SQL Server审核/审计

待我称王封你为后i 2023-07-23 10:55 27阅读 0赞

### 文章目录 ###

*  审核/计
 *   *  创建审核对象
     *  创建服务器审核规范
     *  创建数据库审核规范
     *  启用审核
     *  查看审核日志
     *  删除审核
 *  小结

# 审核/计 #

--------------------

简单来说，就是告诉你“谁什么时候做了什么事情”，通过记录在日志/文件的方式“秋后算账”，进一步确保数据库安全性。  
创建和使用审核的一般过程。  
1.创建审核并定义目标。  
2.创建映射到审核的服务器审核规范或数据库审核规范。 启用审核规范。  
3.启用审核。  
4.通过使用 Windows“事件查看器” 、“日志文件查看器” 或 fn\_get\_audit\_file 函数来读取审核事件。  
一个服务器审核对象可以同时配置一个服务器审核规范、一个或多个数据库审核规范

## 创建审核对象 ##

创建一个服务器审记对象  
①sql语句实现

create server audit myAudit
    to file
     (
      filepath = 'D:\',         --审核日志的文件路径
      maxsize  = 500MB,         --审核文件可以增大到的最大大小
      max_rollover_files = 10,  --保留在文件系统中，外加当前文件的最大文件数
      reserve_disk_space = off  --按MAXSIZE值为磁盘上的文件预先分配大小
     )
    with 
     (
      queue_delay = 1000,     --确定在强制处理审核操作之前，可以延迟的毫秒数
      on_failure = continue   --当不能写入目标时，sql实例是否关闭
     )

②界面实现  
右键新建审核->设置路径参数等即可。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 1]

## 创建服务器审核规范 ##

创建一个服务器审记规范，实现(a)审记BACKUP与RESTORE， (b)数据库修改的审记  
①sql语句实现

--注：查看服务器审记规范可审记的活动
    Select name from sys.dm_audit_actions where class_desc='SERVER' and configuration_level='Group'

create server audit specification mySevSpf
    for server audit myAudit
    add(BACKUP_RESTORE_GROUP),
    add(DATABASE_CHANGE_GROUP)

②界面实现  
右键新建服务器审核规范->添加相应审核操作类型  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 2]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 3]

## 创建数据库审核规范 ##

对数据库创建一个数据库审记规范，需要审记对(a)表STU的查询、(b)更新操作  
①sql语句实现

--注：查看，数据库审记规范可审记的活动
    Select name from sys.dm_audit_actions where class_desc='DATABASE' and configuration_level='Group'

create database audit specification myDtbSpf
    for server audit myAudit
    add (select on dbo.stu by public),
    add (update on dbo.stu by public)

②界面实现  
右键新建数据库审核规范->添加相应审核操作类型  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 4]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 5]

## 启用审核 ##

①sql语句实现

alter server audit specification mySevSpf with (state=on)
    alter server audit myAudit with (state=on)
    use xscj
    go
    alter database audit specification myDtbSpf with (state=on)
    --禁用审核同理置为off即可

②界面实现  
右键启用数据库审核规范，其余同理。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 6]

## 查看审核日志 ##

①sql语句实现

select event_time, action_id, succeeded , session_id ,session_server_principal_name ,
    object_name , statement , file_name, audit_file_offset
    from sys.fn_get_audit_file('D:\',default,default)

②界面实现  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 7]

## 删除审核 ##

drop server audit myAudit
    drop server audit specification mySevSpf
    use xscj
    go
    drop database audit specification myDtbSpf

# 小结 #

--------------------

1.  审核可用于安全性要求高的部门，可以灵活的打开或关闭该功能。
2.  审核很费时间和空间。

> **原创不易，请勿转载**（本不富裕的访问量雪上加霜 ）  
> 博主首页：[https://blog.csdn.net/qq\_45034708][https_blog.csdn.net_qq_45034708]  
> *如果文章对你有帮助，记得关注点赞收藏❤*

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70]: /images/20230528/d49803fcf9544da680c9ff464fa71dea.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 1]: /images/20230528/fc452f150a4e4880b9493a199fbe71b0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 2]: /images/20230528/bafb026e111f40f5a0eee04193d5bfb1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 3]: /images/20230528/f2f58cc6302645d08e4613cba9144776.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 4]: /images/20230528/d5e416c8dd6347848fe487e7c4ecdf4e.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 5]: /images/20230528/deb22dc5805540c6a7d997c4da9b837d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 6]: /images/20230528/20088c04a38749e6b2b0949fb5af89b3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1MDM0NzA4_size_16_color_FFFFFF_t_70 7]: /images/20230528/51057a8ca9d047078eee73c647f052bc.png
[https_blog.csdn.net_qq_45034708]: https://blog.csdn.net/qq_45034708