编辑审计策略

• 实例级的审计，可以直接在控制台中进行编辑

• 数据库级的审计，需要连接到相应的数据库中，执行SQL进行修改

实例级审计的修改

1. 进入到审计页面，点击编辑策略，进入到编辑页面

• 编辑过程中，如勾选 使用推荐配置 ，系统将推荐的策略放到 已选 框中

• 如未选择任何审计策略，审计将自动关闭。

2. 完成选择后，点击 确定 ，保存审计策略

• 关于每个审计项的具体含义，可以查看审计介绍中的相关说明。

• 完成编辑后，审计界面显示修改后的实例审计策略

数据库级审计的修改

修改数据库的审计，可以删除掉现有策略，然后重新创建；也可以在现有策略上修改。 下面介绍一下在现有策略上修改的方法和步骤：

1. 修改已有的审计策略，需要先Disable此审计策略。

复制成功

ALTER DATABASE AUDIT SPECIFICATION  [Audit Name]    --Audit Name为要修改的审计名称
WITH (STATE=OFF)

2. 修改审计策略，并使之生效。

复制成功

ALTER DATABASE AUDIT SPECIFICATION [Audit Name]    --Audit Name为要修改的审计名称
FOR SERVER AUDIT [RDSAUDIT]
DROP (SELECT ON OBJECT::[DBO].[tb1] BY [USER1]),
DROP (INSERT ON OBJECT::[DBO].[tb2] BY [USER1]),
ADD (DELETE ON OBJECT::[DBO].[tb2] BY [USER1])
WITH (STATE=ON)

详细的语法，可以参考微软的官方文档 ALTER DATABASE AUDIT SPECIFICATION