 'false' = Les évaluations de stratégies réussies ne sont pas consignées.
1 ou 'true' = Des évaluations de stratégies réussies sont consignées.
Valeurs des codes de retour
0 (succès) ou 1 (échec)
Notes
Vous devez exécuter sp_syspolicy_set_log_on_success dans le contexte de la base de données système msdb.
Quand value a la valeur 0 ou 'false', seules les évaluations de stratégies ayant échoué sont consignées.
Autorisations
Nécessite l'appartenance au rôle de base de données fixe PolicyAdministratorRole.
.gif "Remarque relative à la sécurité") Remarque relative à la sécurité |
|---|
Élévation possible des informations d'identification : les utilisateurs du rôle PolicyAdministratorRole peuvent créer des déclencheurs de serveur et planifier des exécutions de stratégie qui peuvent affecter le fonctionnement de l'instance du moteur de base de données. Par exemple, les utilisateurs du rôle PolicyAdministratorRole peuvent créer une stratégie qui peut empêcher la création de la plupart des objets dans le moteur de base de données. Étant donné cette possible élévation des informations d'identification, le rôle PolicyAdministratorRole doit être accordé uniquement aux utilisateurs de confiance autorisés à contrôler la configuration du moteur de base de données. |
Exemples
L'exemple suivant permet la journalisation des évaluations de stratégies réussies.
EXEC msdb.dbo.sp_syspolicy_set_log_on_success @value = 1;
GO