SQLSERVER添加审计简单流程

为什么要审计日志

        在SQL Server中，审计日志是一个不可或缺的组成部分。它被设计用来记录数据库系统的各种活动，如用户登录、数据修改、数据库对象的操作以及系统事件等关键信息。这些收集到的信息对于数据库管理员来说具有极高的价值，因为它们可以帮助管理员深入理解数据库系统的运行状况，发现潜在的安全问题，同时也能保证数据的合规性。

        审计日志的功能不仅局限于监视特定事件，它更可以作为一种强大的工具，帮助我们及时发现可疑的活动。例如，审计日志可以记录所有尝试连接到数据库服务器的活动，这对于防止未经授权的访问尤为重要。而且，通过审计日志，我们可以创建和管理审计策略，以记录对数据库的特定操作，如成功登录、失败登录。

操作环境

操作系统：window11

SQLSERVER版本：SQLSERVER 2018

软件：SQL Server Management Studio 18

操作步骤

1.点击进入SQLSERVER Management Studio

2.选择需要添加审计的数据库，进行登录

3.点击安全性-》审计

4.右键，选择新建审计

5.设置如下配置

其中审核目标，有文件，安全日志，应用程序三种，此次选择的是文件

保留磁盘空间，是在磁盘上预留生成一个指定大小的文件，作为审核文件的存储空间

6.设置完后点击确定，就可以生成一个审核了

7.重新选择安全性-》审核，找到新建的审核，点击右键，选择启用审核就可以生效了

注意事项

1.文件数和文件大小最好做限制，不然很可能导致磁盘被占用完