Lo Nuevo - Auditoria en SQL Server 2008

14/11/12 Lo Nuev o: Auditoria en Sql Serv er 2008
1/22 eliasnegrete.wordpress.com/2010/02/03/lo-nuev o-auditoria-en-sql-serv er-2008/

Fuentes web
Entradas
Comentarios
Lo Nuevo: Auditoria en Sql Server 2008
3 febrero 2010 por efnegrete
(http://eliasnegrete.files.wordpress.com/2010/02/sql2008-4.gif)
Antes de la llegada de SQL Server 2008, la auditora se realiz utilizando SQL Server Profiler y
huellas. Ahora es un objeto de auditora integral en SQL Server 2008.
Entonces, qu es la auditora en SQL Server ..
Auditora de una instancia de SQL Server o una base de datos de SQL Server implica el seguimiento
y registro de eventos que ocurren en el sistema. Basndose en la informacin acumulada que sera
capaz de rastrear los cambios en la base de datos, el acceso a la base de datos, etc Una auditora es la
combinacin de varios elementos en un solo paquete para un grupo especfico de acciones de servidor
o base de datos de acciones. Los componentes de SQL Server Audit se combinan para producir una
salida que se llama una auditora, as como una definicin de informe junto con los grficos y
elementos de datos produce un informe. Auditora de SQL Server utiliza extendido eventos para
ayudar a crear una auditora.
Si bien estamos trabajando con SQL Server 2008 de auditora que tenemos que tener presentes
cuatro cosas en mente:
1.SQL Server Audit
2.Especificacin de auditora de servidor (Eventos para capturar en el nivel de instancia de servidor)
3.Base de datos de auditora pliego de condiciones (Eventos para capturar en una base de datos
especfica)
4.Target (sera el caso de los eventos se registra)
SQL Server Audit
El objeto de SQL Server Audit recoge una sola instancia de servidor o base de datos de las acciones a
escala y los grupos de acciones para el seguimiento. La auditora es a nivel de la instancia de SQL
Server. Usted puede tener mltiples auditoras por cada instancia de SQL Server. Cuando se define
una auditora, se especifica la ubicacin de la salida de los resultados. Este es el destino de auditora.
La auditora se crea en un estado de movilidad reducida, y no de forma automtica todas las
acciones de auditora. Despus de la auditora est habilitada, el destino de la auditora recibe los
datos de la auditora.
Especificacin de auditora de servidor
El objeto de auditora de servidor Especificacin pertenece a una auditora. Puede crear una
especificacin de auditora de servidor por la auditora, ya que ambos se crean en el alcance de la
instancia de SQL Server. La especificacin de auditora de servidor recoge servidor de muchos
grupos de accin a nivel nacional planteadas por el extendido Eventos caracterstica. Usted puede
incluir a los grupos de accin de auditora en una especificacin de auditora de servidor. Los grupos
de accin de auditora son grupos predefinidos de acciones, que son los eventos atmicos expuestos
por el motor de base de datos. Estas acciones son enviados a la auditora, que registra en el objetivo.
Servidor de auditora de los grupos de nivel de accin se describe en el tema de SQL Server Grupos
de auditora de acciones y acciones.
Especificacin de base de datos de auditora
El objeto de auditora de base de datos especificacin tambin pertenece a una Auditora de SQL
Server. Puede crear una especificacin de auditora de base de datos por base de datos de SQL Server
para la auditora. La especificacin de auditora de base de datos de base de datos recoge las acciones
de auditora de alto nivel planteada por el extendido Eventos caracterstica. Puede agregar cualquiera
de los grupos de auditora de la accin o los eventos de auditora a una especificacin de auditora de
base de datos. Los sucesos de auditora son las acciones atmicas que pueden ser auditados por el
motor de SQL Server. Los grupos de accin de auditora son grupos predefinidos de acciones. Ambos
se encuentran en el alcance de la base de datos de SQL Server. Estas acciones son enviados a la
auditora, que registra en el objetivo. Base de datos de auditora de los grupos de nivel de accin y las
eliasnegrete.wordpress.com/2010/02/03/lo-nuev o-auditoria-en-sql-serv er-2008/
acciones de auditora se describe en el tema de SQL Server Grupos de auditora de acciones y
acciones.
Meta
