主页 / dba / 问题 / 294467
Accepted
Keybonesabi
Asked: 2021-06-18 14:58:17 +0800 CST

由于审计失败，如何在 SQL 关闭时发送警报

  • 772

寻找一种方法来实现这个 STIG。当 SQL Server 由于“审核失败时关闭”而关闭时，我应该使用什么方法来监视它？

SQL Server 必须针对所有需要实时警报的审计失败事件向相应的支持人员提供即时实时警报。

我找到了事件 ID：33219

参数：

  • 无法存储密码，因此很难使用“Windows 计划任务”
  • 在域上，记住不能存储密码
  • PowerShell 脚本：
 $recipients = "<[email protected]>,<[email protected]>"
 Send-MailMessage -To $recipients -Subject "SQL Audit Failure" -Body "SQL has shutdown due to Audit Failure." -SmtpServer NameOrIPAddress -From [email protected] -Priority High
sql-server audit

1 个回答

  1. Best Answer

    必须为任务计划程序中分配给任务的用户分配“用户权限分配”“作为批处理作业登录”

    1. 选择单选按钮：“无论用户是否登录都运行”
    2. 选中复选框：“不存储密码。该任务将只能访问本地计算机资源。”
    3. 单击确定。
    4. 输入帐户密码以运行脚本。
    5. 单击确定。

    在“安全选项部分”的“常规选项卡”下的任务属性中

    • 2

相关问题