Audit SQL

Lo Nuevo: Auditoria en Sql Server 2008
Pgina 1 de 23
Esta es la versin en cach de http://eliasnegrete.wordpress.com/2010/02/03/lo-nuevo-auditoria-en-sqlserver-2008/ de Google. Se trata de una captura de pantalla de la pgina tal como esta se mostraba el 7 Oct 2011 13:05:00 GMT. Es posible que la pgina haya sufrido modificaciones durante este tiempo. Ms informacin Se han resaltado estos trminos de bsqueda: auditar sql server 2008 Versin de solo texto
Inicio Acerca de Fuentes web Entradas Comentarios Lo Nuevo: Cifrado de Datos Transparente Visual Studio 2010:Empezando F#

3 febrero 2010 por efnegrete
Antes de la llegada de SQL Server 2008, la auditora se realiz utilizando SQL Server Profiler y huellas. Ahora es un objeto de auditora integral en SQL Server 2008. Entonces, qu es la auditora en SQL Server .. Auditora de una instancia de SQL Server o una base de datos de SQL Server implica el seguimiento y registro de eventos que ocurren en el sistema. Basndose en la informacin acumulada que sera capaz de rastrear los cambios en la base de datos, el acceso a la base de datos, etc Una auditora es la combinacin de varios elementos en un solo paquete para un grupo especfico de acciones de servidor o base de datos de acciones. Los componentes de SQL Server Audit se combinan para producir una salida
http://webcache.googleusercontent.com/search?hl=es&gs_sm=e&gs_upl=52674l60628l0l... 12/10/2011
Pgina 2 de 23
que se llama una auditora, as como una definicin de informe junto con los grficos y elementos de datos produce un informe. Auditora de SQL Server utiliza extendido eventos para ayudar a crear una auditora. Si bien estamos trabajando con SQL Server 2008 de auditora que tenemos que tener presentes cuatro cosas en mente: 1.SQL Server Audit 2.Especificacin de auditora de servidor (Eventos para capturar en el nivel de instancia de servidor) 3.Base de datos de auditora pliego de condiciones (Eventos para capturar en una base de datos especfica) 4.Target (sera el caso de los eventos se registra) SQL Server Audit El objeto de SQL Server Audit recoge una sola instancia de servidor o base de datos de las acciones a escala y los grupos de acciones para el seguimiento. La auditora es a nivel de la instancia de SQL Server. Usted puede tener mltiples auditoras por cada instancia de SQL Server. Cuando se define una auditora, se especifica la ubicacin de la salida de los resultados. Este es el destino de auditora. La auditora se crea en un estado de movilidad reducida, y no de forma automtica todas las acciones de auditora. Despus de la auditora est habilitada, el destino de la auditora recibe los datos de la auditora. Especificacin de auditora de servidor El objeto de auditora de servidor Especificacin pertenece a una auditora. Puede crear una especificacin de auditora de servidor por la auditora, ya que ambos se crean en el alcance de la instancia de SQL Server. La especificacin de auditora de servidor recoge servidor de muchos grupos de accin a nivel nacional planteadas por el extendido Eventos caracterstica. Usted puede incluir a los grupos de accin de auditora en una especificacin de auditora de servidor. Los grupos de accin de auditora son grupos predefinidos de acciones, que son los eventos atmicos expuestos por el motor de base de datos. Estas acciones son enviados a la auditora, que registra en el objetivo. Servidor de auditora de los grupos de nivel de accin se describe en el tema de SQL Server Grupos de auditora de acciones y acciones. Especificacin de base de datos de auditora El objeto de auditora de base de datos especificacin tambin pertenece a una Auditora de SQL Server. Puede crear una especificacin de auditora de base de datos por base de datos de SQL Server para la auditora. La especificacin de auditora de base de datos de base de datos recoge las acciones de auditora de alto nivel planteada por el extendido Eventos caracterstica. Puede agregar cualquiera de los grupos de auditora de la accin o los eventos de auditora a una especificacin de auditora de base de datos. Los sucesos de auditora son las acciones atmicas que pueden ser auditados por el motor de SQL Server. Los grupos de accin de auditora son grupos predefinidos de acciones. Ambos se encuentran en el alcance de la base de datos de SQL Server. Estas acciones son enviados a la auditora, que registra en el objetivo. Base de datos de auditora de los grupos de nivel de accin y las acciones de auditora se describe en el tema de SQL Server Grupos de auditora de acciones y acciones. Meta
Pgina 3 de 23
