ALTER DATABASE AUDIT SPECIFICATION (Transact-SQL)

语法

ALTER DATABASE AUDIT SPECIFICATION audit_specification_name
{
    [ FOR SERVER AUDIT audit_name ]
    [ { { ADD | DROP } ( 
           { <audit_action_specification> | audit_action_group_name } 
                ) 
      } [, ...n] ]
    [ WITH ( STATE = { ON | OFF } ) ]
}
[ ; ]
<audit_action_specification>::=
{
      <action_specification>[ ,...n ]ON [ class :: ] securable [ ( column [ ,...n ] ) ] 
     BY principal [ ,...n ] 
}

<action_specification>::=
{
        action [ ( column [ ,...n ] ) ]
}

参数

• audit_specification_name
  审核规范的名称。

• audit_name
  应用此规范的审核的名称。

• audit_action_specification
  一个或多个数据库级别可审核操作的名称。有关审核操作组的列表，请参阅 SQL Server 审核操作组和操作。

• audit_action_group_name
  一个或多个数据库级别可审核操作组的名称。有关审核操作组的列表，请参阅 SQL Server 审核操作组和操作。

• class
  安全对象上的类名（如果适用）。

• securable
  应用审核操作或审核操作组的数据库中的表、视图或其他安全对象。有关详细信息，请参阅安全对象。

• column
  安全对象上的列名（如果适用）。

• principal
  应用审核操作或审核操作组的 SQL Server 主体的名称。有关详细信息，请参阅主体（数据库引擎）。

• WITH ( STATE = { ON | OFF } )
  允许或禁止审核收集此审核规范的记录。审核规范状态更改必须在用户事务之外进行，并且从 ON 转换到 OFF 时，审核规范的同一语句中不能有其他更改。

注释

数据库审核规范是驻留在给定数据库中的非安全对象。必须将审核规范的状态设置为 OFF 选项，以便更改数据库审核规范。使用 STATE=OFF 以外的任何选项启用审核后，如果执行 ALTER DATABASE AUDIT SPECIFICATION，将接收到错误消息。有关详细信息，请参阅 tempdb 数据库。

权限

具有 ALTER ANY DATABASE AUDIT 权限的用户可以更改数据库审核规范并将其绑定到任何审核。

创建数据库审核规范后，具有 CONTROL SERVER 或 ALTER ANY DATABASE AUDIT 权限的主体、sysadmin 帐户或对审核具有明确访问权限的主体即可查看该规范。

示例

下面的示例针对称为 HIPPA_Audit 的 SQL Server 审核更改称为 HIPPA_Audit_DB_Specification 的数据库审核规范，该规范审核 dbo 用户发出的 SELECT 语句。

ALTER DATABASE AUDIT SPECIFICATION HIPPA_Audit_DB_Specification
FOR SERVER AUDIT HIPPA_Audit
    ADD (SELECT
         ON Table1(Column1)
         BY dbo)
    WITH STATE = ON;
GO

有关如何创建审核的完整示例，请参阅了解 SQL Server 审核。

更改历史记录

请参阅

参考

概念