服务器配置:c2 审核模式

适用于SQL Server

C2 审核模式可以通过 SQL Server Management Studio 或在 sp_configure 中使用选项 c2 audit mode 进行配置。 选择此选项可将服务器配置为记录访问语句和对象的失败尝试和成功尝试。 这些信息可以帮助您了解系统活动并跟踪可能的安全策略冲突。

注意

在 SQL Server的未来版本中将删除此功能。 请避免在新的开发工作中使用该功能,并着手修改当前还在使用该功能的应用程序。 C2 安全标准已经由通用准则认证所取代。 请参阅 启用了通用准则合规性的服务器配置选项

审核日志文件

C2 审核模式数据保存在实例的默认数据目录中的某个文件内。 如果审核日志文件的大小限制为 200 兆字节(MB),SQL Server 将创建一个新文件,关闭旧文件,并将所有新的审核记录写入新文件。 此过程将继续执行,直到审核数据目录填满或关闭审核。 若要确定 C2 跟踪的状态,请查询 sys.traces 目录视图。

重要

C2 审核模式将大量事件信息保存在日志文件中,可能会导致日志文件迅速增大。 如果保存日志的数据目录空间不足,SQL Server 将自行关闭。 如果审核设置为自动启动,则必须使用 -f 标志(绕过审核)重新启动实例,或者释放审核日志的其他磁盘空间。

权限

要求具有 sysadmin 固定服务器角色的成员身份。

例子

下面的示例将启用 C2 审核模式。

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'c2 audit mode', 1;
GO

RECONFIGURE;
GO