SQL_Server安全审计的部署

SQL Server 安全审计的部署 SQL Server 安全审计是数据库管理员实现对 SQL Server 的安全的重要一步。 SQL Server 2008 引入了新的审计功能，可以通过跟踪数据库的使用情况生成详尽的审计记录。这篇文章将详细介绍如何在 SQL Server 2008 中部署安全审计。 一、创建 SQL Server 审计 创建 SQL Server 审计是第一步，也就是对一个 SQL Server 2008 实例配置审计功能。一个审计就是指配置为一个特定的与数据库引擎相关的事件日志集合的安全对象。你可以为一个 SQL Server 2008 实例创建多个审计。 使用 CREATE SERVER AUDIT 语句创建一个审计，如下所示： ```sql USE master GO CREATE SERVER AUDIT SrvAudit TO FILE (FILEPATH='C:\Data', MAXSIZE=5 MB) WITH (QUEUE_DELAY = 3000) ``` 二、创建服务器审计规范 在创建完 SQL Server 的审计之后，你必须创建一个服务器审计规范或是一个数据库审计规范，或者是两个都创建。服务器审计规范是与一个特定的 SQL Server 审计相关的一个或多个服务器级别的审计活动组的集合。一个活动组是与数据库引擎所暴露出来的相关事件的一个集合。 你可以为每个审计只创建一个服务器审计规范。但是，你能为这个审计规范添加多个活动组。要创建一个服务器审计规范，需要从 master 数据库运行 CREATE SERVER AUDIT SPECIFICATION 语句，如下所示： ```sql USE master GO CREATE SERVER AUDIT SPECIFICATION SrvAuditSpec ``` 三、启用 SQL Server 的审计功能 启用 SQL Server 的审计功能是实现安全审计的关键步骤。你可以使用 ALTER SERVER AUDIT 语句启用审计功能，如下所示： ```sql ALTER SERVER AUDIT SrvAudit WITH (STATE='START') ``` 四、查看审计记录 查看审计记录是了解数据库使用情况的重要一步。你可以使用 sys.dm_audit_actions view 查看审计记录，如下所示： ```sql SELECT * FROM sys.dm_audit_actions WHERE audit_id = 'SrvAudit' ``` SQL Server 安全审计的部署是数据库管理员实现对 SQL Server 的安全的重要一步。通过配置审计功能、创建服务器审计规范和启用审计功能，可以实现对数据库的安全监控和记录trail。