用SQLServer2005内置工具建立审查系统

　　运行该语句后，如果我们查看信息窗口，就可看到信息(1行受影响)。由于我们安排好审查，所以此语句才会发生。当我们在服务器上运行CREATE LOGIN语句时，DDL触发器被启动，一项记录插入到DDLTriggerTest数据库的EventTableData表格中。

　　XML中有什么？

　　你可以在DDLTriggerTest表格中运行SELECT查询来证明我们向表格中写入了记录。如果你习惯应用SQL Server 2000，那么XMLEvent一栏中的数据可能对你来说有些陌生。在SQL Server Management Studio (SSMS)中，点击XMLEvent一栏中的链接即可查看它包含的XML数据。

　　XMLEvent域由EVENTDATA()函数从触发器中的INSERT语句中移植过来。在这种情况下，EVENTDATA()函数返回与注册有关的XML数据，包括注册的时间与日期、服务器名称、用户ID与机器系统ID。

　　还只是开始

　　DDL_LOGIN_EVENT触发器只是有助于证明系统安全，你能够进行监控的60多个DDL事件中的一个。其它Sarbanes-Oxley审查感兴趣的事件包括：建立或终止其它数据库对象，如表格、程序、触发器、概念、函数等。

　　在本文中，我们的讨论仅限于服务器级事件。在以后的文章中，我将说明一个追踪数据库级事件的触发器。我还将向你展示那些触发器如何执行追踪事件以外的功能——实际上，它们可阻止你不想发生的未授权的事件在数据库中出现。

　　Tim Chapman是金融服务行业一家大公司的数据库管理员。

上一页  [1] [2]