SQL Server审核 - 不审核AD组

时间:2017-07-11 13:52:16

标签: sql sql-server database auditing

我需要在SQL Server中配置数据库审计。 我确实配置了一切,但看起来我没有得到预期的结果。 我需要做什么。审核少数SQL Server AD组的DML操作(插入,更新,删除),因为大多数用户在AD组中分组,因此我们需要审核AD组而不是单个用户,因为一个AD组中有超过100个用户,我们有我们要审计的几个AD小组。 我们希望审核那些具有“SysAdmin”的AD组到服务器实例。我们需要知道这些AD组中哪些成员/成员在服务器上有SysAdmin在数据库中进行任何DML操作。

我配置的内容。

  1. 审核操作类型:插入,更新,删除

  2. 对象类:数据库

  3. 对象名称:选中我想要审核的数据库

  4. 主要名称:我要审核的AD组(SQL Server AD组包含多个Windows帐户作为成员)

  5. 所以我期待这个配置,

    每当该SQL Server AD组的成员执行应记录的任何DML操作时。

    但是我在审核日志中没有看到任何内容。

    在这里帮帮我。

    先谢谢。

0 个答案:

没有答案