Aracılığıyla paylaş

Sunucu yapılandırması: c2 denetim modu

Şunlar için geçerlidir: SQL Server

C2 denetim modu SQL Server Management Studio aracılığıyla veya içindeki sp_configureseçeneğiyle c2 audit mode yapılandırılabilir. Bu seçeneğin belirtilmesi, sunucuyu hem başarısız hem de başarılı deyimlere ve nesnelere erişme girişimlerini kaydedecek şekilde yapılandırılır. Bu bilgiler, sistem etkinliğinin profilini oluşturmanıza ve olası güvenlik ilkesi ihlallerini izlemenize yardımcı olabilir.

Uyarı

Bu özellik, SQL Server'ın gelecek bir sürümünde kaldırılacaktır. Bu özelliği yeni geliştirme çalışmalarında kullanmaktan kaçının ve şu anda bu özelliği kullanan uygulamaları değiştirmeyi planlayın. C2 güvenlik standardı, Common Criteria Certification ile değiştirildi. Ortak ölçüt uyumluluğu etkinleştirilmiş Sunucu Yapılandırma Seçeneği'ne bakın.

Denetim günlüğü dosyası

C2 denetim modu verileri, örneğin varsayılan veri dizinindeki bir dosyaya kaydedilir. Denetim günlüğü dosyası 200 megabayt (MB) boyut sınırına ulaşırsa, SQL Server yeni bir dosya oluşturur, eski dosyayı kapatır ve tüm yeni denetim kayıtlarını yeni dosyaya yazar. Denetim verileri dizini dolana veya denetim kapatana kadar bu işlem devam eder. C2 izlemesinin durumunu belirlemek için katalog görünümünü sorgular sys.traces .

Önemli

C2 denetim modu, günlük dosyasına büyük miktarda olay bilgisi kaydeder ve bu da hızla büyüyebilir. Günlüklerin kaydedildiği veri dizininde alan tükenirse, SQL Server kendini kapatır. Denetim otomatik olarak başlayacak şekilde ayarlandıysa, örneği bayrağıyla -f yeniden başlatmanız (denetimi atlar) veya denetim günlüğü için ek disk alanı boşaltmanız gerekir.

Permissions

Sysadmin sabit sunucu rolünde üyelik gerektirir.

Örnekler

Aşağıdaki örnek C2 denetim modunu açar.

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'c2 audit mode', 1;
GO

RECONFIGURE;
GO

İlgili içerik

  • Last updated on