主页 / dba / 问题 / 244700
Accepted
Michael B
Asked: 2019-08-07 10:57:46 +0800 CST

如何检测正在更改我的范围配置的内容？

  • 772

我注意到我有一个不断重置作用域配置的数据库，即 maxdop。

是否有任何日志显示谁或什么进程导致了这些配置更改？我在 Microsoft SQL Server 2016 (SP1-CU7-GDR) (KB4057119) - 13.0.4466.4

sql-server sql-server-2016

1 个回答

  1. Best Answer

    好吧，您不会有任何历史记录，但您可以在未来的行动中捕捉到这一点，因为 SQL Server 审计可以做到这一点，使用DATABASE_OBJECT_CHANGE_GROUP：

    USE master;
GO

CREATE SERVER AUDIT ServerAudit
  TO FILE (FILEPATH = 'C:\path\to\audit\folder\', MAXSIZE = 1 GB)
  WITH (ON_FAILURE = CONTINUE);
GO

ALTER SERVER AUDIT ServerAudit
  WITH (STATE = ON);
GO

    现在，对于每个数据库：

    USE database_name;
GO

CREATE DATABASE AUDIT SPECIFICATION CatchDBConfigChangers
  FOR SERVER AUDIT ServerAudit
  ADD (DATABASE_OBJECT_CHANGE_GROUP)
  WITH (STATE = ON);
GO

    您必须为每个数据库创建一个审计规范，这将收集的不仅仅是范围配置更改，但是一旦您设置了数据库，您就可以立即开始检查详细信息：

    SELECT 
  [when]      = event_time,
  [app]       = application_name, 
  [host]      = host_name, 
  [ip]        = client_ip,
  [login]     = server_principal_name,
  [statement] 
FROM sys.fn_get_audit_file 
  ('C:\path\to\audit\folder\ServerAudit*', NULL, NULL)
WHERE LOWER([statement]) LIKE N'%scoped%configuration%'
-- AND database_name = N'database_name'
;

    更改为MAXDOP（点击放大）后我的结果：

    在此处输入图像描述

    • 5

相关问题