Grupy akcji programu SQL Server inspekcji i działań
SQL Server Funkcji inspekcji umożliwia inspekcji serwera -poziom i bazy danych -poziom grup zdarzeń i pojedynczych zdarzeń.Aby uzyskać więcej informacji, zobacz Opis SQL Server inspekcji.
SQL Server audyty składa się zero lub więcej elementów akcja inspekcji.Te czynności do wykonania inspekcji mogą być grupy akcja, takich jak Server_Object_Change_Group, lub poszczególnych działań, takich jak wybierz operacje na tabela.
Ostrzeżenie
Server_Object_Change_Group obejmuje CREATE, ALTER i UPUSZCZANIA dla dowolnego obiektu Serwer (bazy danych lub punktu końcowego).
Audyty mogą mieć następujące kategorie działań:
Poziom serwera.Działania te obejmują działania serwera, takie jak zmiany zarządzania i logowania i wylogowywania operacji.
Poziom bazy danych.Działania te obejmują dane manipulacji języków (DML) i operacje (DDL) języka definicja danych.
Poziom inspekcji.Działania te obejmować działania procesu inspekcji.
Niektóre akcje wykonywane po SQL Server składniki inspekcji są bardzo inspekcji w określonych inspekcji, i w tych przypadkach zachodzą zdarzenia inspekcji automatycznie, ponieważ wystąpiło zdarzenie na obiekt nadrzędny.
Następujące akcje są bardzo inspekcji:
- Zmiana stanu inspekcji serwera (ustawienie stanu ON lub OFF)
Następujące zdarzenia nie są bardzo inspekcji:
UTWORZYĆ SPECYFIKACJĘ INSPEKCJI SERWERA
SPECYFIKACJA INSPEKCJI SERWERA ALTER
SPECYFIKACJA INSPEKCJI SERWERA POCZTY ODEBRANEJ
UTWORZYĆ SPECYFIKACJĘ INSPEKCJI BAZY DANYCH
ZMIEŃ BAZĘ DANYCH INSPEKCJI SPECYFIKACJI
SPECYFIKACJA INSPEKCJI BAZY DANYCH ROZWIJANEJ
Wszystkie inspekcje są wyłączone podczas tworzenia.
Grupy akcji inspekcji poziom serwera
Grupy akcja inspekcji poziom serwera są podobne do akcja SQL Server inspekcji zabezpieczeń zdarzenie klasy.Aby uzyskać więcej informacji, zobacz SQL ServerOdwołania klasy zdarzeń.
W poniższej tabela opisano grupy akcja inspekcji poziom serwera i zapewnia równoważny SQL Server klasy zdarzeń, gdzie stosowne.
Nazwa grupy akcji |
Opis |
|---|---|
SUCCESSFUL_LOGIN_GROUP |
Wskazuje, że zleceniodawca zalogował do SQL Server.Zdarzenia w tej klasie są wywoływane przez nowe połączenia lub połączeń, które są ponownie wykorzystywane z puli połączeń.Równoważne Klasa zdarzenia inspekcji logowania. |
LOGOUT_GROUP |
Wskazuje, że zleceniodawca logował się z SQL Server.Zdarzenia w tej klasie są wywoływane przez nowe połączenia lub połączeń, które są ponownie wykorzystywane z puli połączeń.Równoważne Klasa zdarzenia wylogowania inspekcji. |
FAILED_LOGIN_GROUP |
Wskazuje zleceniodawca próbował zalogować się do SQL Server , jak i nieudane.Zdarzenia w tej klasie są wywoływane przez nowe połączenia lub połączeń, które są ponownie wykorzystywane z puli połączeń.Równoważne Inspekcja logowanie nie powiodło się klasy Event. |
LOGIN_CHANGE_PASSWORD_GROUP |
To zdarzenie jest wywoływane po zmianie hasła logowania z instrukcja ALTER logowania lub sp_password procedura składowana.Równoważne Klasa zdarzenia logowania Zmień hasło inspekcji. |
APPLICATION_ROLE_CHANGE_PASSWORD_GROUP |
To zdarzenie jest wywoływane po zmianie hasła dla rola aplikacji.Równoważne Inspekcja klasy Event rolę aplikacji zmiana hasła. |
SERVER_ROLE_MEMBER_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy identyfikator logowania jest dodawany lub usuwany z stała rola serwera.To zdarzenie jest wywoływane dla sp_addsrvrolemember i sp_dropsrvrolemember przechowywane procedury.Równoważne Inspekcja dodać logowania do klasy Event roli serwera. |