Los resultados de una auditora son enviados a un objetivo, que puede ser un archivo, el registro de
sucesos de seguridad de Windows, o el registro de sucesos de aplicacin para Windows. (Escribir en
el registro de seguridad no est disponible en Windows XP). Registros deben ser revisados y
archivados peridicamente para asegurarse de que el destino tiene espacio suficiente para escribir
registros adicionales. Escribiendo en el registro de seguridad de Windows requiere la cuenta de
servicio de SQL Server que se aade a la Generar auditoras de seguridad. Por defecto, el sistema
local, Servicio Local y Servicio de red forman parte de esta poltica. Esta configuracin se puede
configurar utilizando el complemento de la poltica de seguridad-en (secpol.msc). Adems, el acceso
a objetos de auditora de polticas de seguridad debe estar habilitado para el xito y el fracaso. Esta
configuracin se puede configurar utilizando el complemento de la poltica de seguridad-en
(secpol.msc). En Windows Vista o Windows Server 2008, puede configurar la aplicacin ms
granular de polticas generadas desde la lnea de comandos mediante el programa de la poltica de
auditora (Auditpol.exe). Para obtener ms informacin acerca de los pasos para habilitar la escritura
en el registro de seguridad de Windows, vea Cmo: Escribir servidor de eventos de auditora en el
registro de seguridad. Para obtener ms informacin sobre el programa de Auditpol.exe, vase el
artculo de Knowledge Base 921469, Cmo utilizar Directiva de grupo para configurar la auditora de
seguridad detalladas. Los registros de sucesos de Windows son globales para el sistema operativo
Windows. Para obtener ms informacin acerca de los registros de sucesos de Windows, consulte el
Visor de sucesos general. Si usted necesita permisos ms precisa sobre la auditora, el uso del archivo
de destino binario. Para obtener ms informacin acerca de la auditora de los registros por escrito a
la meta, vea SQL Server Audit Records.
NOTA: Cualquier usuario autenticado puede leer y escribir en el registro de sucesos de la aplicacin
de Windows. El registro de sucesos de la aplicacin necesita un nivel de permisos que el registro de
sucesos de seguridad de Windows y es menos seguro que el registro de sucesos de seguridad de
Windows.
Paso A Paso Walk Through
Ahora, cuando han comprendido la auditora de objetos en SQL Server 2008, djame caminar a
travs del proceso de creacin de una auditora en SQL Server 2008. Apuesto a que ser un divertido
el aprendizaje de esta funcin, a pesar de la gravedad de la funcin de auditora. En SQL Server
2008, el equipo de producto se ha asegurado de que las caractersticas son fciles de usar para los
usuarios finales, a pesar de la complejidad subyacente. As que vamos a empezar a explorar.
Paso 1:
Haga clic en abrir SQL Server 2008 Management Studio y acceder a ella.
Paso 2:
Explora el nodo de seguridad en el Explorador de objetos y seleccione el nodo de Auditora.
14/11/12
(http://eliasnegrete.files.wordpress.com/2010/02/sql2008-5.jpg)Paso 3:
Haga clic derecho en el nodo de Auditora y seleccione la opcin New auditora en el men.
(http://eliasnegrete.files.wordpress.com/2010/02/sql2008-6.jpg)Paso 4:
Ahora SQL Server 2008 se abrir un cuadro de dilogo Crear Auditora, con algunos campos. Es
importante entender el significado de cada uno de estos campos. Los detalles de estos campos se
proporcionan a continuacin.
Nombre de auditora
El nombre de la auditora. Esto se genera automticamente cuando se crea una nueva auditora, pero
se puede modificar.
Retraso de la cola (en milisegundos)
Especifica la cantidad de tiempo en milisegundos que puede transcurrir antes de que las acciones de
auditora estn obligados a ser procesados. Un valor de 0 indica la entrega sincrnica. El valor por
defecto el valor mnimo es 1000 (1 segundo). El mximo es 2.147.483.647 (2.147.483,647 segundos, o
24 das, 20 horas, 31 minutos, 23,647 segundos).
Apague el servidor de auditora de error
Fuerzas de un servidor de cerrar cuando la instancia del servidor escrito a la meta no puede escribir
datos en el objetivo de la auditora. El inicio de sesin emitiendo este debe tener el permiso
SHUTDOWN. Si el inicio de sesin no tiene este permiso, esta funcin se producir un error y un
