C2 audit mode (option de configuration de serveur)

  • Article

S'applique à : SQL Server

Le mode d’audit C2 peut être configuré avec SQL Server Management Studio ou avec l’option c2 audit mode dans sp_configure. La sélection de cette option configure le serveur pour qu'il enregistre les tentatives d'accès aux instructions et aux objets ayant réussi et ayant échoué. Ces informations peuvent vous aider à comprendre l'activité du système et à détecter les éventuelles violations de la stratégie de sécurité.

Remarque

Cette fonctionnalité sera supprimée dans une version future de SQL Server. Évitez d'utiliser cette fonctionnalité dans de nouveaux travaux de développement, et prévoyez de modifier les applications qui utilisent actuellement cette fonctionnalité. La norme de sécurité C2 a été remplacée par la certification Critères communs. Voir common criteria compliance enabled (option de configuration de serveur).

Fichier journal d'audit

Les données de mode d'audit C2 sont enregistrées dans un fichier dans le répertoire de données par défaut de l'instance. Si le fichier journal d’audit atteint sa taille maximale de 200 mégaoctets (Mo), SQL Server crée un fichier, ferme l’ancien fichier et écrit tous les nouveaux enregistrements d’audit dans le nouveau fichier. Cette opération se poursuit jusqu’à la saturation du répertoire des données d'audit ou la désactivation de l'audit. Pour déterminer l'état d'une trace C2, interrogez l'affichage catalogue sys.traces.

Important

Le mode d'audit C2 enregistre une grande quantité d'informations sur les événements dans le fichier journal, qui peut se remplir rapidement. Si le répertoire des données où les journaux sont enregistrés arrive à saturation, SQL Server s’arrête de lui-même. Si l’audit est configuré pour démarrer automatiquement, vous devez soit redémarrer l’instance avec l’indicateur -f (pour ignorer l’audit), soit libérer de l’espace disque pour le journal d’audit.

Autorisations

Nécessite l'appartenance au rôle serveur fixe sysadmin .

Exemple

L'exemple suivant active le mode d'audit C2.

sp_configure 'show advanced options', 1 ;  
GO  
RECONFIGURE ;  
GO  
  
sp_configure 'c2 audit mode', 1 ;  
GO  
RECONFIGURE ;  
GO

Voir aussi

RECONFIGURE (Transact-SQL)
Options de configuration du serveur (SQL Server)
sp_configure (Transact-SQL)