Hasil audit dikirim ke target, yang dapat berupa file, log peristiwa Keamanan Windows, atau log peristiwa Aplikasi Windows. Log harus ditinjau dan diarsipkan secara berkala untuk memastikan bahwa target memiliki ruang yang cukup untuk menulis rekaman tambahan.
WideWorldImporters dirancang untuk menampilkan banyak fitur utama SQL Server, termasuk fitur terbaru yang diperkenalkan pada SQL Server 2016. Tabel berikut ini mencantumkan fitur dan kemampuan SQL Server. Setiap baris juga memberikan deskripsi tentang bagaimana fitur digunakan dalam WideWorldImporters.
Gambaran Umum Penggunaan Audit SQL Server
Kita dapat menggunakan SQL Server Management Studio atau Transact-SQL untuk menentukan audit. Setelah audit dibuat dan diaktifkan, target akan menerima entri.
Kita dapat membaca log peristiwa Windows dengan menggunakan utilitas Penampil Peristiwa di Windows. Untuk target file, Kita dapat menggunakan Penampil File Log di SQL Server Management Studio atau fungsi fn_get_audit_file untuk membaca file target.
Proses umum untuk membuat dan menggunakan audit adalah sebagai berikut.
- Buat audit dan tentukan target.
- Buat spesifikasi audit server atau spesifikasi audit database yang memetakan ke audit. Aktifkan spesifikasi audit.
- Aktifkan audit.
- Baca peristiwa audit dengan menggunakan Windows Event Viewer, Log File Viewer, atau fungsi fn_get_audit_file.
Untuk informasi selengkapnya, lihat Membuat Audit Server dan Spesifikasi Audit Server dan Membuat Audit Server dan Spesifikasi Audit Database.
Pertimbangan
Dalam kasus kegagalan selama inisiasi audit, server tidak akan dimulai. Dalam hal ini, server dapat dimulai dengan menggunakan opsi -f di baris perintah.
Ketika kegagalan audit menyebabkan server dimatikan atau tidak dimulai karena ON_FAILURE=SHUTDOWN ditentukan untuk audit, peristiwa MSG_AUDIT_FORCED_SHUTDOWN akan ditulis ke log. Karena pematian akan terjadi pada pertemuan pertama pengaturan ini, peristiwa akan ditulis satu kali. Kejadian ini ditulis setelah pesan kegagalan untuk audit yang menyebabkan pematian. Administrator dapat melewati penonaktifan yang diinduksi audit dengan memulai SQL Server dalam mode Pengguna Tunggal menggunakan bendera -m . Jika Kita mulai dalam mode Pengguna Tunggal, Kita akan menurunkan tingkat audit di mana ON_FAILURE=SHUTDOWN ditentukan untuk dijalankan dalam sesi tersebut sebagai ON_FAILURE=LANJUTKAN. Ketika SQL Server dimulai dengan menggunakan bendera -m , pesan MSG_AUDIT_SHUTDOWN_BYPASSED akan ditulis ke log kesalahan.
Untuk informasi selengkapnya tentang opsi startup layanan, lihat Opsi Startup Layanan Mesin Database.
Melampirkan Database dengan Audit Yang Ditentukan
