hogyan kell olvasni egy audit fájl
a script beolvassa az adatokat audit fájlokat egy adott audit táblázatos formában.
ez egy válasz képviselőtársunk kérdésére – https://www.sqlservercentral.com/Forums/1916789/Audting-User-Logins-How-might-you-do-it. De úgy döntöttem, hogy megosztom, mert hasznos lehet más tagok számára.
annak érdekében, hogy használni kell cserélni {NameOfYourAudit} az ellenőrzés nevét az SQL Server példány. Ennek az ellenőrzésnek fájl célellenőrzésnek kell lennie. Szűrheti azokat az eseményeket is, amelyek érdeklik, ha nem kommentálja a where záradékot, és megváltoztatja a {MyStatement} – t. Alkalmazhat saját szűrőket is, például használhatja: client_ip, application_name, server_principal_name és sok más mezőt a szűréshez. Az egyéni szűrésen kívül az egyéni rendelést a rendelési záradék megváltoztatásával is alkalmazhatja.
további információkat talál a sys-ről.fn_get_audit_file a Microsoft webhelyén – https://docs.microsoft.com/en-us/sql/relational-databases/system-functions/sys-fn-get-audit-file-transact-sql