Início / dba / Perguntas / 268760
Accepted
RonJohn
Asked: 2020-06-09 14:14:05 +0800 CST

SQL SERVER auditando SELECT de uma única coluna

  • 772

Isso é possível ou o nível de tabela é o acesso mais granular?

Até agora, a pesquisa do Google não mostrou nada, e esta captura de tela não menciona a coluna, mas pensei em perguntar aqui.

A versão do SQL Server é 2012 SP4-OD.

insira a descrição da imagem aqui

sql-server sql-server-2012

1 respostas

  1. Best Answer

    Não conhecendo seus sistemas ou a carga sobre eles, não posso enfatizar o suficiente a necessidade de testar esta solução sugerida, muito minuciosamente. No entanto, dito isso, você pode fazer isso, em parte, por meio de eventos estendidos. Aqui está um script de exemplo:

        CREATE EVENT SESSION [ColumnAudit]
ON SERVER
    ADD EVENT sqlserver.sp_statement_completed
    (WHERE (
               [sqlserver].[equal_i_sql_unicode_string]([sqlserver].[database_name], N'HamShackRadio')
               AND [sqlserver].[like_i_sql_unicode_string]([statement], N'%RadioName%')
               AND [sqlserver].[like_i_sql_unicode_string]([statement], N'%SELECT%')
           )
    ),
    ADD EVENT sqlserver.sql_statement_completed
    (WHERE (
               [sqlserver].[equal_i_sql_unicode_string]([sqlserver].[database_name], N'HamShackRadio')
               AND [sqlserver].[like_i_sql_unicode_string]([statement], N'%RadioName%')
               AND [sqlserver].[like_i_sql_unicode_string]([statement], N'%SELECT%')
           )
    );

    Algumas notas sobre isso.

    Primeiro, eu recomendo fortemente que você coloque uma boa filtragem no lugar. Eu filtrei primeiro o nome do banco de dados para capturar isso apenas de um banco de dados. Em segundo lugar, assegurei que posso filtrar a instrução para o nome da coluna antes de qualquer outra coisa para ter certeza de que estou olhando apenas para essas instruções. Então eu filtro em SELECT.

    Em segundo lugar, para que você não hesite em usar Eventos Estendidos, lembre-se de que a Auditoria está apenas usando-os nos bastidores, portanto, esse é um uso normal da funcionalidade oferecida.

    Terceiro, e mais importante, teste isso. Não tenho ideia de como um filtro curinga como esse provavelmente se comportará em seu sistema. Se você tiver outra maneira de adicionar filtros adicionais antes do curinga, digamos, em object_id ou algo assim, eu o faria.

    Finalmente, isso não funcionará se alguém digitar SELECT * FROM dbo.MyTable. Não tenho certeza de como lidaria com a tentativa de capturar isso. Acho que você pode filtrar por SELECT, o nome da tabela e *. Isso provavelmente faria isso.

    Caso eu não tenha enfatizado o suficiente, teste isso completamente antes de implementá-lo em produção.

    • 1

relate perguntas