Поделиться через

  • Статья

Параметр c2 audit mode

Режим аудита C2 можно установить в среде SQL Server Management Studio или при помощи параметра c2 audit mode хранимой процедуры sp_configure. Включение этого параметра заставляет сервер регистрировать как успешные, так и неуспешные попытки получения доступа к инструкциям и объектам. Эти сведения позволяют профилировать работу системы и отслеживать возможные нарушения политики безопасности.

ПримечаниеПримечание

Стандарт безопасности С2 был замещен стандартом «Common Criteria».

Файл журнала аудита

Данные режима аудита С2 сохраняются в файле в каталоге данных по умолчанию экземпляра. Если размер файла журнала аудита превышает максимально допустимый предел в 200 мегабайт, в версии SQL Server он закрывается, создается новый файл, и все новые записи аудита записываются в новый файл. Этот процесс продолжается до тех пор, пока не заполнится каталог данных аудита или аудит не будет отключен. Чтобы определить состояние трассировки C2, выполните запрос к представлению каталога sys.traces.

Важное примечаниеВажно!

В режиме аудита С2 в файле журнала сохраняется большой объем данных о событиях, что приводит к его быстрому росту. Если в каталоге данных, в котором хранятся журналы, заканчивается свободное место, SQL Server завершает свою работу. Если, согласно настройкам, аудит запускается автоматически, то следует либо перезагрузить экземпляр сервера с флагом -f (без аудита), либо освободить место на диске для записи журнала аудита.

Разрешения

Требует членства в предопределенной роли сервера sysadmin.

Пример

Следующий пример включает режим аудита С2.

sp_configure 'show advanced options', 1 ;
GO
RECONFIGURE ;
GO

sp_configure 'c2 audit mode', 1 ;
GO
RECONFIGURE ;
GO