【Sql Server数据库审计开启、关闭、删除操作】

【Sql Server数据库审计开启、关闭、删除操作】
一、总结
1、SQLServer2008开始支持审计功能，审计规范分为服务器级别和数据库级别两种；

2、无论是服务器级别的审计还是数据库级别的审计，第一步创建审计对象的方式一样，最后创建完都是在实例下的安全性查看；

3、创建审计对象的时候，不能在创建脚本里直接启用审计（也就是添加state=on）,在创建审计规范对象的时候的可以直接在创建脚本里直接添加state=on，直接启用审计规范；

4、SQLServer审核功能相对而言性能影响较小，审核粒度也非常灵活；

5、审核的日志文件是二进制的，不能使用文本编辑器直接打开；

6、在SQLServer中，一个审计对象只能绑定一个审核规范，而一个审核规范可以被多个审计对象使用；

7、不管是修改审计还是审计规范都得先禁用，再修改，再启用；

8、不能审核tempdb中的数据库操作；

二、创建审计对象
1、创建审计对象

create server audit MyFileAudit to file(
filepath='D:\sqlaudits',
maxsize=4gb,
max_rollover_files=6)
with(
on_failure=continue,
queue_delay=1000
);

参数详解：

maxsize：定义每个审核日志的最大大小是4GB；

max_rollover_files：定义滚动文件的数目，达到6个文件的时候，开始删除前面的历史记录，复用文件空间；

on_failure：指明当审核发生错误的时候，是否继续审计，如果指明shutdown，那么将会shutdown整改实例；

query_delay：指定审核数据写入的延迟时间，1000表示1秒，如果指定0表示实时写入，当然性能也有些影响；

2、开启审计
命令：

alter server audit MyAudit with(state=on)

3、禁用审计
命令：

alter server audit MyFileAudit with(state=off)

4、修改审计选项（修改之前要先禁用审计，修改完之后再启用审计）
命令：

  alter server audit MyAudit with(state=off)
  alter server audit MyAudit with (queue_delay=1000)
  alter server audit MyAudit with(state=on)

5、查看审计的状态（1表示启用，0表示禁用）
命令：

select name,is_state_enabled from sys.server_file_audits

6、删除审计

命令：

drop  server audit MyFileAudit