Los resultados de una auditora son enviados a un objetivo, que puede ser un archivo, el registro de sucesos de seguridad de Windows, o el registro de sucesos de aplicacin para Windows. (Escribir en el registro de seguridad no est disponible en Windows XP). Registros deben ser revisados y archivados peridicamente para asegurarse de que el destino tiene espacio suficiente para escribir registros adicionales. Escribiendo en el registro de seguridad de Windows requiere la cuenta de servicio de SQL Server que se aade a la Generar auditoras de seguridad. Por defecto, el sistema local, Servicio Local y Servicio de red forman parte de esta poltica. Esta configuracin se puede configurar utilizando el complemento de la poltica de seguridad-en (secpol.msc). Adems, el acceso a objetos de auditora de polticas de seguridad debe estar habilitado para el xito y el fracaso. Esta configuracin se puede configurar utilizando el complemento de la poltica de seguridad-en (secpol.msc). En Windows Vista o Windows Server 2008, puede configurar la aplicacin ms granular de polticas generadas desde la lnea de comandos mediante el programa de la poltica de auditora (Auditpol.exe). Para obtener ms informacin acerca de los pasos para habilitar la escritura en el registro de seguridad de Windows, vea Cmo: Escribir servidor de eventos de auditora en el registro de seguridad. Para obtener ms informacin sobre el programa de Auditpol.exe, vase el artculo de Knowledge Base 921469, Cmo utilizar Directiva de grupo para configurar la auditora de seguridad detalladas. Los registros de sucesos de Windows son globales para el sistema operativo Windows. Para obtener ms informacin acerca de los registros de sucesos de Windows, consulte el Visor de sucesos general. Si usted necesita permisos ms precisa sobre la auditora, el uso del archivo de destino binario. Para obtener ms informacin acerca de la auditora de los registros por escrito a la meta, vea SQL Server Audit Records. NOTA: Cualquier usuario autenticado puede leer y escribir en el registro de sucesos de la aplicacin de Windows. El registro de sucesos de la aplicacin necesita un nivel de permisos que el registro de sucesos de seguridad de Windows y es menos seguro que el registro de sucesos de seguridad de Windows.
Paso A Paso Walk Through Ahora, cuando han comprendido la auditora de objetos en SQL Server 2008, djame caminar a travs del proceso de creacin de una auditora en SQL Server 2008. Apuesto a que ser un divertido el aprendizaje de esta funcin, a pesar de la gravedad de la funcin de auditora. En SQL Server 2008, el equipo de producto se ha asegurado de que las caractersticas son fciles de usar para los usuarios finales, a pesar de la complejidad subyacente. As que vamos a empezar a explorar. Paso 1: Haga clic en abrir SQL Server 2008 Management Studio y acceder a ella. Paso 2: Explora el nodo de seguridad en el Explorador de objetos y seleccione el nodo de Auditora.
Pgina 4 de 23
Paso 3: Haga clic derecho en el nodo de Auditora y seleccione la opcin New auditora en el men.
Paso 4: Ahora SQL Server 2008 se abrir un cuadro de dilogo Crear Auditora, con algunos campos. Es importante entender el significado de cada uno de estos campos. Los detalles de estos campos se proporcionan a continuacin. Nombre de auditora El nombre de la auditora. Esto se genera automticamente cuando se crea una nueva auditora, pero se puede modificar. Retraso de la cola (en milisegundos) Especifica la cantidad de tiempo en milisegundos que puede transcurrir antes de que las acciones de auditora estn obligados a ser procesados. Un valor de 0 indica la entrega sincrnica. El valor por defecto el valor mnimo es 1000 (1 segundo). El mximo es 2.147.483.647 (2.147.483,647 segundos, o 24 das, 20 horas, 31 minutos, 23,647 segundos). Apague el servidor de auditora de error Fuerzas de un servidor de cerrar cuando la instancia del servidor escrito a la meta no puede escribir
Pgina 5 de 23
datos en el objetivo de la auditora. El inicio de sesin emitiendo este debe tener el permiso SHUTDOWN. Si el inicio de sesin no tiene este permiso, esta funcin se producir un error y un mensaje de error ser levantado. Como una mejor prctica, esto slo debera utilizarse en casos en que un error de auditora podra poner en peligro la seguridad o la integridad del sistema. Destino de auditora Especifica el objetivo de la auditora de datos. Las opciones disponibles son un archivo binario, el registro de aplicacin de Windows, o el registro de seguridad de Windows. SQL Server no puede escribir en el registro de seguridad de Windows sin configurar valores adicionales en Windows. Para obtener ms informacin, vea Cmo: Escribir servidor de eventos de auditora en el registro de seguridad. Nota: La escritura en el registro de seguridad no est disponible en Windows XP. Archivos de sustitucin mxima Especifica