DATABASE_ROLE_MEMBER_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy identyfikator logowania jest dodane lub usunięte z rola bazy danych.To klasa zdarzenie jest wywoływane dla sp_addrolemember, sp_changegroup, i sp_droprolemember przechowywane procedury.To zdarzenie jest wywoływane na wszelkie zmiany element członkowski roli bazy danych w dowolnej bazy danych.Równoważne Inspekcja dodać członka do roli DB klasy Event. |
BACKUP_RESTORE_GROUP |
To zdarzenie jest wywoływane w każdym wydaniu polecenia kopia zapasowa lub przywracanie.Równoważne Inspekcja klasy Event tworzenia kopii zapasowych i przywracania. |
DBCC_GROUP |
To zdarzenie jest wywoływane, gdy zleceniodawca wysyła polecenie DBCC.Równoważne Klasa zdarzenia inspekcji DBCC. |
SERVER_OPERATION_GROUP |
To zdarzenie jest wywoływane, gdy używane są operacje inspekcji zabezpieczeń, takich jak zmienianie ustawień, zasoby, zewnętrzny dostęp lub autoryzacja.Równoważne Klasa zdarzenia inspekcji serwera operacji. |
DATABASE_OPERATION_GROUP |
To zdarzenie jest wywoływane podczas operacji w bazie danych, takie jak punkt kontrolny lub subskrybować powiadomienie kwerendy, wystąpić.To zdarzenie jest wywoływane na dowolną operację bazy danych na dowolnej bazy danych.Równoważne Klasa zdarzenia inspekcji bazy danych operacji. |
AUDIT_ CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy wszelkich inspekcji jest tworzony, zmodyfikowane lub usunięte.To zdarzenie jest wywoływane, gdy specyfikacja wszelkich inspekcji jest tworzony, zmienione lub usunięte.Wszelkie zmiany audytu jest różna w tej inspekcji. |
SERVER_STATE_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy SQL Server Stan usługa jest modyfikowana.Równoważne Inspekcji serwera uruchamia i zatrzymuje klasy Event. |
SERVER_OBJECT_CHANGE_GROUP |
To zdarzenie jest wywoływane dla operacji CREATE, ALTER lub UPUSZCZANIA na serwerze obiektów.Równoważne Klasa zdarzenia zarządzania obiektu serwera inspekcji. |
SERVER_PRINCIPAL_CHANGE_GROUP |
To zdarzenie jest wywoływane podczas tworzenia, zmienione lub usunięte serwerów głównych.Równoważne Klasa zdarzenia zarządzania inspekcji serwera głównego. To zdarzenie jest wywoływane, gdy zleceniodawca wystawia sp_defaultdb lub sp_defaultlanguage przechowywane procedury lub instrukcji ALTER logowania.Równoważne Klasa zdarzenia Addlogin inspekcji. To zdarzenie jest wywoływane na sp_addlogin i sp_droplogin przechowywane procedury.Również równoważne Klasa zdarzenia logowania Zmień właściwość inspekcji. To zdarzenie jest wywoływane dla sp_grantlogin, sp_revokelogin, lub sp_denylogin przechowywane procedury.Równoważne Klasa zdarzenia inspekcji logowania GDR. |
DATABASE_CHANGE_GROUP |
To zdarzenie jest wywoływane podczas tworzenia, zmienione lub usunięte bazy danych.To zdarzenie jest wywoływane, gdy dowolnej bazy danych jest tworzone, zmienione lub usunięte.Równoważne Klasa zdarzenia inspekcji bazy danych zarządzania. |
DATABASE_OBJECT_CHANGE_GROUP |
To zdarzenie jest wywoływane po wykonaniu instrukcja CREATE, ALTER lub UPUSZCZANIA na obiekty bazy danych, takie jak schematy.To zdarzenie jest wywoływane, gdy dowolny obiekt bazy danych jest utworzony, zmienione lub usunięte. .gif "Uwaga") Uwaga:
Może to prowadzić do bardzo dużych ilości rekordów audytu.