mensaje de error ser levantado.
Como una mejor prctica, esto slo debera utilizarse en casos en que un error de auditora podra
poner en peligro la seguridad o la integridad del sistema.
Destino de auditora
Especifica el objetivo de la auditora de datos. Las opciones disponibles son un archivo binario, el
registro de aplicacin de Windows, o el registro de seguridad de Windows. SQL Server no puede
escribir en el registro de seguridad de Windows sin configurar valores adicionales en Windows. Para
obtener ms informacin, vea Cmo: Escribir servidor de eventos de auditora en el registro de
seguridad.
Nota: La escritura en el registro de seguridad no est disponible en Windows XP.
Archivos de sustitucin mxima
Especifica el nmero mximo de archivos de auditora para mantener en el sistema de archivos.
Cuando el ajuste de MAX_ROLLOVER_FILES = ilimitado, no se impone ningn lmite en el nmero
de archivos de sustitucin que se crear. El valor predeterminado es ilimitado. El nmero mximo de
archivos que se pueden especificar es 2.147.483.647.
Tamao mximo del archivo (MB)
Especifica el tamao mximo, en megabytes (MB), para un archivo de auditora. El tamao mnimo
que se puede especificar es de 1024 KB y el mximo es 2.147.483.647 terabytes (TB). Tambin puede
especificar UNLIMITED, que no pone un lmite en el tamao del archivo. Especificar un valor
inferior a 1024 KB se producir el error MSG_MAXSIZE_TOO_SMALL. El valor predeterminado es
ilimitado.
Espacio en disco de reserva
Especifica que el espacio es preasignados en el disco igual al tamao del archivo especificado
mximo. Este ajuste slo se puede utilizar si MAXSIZE no es igual a unlimited. La configuracin por
defecto es OFF.
Ruta de archivo
Especifica la ubicacin de la carpeta en la que los datos de auditora se escribe cuando el destino de
Auditora es un archivo. Al hacer clic en el botn al lado de este campo se abre el cuadro de dilogo
Buscar carpeta para especificar una ruta de archivo o crear una carpeta donde se escribe el archivo
de auditora.
Ahora, despus de llenar los valores adecuados en el cuadro de dilogo, pulse Aceptar para crear una
auditora.
(http://eliasnegrete.files.wordpress.com/2010/02/sql2008-7.jpg)
Paso 5:
Ahora, una vez que se crea la Comisin de Auditora, que podra ser encontrado en el> nodo de
Seguridad> Auditora. Ahora, para permitir a la Auditora, simplemente haga clic derecho sobre la
auditora de servidor que acabamos de crear y del men seleccione Activar Auditora.
(http://eliasnegrete.files.wordpress.com/2010/02/sql2008-8.jpg)Usted podra ver un cuadro de dilogo
14/11/12
con el mensaje de xito, si la operacin tiene xito.
Paso 6:
Puede hacer clic derecho sobre la Auditora acaba de crear y seleccione la opcin Ver los registros de
auditora. Esto abre un cuadro de dilogo que contiene los registros de auditora.
Usted puede tambin el guin de la poltica de crear. Haga clic derecho sobre la auditora, seleccione
Script de auditora como>> Para Crear>> (Archivo / Portapapeles / Agente de Empleo).
(http://eliasnegrete.files.wordpress.com/2010/02/sql2008-12.jpg)Como sabemos que la poltica de
gestin basada en forma ahora parte integrante de la de SQL Server 2008 de modo que si desea crear
una poltica para esta auditora, entonces es muy fcil de hacer eso. Tiene que hacer clic derecho
sobre la Auditora acaba de crear, seleccionar la opcin facetas del men.
(http://eliasnegrete.files.wordpress.com/2010/02/sql2008-13.jpg)Presenta un cuadro de dilogo que le
proporciona el estado de la auditora. En la esquina inferior derecha de este cuadro de dilogo que se
encuentra un botn Exportar como poltica de Estado actual.
Al hacer clic en el botn Exportar como la poltica actual del Estado, que nos lleva a otro cuadro de
dilogo que muestra el nombre de directiva y el nombre de la condicin que se puede editar. Usted
puede seleccionar la opcin adecuada a continuacin estos campos para aplicar esta poltica en el
servidor local o para guardarlo como un archivo de poltica. Si usted selecciona la opcin servidor
local opcin, se vera que una poltica y un Estado ha sido creado con el nombre que ha especificado
en el cuadro de dilogo.
Paso 7:
Ahora vamos a crear la especificacin de auditora de servidor.
