給SQL Server 2008 安裝安全審計(3)_Mssql數據庫教程

推薦：總結SQL的存儲過程
DB2 存儲過程：基礎知識 您在客戶端工作站上對遠程服務器和位于該服務器上的數據庫進行分類的任何時候，都存在一個簡單的 DB2 客戶端/服務器環境。在這種環境中，每次對遠程服務器上的數據庫執行 SQL 語句時，語句本身通過網絡從客戶端發送到服務器上的數據

和我們剛剛回顧的審計規范一樣，CREATE SERVER AUDIT 語句中的WITH子句并不支持STATE參數。也就是說你必須在單獨的一步中激活審計，如下面的語句中所示：

USE master GO ALTER SERVER AUDIT SrvAudit WITH (STATE=ON)

你可以看到，我使用的是ALTER SERVER AUDIT 語句更改我之前創建的SQL Server審計（SrvAudit）。ALTER SERVER AUDIT語句中的WITH子句支持被我設置成ON的STATE參數，SQL Server會審計這些具體事件。

查看審計數據

你可以在 SQL Server Management Studio中用Log File Viewer查看審計數據。另外如果你創建SQL Server審計將事件保存到Application日志或者Security日志，這樣你就可以用Event Viewer查看這些數據。我認為回顧事件信息最簡單的方法就是將審計數據保存到一個二進制文件中，然后用Log File Viewer回顧這些數據。

要訪問Log File Viewer，就要打開SQL Server Management Studio，擴展Security節點。接下來選擇你要復習的審計，然后點擊View Audit Log發送Log File Viewer。圖1表示以上的例題中SQL Server Audit (SrvAudit)事件實例。

圖1：在Log File Viewer中查看審計數據

以上就是安裝審計以及回顧審計數據的步驟。SQL Server 2008讓這些步驟比以前版本執行更加簡單。你只需要簡單創建SQL Server審計，并附上一到兩個審計規范，然后激活。其余的工作都由SQL Server完成。要了解更多有關審計方面的信息，請查看微軟SQL Server聯機叢書。

分享：如何檢測SQL Server是否有特洛伊木馬
你的SQL Server最近是否運行不正常?不，我指的不是我們肯定會遇到的通常的數據庫和操作系統問題。我的意思是，你是否經歷過服務器的反應遲鈍，不穩定的動作，繁重的網絡負擔，或者是服務器處理或者內存利用率的直線上升?哦，不排除在你的系統中有特洛伊木馬