Równoważne Klasa zdarzenia zarządzania obiektu bazy danych inspekcji. |
DATABASE_PRINCIPAL_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy podmioty, takie jak użytkownicy są tworzone, zmienione lub usunięte z bazy danych.Równoważne Klasa zdarzenia zarządzania inspekcji głównej bazy danych.(Również równoważne inspekcji dodać DB główne klasy Event, występującego na niezalecany sp_grantdbaccess, sp_revokedbaccess, sp_addPrincipal, and sp_dropPrincipal stored procedures.) To zdarzenie jest wywoływane, gdy rola bazy danych jest dodane lub usunięte przy użyciu sp_addrole, sp_droprole przechowywane procedury.To zdarzenie jest wywoływane, gdy wszystkie podmioty bazy danych są tworzone, zmienione lub usunięte z dowolnej bazy danych.Równoważne Inspekcja dodać rolę klasy Event. |
SCHEMA_OBJECT_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy przeprowadzana jest operacja CREATE, ALTER lub UPUSZCZANIA na schemacie.Równoważne Klasa zdarzenia zarządzania obiekt schematu inspekcji. To zdarzenie jest wywoływane obiektów schematu.Równoważne Inspekcja obiektów uzyskane uprawnienia klasy Event. To zdarzenie jest wywoływane zmianie dowolnego schematu dowolnej bazy danych.Równoważne Klasa zdarzenia inspekcji instrukcji uprawnień. |
SERVER_PRINCIPAL_IMPERSONATION_GROUP |
To zdarzenie jest wywoływane, gdy personifikacji w obrębie serwera zakres, takich jak wykonywanie jako <logowania>.Równoważne Klasa zdarzenia personifikacji inspekcji serwera głównego. |
DATABASE_PRINCIPAL_IMPERSONATION_GROUP |
To zdarzenie jest wywoływane, gdy operacja personifikacji w bazie danych zakres takich jak wykonywanie jako <główne> lub SETPRINCIPAL.To zdarzenie jest wywoływane dla impersonations w dowolnej bazy danych.Równoważne Klasa zdarzenia personifikacji inspekcji głównej bazy danych. |
SERVER_OBJECT_OWNERSHIP_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy właściciel zostanie zmieniona dla obiektów na serwerze zakres.Równoważne Klasy Event własność serwera obiektu podjęcie inspekcji. |
DATABASE_OWNERSHIP_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy zmiany właściciela bazy danych za pomocą instrukcja ALTER autoryzacji i sprawdzane są uprawnienia, które są wymagane w tym celu.To zdarzenie jest wywoływane dla zmiany własności bazy danych na dowolnej bazy danych na serwerze.Równoważne Klasa zdarzenia zmiany bazy danych właściciela inspekcji. |
DATABASE_OBJECT_OWNERSHIP_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy zmiana właściciela dla obiektów w bazie danych zakres.To zdarzenie jest wywoływane wszelkie zmiany własności obiektu w dowolnej bazy danych na serwerze.Równoważne Klasa zdarzenia własność bazy danych obiektu podjęcie inspekcji. |
SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy uprawnienia do zmiany właściciela schematu obiektu (na przykład tabela, procedura lub funkcja) jest zaznaczone.Ten problem występuje, gdy instrukcja ALTER autoryzacji umożliwia przypisanie właściciela do obiektu.To zdarzenie jest wywoływane w przypadku zmiany własności schematu dla dowolnej bazy danych na serwerze.Równoważne Klasa zdarzenia własność schematu obiektu podjęcie inspekcji. |
