Windows_Router Memo/利用者のクエリーログの取得

利用者のクエリーログの取得(監査記録) SQLServer 2012 †

利用者がDBにクエリー操作を行った時のログを取得

この機能はExpressエディションにはないみたい

ログ内容 †

• クエリー内容：select
• 利用者の取得
• SQL文の内容

監査作成 †

• 新しい監査を作成し、保存場所を指定する

• 監査名：ISM-Audit
• 保存場所：C:\SQL_Audit

• 監査の有効化

• 監査修正するときは無効化して修正すること

DBの取得クエリー内容(select)の設定[監査仕様の作成] †

• DBにクエリー内容とログ対象者を指定

• DB:ISM-DB
• テーブル（オブジェクト)：dbo.Sheet2$, dbo.エリア$
• クエリー内容:select
• ログ対象者:営業

• オブジェクトは複数選択できるが、有効なのは１つだけなので、選択は一つにする

• 監査の有効化

• 監査修正するときは無効化して修正すること

クエリー取得結果 †

• 利用者がクエリー(select)を実行後表示する（表示時間はUTC)

参考 †

• http://www.sqlquality.com/Self2012/Self2012_Security/Text/Step04-02.html