el nmero mximo de archivos de auditora para mantener en el sistema de archivos. Cuando el ajuste de MAX_ROLLOVER_FILES = ilimitado, no se impone ningn lmite en el nmero de archivos de sustitucin que se crear. El valor predeterminado es ilimitado. El nmero mximo de archivos que se pueden especificar es 2.147.483.647. Tamao mximo del archivo (MB) Especifica el tamao mximo, en megabytes (MB), para un archivo de auditora. El tamao mnimo que se puede especificar es de 1024 KB y el mximo es 2.147.483.647 terabytes (TB). Tambin puede especificar UNLIMITED, que no pone un lmite en el tamao del archivo. Especificar un valor inferior a 1024 KB se producir el error MSG_MAXSIZE_TOO_SMALL. El valor predeterminado es ilimitado. Espacio en disco de reserva Especifica que el espacio es preasignados en el disco igual al tamao del archivo especificado mximo. Este ajuste slo se puede utilizar si MAXSIZE no es igual a unlimited. La configuracin por defecto es OFF. Ruta de archivo Especifica la ubicacin de la carpeta en la que los datos de auditora se escribe cuando el destino de Auditora es un archivo. Al hacer clic en el botn al lado de este campo se abre el cuadro de dilogo Buscar carpeta para especificar una ruta de archivo o crear una carpeta donde se escribe el archivo de auditora. Ahora, despus de llenar los valores adecuados en el cuadro de dilogo, pulse Aceptar para crear una auditora.
Pgina 6 de 23
Paso 5: Ahora, una vez que se crea la Comisin de Auditora, que podra ser encontrado en el> nodo de Seguridad> Auditora. Ahora, para permitir a la Auditora, simplemente haga clic derecho sobre la auditora de servidor que acabamos de crear y del men seleccione Activar Auditora.
Usted podra ver un cuadro de dilogo con el mensaje de xito, si la operacin tiene xito.
Pgina 7 de 23
Paso 6: Puede hacer clic derecho sobre la Auditora acaba de crear y seleccione la opcin Ver los registros de auditora. Esto abre un cuadro de dilogo que contiene los registros de auditora.
Usted puede tambin el guin de la poltica de crear. Haga clic derecho sobre la auditora, seleccione Script de auditora como>> Para Crear>> (Archivo / Portapapeles / Agente de Empleo).
Pgina 8 de 23
Como sabemos que la poltica de gestin basada en forma ahora parte integrante de la de SQL Server 2008 de modo que si desea crear una poltica para esta auditora, entonces es muy fcil de hacer eso. Tiene que hacer clic derecho sobre la Auditora acaba de crear, seleccionar la opcin facetas del men.
Presenta un cuadro de dilogo que le proporciona el estado de la auditora. En la esquina inferior derecha de este cuadro de dilogo que se encuentra un botn Exportar como poltica de Estado actual.
Pgina 9 de 23
Al hacer clic en el botn Exportar como la poltica actual del Estado, que nos lleva a otro cuadro de dilogo que muestra el nombre de directiva y el nombre de la condicin que se puede editar. Usted puede seleccionar la opcin adecuada a continuacin estos campos para aplicar esta poltica en el servidor local o para guardarlo como un archivo de poltica. Si usted selecciona la opcin servidor local opcin, se vera que una poltica y un Estado ha sido creado con el nombre que ha especificado en el cuadro de dilogo.
Paso 7: Ahora vamos a crear la especificacin de auditora de servidor.
Pgina 10 de 23
Antes de continuar recomiendo encarecidamente que visite el artculo de TechNet: Servidor de Auditora Grupos de Accin y Acciones. Una vez que han comprendido la auditora de servidor Grupos de Accin, explorar el nodo de Seguridad>> Auditora>> Especificaciones de auditora de servidor en el Explorador de objetos en SQL Server 2008. Haga clic derecho sobre las Especificaciones de auditora de servidor y seleccione Nuevo Server Audit Specification.
Al seleccionar esta opcin, un cuadro de dilogo en el que se especifique de auditora de servidor Nombre de especificacin y servidor de auditora que ha creado en el paso 6. A partir de entonces tendra que especificar los Grupos de Accin de auditora en la rejilla de abajo. Una vez que haya seleccionado todos los Grupos de Accin requiere de Auditora, que se pulse Aceptar y vers una especificacin de auditora creado para el servidor. En este paso que he seleccionado el Grupo de Accin de Auditora Restaurar copia de seguridad del grupo y este evento se produce cada vez que se expida una copia de seguridad o restaurar los comandos.
Una vez que se crea, se vera que la especificacin de auditora est en estado de discapacidad. Tiene que hacer clic derecho sobre la especificacin de auditora que se acaba de crear y selecciona Habilitar Server Audit Specification en el men.
Pgina 11 de 23
Justo despus de eso, a ver un cuadro de dilogo diciendo: La operacin fue un xito, a menos que haya hecho algo divertido para hacer que falle.
