ALTER DATABASE AUDIT SPECIFICATION (Transact-SQL)

[アーティクル]
07/02/2013

SQL Server Audit 機能を使用して、データベース監査仕様オブジェクトを変更します。詳細については、「SQL Server Audit (データベースエンジン)」を参照してください。

構文

ALTER DATABASE AUDIT SPECIFICATION audit_specification_name
{
    [ FOR SERVER AUDIT audit_name ]
    [ { { ADD | DROP } ( 
           { <audit_action_specification> | audit_action_group_name } 
                ) 
      } [, ...n] ]
    [ WITH ( STATE = { ON | OFF } ) ]
}
[ ; ]
<audit_action_specification>::=
{
      <action_specification>[ ,...n ]ON [ class :: ] securable 
     BY principal [ ,...n ] 
}

引数

audit_specification_name
監査仕様の名前。
audit_name
この仕様が適用される監査の名前。
audit_action_specification
データベースレベルの 1 つ以上の監査可能なアクションの名前。監査アクショングループの一覧については、「SQL Server 監査のアクショングループとアクション」を参照してください。
audit_action_group_name
データベースレベルの 1 つ以上の監査可能なアクショングループの名前。監査アクショングループの一覧については、「SQL Server 監査のアクショングループとアクション」を参照してください。
class
セキュリティ保護可能なリソースのクラス名 (該当する場合)。
securable
監査アクションまたは監査アクショングループを適用するデータベース内のテーブル、ビュー、またはその他のセキュリティ保護可能なオブジェクト。詳細については、「セキュリティ保護可能なリソース」を参照してください。
column
セキュリティ保護可能なリソースの列名 (該当する場合)。
principal
監査アクションまたは監査アクショングループを適用する SQL Server プリンシパルの名前。詳細については、「プリンシパル (データベースエンジン)」を参照してください。
WITH ( STATE = { ON | OFF } )
監査によるこの監査仕様についてのレコードの収集を有効または無効にします。監査仕様の状態の変更はユーザートランザクション外部で実行する必要があります。また、状態が ON から OFF に遷移中の場合、同じステートメントで他の変更を行うことはできません。

説明

データベース監査仕様は、セキュリティ保護できないオブジェクトであり、特定のデータベースに保存されます。データベース監査仕様を変更する場合は、監査仕様の状態のオプションを OFF に設定する必要があります。 STATE=OFF 以外のオプションを使用して監査仕様を有効にしているときに ALTER DATABASE AUDIT SPECIFICATION を実行すると、エラーメッセージが表示されます。詳細については、「tempdb データベース」を参照してください。

権限

ALTER ANY DATABASE AUDIT 権限を持つユーザーは、データベース監査仕様を変更し、任意の監査にバインドできます。

データベース監査仕様の作成後は、CONTROL SERVER または ALTER ANY DATABASE AUDIT 権限を持つプリンシパル、sysadmin アカウント、またはその監査への明示的なアクセス権を持つプリンシパルがその仕様を表示できます。

使用例

次の例では、dbo ユーザーによる SELECT ステートメントを監査する、HIPPA_Audit という SQL Server 監査の HIPPA_Audit_DB_Specification というデータベース監査仕様を変更します。

ALTER DATABASE AUDIT SPECIFICATION HIPPA_Audit_DB_Specification
FOR SERVER AUDIT HIPPA_Audit
    ADD (SELECT
         ON OBJECT::dbo.Table1
         BY dbo)
    WITH (STATE = ON);
GO

監査を作成する方法の完全な例については、「SQL Server Audit (データベースエンジン)」を参照してください。

変更履歴

変更内容
権限に関するセクションを訂正しました。

次の方法で共有

ALTER DATABASE AUDIT SPECIFICATION (Transact-SQL)

構文

引数

説明

権限

使用例

関連項目

参照

概念

変更履歴

その他のリソース