sp_syspolicy_set_log_on_success (Transact-SQL)
Указывает, записывается ли успешное выполнение политик в журнал политик для управления на основе политик.
.gif "Значок ссылки на раздел")
Синтаксис
sp_syspolicy_set_log_on_success [ @value = ] value
Аргументы
[ @value= ] value
Определяет, заносится ли в журнал успешное выполнение политик. Аргумент value имеет тип sqlvariant и может принимать одно из следующих значений:0 или false = успешное выполнение политик не заносится в журнал;
1 или true = успешное выполнение политик заносится в журнал.
Значения кода возврата
0 (успешное завершение) или 1 (неуспешное завершение)
Замечания
Процедура sp_syspolicy_set_log_on_success должна выполняться в контексте системной базы данных msdb.
Если аргумент value имеет значение 0 или false, в журнал заносится только неуспешное выполнение политик.
Разрешения
Требуется членство в предопределенной роли базы данных PolicyAdministratorRole.
.gif "Примечание по безопасности") Примечание по безопасности |
|---|
Возможное повышение прав учетных данных. Пользователи с ролью PolicyAdministratorRole могут создавать триггеры сервера и планировать выполнение политик, влияющих на работу экземпляра компонента Database Engine. Например, пользователи в роли PolicyAdministratorRole могут создать политику, которая может запретить создание большинства объектов в компоненте Database Engine. Вследствие возможного повышения прав учетных данных роль PolicyAdministratorRole должна предоставляться только пользователям, имеющим право изменять конфигурацию компонента Database Engine. |
Примеры
В следующем примере включается запись в журнал для успешного выполнения политик.
EXEC msdb.dbo.sp_syspolicy_set_log_on_success @value = 1;
GO