SQL Server 2005 变更审核

Question

SQL Server 2005 中是否有内置的方法来审计诸如删除存储过程之类的事情？ 有没有历史表可以查询？ 我们有一个神秘的存储过程，现在已经消失了几次。

Answer 1

您可以使用 DDL 触发器构建此触发器：

http://msdn.microsoft.com/ en-us/library/ms190989.aspx

Answer 2

仅当您使用DDL 触发器或使用分析器跟踪文本“% DROP%PROC%procname%"

Answer 3

请注意，在 SQL Server 2008 中，他们现在还使用 AUDIT 来取代 Profiler Traces 来进行审计活动。 类似但有自己的配置 UI 和查看结果的 UI

Answer 4

您可以设置探查器跟踪来捕获审核架构对象管理事件并根据您关心的数据库名称进行过滤。 每当创建、删除、编辑架构中的对象时，都会在探查器中触发一个事件，其中包括进行更改的人员和存储过程的名称。

您至少需要这些分析器列：
ApplicationName - 进行更改时正在运行的应用程序用户的名称
DatabaseName - 包含已更改对象的数据库
EventSubClass - 操作类型显示更改、修改、删除、创建等
LoginName - 进行更改的用户
ObjectName - 受影响的对象

Answer 5

[较晚的一篇，但添加了有关如何在审核系统到位之前查看谁进行了更改的详细信息]

其他人已经介绍了您可以开始审核数据以监控未来更改的不同方式，但如果您最初没有任何审核如果系统已经到位，那么很难找出历史上谁做了什么以及何时做了。

唯一的选择是假设数据库处于完全恢复模式，尝试读取事务日志。 问题是默认情况下不支持此功能。 选项包括：

• 第三方工具，例如 ApexSQL Log 或 Quest Toad
• 未记录的函数，例如 DBCC LOG 或 fn_dblog

有关更多详细信息，请参阅以下主题：

如何在 SQL Server 2008 中查看事务日志

SQL Server 事务日志资源管理器/分析器

如何在 SQL Server Management Studio 中查看查询历史记录

Answer 6

我同意。 它可以是带有过滤器的 SQL Server 分析器。 SQL Server 中存在 DDL 触发器。
您可以创建如下内容：

 CREATE TRIGGER ddl_drop_procedure 
    ON DATABASE 
    FOR DROP_PROCEDURE
   AS 
     RAISERROR ('You deleted a stored procedure',10, 1)

   GO

另一个选项是使用第三方工具，例如 Codeplex 中的 Auto Audit 或 apexSQL 触发器。