Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
Топик располагается на нескольких страницах: [1] 2 3   вперед  Ctrl      все
 Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Господа форумчане, привет!

Необходимо осуществить следующий тест (SSMS):
Проверить невозможность модификации журнала событий.

Выполнение:
Зайти в базу, попытаться изменить запись в журнале событий.

Собственно, вопрос: как изменить запись в журнале? Я правильно понимаю, что при открытии во вкладке Management раздела SQL Server Logs журнал можно просматривать/фильтровать/очищать и все?
29 ноя 13, 13:24    [15211677]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74930
В SSMS журнал можно только просматривать\филтровать. Сам журнал - это текстовый файл. Изменить текущий файл журнала при запущенной службе SQL Server невозможно.
29 ноя 13, 13:44    [15211928]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
А может быть какой-то отдельный журнал для данной конкретной базы?
29 ноя 13, 13:53    [15212030]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74930
DimBych
А может быть какой-то отдельный журнал для данной конкретной базы?


Журнал событий есть у сервера. У каждой отдельно бд его нет.
29 ноя 13, 13:56    [15212080]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
pkarklin, ок, понял.

Сейчас скорректировали формулировку, выяснилось следующее: речь в задаче идет о "журнале событий СУБД" - это одно и то же, что Server Logs?
29 ноя 13, 13:59    [15212109]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74930
SQL Server Error Log - это и есть "журнал событий".

ЗЫ. Лабы что ли?
29 ноя 13, 14:00    [15212123]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
pkarklin, не поверите, рабочий проект)

Пока все в новинку, пишу инструкцию, а постановка какая-то плавающая...

"Методика тестирования:
Проверить невозможность модификации журнала событий.

Зайти в базу СУБД журнала регистрации от имени Администратора безопасности:
 попытаться изменить запись в журнале событий;"

Журнал-то ведь по-любому один общий. Или речь о том, что его содержимое куда-то выгружается и уже там меняется, как таблица БД?
29 ноя 13, 14:04    [15212157]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74930
DimBych,

автор
Или речь о том, что его содержимое куда-то выгружается и уже там меняется, как таблица БД?


Сам по себе он никуда не выгружается.

автор
Зайти в базу СУБД журнала регистрации от имени Администратора безопасности: попытаться изменить запись в журнале событий;"


Уточняйте у автора сего опуса, что конкретно он имел ввиду.
29 ноя 13, 14:06    [15212190]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
pkarklin
автор
Зайти в базу СУБД журнала регистрации от имени Администратора безопасности: попытаться изменить запись в журнале событий;"


Уточняйте у автора сего опуса, что конкретно он имел ввиду.


Актуальный вариант таков: "Зайти в СУБД от имени Администратора системы:
 попытаться изменить запись в журнале событий."

Получается, вернулись к тому, с чего начали, снова Server Logs?
29 ноя 13, 14:10    [15212229]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74930
DimBych
Получается, вернулись к тому, с чего начали, снова Server Logs?


Еще раз повторяю, у автора спрашивайте, что он имел в виду.
29 ноя 13, 14:11    [15212241]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104751
DimBych
Получается, вернулись к тому, с чего начали, снова Server Logs?

Оффициально он называется SQL Server Error Log
Оффициальный же перевод звучит как "журнал ошибок SQL Server"
29 ноя 13, 14:16    [15212291]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory, ну, в самом SSMS он у меня указан как SQL Server Logs (это ведь он?) и, собственно, отсюда и начинаются неоднозначности/разночтения.
29 ноя 13, 14:22    [15212369]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
londinium
Member

Откуда: Киев
Сообщений: 1202
Есть версия, что речь идет о журнальных таблицах какого-то комплекса.Нужно проверить, что никто потными рукаи не может менять в них записи
29 ноя 13, 14:23    [15212380]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74930
DimBych
он у меня указан как SQL Server Logs (это ведь он?)


Кто ОН?!
29 ноя 13, 14:25    [15212406]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
pkarklin, журнал событий СУБД
29 ноя 13, 14:27    [15212423]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104751
DimBych
Glory, ну, в самом SSMS он у меня указан как SQL Server Logs (это ведь он?) и, собственно, отсюда и начинаются неоднозначности/разночтения.

Во-первых, так называется контейнер
Во-вторых, окончание s говорит о множественном числе
Т.е. - это контейнер, который содержит _много разных_ логов
И вы можете видеть многообразие этих логов внутри - там и SQL Server и SQL Server Agent и тд
Если среди них то, что вы называете "журналом событий СУБД", решать вам
29 ноя 13, 14:28    [15212450]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory, тогда подходит раздел SQL Server этого контейнера.
29 ноя 13, 14:31    [15212484]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
baracs
Member

Откуда: Москва
Сообщений: 7219
londinium
Есть версия, что речь идет о журнальных таблицах какого-то комплекса.Нужно проверить, что никто потными рукаи не может менять в них записи
+1

DimBych, вы уверены, что речь именно о СУБД MS SQL Server?
29 ноя 13, 14:32    [15212496]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104751
DimBych
Glory, тогда подходит раздел SQL Server этого контейнера.

тогда 15212291
29 ноя 13, 14:32    [15212509]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
А если открыть сам текстовый файл с содержимым журнала и изменить его - это изменение будет отображено в виде записи на подобие "журнал отредактирован"? Или в виде "попытка редактирования журнала", если недостаточно прав для этого?
29 ноя 13, 14:34    [15212530]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104751
DimBych
А если открыть сам текстовый файл с содержимым журнала и изменить его

Что мешает попробовать
29 ноя 13, 14:35    [15212546]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory, неуверенность в безболезненности внесенных изменений)
29 ноя 13, 14:35    [15212551]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
Glory
Member

Откуда:
Сообщений: 104751
DimBych
Glory, неуверенность в безболезненности внесенных изменений)

Ну так вы же это и тестируете - разве нет ?
29 ноя 13, 14:36    [15212561]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74930
DimBych
А если открыть сам текстовый файл с содержимым журнала и изменить его


А в первом ответе что было написано про возможность модификации файла?
29 ноя 13, 14:36    [15212569]     Ответить | Цитировать Сообщить модератору
 Re: Модификация журнала событий  [new]
DimBych
Member

Откуда:
Сообщений: 29
Glory
DimBych
Glory, неуверенность в безболезненности внесенных изменений)

Ну так вы же это и тестируете - разве нет ?


Так вот здесь сейчас и идет поиск ТОГО самого, что тестируем))

pkarklin
DimBych
А если открыть сам текстовый файл с содержимым журнала и изменить его


А в первом ответе что было написано про возможность модификации файла?


Что нельзя. Но ведь указано, что нельзя при запущенной службе.
29 ноя 13, 14:39    [15212601]     Ответить | Цитировать Сообщить модератору
Топик располагается на нескольких страницах: [1] 2 3   вперед  Ctrl      все
Все форумы / Microsoft SQL Server Ответить