추가 전용 원장 테이블
적용 대상: 
SQL Server 2022(16.x) Azure SQL 데이터베이스 Azure SQL Managed Instance
추가 전용 원장 테이블은 테이블 INSERT 작업만을 허용하여 데이터베이스 관리자와 같은 권한 있는 사용자가 기존 데이터 조작 언어를 통해 데이터를 변조할 수 없도록 합니다. 추가 전용 원장 테이블은 보안 정보 이벤트 및 관리 시스템과 같이 레코드를 업데이트하거나 삭제하지 않는 시스템이나 데이터를 블록체인에서 데이터베이스로 복제해야 하는 블록체인 시스템에 적합합니다. 추가 전용 테이블에 UPDATE 또는 DELETE 작업이 없기 때문에, 업데이트 가능한 원장 테이블이 있으므로 해당하는 기록 테이블이 필요하지 않습니다.
CREATE TABLE(Transact-SQL) 문에서 LEDGER = ON 인수를 지정하고 APPEND_ONLY = ON 옵션을 지정하여 추가 전용 원장 테이블을 만들 수 있습니다.
Important
테이블을 원장 테이블로 만들면 원장 기능이 없는 테이블로 되돌릴 수 없습니다. 결과적으로 공격자가 일시적으로 원장 기능을 제거하고 테이블을 변경한 다음, 원장 기능을 다시 사용하도록 설정하지 못하게 됩니다.
추가 전용 원장 테이블 스키마
추가 전용 테이블에는 테이블을 변경한 트랜잭션과 트랜잭션에 의해 행이 업데이트된 작업의 순서를 알려주는 메타데이터가 포함된 GENERATED ALWAYS 열이 있어야 합니다. 추가 전용 원장 테이블을 만들면 원장 테이블에 GENERATED ALWAYS 열이 만들어집니다. 이 데이터는 시간이 지남에 따라 데이터가 삽입되는 방식을 이해하는 포렌식 용도에 유용합니다.
CREATE TABLE 문에서 GENERATED ALWAYS 열의 정의를 지정하지 않으면 시스템에서 이를 자동으로 추가하고 다음과 같은 기본 이름을 사용합니다.
| 기본 열 이름 | 데이터 형식 | 설명 |
|---|---|---|
| ledger_start_transaction_id | bigint | 행 버전을 만든 트랜잭션의 ID입니다 |
| ledger_start_sequence_number | bigint | 트랜잭션 내에서 행 버전을 만든 작업의 시퀀스 번호입니다 |
원장 보기
모든 추가 전용 원장 테이블에 대해, 시스템에서 원장 보기라는 보기가 자동으로 생성됩니다. 원장 보기는 테이블에서 발생한 모든 행 삽입을 보고합니다. 원장 보기는 추가 전용 원장 테이블에 UPDATE 또는 DELETE 기능이 없기 때문에 추가 전용 원장 테이블보다 업데이트 가능한 원장 테이블에 주로 유용합니다. 추가 전용 원장 테이블의 원장 보기는 업데이트 가능한 원장 테이블과 추가 전용 원장 테이블 간의 일관성을 위해 사용할 수 있습니다.
원장 보기 스키마
참고 항목
CREATE TABLE(Transact-SQL) 문으로 <ledger_view_option> 매개 변수를 사용하면 테이블을 만들 때 원장 보기 열 이름을 사용자 지정할 수 있습니다. 자세한 내용은 원장 보기 옵션 및 CREATE TABLE(Transact-SQL)의 해당 예제를 참조하세요.
| 기본 열 이름 | 데이터 형식 | 설명 |
|---|---|---|
| ledger_transaction_id | bigint | 행 버전을 만들거나 삭제한 트랜잭션의 ID입니다. |
| ledger_sequence_number | bigint | 테이블의 트랜잭션 내에서 행 수준 작업의 시퀀스 번호입니다. |
| ledger_operation_type | tinyint | 1(INSERT) 또는 2(DELETE)을 포함합니다. 원장 테이블에 행을 삽입하면 원장 보기에서 이 열에 1을(를) 포함하는 새 행이 생성됩니다. 원장 테이블에서 행을 삭제하면 원장 보기에서 이 열에 2을(를) 포함하는 새 행이 생성됩니다. 원장 테이블에서 행을 업데이트하면 원장 보기에 2개의 새 행이 생성됩니다. 이 열에서 한 행에는 2(DELETE)이 포함되고 다른 행에는 1(INSERT)이 포함됩니다. 추가 전용 원장 테이블에서 DELETE가 발생하지 않아야 합니다. |
| ledger_operation_type_desc | nvarchar(128) | INSERT 또는 DELETE를 포함합니다. 자세한 내용은 이전 행을 참조하세요. |