SERVER_PERMISSION_CHANGE_GROUP |
To zdarzenie jest wywoływane w przypadku dotacji, REVOKE lub ODMÓW uprawnień na serwerze zakres, takich jak tworzenie identyfikatora logowania.Równoważne Klasa zdarzenia serwera zakresu GDR inspekcji. |
SERVER_OBJECT_PERMISSION_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy dotacji, REVOKE lub ODMÓW wystawiła uprawnienia obiektu serwera dowolnego podmiotu w SQL Server.Równoważne Klasa zdarzenia GDR obiektu serwera inspekcji. |
DATABASE_PERMISSION_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy dotacji, REVOKE lub ODMÓW wystawiła uprawnienia instrukcja dowolnego podmiotu w SQL Server (dotyczy to tylko do bazy danych zdarzenia, takie jak udzielanie uprawnień w bazie danych). To zdarzenie jest wywoływane wszelkie zmiany uprawnień bazy danych (GDR) dla każdej bazy danych na serwerze.Równoważne Inspekcja klasy Event GDR zakres bazy danych. |
DATABASE_OBJECT_PERMISSION_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy DOTACJA, REVOKE lub ODMÓW zostało wydane dla obiektów bazy danych, takich jak zestawy i schematów.To zdarzenie jest wywoływane wszelkie zmiany uprawnień obiektu dla dowolnej bazy danych na serwerze.Równoważne Inspekcja klasy Event GDR obiektu bazy danych. |
SCHEMA_OBJECT_PERMISSION_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy dotacja, odmówić, revoke jest przeprowadzana na podstawie obiektu schematu.Równoważne Inspekcja klasy Event GDR obiektu schematu. |
DATABASE_OBJECT_ACCESS_GROUP |
To zdarzenie jest wywoływane, gdy obiekty bazy danych, takie jak typ komunikatu wirtualny plik dziennika, kontrakt są dostępne. To zdarzenie jest wywoływane wszelkie dostępu do dowolnej bazy danych. Uwaga:
Potencjalnie doprowadzić do rekordów audytu duże.
Równoważne Inspekcja klasy zdarzeń dostępu obiektu bazy danych. |
SCHEMA_OBJECT_ACCESS_GROUP |
To zdarzenie jest wywoływane, gdy uprawnienie do obiektu zastosowano w schemacie.Równoważne Klasa zdarzenia dostępu obiekt schematu inspekcji. |
BROKER_LOGIN_GROUP |
To zdarzenie jest wywoływane zgłosić komunikatów inspekcji związanych z zabezpieczeniami transportu Service Broker.Równoważne Klasa zdarzenia logowania Broker inspekcji. |
DATABASE_MIRRORING_LOGIN_GROUP |
To zdarzenie jest wywoływane zgłosić komunikatów inspekcji związanych z dublowanie bazy danych zabezpieczeń transportu.Równoważne Inspekcja dublowanie klasa zdarzenia logowania bazy danych. |
TRACE_CHANGE_GROUP |
To zdarzenie jest wywoływane wszystkich sprawozdań, które sprawdzają uprawnienia ALTER śledzenia.Równoważne Inspekcja zdarzeń śledzenia Zmień serwer klasy. |
Uwagi
Grupy akcja poziom serwera obejmuje akcje w SQL Server wystąpienie.Na przykład odnotowuje się wszelkie sprawdzanie dostępu obiekt schematu w dowolnej bazy danych, jeżeli odpowiednie akcja grupy zostanie dodany do specyfikacji inspekcji serwera.W specyfikacji inspekcji do bazy danych są rejestrowane tylko schematu dostępu do obiektów w bazie danych.
