我们有一个 SQL Server 数据库,它有一个数据库审计规范,可以审计数据库上的所有执行操作。
CREATE DATABASE AUDIT SPECIFICATION [dbAudit]
FOR SERVER AUDIT [servAudit]
ADD (EXECUTE ON DATABASE::[DatabaseName] BY [public])
我们发现,某些查询会为结果集中的每一行使用标量函数来写入审计日志。发生这种情况时,日志会在我们将其 ETL 到它的最终归宿之前填满,并且我们的日志记录中存在空白。
不幸的是,由于合规原因,我们不能简单地停止审计每EXECUTE
一份声明。
我们首先想到的解决这个问题的方法是使用服务器审核WHERE
上的子句来过滤掉活动。代码如下所示:
WHERE [object_id] not in (Select object_id from sys.objects where type = 'FN' )
不幸的是,SQL Server 不允许使用关系 IN 运算符(可能是因为它不想在每次必须写入审计日志时都进行查询)。
我们希望避免编写对object_id
inWHERE
子句进行硬编码的存储过程,但这是我们目前对解决此问题的最佳方法的想法。有没有我们应该考虑的替代方法?
我们注意到,当在递归 CTE 中使用标量函数时,它会导致查询为结果集中的每一行写入审计日志。
供应商提供的一些标量值函数我们无法删除或移动到备用数据库。