Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 И снова про аудит. 2012 Не пишет в евентлог сервера.  [new]
Col
Member

Откуда: Торонто
Сообщений: 180
Приветствую.
Помогите побороть супостата, не пишет ни в апликейшен лог ни в секюрити.
Опробовано в кластере и в стендалоне.
В файл пишет, но надо в евентлог (другая приблуда собирает евенты со всех серверов в зентральный репо)
В вот этот бубен уже стучали:
http://msdn.microsoft.com/en-us/library/cc645889(v=sql.110).aspx
да и не в этом проблема, мне хватило-бы и в апликейшен.

Всем спасибо.

select @@version

Microsoft SQL Server 2012 (SP1) - 11.0.3412.0 (X64) 
	Mar  2 2014 01:25:09 
	Copyright (c) Microsoft Corporation
	Enterprise Edition: Core-based Licensing (64-bit) on Windows NT 6.3 <X64> (Build 9600: ) (Hypervisor)

-- аудит:
USE [master]
GO

CREATE SERVER AUDIT SPECIFICATION [ServerAuditSpecification-]
FOR SERVER AUDIT [Audit]
ADD (FAILED_LOGIN_GROUP),
ADD (SUCCESSFUL_LOGIN_GROUP),
ADD (DATABASE_OBJECT_CHANGE_GROUP),
ADD (DATABASE_PRINCIPAL_CHANGE_GROUP),
ADD (SCHEMA_OBJECT_CHANGE_GROUP),
ADD (SERVER_PRINCIPAL_CHANGE_GROUP),
ADD (LOGIN_CHANGE_PASSWORD_GROUP),
ADD (SERVER_STATE_CHANGE_GROUP)
WITH (STATE = ON)
GO

USE [master]
GO

/****** Object:  Audit [Audit]    Script Date: 6/4/2014 11:45:30 AM ******/
CREATE SERVER AUDIT [Audit]
TO FILE 
(	FILEPATH = N'\\DFS_Server\Audit\' --собственно в варианте писать в файл все работает - как выше и указано
	,MAXSIZE = 1024 MB
	,MAX_FILES = 20
	,RESERVE_DISK_SPACE = OFF
)
WITH
(	QUEUE_DELAY = 1000
	,ON_FAILURE = CONTINUE
	,AUDIT_GUID = '29290719-8224-4103-a549-e89637010a18'
)
ALTER SERVER AUDIT [Audit] WITH (STATE = ON)
GO
4 июн 14, 19:50    [16122163]     Ответить | Цитировать Сообщить модератору
 Re: И снова про аудит. 2012 Не пишет в евентлог сервера.  [new]
Col
Member

Откуда: Торонто
Сообщений: 180
Отвечаю сам себе.
Таки проблема была в политиках, Audit object access настроил и все потекло в нужное русло.
Как оказалось в 2012 сервере RSOP отрабатывает некоректно.
Реальные настроики GPO надо смотреть в экспорте gpresult.

Если кому поможет, вот тут хорошее описание без перепрыгивания по гиперлинкам:
http://msdn.microsoft.com/en-us/sqlserver/cc645889(v=sql.90).aspx
9 июн 14, 17:09    [16144224]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить