推薦：總結(jié)SQL的存儲(chǔ)過(guò)程
DB2 存儲(chǔ)過(guò)程：基礎(chǔ)知識(shí) 您在客戶端工作站上對(duì)遠(yuǎn)程服務(wù)器和位于該服務(wù)器上的數(shù)據(jù)庫(kù)進(jìn)行分類的任何時(shí)候，都存在一個(gè)簡(jiǎn)單的 DB2 客戶端/服務(wù)器環(huán)境。在這種環(huán)境中，每次對(duì)遠(yuǎn)程服務(wù)器上的數(shù)據(jù)庫(kù)執(zhí)行 SQL 語(yǔ)句時(shí)，語(yǔ)句本身通過(guò)網(wǎng)絡(luò)從客戶端發(fā)送到服務(wù)器上的數(shù)據(jù)

給SQL Server 2008 安裝安全審計(jì)，安裝步驟如下：

1. 給每個(gè)SQL Server 2008具體實(shí)例創(chuàng)建一個(gè)SQL Server審計(jì)

2. 創(chuàng)建服務(wù)器審計(jì)規(guī)范、數(shù)據(jù)庫(kù)審計(jì)規(guī)范或者其中的一個(gè)

3. 激活SQL Server審計(jì)

4. 查看審計(jì)數(shù)據(jù)

在這一技巧中，我將復(fù)習(xí)其中的每一步并舉例說(shuō)名它們?cè)趺催M(jìn)行的。注意大多數(shù)情況下這些例子是基于T-SQL語(yǔ)句的。但是，這些步驟也能夠用 SQL Server Management Studio界面來(lái)執(zhí)行。如果想了解更多有關(guān)SQL Server Management Studio用法的信息，請(qǐng)查看 Microsoft SQL Server聯(lián)機(jī)叢書。

創(chuàng)建SQL Server審計(jì)

第一步你應(yīng)該在SQL Server 2008的一個(gè)實(shí)例上創(chuàng)建審計(jì)，這樣就能創(chuàng)建一個(gè)SQL Server審計(jì)。審計(jì)就是為與數(shù)據(jù)庫(kù)引擎相關(guān)的具體事件集合配置的安全對(duì)象。你可以在SQL Server 2008里的一個(gè)實(shí)例上創(chuàng)建多個(gè)審計(jì)。

在創(chuàng)建審計(jì)時(shí)，你必須給它指定一個(gè)名稱和事件輸出的目標(biāo)位置。目標(biāo)文件可以是二進(jìn)制的文件、Windows Security日志或Windows Application日志。你還可以給審計(jì)對(duì)象指定一個(gè)或更多個(gè)可選參數(shù)。

你可以用CREATE SERVER AUDIT語(yǔ)句，如下所示：

USE master

GO

CREATE SERVER AUDIT SrvAudit

TO FILE (FILEPATH='C:\Data'， MAXSIZE=5 MB)

WITH (QUEUE_DELAY = 3000)

注意，你必須在主數(shù)據(jù)庫(kù)中創(chuàng)建一個(gè)審計(jì)。由于審計(jì)是和SQL Server實(shí)例相聯(lián)系的，因此你不能在用戶數(shù)據(jù)庫(kù)中創(chuàng)建。

第一行的CREATE SERVER AUDIT語(yǔ)句僅規(guī)定審計(jì)名稱（如SrvAudit）。第二行的TO 子句確定事件輸出時(shí)的目標(biāo)位置。例如，我想將輸出結(jié)果保存在文件中，所以我必須指定TO FILE并規(guī)定FILEPATH 值。注意這只是一個(gè)路徑名。SQL Server將自動(dòng)命名輸出文件，如下所示：

＜audit_name＞_＜audit_GUID＞_＜partition_number＞.sqlaudit

在上面的例子中，TO FILE語(yǔ)句還包括了MAXSIZE參數(shù)，MAXSIZE參數(shù)將文件大小限制為5 MB。該參數(shù)是TO FILE子句可選參數(shù)之一。如果你將審計(jì)數(shù)據(jù)遷到Application日志或 Security 日志，你就只需要指定日志名選項(xiàng)，示例如下：

CREATE SERVER AUDIT SrvAudit2 TO APPLICATION_LOG WITH (QUEUE_DELAY = 3000)

就像你看到的一樣，TO FILE子句已經(jīng)被TO APPLICATION_LOG子句所替代并且還沒(méi)有另外規(guī)定其他的參數(shù)。

最后一行在CREATE SERVER AUDIT 語(yǔ)句中的就是一個(gè) WITH子句。該子句支持很多個(gè)選項(xiàng)，限制了創(chuàng)建審計(jì)的方法。在這種情況下，我使用的是QUEUE_DELAY參數(shù)并將它的值設(shè)為3000。這個(gè)參數(shù)指定了在創(chuàng)建審計(jì)之前要耗費(fèi)的毫秒數(shù)并且。默認(rèn)數(shù)字為 1000 毫秒（即1秒）。

要了解所有CREATE SERVER AUDIT 語(yǔ)句可選擇項(xiàng)和本篇文章中的其他語(yǔ)句，請(qǐng)查看Microsoft SQL Server聯(lián)機(jī)叢書。

分享：如何檢測(cè)SQL Server是否有特洛伊木馬
你的SQL Server最近是否運(yùn)行不正常?不，我指的不是我們肯定會(huì)遇到的通常的數(shù)據(jù)庫(kù)和操作系統(tǒng)問(wèn)題。我的意思是，你是否經(jīng)歷過(guò)服務(wù)器的反應(yīng)遲鈍，不穩(wěn)定的動(dòng)作，繁重的網(wǎng)絡(luò)負(fù)擔(dān)，或者是服務(wù)器處理或者內(nèi)存利用率的直線上升?哦，不排除在你的系統(tǒng)中有特洛伊木馬