Usted puede hacer clic derecho sobre la especificacin de auditora de servidor y facetas seleccione en el men. Esto muestra un cuadro de dilogo con un botn en la parte inferior derecha que dice de exportacin en curso como poltica de Estado. Haga clic en este botn para crear una poltica como lo hemos hecho anteriormente.
Pgina 12 de 23
Paso 8: Ahora vamos a tratar de copias de seguridad de una base de datos en el servidor. He utilizado la base de datos AdventureWorksLT para la demostracin. Luego veremos los registros para asegurar que nuestra auditora est trabajando. Explorar los nodos en el Explorador de objetos, Bases de datos>> AdventureWorksLT. Haga clic derecho sobre la base de datos AdventureWorksLT y seleccione Tareas>> Copia
Pgina 13 de 23
Esto nos trae el siguiente cuadro de dilogo para crear una copia de seguridad de la base de datos. Por favor, rellene los valores adecuados en los campos de este cuadro de dilogo y pulse el botn Aceptar. Para obtener ms informacin o ayuda en la consideracin de copia de seguridad por favor visite Libros en Lnea.
Vers la copia de seguridad completa con xito.
Pgina 14 de 23
Ahora haga clic derecho sobre la auditora de servidor que hemos creado en el Explorador de objetos y seleccione la opcin Ver los registros de auditora en el men.
Esto abrir el cuadro de dilogo que mostrar los detalles del evento de copia de seguridad. En la foto de abajo, vers la copia de seguridad de evento que ocurri en la base de datos AdventureWorksLT. Puede desplazarse a la derecha para encontrar los detalles en el cuadro de dilogo
Paso 9: Ahora tenemos que crear una especificacin de auditora de base de datos. Yo usara la base de datos AdventureWorksLT para la demostracin. Usted puede visitar el artculo de TechNet: Servidor de Grupos de Accin de Auditora y vaya a nivel de base de Auditora Grupos de Accin y el nivel de base de Auditora Acciones secciones de este artculo para obtener ms informacin.
Pgina 15 de 23
La hiptesis es que desea auditar cada seleccionar, insertar, actualizar, eliminar la operacin realizada en la mesa SalesLT.Product por nadie. Explora el> Base de datos> AdventureWorksLT>> Seguridad>> Especificaciones de auditora de base de datos de nodos en el Explorador de objetos. Ahora haga clic derecho en la seccin Especificaciones de la base de datos de auditora nodo y seleccione Nueva base de datos de auditora de Especificaciones en el men.
Esto abrir un cuadro de dilogo nuevo con el ttulo Crear base de datos de Auditora de Especificaciones.
Pgina 16 de 23
Ahora tenemos que dar a la especificacin de auditora de base de datos un nombre y luego seleccione el nombre del servidor de auditora de la lista desplegable. Dentro de la red en la Auditora de accin de tipo escoger Select de la lista desplegable, en la clase de objeto, seleccione objeto. Haga clic en el botn al lado del cuadro de texto Nombre del objeto, que se abre un cuadro de dilogo. Seleccione el cuadro SalesLT.Product que traer SalesLT en objeto y producto en Nombre de objeto. Ahora pulse el botn al lado del cuadro de texto en la seccin Nombre principal, seleccione pblica, navegando por los objetos en el cuadro de dilogo que aparece una vez que haga clic en el botn. Repita la operacin para el tipo de accin de auditora INSERT, UPDATE, DELETE entonces, finalmente pulse Aceptar.
Pgina 17 de 23
Esto crear una especificacin de auditora de base de datos para usted que no est habilitado. Haga clic en esta especificacin de auditora de base de datos y selecciona Habilitar la base de datos de auditora de Especificaciones en el men.
Pgina 18 de 23
Una vez que finaliza la operacin .. un cuadro de dilogo aparece para confirmar el xito de la operacin.
Puede crear una poltica de esta especificacin de auditora de base de datos haciendo clic derecho sobre la especificacin de auditora de base de datos y seleccionando la opcin facetas, y tras el procedimiento de la misma manera como hemos hecho anteriormente. Paso 10: (ltimo paso) Ahora haramos la consulta Select * from SalesLT.Product contra la base de datos AdventureWorksLT.
Pgina 19 de 23
Despus de que usted puede explorar el Nodo de Seguridad en el Explorador de objetos. <SQL Instancia <Nombre>> Seguridad>> Auditoras y haga clic derecho sobre el control de servidor que ya est creada y seleccione Ver los registros de auditora en el men.
Ahora el cuadro de dilogo, que tiene el registro de auditora que dice que usted ha seleccionado la tabla de SalesLT.Product en la base de datos AdventureWorksLT. Puede desplazarse a la derecha en el cuadro de dilogo para encontrar informacin detallada.
Fin..
Pgina 20 de 23
Espero que le sirva de algo.

