SQL Server 감사 기록

아티클
07/12/2024

적용 대상: SQL Server

SQL Server 감사 기능을 통해 서버 수준 및 데이터베이스 수준의 이벤트 그룹 및 이벤트를 감사할 수 있습니다. 자세한 내용은 SQL Server Audit(데이터베이스 엔진)을 참조하세요. SQL Server.

감사는 감사 대상에 기록되는 0개 이상의 감사 작업 항목으로 구성됩니다. 이진 파일, Windows 애플리케이션 이벤트 로그 또는 Windows 보안 이벤트 로그가 감사 대상이 될 수 있습니다. 대상에 전달된 레코드에는 다음 표에 설명된 요소가 포함될 수 있습니다.

열 이름	설명	Type	항상 사용 가능
event_time	감사 가능한 작업이 발생한 날짜/시간입니다.	datetime2	예
sequence_no	너무 커서 감사에 대한 쓰기 버퍼에 맞지 않는 단일 감사 레코드 내의 레코드 시퀀스를 추적합니다.	int	예
action_id	동작의 ID입니다. 팁: action_id 조건자로 사용하려면 문자열에서 숫자 값으로 변환해야 합니다. 자세한 내용은 action_id/class_type 조건자에서 SQL Server 감사 필터링을 참조하세요.	varchar(4)	예
succeeded	감사 이벤트를 트리거하는 작업의 권한 검사가 성공했는지 아니면 실패했는지 여부를 나타냅니다.	bit - 1 = Success, 0 = Fail	예
permission_bitmask	해당되는 경우 부여, 거부 또는 취소된 사용 권한을 표시합니다.	bigint	아니요
is_column_permission	열 수준 권한임을 나타내는 플래그입니다.	bit - 1 = True, 0 = False	아니요
session_id	이벤트가 발생한 세션의 ID입니다.	int	예
server_principal_id	동작을 수행한 로그인 컨텍스트의 ID입니다.	int	예
database_principal_id	작업을 수행한 데이터베이스 사용자 컨텍스트의 ID입니다.	int	아니요
object_id	감사가 수행된 대상 엔터티의 기본 ID입니다. 이 ID는 다음과 같습니다. 서버 개체 databases 데이터베이스 개체 스키마 개체	int	아니요
target_server_principal_id	감사 가능한 작업이 적용되는 데이터베이스 보안 주체입니다.	int	예
target_database_principal_id	감사 가능한 동작이 적용되는 데이터베이스 보안 주체입니다.	int	아니요
class_type	감사가 수행되는 감사 가능한 엔터티의 유형입니다.	varchar(2)	예
session_server_principal_name	세션에 대한 서버 보안 주체입니다.	sysname	예
server_principal_name	현재 로그인입니다.	sysname	예
server_principal_sid	현재 로그인 SID입니다.	varbinary	예
database_principal_name	현재 사용자입니다.	sysname	아니요
target_server_principal_name	작업의 대상 로그인입니다.	sysname	아니요
target_server_principal_sid	대상 로그인의 SID입니다.	varbinary	아니요
target_database_principal_name	작업의 대상 사용자입니다.	sysname	아니요
server_instance_name	감사가 수행된 서버 인스턴스의 이름입니다. 표준 컴퓨터\instance 형식을 사용합니다.	nvarchar(120)	예
database_name	작업이 수행된 데이터베이스 컨텍스트입니다.	sysname	아니요
schema_name	동작이 수행된 스키마 컨텍스트입니다.	sysname	아니요
object_name	감사가 수행된 대상 엔터티의 이름입니다. 이 이름은 다음이 될 수 있습니다. 서버 개체 databases 데이터베이스 개체 스키마 개체 Transact-SQL 문(있는 경우)	sysname	아니요
statement	TSQL 문(있는 경우)	nvarchar(4000)	아니요
additional_information	이벤트에 대한 추가 정보이며 XML로 저장됩니다.	nvarchar(4000)	아니요

설명

일부 작업은 작업에 적용되지 않을 수 있으므로 열 값을 채우지 않습니다.

SQL Server 감사는 감사 레코드의 문자 필드에 대해 4000자의 데이터를 저장합니다. 감사 가능한 작업에서 반환된 additional_information 및 문 값이 4,000자 이상을 반환하는 경우 sequence_no 열을 사용하여 이 데이터를 기록하는 단일 감사 작업에 대한 감사 보고서에 여러 레코드를 기록합니다. 프로세스는 다음과 같습니다.