Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Аудит в режиме с2  [new]
Dmitriy Shilonosov
Member

Откуда: Saint-Peterburg
Сообщений: 14
Как можно настроить перечень событий, пишущихся в лог?
20 сен 02, 16:51    [56455]     Ответить | Цитировать Сообщить модератору
 Re: Аудит в режиме с2  [new]
jimmers
Member

Откуда: Санкт-Петербург - New York City
Сообщений: 5069
Добрый день

Режим C2 предполагает регистрацию предопределенного набора событий. Изменить его невозможно.

Удачи
20 сен 02, 17:07    [56467]     Ответить | Цитировать Сообщить модератору
 Re: Аудит в режиме с2  [new]
Александр Гладченко
Member

Откуда:
Сообщений: 10753
Блог
Hовым параметром SQL Server 2000 является режим безопасности C2. C2 – это показатель оценки защиты системы (принятый в США), который показывает, что система достаточно хорошо защищена и имеет развитые функции аудита. Этот режим позволяет контролировать все попытки обращения к объектам базы данных. Чтобы включить режим C2, используйте следующий синтаксис:

EXEC sp_configure 'c2 audit mode', '1'
RECONFIGURE

Чтобы полностью обеспечить требования c2, Windows также должен соответствовать этому классу защищённости. После того, как Вы установили опцию «c2 audit mode» и перезапустили SQL сервер, автоматически создаётся файл трассировки в каталоге \MSSQL\Data. Используя Profiler, Вы можете просматривать этот файл трассировки.
SQL сервер сохраняет данные в файл трассировки блоками во 128Кб. Т.о. если SQL сервер будет отключен не надлежащим образом, самое большее, что Вы можете потерять, это 128Кб данных аудита. Не трудно представить, что файлы трассировки аудита будут быстро расти. Когда журнал аудита достигнет 200Мб, он будет завершен и создастся новый. При каждом своём запуске SQL сервер начинает новый файл аудита. Если пространство на жестком диске будет исчерпано, SQL сервер завершит свою работу и не будет запускаться до тех пор, пока Вы не освободите место на диске для файла аудита и не перезапустите сервер. У Вас есть возможность отключить аудит при запуске сервера, используя ключ -f.
20 сен 02, 18:41    [56527]     Ответить | Цитировать Сообщить модератору
 Re: Аудит в режиме с2  [new]
PeterG
Member

Откуда:
Сообщений: 39
Уважаемый Александр Гладченко!
Не могли бы Вы описать подробнее (или дать ссылки), как работает аудит С2? Я включил его на своем сервере, но файл trc пустой, несмотря на то, что юзеры активно работают с данными.
Заранее благодарен.
15 авг 03, 14:24    [302012]     Ответить | Цитировать Сообщить модератору
 Re: Аудит в режиме с2  [new]
PeterG
Member

Откуда:
Сообщений: 39
Все, что пока нашел - небольшой документ на http://download.microsoft.com/download/SQLSVR2000/C2/2.0/NT5/EN-US/SQLC2.exe
15 авг 03, 14:54    [302088]     Ответить | Цитировать Сообщить модератору
 Re: Аудит в режиме с2  [new]
Glory
Member

Откуда:
Сообщений: 104760
Я включил его на своем сервере, но файл trc пустой, несмотря на то, что юзеры активно работают с данными.

И сервер перестартовать не забыли ?
15 авг 03, 16:05    [302282]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить