Поделиться через

Конфигурация сервера: режим аудита c2

Область применения:SQL Server

Режим аудита C2 можно настроить с помощью SQL Server Management Studio или с параметром c2 audit mode в sp_configure. При выборе этого параметра сервер настраивает запись как неудачных, так и успешных попыток доступа к операторам и объектам. Эти сведения позволяют профилировать работу системы и отслеживать возможные нарушения политики безопасности.

Примечание.

Эта функция будет удалена в будущей версии SQL Server. Избегайте использования этого компонента в новых разработках и запланируйте изменение существующих приложений, в которых он применяется. Стандарт безопасности С2 был заменен стандартом Common Criteria Certification. См. Параметр конфигурации сервера common criteria compliance enabled.

Файл журнала аудита

Файл данных режима аудита С2 сохраняется в каталоге данных по умолчанию для экземпляра. Если размер файла журнала аудита достигает 200 мегабайт (МБ), SQL Server создает новый файл, закрывает старый файл и записывает все новые записи аудита в новый файл. Этот процесс продолжается до тех пор, пока каталог данных аудита не будет заполнен или аудит отключен. Чтобы определить состояние трассировки C2, выполните запрос к представлению sys.traces каталога.

Внимание

В режиме аудита С2 в файле журнала сохраняется большой объем данных о событиях, что приводит к его быстрому росту. Если каталог данных, в котором сохраняются журналы, истекает свободное место, SQL Server завершает работу. Если аудит настроен автоматически, необходимо либо перезапустить экземпляр с флагом -f (который проходит аудит), либо освободить дополнительное место на диске для журнала аудита.

Разрешения

Необходимо членство в предопределенной роли сервера sysadmin .

Примеры

В следующем примере включается режим аудита С2.

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'c2 audit mode', 1;
GO

RECONFIGURE;
GO

Связанный контент

  • Last updated on