Antes de continuar recomiendo encarecidamente que visite el artculo de TechNet: Servidor de
Auditora Grupos de Accin y Acciones. (http://technet.microsoft.com/en-
us/library/cc280663(SQL.100).aspx)
Una vez que han comprendido la auditora de servidor Grupos de Accin, explorar el nodo de
Seguridad>> Auditora>> Especificaciones de auditora de servidor en el Explorador de objetos en
SQL Server 2008. Haga clic derecho sobre las Especificaciones de auditora de servidor y seleccione
Nuevo Server Audit Specification.
Al seleccionar esta opcin, un cuadro de dilogo en el que se especifique de auditora de servidor
Nombre de especificacin y servidor de auditora que ha creado en el paso 6. A partir de entonces
tendra que especificar los Grupos de Accin de auditora en la rejilla de abajo. Una vez que haya
seleccionado todos los Grupos de Accin requiere de Auditora, que se pulse Aceptar y vers una
especificacin de auditora creado para el servidor. En este paso que he seleccionado el Grupo de
Accin de Auditora Restaurar copia de seguridad del grupo y este evento se produce cada vez que
se expida una copia de seguridad o restaurar los comandos.
Una vez que se crea, se vera que la especificacin de auditora est en estado de discapacidad. Tiene
que hacer clic derecho sobre la especificacin de auditora que se acaba de crear y selecciona
Habilitar Server Audit Specification en el men.
Justo despus de eso, a ver un cuadro de dilogo diciendo: La operacin fue un xito, a menos que
haya hecho algo divertido para hacer que falle.
Lo Nuev o: Auditoria en Sql Serv er 2008
Usted puede hacer clic derecho sobre la especificacin de auditora de servidor y facetas seleccione en
el men. Esto muestra un cuadro de dilogo con un botn en la parte inferior derecha que dice de
exportacin en curso como poltica de Estado. Haga clic en este botn para crear una poltica como
lo hemos hecho anteriormente.
Paso 8:
Ahora vamos a tratar de copias de seguridad de una base de datos en el servidor. He utilizado la base
de datos AdventureWorksLT para la demostracin. Luego veremos los registros para asegurar que
nuestra auditora est trabajando.
Explorar los nodos en el Explorador de objetos, Bases de datos>> AdventureWorksLT. Haga clic
derecho sobre la base de datos AdventureWorksLT y seleccione Tareas>> Copia
(http://eliasnegrete.files.wordpress.com/2010/02/sql2008-21.jpg)Esto nos trae el siguiente cuadro de
dilogo para crear una copia de seguridad de la base de datos. Por favor, rellene los valores
adecuados en los campos de este cuadro de dilogo y pulse el botn Aceptar. Para obtener ms
informacin o ayuda en la consideracin de copia de seguridad por favor visite Libros en Lnea.
Vers la copia de seguridad completa con xito.
Ahora haga clic derecho sobre la auditora de servidor que hemos creado en el Explorador de objetos
y seleccione la opcin Ver los registros de auditora en el men.
Esto abrir el cuadro de dilogo que mostrar los detalles del evento de copia de seguridad. En la foto
de abajo, vers la copia de seguridad de evento que ocurri en la base de datos AdventureWorksLT.
Puede desplazarse a la derecha para encontrar los detalles en el cuadro de dilogo
Paso 9:
Ahora tenemos que crear una especificacin de auditora de base de datos. Yo usara la base de datos
AdventureWorksLT para la demostracin. Usted puede visitar el artculo de TechNet: Servidor de
Grupos de Accin de Auditora y vaya a nivel de base de Auditora Grupos de Accin y el nivel de
base de Auditora Acciones secciones de este artculo para obtener ms informacin.
La hiptesis es que desea auditar cada seleccionar, insertar, actualizar, eliminar la operacin
realizada en la mesa SalesLT.Product por nadie.
Explora el> Base de datos> AdventureWorksLT>> Seguridad>> Especificaciones de auditora de base
de datos de nodos en el Explorador de objetos. Ahora haga clic derecho en la seccin
Especificaciones de la base de datos de auditora nodo y seleccione Nueva base de datos de
auditora de Especificaciones en el men.
(http://eliasnegrete.files.wordpress.com/2010/02/sql2008-26.jpg)Esto abrir un cuadro de dilogo
nuevo con el ttulo Crear base de datos de Auditora de Especificaciones.
Ahora tenemos que dar a la especificacin de auditora de base de datos un nombre y luego
seleccione el nombre del servidor de auditora de la lista desplegable.
