SQL Server Audit(审核)配置方法--数据库级别的审核

 大致步骤：

  A.创建审核

B.创建数据库级别的审核规范-监控数据库对象的创、删除与修改

C.测试审核功能-创建、修改与删除数据库对象

D.使用日志文件查看器阅读审核日志

1.   创建审核

在审核上右键—新建审核

在审核名称：audit-database

审核文件：file

文件路路径：C:\Myadmin\audit_logs

并启动审核audit-database

2.创建数据库级别的审核规范-监控数据库对象的创建、删除与修改

展开数据库->AccDB数据库安全性—数据库审核规范--右键“新建数据库审核规范”

在Create Database AuditSpecification界面上输入数据库审核名称databaseauditspecification

点选审核“audit-database”

在审核操作类型中选择：SCHEMA_OBJECT_CHANGE_GROUP

SCHEMA_OBJECT_CHANGE_GROUP是属于数据库级别的审核操作组，在架构上执行create\alter\

Drop操作时，就会引发这个事件

启动数据库审核规范

3.测试审核功能-创建、修改与删除数据库的对象

----创建数据库对象

---修改先前所创建的部份数据库对象

----删除先前所创建的数据库对象

4.使用日志文件查看器阅读审核日志

在“安全性”—“审核”节点

右键审核：audit-databse ,点击“查看审核日志”

在选择日志上钩选“audit-database”可以查看详细的操作日志记录