asp.net - 在SQLServer 2005中启用审核功能

Question

您是否曾经在生产数据库上使用SQL Server审核功能？

这对性能有何影响？在不同版本的SQL Server之间您是否注意到了差异。

以及我们如何启用审核功能。

Answer 1

C2审核模式存在多种问题，您的问题仅涉及其中之一-性能。 C2审核对性能的影响非常大。

抛开性能问题，这很难管理。这不是一劳永逸的配置开关。您必须花费大量时间进行配置，设置日志记录以转到文件，然后在完成后，其他人可以在您身后并轻松摆脱审计文件。无法快速轮询所有服务器并确保C2审核正常进行，或者没有人丢弃文件。

SQL Server 2008使合规性变得更加容易。我建议您看一下SQL Server 2008 Compliance portal，它有一个很好的白皮书，介绍如何配置2008年的新合规性功能。 2008年的新审核员使用xEvent处理，这大大降低了对性能的要求，并且更易于管理。您可以使用2008的基于策略的管理来检查服务器，确保正在审核，并在出现问题时帮助重新配置审核。

不幸的是，一个弱点仍然是对审核输出文件的控制-坏人可以简单地删除文件。另一个弱点是缺乏报告-仅因为您拥有大量审计数据并不意味着您可以使用它做任何事情。您仍然必须编写自己的报告才能分析审核数据并找出谁在做什么。这并不容易-但它比SQL 2005的C2审核容易得多，影响也更低。