sp_syspolicy_set_log_on_success (Transact-SQL)
Especifica se avaliações de política com êxito são registradas no log de Histórico de Política para Gerenciamento Baseado em Política.
.gif "Ícone de vínculo de tópico")
Sintaxe
sp_syspolicy_set_log_on_success [ @value = ] value
Argumentos
[ @value= ] value
Determina se avaliações de política com êxito são registradas em log. value é sqlvariante pode ser um dos seguintes valores:0 ou 'false' = As avaliações de política com êxito não são registradas em log.
1 ou 'true' = As avaliações de política com êxito são registradas em log.
Valores do código de retorno
0 (êxito) ou 1 (falha)
Comentários
Você deve executar sp_syspolicy_set_log_on_success no contexto do banco de dados de sistema msdb.
Quando value é definido com 0 ou 'false', só são registradas em log as avaliações de política com falha.
Permissões
Requer a associação à função de banco de dados fixa PolicyAdministratorRole.
.gif "Observação sobre segurança") Observação sobre segurança |
|---|
Possível elevação de credenciais: os usuários na função PolicyAdministratorRole podem criar gatilhos de servidor e agendar execuções de políticas que possam afetar a operação da instância do Mecanismo de Banco de Dados. Por exemplo, os usuários da função PolicyAdministratorRole podem criar uma política que impeça a criação da maioria dos objetos no Mecanismo de Banco de Dados. Devido a essa possível elevação de credenciais, a função PolicyAdministratorRole deve ser concedida somente aos usuários que sejam confiáveis no controle da configuração do Mecanismo de Banco de Dados. |
Exemplos
O exemplo a seguir habilita o log de avaliações de política com êxito.
EXEC msdb.dbo.sp_syspolicy_set_log_on_success @value = 1;
GO