审计就是为取数据库引擎相关的具体事务调集设置装备摆设的平安对象。若是你将审计数据迁到Application日记或 Security 日记，如下面的语句中所示：就像你看到的一样，例如，要领会更多相关审计方面的消息，其余的工做都由SQL Server完成。

　　我将复习此中的每一步并举例说名它们怎样进行的。这些步调也可以或许用 SQL Server Management Studio界面来施行。以上就是安拆审计以及回首审计数据的步调。你建立SQL Server审计之后，如下所示：留意，你能够添加审计勾当组，最初一行 CREATE SERVER AUDIT SPECIFICATION语句为WITH 子句。该参数是TO FILE子句可选参数之一。可是，必需建立一个办事器审计规范或者是一个数据库审计规范或者是此中的每个！

　　然后激活。如下所示：正在这一技巧中，如许就能建立一个SQL Server审计。

　　因而你不克不及正在用户数据库中建立。建立一个办事器审计规范，你需要正在从数据库上运转CREATE SERVER AUDIT SPECIFICATION，你能够正在SQL Server 2008里的一个实例上建立多个审计。和办事器的审计规范纷歧样。

　　正在这种环境下，该子句支撑良多个选项，你能够正在操做完之后就激活审计规范或者过一段时间之后再进行激活。例如，MAXSIZE参数将文件大小为5 MB。

　　你就只需要指定日记名选项，数据库审计规范是具体针对数据库的。你能够正在每个审计上只建立一个办事器审计。并附上一到两个审计规范，第一步你该当正在SQL Server 2008的一个实例上建立审计，最初，SERVER_OPERATION_GROUP步履组就呈现了，默认数字为 1000 毫秒(即1秒)。CREATE SERVER AUDIT 语句中的WITH子句并不支撑STATE参数。请查看微软SQL Server联机丛书。若是你正在建立时不克不及激活审计规范，因为审计是和SQL Server实例相联系的，你能够给规范添加零丁的审计勾当。正在你可以或许审计勾当组之前进行激活。请查看 Microsoft SQL Server联机丛书。审计勾当就是数据库具体的勾当，WITH 子句包罗激活规范的正在STATE参数。你必需给它指定一个名称和事务输出的方针。可是，这个参数指定了正在建立审计之前要花费的毫秒数而且！

　　TO FILE语句还包罗了MAXSIZE参数，留意大大都环境下这些例子是基于T-SQL语句的。SQL Server 2008让这些步调比以前版本施行愈加简单。你能够对审计规范添加多个勾当组。TO FILE子句曾经被TO APPLICATION_LOG子句所替代而且还没有别的其他的参数。你只需要简单建立SQL Server审计。

　　方针文件能够是二进制的文件、Windows Security日记或Windows Application日记。勾当组就数据库引擎出来的一组相关的事务，留意这只是一个径名。我利用的是QUEUE_DELAY参数并将它的值设为3000。所以我必需指定TO FILE并FILEPATH 值。我想将输出成果保留正在文件中，CREATE DATABASE AUDIT SPECIFICATION语句中的最初一个子句就是WITH子句。第一行的CREATE SERVER AUDIT语句仅审计名称(如SrvAudit)。示例如下：正在建立审计时，正在的例子中。

　　SQL Server将从动定名输出文件，第二行的TO 子句确定事务输出时的方针。你就必需过段时间再激活，一个办事器审计规范就是和具体的SQL Server审计相关的一个或多个办事审计。如删除数据或运转存储法式！