如何:建立伺服器稽核和伺服器稽核規格
在您可以建立伺服器稽核規格之前,必須先建立及設定可用於稽核的 SQL Server Audit 物件。
完成這項工作需要在 SQL Server Management Studio 中使用 [物件總管] 來進行以下程序。
下列範例會建立一個名為 "ServerAudit1" 的稽核規格,它會將稽核輸出傳送到 Windows 應用程式事件記錄檔。然後此規格會用來在預設伺服器執行個體上建立 FAILED_LOGIN_GROUP 的伺服器層級稽核。
建立新的稽核規格
在 [物件總管] 中,遞迴地展開 [安全性] 節點底下,一直到 [稽核] 為止。
以滑鼠右鍵按一下 [稽核],然後按一下 [新增稽核]。這樣就會開啟 [建立新的稽核] 頁面。
在 [稽核名稱] 欄位中,輸入 ServerAudit1。
針對 [稽核目的地],從清單中選取 ApplicationLog。
按一下 [確定],接受預設值並儲存新的稽核規格。
建立伺服器層級的稽核規格
在 [物件總管] 中,以滑鼠右鍵按一下 [伺服器稽核規格],再按一下 [新增伺服器稽核規格]。這樣會開啟 [建立伺服器稽核規格] 頁面。
在 [名稱] 欄位中,輸入 AdventureworksServerAudit1。
針對 [伺服器稽核],從清單中選取 ServerAudit1。
使用資料表方格,按一下有前置星號 (*) 的資料列。針對 [稽核動作類型],從清單中挑選 FAILED_LOGIN_GROUP。
按一下 [確定],儲存伺服器稽核規格。
展開 [稽核] 節點,並以滑鼠右鍵按一下 ServerAudit1。按一下 [啟用稽核],啟動稽核。