暂无图片
暂无图片
暂无图片
暂无图片
暂无图片

server_file_audits

Ty3306 2024-01-10
54

sys.server_file_audits (Transact-SQL)


列名称数据类型说明
audit_idint审核的 ID。
namesysname审核的名称。
audit_guiduniqueidentifier审核的 GUID。
create_datedatetime创建文件审核的 UTC 日期。
modify_datedatatime上次修改文件审核的 UTC 日期。
principal_idint在服务器上注册的审核的所有者的 ID。
类型char(2)审核类型:

SL = NT Security 事件日志

AL = NT 应用程序事件日志

FL = 文件系统上的文件
type_descnvarchar(60)审核类型说明。
on_failuretinyint失败时的状态:

0 = 继续

1 = 关闭服务器实例

2 = 失败操作
on_failure_descnvarchar(60)失败时要写入的操作项:

CONTINUE

SHUTDOWN SERVER INSTANCE

FAIL OPERATION
is_state_enabledtinyint0 - 禁用

1 = 启用
queue_delayint写入磁盘前建议等待的最长时间(以毫秒为单位)。 如果为 0,则审核将确保在事件可以继续之前进行写入。
predicatenvarchar (8000)应用于事件的谓词表达式。
max_file_sizebigint审核的最大大小(以 MB 为单位):

0 = 无限/不适用于所选的审核类型。
max_rollover_filesint要用于滚动更新选项的文件的最大数目。
max_filesint在没有滚动更新选项时要使用的文件的最大数目。
reserved_disk_spaceint按文件保留的磁盘空间量。
log_file_pathnvarchar(260)审核所在的路径。 对于文件审核为文件路径,对于应用程序日志审核为应用程序日志路径。
log_file_namenvarchar(260)CREATE AUDIT DDL 中提供的日志文件的基名称。 创建日志文件名时向 base_log_name 文件中添加一个递增数字作为后缀。

权限

具有 ALTER ANY SERVER AUDIT 或 VIEW ANY DEFINITION 权限的 主体有权访问此目录视图。 此外,不得拒绝主体的 VIEW ANY DEFINITION 权限。

目录视图中仅显示用户拥有的安全对象的元数据,或用户对其拥有某些权限的安全对象的元数据。 有关详细信息,请参阅 Metadata Visibility Configuration。

「喜欢这篇文章,您的关注和赞赏是给作者最好的鼓励」
关注作者
【版权声明】本文为墨天轮用户原创内容,转载时必须标注文章的来源(墨天轮),文章链接,文章作者等基本信息,否则作者和墨天轮有权追究责任。如果您发现墨天轮中有涉嫌抄袭或者侵权的内容,欢迎发送邮件至:contact@modb.pro进行举报,并提供相关证据,一经查实,墨天轮将立刻删除相关内容。

评论