Udostępnij za pośrednictwem

  • Artykuł

Tryb inspekcji C2 opcji

Tryb inspekcji C2 można skonfigurować za pomocą SQL Server Management Studio lub c2 trybie inspekcji opcji w sp_configure.Wybranie tej opcji będzie skonfigurować serwer do rejestrowania udanych i nieudanych prób dostępu do sprawozdań i obiektów.Ta informacja może pomóc aktywności systemu profilu i naruszenia zasad zabezpieczeń możliwe śledzenie.

Ostrzeżenie

Standard zabezpieczeń C2 został zastąpiony przez Wspólne kryteria certyfikacji.See the zgodności z kryteriami wspólnymi włączona opcja.

Plik dziennika inspekcji

Dane trybu inspekcji C2 jest zapisywany w pliku w domyślnym katalogu danych wystąpienie.Jeśli plik dziennika inspekcji osiągnie limit rozmiaru 200 megabajtów (MB), SQL Server utworzyć nowy plik, zamknij starego pliku i zapisać wszystkie nowe rekordy audytu do nowego pliku.Proces ten będzie kontynuowane, dopóki wypełnia katalog danych inspekcji lub inspekcja jest wyłączona.Aby określić stan śledzenia C2 kwerendy sys.traces wykazu widoku.

Ważna informacjaWażne:

Tryb inspekcji C2 zapisuje dużej ilości zdarzenie informacji w pliku dziennika można szybko rosnąć.Jeśli katalog danych, w którym zapisywane są dzienniki zabraknie miejsca, SQL Server spowoduje zamknięcie sam niedziałający.Jeżeli inspekcja jest zestaw do automatycznego uruchamiania, należy ponownie albo uruchomić wystąpienie z -f flagi (który omija inspekcji) lub zwolnij dodatkowe miejsce na dysku dla dziennika inspekcji.

Uprawnienia

Wymaga członkostwa w sysadmin stała rola serwera.

Przykład

Poniższy przykład włącza tryb inspekcji C2.

sp_configure 'show advanced options', 1 ;
GO
RECONFIGURE ;
GO

sp_configure 'c2 audit mode', 1 ;
GO
RECONFIGURE ;
GO