九游娱乐-中国最全面的游戏娱乐平台

　　在这一技巧中，我将复习其中的每一步并举例说名它们怎么进行的。注意大多数情况下这些例子是基于T-SQL语句的。但是，这些步骤也能够用 SQL Server Management Studio界面来执行。如果想了解更多有关SQL Server Management Studio用法的信息，请查看 Microsoft SQL Server联机丛书。

　　第一步你应该在SQL Server 2008的一个实例上创建审计，这样就能创建一个SQL Server审计。审计就是为与数据库引擎相关的具体事件集合配置的安全对象。你可以在SQL Server 2008里的一个实例上创建多个审计。

　　在创建审计时，你必须给它指定一个名称和事件输出的目标位置。目标文件可以是二进制的文件、Windows Security日志或Windows Application日志。你还可以给审计对象指定一个或更多个可选参数。

　　注意，你必须在主数据库中创建一个审计。由于审计是和SQL Server实例相联系的，因此你不能在用户数据库中创建。

　　第一行的CREATE SERVER AUDIT语句仅规定审计名称(如SrvAudit)。第二行的TO 子句确定事件输出时的目标位置。例如，我想将输出结果保存在文九游娱乐件中，所以我必须指定TO FILE并规定FILEPATH 值。注意这只是一个路径名。SQL Server将自动命名输出文件，如下所示：

　　在上面的例子中，TO FILE语句还包括了MAXSIZE参数，MAXSIZE参数将文件大小限制为5 MB。该参数是TO FILE子句可选参数之一。如果你将审计数据迁到Application日志或 Security 日志，你就只需要指定日志名选项，示例如下：

　　就像你看到的一样，TO FILE子句已经被TO APPLICATION_LOG子句所替代并且还没有另外规定其他的参数。

　　最后一行在CREATE SERVER AUDIT 语句中的就是一个 WITH子句。该子句支持很多个选项，限制了创建审计的方法。在这种情况下，我使用的是QUEUE_DELAY参数并将它的值设为3000。这个参数指定了在创建审计之前要耗费的毫秒数并且。默认数字为 1000 毫秒(即1秒)。

　　你创建SQL Server审计之后，必须创建一个服务器审计规范或者是一个数据库审计规范或者是其中的每个。一个服务器审计规范就是和具体的SQL Server审计相关的一个或多个服务审计。活动组就数据库引擎暴露出来的一组相关的事件，例如，我们在进行安全审九游娱乐计操作时，SERVER_OPERATION_GROUP行动组就出现了，如当用户在改变服务器设置时。你可以在每个审计上只创建一个服务器审计。但是，你可以对审计规范增加多个活动组。创建一个服务器审计规范，你需要在主数据库上运行CREATE SERVER AUDIT SPECIFICATION，如下所示：

　　最后一行 CREATE SERVER AUDIT SPECIFICATION语句为WITH 子句。WITH 子句包括激活规范的在STATE参数。默认值不能激活审计规范(STATE=OFF)。如果你在创建时不能激活审计规范，你就必须过段时间再激活，在你能够审计活动组之前进行激活。

　　和服务器的审计规范不一样，数据库审计规范是具体针对数据库的。但是它和服务器审计规范相同的是，你可以增加审计活动组，但是它们仅仅针对数据库。此外，你可以给规范增加单独的审计活动。审计活动就是数据库具体的活动，如删除数据或运行存储程序。

　　最后，CREATE DATABASE AUDIT SPECIFICATION语句中的最后一个子句就是WITH子句。跟上次一样，你可以在操作完之后就激活审计规范或者过一段时间之后再进行激活。

　　和我们刚刚回顾的审计规范一样，CREATE SERVER AUDIT 语句中的WITH子句并不支持STATE参数。也就是说你必须在单独的一步中激活审计，如下面的语句中所示：

　　以上就是安装审计以及回顾审计数据的步骤。SQL Server 2008让这些步骤比以前版本执行更加简单。你只需要简单创建SQL Server审计，并附上一到两个审计规范，然后激活。其余的工作都由SQL Server完成。要了解更多有关审计方面的信息，请查看微软SQL Server联机丛书。