根據(jù)等級保護(hù)項(xiàng)目SQL Server審計(jì)需求，將SQL Server Default Trace文件保存半年以上。

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名注冊、網(wǎng)絡(luò)空間、營銷軟件、網(wǎng)站建設(shè)、烏什網(wǎng)站維護(hù)、網(wǎng)站推廣。

解決方案

對于用戶來講，Default Trace只能關(guān)閉或開啟該跟蹤，無法修改任何參數(shù)。因此，我們只有將跟蹤文件同步出來保存。

計(jì)劃在備域控服務(wù)器上，通過Windows自帶的robocopy來同步集中交易數(shù)據(jù)庫的*.trc文件到本地，長期保存。

robocopy "\\10.198.1.111\e$\MSSQL12.XXX\MSSQL\Log" "D:\Robocopy\10.198.1.111" *.trc /MON:1 /mot:15 /mon:2

-- ==== Robocopy 介紹 ===============================================

Robocopy能實(shí)時監(jiān)視要備份的文件夾，只要文件夾修改到一定時間和程序，Robocopy就會立即開始備份。它會一直監(jiān)視文件夾，除非用戶自己終止。
　[簡單命令]
　robocopy d:\work e:\back  /e /copyall /mot:1 /mon:2
　[參數(shù)講解]
　上述命令表示復(fù)制文件夾所有信息到目標(biāo)文件夾并進(jìn)行監(jiān)視。執(zhí)行此命令后，命令提示符窗口如下圖所示。一旦時間過了一分鐘，并且源文件夾至少有或2處以上的修改，Robocopy就會自動啟動另一個進(jìn)程
，執(zhí)行上述備份操作。Robocopy能監(jiān)視源文件夾結(jié)構(gòu)、文件和文件夾名稱、大小、最后修改時間，在這里，甚至連屬性和權(quán)限等信息被修改時，Robocopy也會記為修改次數(shù)。

-- ==== Default Trace 介紹 ===============================================

SQL Server Default Trace 在SQL Server實(shí)例安裝后，默認(rèn)開啟。是SQL Server中默認(rèn)開啟的最輕量級跟蹤，由5個跟蹤文件（.trc）組成，每個文件的大值為20MB，存儲在SQL Server log目錄。如下圖，當(dāng)SQL Server重啟后，或者當(dāng)當(dāng)前使用的文件達(dá)到大值時，最舊的文件被刪除。

它記錄的有用的審計(jì)有 Object事件 和 Security Audit事件。

Objects事件包括：
  Object Altered
  Object Created
  Object Deleted

Security Audit事件包括：
  Audit Add DB user event
  Audit Add login to server role event
  Audit Add Member to DB role event
  Audit Add Role event
  Audit Add login event
  Audit Backup/Restore event
  Audit Change Database owner
  Audit DBCC event
  Audit Database Scope GDR event (Grant, Deny, Revoke)
  Audit Login Change Property event
  Audit Login Failed
  Audit Login GDR event
  Audit Schema Object GDR event
  Audit Schema Object Take Ownership
  Audit Server Starts and Stops

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點(diǎn)與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

本文名稱：等級保護(hù)項(xiàng)目SQL?Server審計(jì)方案-創(chuàng)新互聯(lián)
分享鏈接：http://jinyejixie.com/article44/ddsjhe.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)頁設(shè)計(jì)公司、網(wǎng)站建設(shè)、網(wǎng)站策劃、微信小程序、App開發(fā)、網(wǎng)站設(shè)計(jì)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)