Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Просветите про аудит сервера  [new]
defragmentator
Member

Откуда:
Сообщений: 20504
Добрый день!
Ради интереса запустил аудит на сервере (Security-Audits).
Пишутся какие-то файлы логов.
Попробовал посмотреть, что пишется туда, выгрузил в файл, а там просто дата входа на сервер, да и то не каждый заход почему-то фиксируется.

Типа так :
11/01/2012 05:31:48,,Success,05:31:48.0572301
(это за сегодня одна строчка).

Настроек никаких не нашёл, что фиксировать.
Версия сервера:
Microsoft SQL Server 2008 R2 (SP1) - 10.50.2500.0 (X64) Jun 17 2011 00:54:03 Copyright (c) Microsoft Corporation Enterprise Edition (64-bit) on Windows NT 6.1 <X64> (Build 7601: Service Pack 1)

Чего-то маловато для аудита.
1 ноя 12, 14:15    [13408671]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
Glory
Member

Откуда:
Сообщений: 104751
defragmentator
Ради интереса запустил аудит на сервере (Security-Audits).

Вообще то в Server Properties -Security есть Login Auditing и C2 aduit
Вы наверное от первого ждете результатов второго ?
1 ноя 12, 14:22    [13408743]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
defragmentator
Member

Откуда:
Сообщений: 20504
Glory
Вообще то в Server Properties -Security есть Login Auditing и C2 aduit
Вы наверное от первого ждете результатов второго ?

Возможно. Поставил галочку. Теперь буду ждать большего :)
1 ноя 12, 14:26    [13408775]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
Glory
Member

Откуда:
Сообщений: 104751
defragmentator
Возможно.

нажимайте на кнопку хелп в диалогах.
Там заранее можно узнать про результат.
Очень удобно - не надо придумывать, что будет, чего не будет.
1 ноя 12, 14:28    [13408788]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
defragmentator
Member

Откуда:
Сообщений: 20504
Glory
нажимайте на кнопку хелп в диалогах.
Там заранее можно узнать про результат.


К сожалению, нет кнопки "Help" которая бы сказала мне, в какой диалог идти.
А так учту, конечно
1 ноя 12, 14:31    [13408832]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
Glory
Member

Откуда:
Сообщений: 104751
defragmentator
К сожалению, нет кнопки "Help" которая бы сказала мне, в какой диалог идти.

"Ради интереса запустил аудит на сервере (Security-Audits)." - там нет кнопки "Help" ?
1 ноя 12, 14:37    [13408894]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
defragmentator
Member

Откуда:
Сообщений: 20504
Glory,

кнопка есть, но она ведёт сюда
А тут про Ваши C2 audit ничего и близко нет(:
1 ноя 12, 15:06    [13409129]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
Glory
Member

Откуда:
Сообщений: 104751
defragmentator
Glory,

кнопка есть, но она ведёт сюда
А тут про Ваши C2 audit ничего и близко нет(:

Нет. та кнопка Хелп ведет сюда - http://msdn.microsoft.com/en-us/library/ms188470.aspx
1 ноя 12, 15:10    [13409166]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
Crimean
Member

Откуда:
Сообщений: 13147
Glory
Вообще то в Server Properties -Security есть Login Auditing и C2 aduit


имхо вот это я бы как раз и выключил ("c2 audit mode" в sp_configure и "Login Auditing" в свойствах безопасности сервера). ибо когда надо C2 - вопросы будут, поверьте, и они будут совсем другие а пока этих "других" вопросов нету - оно вам 101% не надо

а если аудиты настроены именно как "server audit [specification]" и настроены для записи результата аудита в файло (что не совсем "православно", но явно не хуже чем писать в ERRORLOG), то результаты аудита очень приятно смотреть через "fn_get_audit_file". как по мне, так там чуть меньше, чем хотелось бы, но все равно сильно лучше, чем "Login Auditing" + не засоряется ERRORLOG
1 ноя 12, 15:13    [13409202]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
Minamoto
Member

Откуда: Москва
Сообщений: 1162
defragmentator
Glory,

кнопка есть, но она ведёт сюда
А тут про Ваши C2 audit ничего и близко нет(:
Близко есть - через 2 ссылки. Переходите на "Understanding SQL Server Audit.", потом поднимаетесь на один уровень выше в "Auditing (Database Engine)", и вуаля:

[quote http://msdn.microsoft.com/en-us/library/cc280526.aspx] c2 audit mode Option

Explains the C2 security compliance auditing mode in SQL Server.
Security Audit Event Category (SQL Server Profiler)

Explains the audit events you can use in SQL Server Profiler. For more information, see Using SQL Server Profiler.
[/SRC]
1 ноя 12, 15:14    [13409213]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
defragmentator
Member

Откуда:
Сообщений: 20504
Glory
defragmentator
Glory,

кнопка есть, но она ведёт сюда
А тут про Ваши C2 audit ничего и близко нет(:

Нет. та кнопка Хелп ведет сюда - http://msdn.microsoft.com/en-us/library/ms188470.aspx


У нас с Вами, видимо, разные версии сервера. До 2012 я ещё не дорос:)
1 ноя 12, 15:22    [13409291]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
Glory
Member

Откуда:
Сообщений: 104751
defragmentator
У нас с Вами, видимо, разные версии сервера. До 2012 я ещё не дорос:)

Нет. Мы разные кнопки нажимаем
Вы создали заголовок Аудита. А спецификацию не создали. И ждете аудита каких то событий
1 ноя 12, 15:27    [13409356]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
defragmentator
Member

Откуда:
Сообщений: 20504
Glory,
а как создать спецификацию??

К сообщению приложен файл. Размер - 46Kb
1 ноя 12, 15:39    [13409500]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
Glory
Member

Откуда:
Сообщений: 104751
defragmentator
а как создать спецификацию??

Внимательно поглядеть на экран
1 ноя 12, 15:39    [13409506]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
defragmentator
Member

Откуда:
Сообщений: 20504
Нашёл. Создал.
Но и без спецификации он у меня в трассу писал запросы:)
1 ноя 12, 15:47    [13409562]     Ответить | Цитировать Сообщить модератору
 Re: Просветите про аудит сервера  [new]
Crimean
Member

Откуда:
Сообщений: 13147
defragmentator,

а это, как-бы, ну очень малосвязанные вещи
1 ноя 12, 15:51    [13409590]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить