Partilhar via

sp_syspolicy_set_log_on_success (Transact-SQL)

  • Artigo

Aplica-se a:SQL Server

Especifica se avaliações de política com êxito são registradas no log de Histórico de Política para Gerenciamento Baseado em Políticas.

Convenções de sintaxe de Transact-SQL

Sintaxe

sp_syspolicy_set_log_on_success
    [ @value = ] value
[ ; ]

Argumentos

[ @value = ] value

Determina se as avaliações de política com êxito serão registradas em log. @value é sqlvariant e pode ser um dos seguintes valores:

  • 0 ou false – As avaliações de política bem-sucedidas não são registradas.
  • 1 ou true – As avaliações de política bem-sucedidas são registradas.

Valores do código de retorno

0 (êxito) ou 1 (falha).

Comentários

Você deve executar sp_syspolicy_set_log_on_success no contexto do banco de dados do msdb sistema.

Quando @value é definido como 0 ou como false, somente as avaliações de política com falha são registradas.

Permissões

Requer associação na função de banco de dados fixa PolicyAdministratorRole .

Importante

Possível elevação de credenciais: os usuários na função PolicyAdministratorRole podem criar gatilhos de servidor e agendar execuções de política que podem afetar a operação da instância do Mecanismo de Banco de Dados. Por exemplo, os usuários na função PolicyAdministratorRole podem criar uma política que pode impedir que a maioria dos objetos seja criada no Mecanismo de Banco de Dados. Devido a essa possível elevação de credenciais, a função PolicyAdministratorRole deve ser concedida somente aos usuários confiáveis com o controle da configuração do Mecanismo de Banco de Dados.

Exemplos

O exemplo a seguir habilita o log de avaliações de política com êxito.

EXEC msdb.dbo.sp_syspolicy_set_log_on_success @value = 1;
GO

Próximas etapas