sp_syspolicy_set_log_on_success (Transact-SQL)

  • [アーティクル]

適用対象: SQL サーバー

ポリシー ベース管理のポリシー履歴ログに、ポリシー評価が成功するかどうかを指定します。

Transact-SQL 構文表記規則

構文

sp_syspolicy_set_log_on_success
    [ @value = ] value
[ ; ]

引数

[ @value = ] value

成功したポリシー評価がログに記録されるかどうかを判断します。 @value は sqlvariantであり、次のいずれかの値を指定できます。

  • 0 または false - ポリシーの評価に成功した場合はログに記録されません。
  • 1 または true - ポリシーの評価が成功したことがログに記録されます。

リターン コードの値

0 (成功) または 1 (失敗)。

解説

msdb システム データベースのコンテキストでsp_syspolicy_set_log_on_successを実行する必要があります。

@valueが 0 または false に設定されている場合、失敗したポリシー評価のみがログに記録されます。

アクセス許可

PolicyAdministratorRole 固定データベース ロールのメンバーシップが必要です。

重要

資格情報の昇格の可能性: PolicyAdministratorRole ロールのユーザーは、サーバー トリガーを作成し、データベース エンジンのインスタンスの操作に影響を与える可能性があるポリシーの実行をスケジュールできます。 たとえば、PolicyAdministratorRole ロールのユーザーは、ほとんどのオブジェクトがデータベース エンジンで作成されないようにできるポリシーを作成できます。 この資格情報が昇格される可能性があるため、PolicyAdministratorRole ロールは、データベース エンジンの構成の制御に信頼されているユーザーにのみ付与する必要があります。

例

次の例では、成功したポリシー評価のログ記録を有効にします。

EXEC msdb.dbo.sp_syspolicy_set_log_on_success @value = 1;
GO

関連するコンテンツ