禁用触发器上的火灾触发器

Question

有一个安全触发器可以阻止生产数据库实例上的所有 SQL DDL 事件（ALTER/DROP/CREATE 等）。

对于部署，您需要执行DISABLE TRIGGER，然后在完成后执行ENABLE TRIGGER。

我希望在安全触发器禁用/启用时通知操作员 (EXEC sp_notify_operator ...)。它们似乎不是 DDL 事件，我无法添加sys.triggers 上的 UPDATE/DELETE 触发器。有什么想法吗？

Answer 1

由于从执行的 DDL 语句来看您已经受到“保护”，因此您可以添加另一个数据库触发器来查找调用过程来通知操作员的 DDL 事件。不过，您可能需要另一层管理——也许需要对通知进行排队——这样它就不会变得太垃圾。我可以想象正在推出的更改并收到 100 多封电子邮件通知......糟糕。

CREATE TRIGGER DatabaseDDLNotices
ON DATABASE FOR DDL_DATABASE_LEVEL_EVENTS
AS BEGIN
  -- place something into a queue to be batched later
END;

在我看来，这还有一个很好的副作用，即保持通知逻辑和 DDL 预防逻辑分离。