Просмотр журналов аудита SQL Server

Средство просмотра журналов - это встроенный инструмент, который используется для просмотра журналов SQL Server как с локального, так и с удаленного экземпляра. Этот инструмент имеет доступ к различным типам файлов журналов, включая журналы аудита, журналы данных, почту базы данных, историю заданий, планы обслуживания и агента SQL-сервера. Он получает доступ к журналам аудита из каталога данных по умолчанию экземпляра SQL-сервера.

В средстве просмотра файлов журналов журналы отображаются независимо от того, записаны ли журналы в файл или в журнал событий Windows. Для настройки представления можно использовать параметр "Фильтр" в верхней части окна. Он также позволяет экспортировать журналы в формате файла LOG со значениями, разделенными запятыми, поскольку журналы файлов SQL Server сохраняются в формате SQLAUDIT, который не поддается чтению.

Просмотр журналов аудита сервера в средстве просмотра файлов журналов

• Перейдите в SQL Server Management Studio >> Обозреватель объектов >> Безопасность.
• Щелкните правой кнопкой мыши объект аудита, который требуется просмотреть, и выберите в раскрывающемся списке пункт Просмотреть журналы аудита.

Просмотр журналов, относящихся к общей активности SQL Server

• В обозревателе объектов разверните раздел Управление.
• Разверните узел Журналы SQL Server, щелкните правой кнопкой мыши любой файл журнала и выберите Просмотреть журнал SQL Server.

EventLog Analyzer от ManageEngine - комплексный инструмент управления журналами, который проводит аудит как SQL-сервера, так и базы данных SQL. Он предоставляет готовые отчеты, оповещения в режиме реального времени и даже интуитивно понятную информационную панель. Вы можете детализировать журналы, фильтровать отчеты, настраивать оповещения, выполнять поиск по журналам и архивировать журналы для мощного и эффективного управления сервером SQL Server.