共用方式為


c2 稽核模式伺服器組態選項

C2 稽核模式可以透過 SQL Server Management Studio 或在 sp_configure 中使用 c2 稽核模式選項來設定。 選取此選項會將伺服器設定為記錄失敗和成功嘗試存取語句和物件。 此資訊可協助您分析系統活動,並追蹤可能的安全策略違規。

備註

這項功能將在未來的 SQL Server Microsoft 版本中移除。 請避免在新的開發工作中使用此功能,並計劃修改目前使用此功能的應用程式。 「通用條件憑證」(Common Criteria Certification) 已取代 C2 安全性標準。 請參閱 符合共同準則的伺服器設定選項

稽核記錄檔

C2 稽核模式數據會儲存在 實例的預設數據目錄中的檔案中。 如果稽核記錄檔達到大小限制為 200 MB,SQL Server 會建立新檔案、關閉舊檔案,並將所有新的稽核記錄寫入新檔案。 此程式會繼續執行,直到稽核數據目錄填滿或稽核關閉為止。 若要判斷 C2 追蹤的狀態,請查詢 sys.traces 目錄檢視。

這很重要

C2 稽核模式會將大量的事件資訊儲存至記錄檔,而記錄檔可能會快速成長。 如果儲存記錄的數據目錄用盡空間,SQL Server 會自行關閉。 如果稽核設定為自動啟動,您必須使用 -f 旗標重新啟動實例(略過稽核),或釋放稽核記錄的額外磁碟空間。

權限

必須具有 系統管理員 固定伺服器角色中的成員資格。

範例

下列範例會開啟 C2 稽核模式。

sp_configure 'show advanced options', 1 ;  
GO  
RECONFIGURE ;  
GO  
  
sp_configure 'c2 audit mode', 1 ;  
GO  
RECONFIGURE ;  
GO  
  

另請參閱

RECONFIGURE (Transact-SQL)
伺服器組態選項 (SQL Server)
sp_configure (Transact-SQL)