sql-server - 了解 SQL Server 审计和 .sqlaudit 日志文件

Question

回复:SQL Server 2008 EE 或 SQL Server 2012 EE 的 SQL Server 审计组件

1) 有没有人能够生成一个测试工具(即 T-SQL)来映射什么 DDL 语句触发什么审计事件？例如。 DROP TABLE [table-name]触发 DATABASE_CHANGE_GROUP事件。

是的，这个测试工具会很大，但非常值得放在一起作为引用。我目前没有时间这样做，而且我无法从 .sqlaudit 中看到任何简单/快速的“逆向工程”方法。日志文件(尽管必须有一种方法，因为我可以看到一个名为“LOGbinder SQL”的商业产品在做类似的事情 - 参见 http://www.logbinder.com/products/LOGbinderSQL/default.aspx )。

2) 有没有人想出如何解析 .sqlaudit关于我上面的第 1 点的日志文件？我怀疑必须有一种连接表的方法( .sqlaudit 和其他类似 sys.dm_audit_class_type )，使用 action_id和 class_type等来自 .sqlaudit , 以生成更具体的信息(ala LOGbinder)。

干杯，
标记

Answer 1

使用日志文件查看器。

使用日志文件查看器。

唯一容易做到这一点的是跟踪(TRACEON)。