SQLServer2005SysAdmin登录审计的详细介绍-内江站浩晨众云

新闻中心

这里有您想知道的互联网营销解决方案

SQLServer2005SysAdmin登录审计的详细介绍

以下的文章主要向大家描述的是SQL Server 2005 SysAdmin 登录审计，如果是以sysadmin角色的成员在SQL Server数据库中出现时，我都有审计这一过程的想法。审计所有成功的登录可以提供信息，然而，它记录每一次连接。

创新互联是专业的包河网站建设公司，包河接单;提供成都做网站、成都网站制作,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行包河网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

Sysadmin登录在一片喧闹声中正失去它自己的地位。我该怎样做才能只通过SQL Server 2005 sysadmin登

无论何时以sysadmin角色的成员登录到我的SQL Server中，我都想审计这一过程。审计所有成功的登录可以提供信息，然而，它记录每一次连接。Sysadmin登录在一片喧闹声中正失去它自己的地位。我该怎样做才能只通过sysadmin登录到我的SQL Server实例呢?

专家解答

在SQL Server 2005 Service Pack 2中，微软把登录触发器引入到核心功能中。与DDL和DML触发器一样，这些触发器在特定的事件上被激活，在这个例子中，无论何时登录到SQL Server实例中，它都会被激活。当某个特定角色的成员登录时，比如syadmin固定服务器角色，我们可以使用一个登录触发器来审计。

为了审计SQL Server 2005 sysadmin固定服务器角色的成员，我们需要使用两个系统视图：sys.server_role_members 和 sys.server_principals。当登录事件发生时，我们将连接这两个视图来确定这个登录是不是sysadmin角色的成员。我们可通过如下连接两个视图来得到这些成员：

 
 
 
  
  
  SELECT sp.principal_id  
  
  
  FROM sys.server_role_members srm  
  
  
  INNER JOIN sys.server_principals sp  
  
  
  ON srm.member_principal_id = sp.principal_id  
  
  
  WHERE srm.role_principal_id = (  
  
  
  SELECT principal_id  
  
  
  FROM sys.server_principals  
  
  
  WHERE [Name] = 'sysadmin')

这个查询将是我们登录触发器的基础。通过在我们代码的最后一部分增加一个AND从句，我们可以测试引入的登录是否是SQL Server 2005 sysadmin固定服务器角色的成员。

当事件发生时，我们也需要一些空间来记录这些事件。其中最简单的方法是在一个工作数据库中使用一张表来达到这个目的。考虑到这些例子的目的性，我将假设这张表能够以DBAWork名义存储在一个DBA数据库中。以下是相应的代码：

 
 
 
  
  
  CREATE TABLE dbo.AuditSysAdminLogin  
  
  
  (AuditEventId INT IDENTITY(1,1) NOT NULL,  
  
  
  EventTime DATETIME NOT NULL,  
  
  
  ServerLogin NVARCHAR(100) NOT NULL,  
  
  
  CONSTRAINT PK_AuditSysAdminLogin PRIMARY KEY CLUSTERED (AuditEventID));  
  
  
  GO

一旦我们有了审计表，我们就可以创建自己的登录触发器。登录触发器的基本句法和DDL触发器的句法相类似，如下显示：

 
 
 
  
  
  CREATE TRIGGER  
  
  
  ON ALL SERVER  
  
  
  FOR LOGON  
  
  
  AS

按照这种格式和使用以上确定的查询来确定哪一个是SQL Server 2005 SysAdmin角色的成员，那么我们缺少的唯一方面是确认登录的一种方式。这里有一个系统功能ORIGINAL_LOGIN()，它提供了相关的信息，现在把它放在一起，那么下面就是我们的登录触发器：

 
 
 
  
  
  USE master;  
  
  
  GO  
  
  
  CREATE TRIGGER trigLogon_CheckForSysAdmin  
  
  
  ON ALL SERVER  
  
  
  FOR LOGON  
  
  
  AS  
  
  
  BEGIN  
  
  
  IF EXISTS (  
  
  
  SELECT sp.principal_id  
  
  
  FROM sys.server_role_members srm  
  
  
  JOIN sys.server_principals sp  
  
  
  ON srm.member_principal_id = sp.principal_id  
  
  
  WHERE role_principal_id = (  
  
  
  SELECT principal_id  
  
  
  FROM sys.server_principals  
  
  
  WHERE NAME = 'sysadmin')  
  
  
  AND ORIGINAL_LOGIN() = sp.NAME)  
  
  
  BEGIN  
  
  
  INSERT INTO DBAWork.dbo.AuditSysAdminLogin  
  
  
  (EventTime, ServerLogin)  
  
  
  VALUES  
  
  
  (GETDATE(), ORIGINAL_LOGIN())  
  
  
  END;  
  
  
  END;  
  
  
  GO

以上的相关内容就是对SQL Server 2005 SysAdmin登录审计的介绍，望你能有所收获。

名称栏目：SQLServer2005SysAdmin登录审计的详细介绍
网站地址：http://www.jxjierui.cn/article/cohopos.html

新闻中心

其他资讯