Параметр конфигурации сервера «c2 audit mode»

Статья
06/25/2013

Параметр аудита C2 можно установить в среде Среда SQL Server Management Studio или при помощи параметра **c2 audit mode **хранимой процедуры sp_configure. Включение этого параметра заставляет сервер регистрировать как успешные, так и неуспешные попытки получения доступа к инструкциям и объектам. Эти сведения позволяют профилировать работу системы и отслеживать возможные нарушения политики безопасности.

Примечание
В будущей версии Microsoft SQL Server этот компонент будет удален. Избегайте использования этого компонента в новых разработках и запланируйте изменение существующих приложений, в которых он применяется. Стандарт безопасности С2 был заменен стандартом Common Criteria Certification. См. раздел Параметр конфигурации сервера «common criteria compliance enabled».

В будущей версии Microsoft SQL Server этот компонент будет удален. Избегайте использования этого компонента в новых разработках и запланируйте изменение существующих приложений, в которых он применяется. Стандарт безопасности С2 был заменен стандартом Common Criteria Certification. См. раздел Параметр конфигурации сервера «common criteria compliance enabled».

Файл журнала аудита

Файл данных режима аудита С2 сохраняется в каталоге данных по умолчанию для экземпляра. Если размер файла журнала аудита превышает максимально допустимый предел в 200 мегабайт, в версии SQL Server он закрывается, создается новый файл, и все новые записи аудита записываются в новый файл. Этот процесс продолжается до тех пор, пока не заполнится каталог данных аудита или аудит не будет отключен. Чтобы определить состояние трассировки C2, выполните запрос к представлению каталога sys.traces.

Важно!
В режиме аудита С2 в файле журнала сохраняется большой объем данных о событиях, что приводит к его быстрому росту. Если в каталоге данных, в котором хранятся журналы, заканчивается свободное место, SQL Server завершает свою работу. Если, согласно настройкам, аудит запускается автоматически, то следует либо перезагрузить экземпляр сервера с флагом -f (без аудита), либо освободить место на диске для записи журнала аудита.

В режиме аудита С2 в файле журнала сохраняется большой объем данных о событиях, что приводит к его быстрому росту. Если в каталоге данных, в котором хранятся журналы, заканчивается свободное место, SQL Server завершает свою работу. Если, согласно настройкам, аудит запускается автоматически, то следует либо перезагрузить экземпляр сервера с флагом -f (без аудита), либо освободить место на диске для записи журнала аудита.

Разрешения

Необходимо членство в предопределенной роли сервера sysadmin.

Пример

В следующем примере включается режим аудита С2.

sp_configure 'show advanced options', 1 ;
GO
RECONFIGURE ;
GO

sp_configure 'c2 audit mode', 1 ;
GO
RECONFIGURE ;
GO

См. также

Справочник

RECONFIGURE (Transact-SQL)

sp_configure (Transact-SQL)

Основные понятия

Параметры конфигурации сервера

Share via