Partilhar via

Configuração do servidor: modo de auditoria c2

Aplica-se a:SQL Server

O modo de auditoria C2 pode ser configurado por meio do SQL Server Management Studio ou com a c2 audit mode opção em sp_configure. Selecionar essa opção configura o servidor para registrar tentativas falhadas e bem-sucedidas de acessar instruções e objetos. Essas informações podem ajudá-lo a criar o perfil da atividade do sistema e rastrear possíveis violações da política de segurança.

Observação

Esse recurso será removido em uma versão futura do SQL Server. Evite usar esse recurso em novos trabalhos de desenvolvimento e planeje modificar aplicativos que atualmente usam esse recurso. A norma de segurança C2 foi substituída pela Common Criteria Certification. Consulte a opção de configuração do servidor habilitada para conformidade com critérios comuns.

Arquivo de log de auditoria

Os dados do modo de auditoria C2 são salvos em um arquivo no diretório de dados padrão da instância. Se o arquivo de log de auditoria atingir seu limite de tamanho de 200 megabytes (MB), o SQL Server criará um novo arquivo, fechará o arquivo antigo e gravará todos os novos registros de auditoria no novo arquivo. Esse processo continua até que o diretório de dados de auditoria seja preenchido ou a auditoria seja desativada. Para determinar o status de um rastreamento C2, consulte a exibição de sys.traces catálogo.

Importante

O modo de auditoria C2 salva uma grande quantidade de informações de eventos no arquivo de log, que pode crescer rapidamente. Se o diretório de dados no qual os logs estão sendo salvos ficar sem espaço, o SQL Server será desligado. Se a auditoria estiver definida para iniciar automaticamente, você deverá reiniciar a instância com o sinalizador (que ignora a -f auditoria) ou liberar espaço em disco adicional para o log de auditoria.

Permissions

Requer associação à função de servidor fixa sysadmin .

Examples

O exemplo a seguir ativa o modo de auditoria C2.

EXECUTE sp_configure 'show advanced options', 1;
GO

RECONFIGURE;
GO

EXECUTE sp_configure 'c2 audit mode', 1;
GO

RECONFIGURE;
GO

Conteúdo relacionado

  • Last updated on