云数据库 RDS

云数据库 RDS

产品文档

云数据库 RDS

帮助中心 > 产品文档 > 云数据库 RDS > 编辑审计

编辑审计策略

  • 实例级的审计，可以直接在控制台中进行编辑
  • 数据库级的审计，需要连接到相应的数据库中，执行SQL进行修改

实例级审计的修改

  1. 进入到审计页面，点击编辑策略，进入到编辑页面
  • 编辑过程中，如勾选【使用推荐配置】，系统将推荐的策略放到“已选”框中
  • 如未选择任何审计策略，审计将自动关闭。
  1. 完成选择后，点击确定，保存审计策略 编辑审计1
  • 关于每个审计项的具体含义，可以查看审计介绍中的相关链接
  • 编辑完成后，审计界面显示修改后的实例审计策略

数据库级审计的修改

修改数据库的审计，可以删除掉现有策略，然后重新创建；也可以在现有策略上修改。 下面介绍一下在现有策略上修改的方法和步骤：

1.修改已有的审计策略，需要先Disable此审计策略


ALTER DATABASE AUDIT SPECIFICATION  [Audit Name]    --Audit Name为要修改的审计名称
WITH (STATE=OFF)
  1. 修改审计策略，并使之生效，例如

ALTER DATABASE AUDIT SPECIFICATION [Audit Name]    --Audit Name为要修改的审计名称
FOR SERVER AUDIT [RDSAUDIT]
DROP (SELECT ON OBJECT::[DBO].[tb1] BY [USER1]),
DROP (INSERT ON OBJECT::[DBO].[tb2] BY [USER1]),
ADD (DELETE ON OBJECT::[DBO].[tb2] BY [USER1])
WITH (STATE=ON)

详细的语法，可以参考微软的官方文档 ALTER DATABASE AUDIT SPECIFICATION

更新时间：2019-06-24 17:10:30