Like Be the first to like this post.
Escrito en SQL Server 2008, Uncategorized | Etiquetado Auditoria, seguridad, SQL Server 2008 | 4 comentarios
4 comentarios
1. en 2 abril 2010 a 9:40 pm | Responder
Ing. David Hernandez
Excelente post. La verdad me hubiese encantado que para cuando salio el SQL Server 2000 tuviese un modulo como este. Tengo una duda al respecto. Si creas una auditoria para una base de datos y vas a seleccionar el objeto a auditar, debe ser uno a uno? es decir, no puedo seleccionar varias tablas simultaneamente? Saludos,
en 4 abril 2010 a 4:03 pm | Responder
efnegrete
Gracias por leer el blog, y bueno respecto a tu duda sobre la agrupacion de varias tablas para auditoria, eh tratado de ver esa parte y aunque en la opcion para ver con cual(es) tablas trabajar se puede seleccionar varias tablas, pero en realidad toma la primera tabla seleccionada, asi que de esta forma solo acepta de una tabla. Pero estoy viendo q se puede, aunque no he hecho la prueba de adicionar varias tablas para la auditoria pero atravez de una consulta. Ya te estar informado si lo puedo hacer. Gracias.
2. en 25 agosto 2010 a 9:19 pm | Responder
Freddy Encinas
Estas auditorias me pueden capturar desde que equipo se esta ejecutando el query?
3. en 15 septiembre 2010 a 11:35 pm | Responder Saludos y Felicidades. Muy buen post excelente ayuda gracias.
Pedro Fernando zambrano
Pgina 21 de 23
Ahora tocara revisar como lo uso desde el VisualStudio 2008. Esperemos no sea tan complicado. Gracias de nuevo
RSS de los Comentarios
Deja una respuesta

