ALTER DATABASE AUDIT SPECIFICATION (Transact-SQL)

Синтаксис

ALTER DATABASE AUDIT SPECIFICATION audit_specification_name
{
    [ FOR SERVER AUDIT audit_name ]
    [ { { ADD | DROP } ( 
           { <audit_action_specification> | audit_action_group_name } 
                ) 
      } [, ...n] ]
    [ WITH ( STATE = { ON | OFF } ) ]
}
[ ; ]
<audit_action_specification>::=
{
      <action_specification>[ ,...n ]ON [ class :: ] securable [ ( column [ ,...n ] ) ] 
     BY principal [ ,...n ] 
}

<action_specification>::=
{
        action [ ( column [ ,...n ] ) ]
}

Аргументы

• audit_specification_name
  Имя спецификации аудита.

• audit_name
  Имя аудита, к которому применяется эта спецификация.

• audit_action_specification
  Имя одного или нескольких действий уровня базы данных, доступных для аудита. Список групп действий аудита см. в разделе Действия и группы действий подсистемы аудита SQL Server.

• audit_action_group_name
  Имя одной или нескольких групп действий уровня базы данных, доступных для аудита. Список групп действий аудита см. в разделе Действия и группы действий подсистемы аудита SQL Server.

• class
  Имя класса защищаемого объекта (если применимо).

• securable
  Таблица, представление или другой защищаемый объект в базе данных, к которой применяется действие аудита или группа действий аудита. Дополнительные сведения см. в разделе Защищаемые объекты.

• column
  Имя столбца защищаемого объекта (если применимо).

• principal
  Имя участника SQL Server, к которому применяется действие аудита или группа действий аудита. Дополнительные сведения см. в разделе Участники (компонент Database Engine).

• WITH ( STATE = { ON | OFF } )
  Включает или отключает сбор записей для этой спецификации аудита. Изменения состояния спецификации аудита должны выполняться вне пользовательской транзакции и не могут иметь других изменений в той же инструкции, если выполняется переход от состояния ON к OFF.

Замечания

Спецификации аудита базы данных являются незащищаемыми объектами, которые находятся в определенной базе данных. Чтобы внести изменения в спецификацию аудита базы данных, необходимо установить состояние аудита в режим OFF. Если инструкция ALTER SERVER AUDIT SPECIFICATION выполняется при включенном аудите с любым параметром (кроме STATE=OFF), будет получено сообщение об ошибке. Дополнительные сведения см. в разделе База данных tempdb.

Разрешения

Пользователи с разрешением ALTER ANY DATABASE AUDIT могут изменить спецификации аудита базы данных и привязать их к любому аудиту.

После ее создания спецификацию аудита базы данных могут просматривать участники с разрешениями CONTROL SERVER или ALTER ANY SERVER AUDIT, учетной записью sysadmin или участники, имеющие явный доступ к аудиту.

Примеры

В следующем примере изменяется спецификация аудита базы данных, называемая HIPPA_Audit_DB_Specification, которая выполняет аудит инструкций SELECT пользователя dbo для аудита SQL Server, называемого HIPPA_Audit.

ALTER DATABASE AUDIT SPECIFICATION HIPPA_Audit_DB_Specification
FOR SERVER AUDIT HIPPA_Audit
    ADD (SELECT
         ON Table1(Column1)
         BY dbo)
    WITH STATE = ON;
GO

Полный пример создания аудита см. в разделе Основные сведения о подсистеме аудита SQL Server.

См. также

Справочник

Основные понятия