主页 / dba / 问题 / 233891
Accepted
Jim
Asked: 2019-04-04 14:10:07 +0800 CST

跟踪拨款违规

  • 772

我们正在将我们的一个应用程序用户登录从dbowner一个更细化的权限方案更改为最终。

在 SQL Server 2016 中是否有一种方法可以跟踪权限违规？也就是说，这个新用户不能从表 dbo 中选择。TableName以便我可以查看它并确定它是否合适。

我知道我可以从事物的程序方面捕获错误并记录它们，但如果数据库可以为我记录它，我宁愿不依赖它。

sql-server sql-server-2016

1 个回答

  1. Best Answer

    您可以使用Extended Events ™ 来完成此操作。该error_reported事件允许您在每次发生特定错误时将一行记录到文件中。您可以向记录的内容添加其他信息，例如username和client_hostname。下面是一些示例 T-SQL，可帮助您开始筛选仅错误代码 262 的过滤器：

    CREATE EVENT SESSION [error_262_to_file] ON SERVER 
ADD EVENT sqlserver.error_reported(
    ACTION(sqlserver.client_app_name,sqlserver.client_hostname,sqlserver.database_name,sqlserver.nt_username,sqlserver.session_id,sqlserver.username)
    WHERE ([error_number]=(262)))
ADD TARGET package0.event_file(SET filename=N'C:\XE\error_262_to_file.xel')
WITH (MAX_MEMORY=4096 KB,EVENT_RETENTION_MODE=ALLOW_SINGLE_EVENT_LOSS,MAX_DISPATCH_LATENCY=30 SECONDS,MAX_EVENT_SIZE=0 KB,MEMORY_PARTITION_MODE=NONE,TRACK_CAUSALITY=OFF,STARTUP_STATE=ON)
GO

    假设我最麻烦的用户之一使用他的登录名sean_gallardy登录。我不信任这个用户，所以我给了他非常有限的权限。如果他尝试查看查询计划，他会在 SSMS 中收到以下错误消息：

    消息 262，第 14 级，状态 4，第 1 行

    数据库 'master' 中的 SHOWPLAN 权限被拒绝。

    以下是作为响应记录到扩展事件文件中的内容：

    在此处输入图像描述

    • 6

相关问题