Enter your comment here...
Correo electrnico (requerido)
(Not published)
Nombre (requerido) Web
Recibir siguientes comentarios por correo. Recibir nuevas entradas por email.
Publicar comentario
Autores
Pgina 22 de 23
efnegrete
Buscador
Buscar
Categoras
Cursos Diseo CD-DVD Revistas Styles Templates Nasa Programacion Arquitecturas Book Web Silverlight WPF Novedades Styles Redes Sistemas Operativos SQL Server 2008 Tecnologa Software Uncategorized
Etiquetas
.net Adobe Photoshop CS4 ai ajax AJAX Library JavaScript Apache Aplicaciones Asadal Paper Card asp backgrounds
C# Cursos Desarrollo Diseo Diseo Web eps Graficos Graphic HTML illustrator ilustrador java javaEE JavaScript Joomla Magazine Nasa Photoshop PHP
Base de Datos Brushes
Book
Programacion Redes Reparacion Revistas vb 2008 Vector Web WPF

Server 2008
RIA
seguridad Silverlight Software SQL
Top Rated
Posts | Pages | Comments
All | Today | This Week | This Month
Pgina 23 de 23
There are no rated items for this period.
Suscripcin por correo electrnico

Escribe tu direccin de correo electrnico para suscribirte a este blog, y recibir notificaciones de nuevos mensajes por correo. Join 5 other followers
Sign me up!
Meta
Registrarse Acceder RSS de las entradas RSS de los comentarios WordPress.com
Top Posts
Lo Nuevo: Auditoria en Sql Server 2008 PHP 5 E-commerce Desarrollo Visual Basic 2008 Paso a Paso Lo Nuevo: Cifrado de Datos Transparente La Biblia de Joomla!
Visitas
Blog de WordPress.com. Theme: MistyLook by Sadish.

Audit SQL

Загружено:

Сведения о документе

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Audit SQL

Загружено:

Авторское право:

Доступные форматы

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Paso 7: Ahora vamos a crear la especificacin de auditora de servidor.

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Vers la copia de seguridad completa con xito.

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Lo Nuevo: Auditoria en Sql Server 2008

Espero que le sirva de algo.

1. en 2 abril 2010 a 9:40 pm | Responder

Ing. David Hernandez

en 4 abril 2010 a 4:03 pm | Responder

2. en 25 agosto 2010 a 9:19 pm | Responder

Pedro Fernando zambrano

Lo Nuevo: Auditoria en Sql Server 2008

RSS de los Comentarios

Deja una respuesta

Correo electrnico (requerido)

Nombre (requerido) Web

Lo Nuevo: Auditoria en Sql Server 2008

Programacion Redes Reparacion Revistas vb 2008 Vector Web WPF

seguridad Silverlight Software SQL

Lo Nuevo: Auditoria en Sql Server 2008

There are no rated items for this period.

Suscripcin por correo electrnico

Blog de WordPress.com. Theme: MistyLook by Sadish.

Вам также может понравиться