Dentro de la red en la Auditora de accin de tipo escoger Select de la lista desplegable, en la
clase de objeto, seleccione objeto. Haga clic en el botn al lado del cuadro de texto Nombre del
objeto, que se abre un cuadro de dilogo. Seleccione el cuadro SalesLT.Product que traer SalesLT
en objeto y producto en Nombre de objeto. Ahora pulse el botn al lado del cuadro de texto
en la seccin Nombre principal, seleccione pblica, navegando por los objetos en el cuadro de
dilogo que aparece una vez que haga clic en el botn.
Repita la operacin para el tipo de accin de auditora INSERT, UPDATE, DELETE entonces,
finalmente pulse Aceptar.
Esto crear una especificacin de auditora de base de datos para usted que no est habilitado. Haga
clic en esta especificacin de auditora de base de datos y selecciona Habilitar la base de datos de
auditora de Especificaciones en el men.
18/22
Una vez que finaliza la operacin .. un cuadro de dilogo aparece para confirmar el xito de la
operacin.
(http://eliasnegrete.files.wordpress.com/2010/02/sql2008-30.jpg)Puede crear una poltica de esta
especificacin de auditora de base de datos haciendo clic derecho sobre la especificacin de auditora
de base de datos y seleccionando la opcin facetas, y tras el procedimiento de la misma manera
como hemos hecho anteriormente.
19/22
Paso 10: (ltimo paso)
Ahora haramos la consulta Select * from SalesLT.Product contra la base de datos
AdventureWorksLT.
Despus de que usted puede explorar el Nodo de Seguridad en el Explorador de objetos. <SQL
Instancia <Nombre>> Seguridad>> Auditoras y haga clic derecho sobre el control de servidor que ya
est creada y seleccione Ver los registros de auditora en el men.
(http://eliasnegrete.files.wordpress.com/2010/02/sql2008-32.jpg)Ahora el cuadro de dilogo, que tiene
el registro de auditora que dice que usted ha seleccionado la tabla de SalesLT.Product en la base de
datos AdventureWorksLT. Puede desplazarse a la derecha en el cuadro de dilogo para encontrar
informacin detallada.
Fin..
Espero que le sirva de algo.
Escrito en SQL Server 2008, Uncategorized | Etiquetado Auditoria, seguridad, SQL Server 2008 | 4
comentarios
4 comentarios
1. en 2 abril 2010 a 9:40 pm | Responder Ing. David Hernandez
Excelente post. La verdad me hubiese encantado que para cuando salio el SQL Server 2000
tuviese un modulo como este. Tengo una duda al respecto. Si creas una auditoria para una base
de datos y vas a seleccionar el objeto a auditar, debe ser uno a uno? es decir, no puedo
seleccionar varias tablas simultaneamente?
Saludos,
en 4 abril 2010 a 4:03 pm | Responder efnegrete
Gracias por leer el blog, y bueno respecto a tu duda sobre la agrupacion de varias tablas para
auditoria, eh tratado de ver esa parte y aunque en la opcion para ver con cual(es) tablas
trabajar se puede seleccionar varias tablas, pero en realidad toma la primera tabla
seleccionada, asi que de esta forma solo acepta de una tabla. Pero estoy viendo q se puede,
aunque no he hecho la prueba de adicionar varias tablas para la auditoria pero atravez de
una consulta. Ya te estar informado si lo puedo hacer.
Gracias.
About these ads (http://en.wordpress.com/about-these-ads/)
2. en 25 agosto 2010 a 9:19 pm | Responder Freddy Encinas
Estas auditorias me pueden capturar desde que equipo se esta ejecutando el query?
3. en 15 septiembre 2010 a 11:35 pm | Responder Pedro Fernando zambrano
Saludos y Felicidades.
Muy buen post excelente ayuda gracias.
Ahora tocara revisar como lo uso desde el VisualStudio 2008. Esperemos no sea tan complicado.
Gracias de nuevo
RSS de los Comentarios
Blog de WordPress.com.
Tema: MistyLook por WPThemes.

Lo Nuevo - Auditoria en SQL Server 2008

Caricato da

Informazioni sul documento

Titolo originale

Copyright

Formati disponibili

Condividi questo documento

Condividi o incorpora il documento

Opzioni di condivisione

Hai trovato utile questo documento?

Questo contenuto è inappropriato?

Copyright:

Formati disponibili

Lo Nuevo - Auditoria en SQL Server 2008

Caricato da

Copyright:

Formati disponibili

14/11/12 Lo Nuev o: Auditoria en Sql Serv er 2008

1/22 eliasnegrete.wordpress.com/2010/02/03/lo-nuev o-auditoria-en-sql-serv er-2008/

Potrebbero piacerti anche