Działania poziom serwera, które nie pozwalają na filtrowanie szczegółowe działania poziom bazy danych.Audytu poziom bazy danych, takich jak inspekcji wybierz akcje na Customers tabela dla logowania w Employee grupy jest wymagane do wykonania, szczegółowe akcja filtrowania.Nie zawierają obiekty o zakresie serwera, takie jak widoki systemu w specyfikacji inspekcji baza danych użytkownika.
Grupy akcji inspekcji poziom bazy danych
Poziom bazy danych inspekcji działania grupy są podobne do akcji SQL Server klasy zdarzeń inspekcji zabezpieczeń.Więcej informacji o zdarzenie klasy, zobacz SQL ServerOdwołania klasy zdarzeń.
Poniższej tabela opisano grupy akcja inspekcji poziom bazy danych i zapewnia im równoważnymi SQL Server klasy zdarzeń, gdzie stosowne.
Nazwa grupy akcji |
Opis |
|---|---|
DATABASE_ROLE_MEMBER_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy identyfikator logowania jest dodane lub usunięte z rola bazy danych.To klasa zdarzenie z sp_addrolemember, sp_changegroup, i sp_droprolemember procedur przechowywanych.Równoważne Inspekcja dodać członka do roli DB klasy Event |
DATABASE_OPERATION_GROUP |
To zdarzenie jest wywoływane podczas operacji w bazie danych, takie jak punkt kontrolny lub subskrybować powiadomienie kwerendy, wystąpić.Równoważne Klasa zdarzenia inspekcji bazy danych operacji. |
DATABASE_CHANGE_GROUP |
To zdarzenie jest wywoływane podczas tworzenia, zmienione lub usunięte bazy danych.Równoważne Klasa zdarzenia inspekcji bazy danych zarządzania. |
DATABASE_OBJECT_CHANGE_GROUP |
To zdarzenie jest wywoływane po wykonaniu instrukcja CREATE, ALTER lub UPUSZCZANIA na obiekty bazy danych, takie jak schematy.Równoważne Klasa zdarzenia zarządzania obiektu bazy danych inspekcji. |
DATABASE_PRINCIPAL_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy podmioty, takie jak użytkownicy są tworzone, zmienione lub usunięte z bazy danych.Równoważne Klasa zdarzenia zarządzania inspekcji głównej bazy danych.Również równoważne Inspekcja dodać użytkownika DB klasy Event, który występuje na zaniechane sp_grantdbaccess, sp_revokedbaccess, sp_adduser, i sp_dropuser przechowywane procedury. To zdarzenie jest wywoływane, gdy rola bazy danych jest dodane lub usunięte przy użyciu zaniechane sp_addrole i sp_droprole przechowywane procedury.Równoważne Inspekcja dodać rolę klasy Event. |
SCHEMA_OBJECT_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy przeprowadzana jest operacja CREATE, ALTER lub UPUSZCZANIA na schemacie.Równoważne Klasa zdarzenia zarządzania obiekt schematu inspekcji. To zdarzenie jest wywoływane obiektów schematu.Równoważne Inspekcja obiektów uzyskane uprawnienia klasy Event.Również równoważne Klasa zdarzenia inspekcji instrukcji uprawnień. |
DATABASE_PRINCIPAL_IMPERSONATION_GROUP |
To zdarzenie jest wywoływane, gdy personifikacji w bazie danych zakres takich jak wykonywanie jako <użytkownika> lub SETUSER.Równoważne Klasa zdarzenia personifikacji inspekcji głównej bazy danych. |
DATABASE_OWNERSHIP_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy zmiany właściciela bazy danych za pomocą instrukcja ALTER autoryzacji i sprawdzane są uprawnienia, które są wymagane w tym celu.Równoważne Klasa zdarzenia zmiany bazy danych właściciela inspekcji. |
DATABASE_OBJECT_OWNERSHIP_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy zmiana właściciela dla obiektów w bazie danych zakres występuje.Równoważne Klasa zdarzenia własność bazy danych obiektu podjęcie inspekcji. |
SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP |
Równoważne obiektu schematu inspekcji przejąć własność klasy Event.To zdarzenie jest wywoływane uprawnienia do zmiany właściciela schematu obiektów takich jak tabela, procedury lub funkcja jest zaznaczone.Ten problem występuje, gdy instrukcja ALTER autoryzacji umożliwia przypisanie właściciela do obiektu. |
DATABASE_PERMISSION_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy DOTACJA, REVOKE lub ODMÓW wydawane na uprawnienie instrukcja przez dowolnego użytkownika w SQL Server dla zdarzeń tylko do bazy danych, takich jak udzielanie uprawnień w bazie danych.Równoważne Inspekcja klasy Event GDR zakres bazy danych. |
DATABASE_OBJECT_PERMISSION_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy DOTACJA, REVOKE lub ODMÓW zostało wydane dla obiektów bazy danych, takich jak zestawy i schematów.Równoważne Inspekcja klasy Event GDR obiektu bazy danych. |
SCHEMA_OBJECT_PERMISSION_CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy dotacja, odmawianie, lub revoke wydawane na obiekt schematu.Równoważne Inspekcja klasy Event GDR obiektu schematu. |
DATABASE_OBJECT_ACCESS_GROUP |
To zdarzenie jest wywoływane, gdy dostęp do obiektów bazy danych, takich jak certyfikaty i klucze asymetryczne.Równoważne Inspekcja klasy zdarzeń dostępu obiektu bazy danych. |
SCHEMA_OBJECT_ACCESS_GROUP |
To zdarzenie jest wywoływane, gdy uprawnienie do obiektu zastosowano w schemacie.Równoważne Klasa zdarzenia dostępu obiekt schematu inspekcji. |
Akcje inspekcji poziom bazy danych
Działania poziom bazy danych obsługują inspekcji określone akcje bezpośrednio na schemat bazy danych i obiektów schematu, takich jak tabele, widoki, procedury przechowywane, funkcje, rozszerzone procedury przechowywane, kolejki, synonimy.Typy kolekcji schematu XML, bazy danych i schematu nie podlegają inspekcji.Inspekcji obiektów schematu może być skonfigurowany na schematu i bazy danych, co oznacza zostaną poddane inspekcji zdarzeń na wszystkie obiekty schematu według określonego schematu lub bazy danych.W poniższej tabela opisano akcje inspekcji poziom bazy danych.
Action |
Opis |
|---|---|
WYBIERZ |
To zdarzenie jest wywoływane w każdym wydaniu SELECT. |
AKTUALIZACJA |
To zdarzenie jest wywoływane w każdym wydaniu aktualizacji. |
WSTAW |
To zdarzenie jest wywoływane w każdym wydaniu instrukcji INSERT. |
USUŃ |
To zdarzenie jest wywoływane w każdym wydaniu usunięcia. |
WYKONANIE |
To zdarzenie jest wywoływane w każdym wydaniu EXECUTE. |
ODBIERANIE |
To zdarzenie jest wywoływane w każdym wydaniu ODBIERZ. |
ODWOŁANIA |
To zdarzenie jest wywoływane, gdy uprawnienie odwołania jest sprawdzany. |
Uwagi
Akcje inspekcji poziom bazy danych nie stosuje się do kolumn.
Gdy procesor kwerend parameterizes kwerendę, w inspekcji mogą być wyświetlane parametr zdarzenie dziennika zamiast wartości kolumn w kwerendzie.
Grupy akcji inspekcji poziom inspekcji
Można również przeprowadzać inspekcję akcje w procesu inspekcji.Może to być w zakresie bazy danych lub zakres serwera.W bazie danych zakres, występuje tylko dla specyfikacji inspekcji bazy danych.W poniższej tabela opisano grupy akcja inspekcji poziom inspekcji.
Nazwa grupy akcji |
Opis |
|---|---|
AUDIT_ CHANGE_GROUP |
To zdarzenie jest wywoływane, gdy jedno z następujących poleceń są wydawane:
|
Zobacz także