ALTER SERVER AUDIT SPECIFICATION (Transact-SQL)

Article
05/30/2023

S’applique à :SQL Server Azure SQL Managed Instance

Modifie un objet de spécification d’audit de serveur à l’aide de la fonctionnalité SQL Server Audit. Pour plus d’informations, consultez Audit SQL Server (moteur de base de données).

Conventions de la syntaxe Transact-SQL

Syntaxe

ALTER SERVER AUDIT SPECIFICATION audit_specification_name  
{  
    [ FOR SERVER AUDIT audit_name ]  
    [ { { ADD | DROP } ( audit_action_group_name )  
      } [, ...n] ]  
    [ WITH ( STATE = { ON | OFF } ) ]  
}  
[ ; ]

Remarque

Pour afficher la syntaxe Transact-SQL pour SQL Server 2014 (12.x) et versions antérieures, consultez la Documentation sur les versions antérieures.

Arguments

audit_specification_name
Nom de la spécification de l'audit.

audit_name
Nom de l'audit auquel cette spécification est appliquée.

audit_action_group_name
Nom d'un groupe d'actions pouvant être auditées au niveau du serveur. Pour obtenir la liste des groupes d’actions d’audit, consultez Actions et groupes d’actions SQL Server Audit.

WITH ( STATE = { ON | OFF } )
Active ou désactive la collecte d'enregistrements d'audit pour cette spécification d'audit.

Remarques

Vous devez définir l’état d’une spécification d’audit sur OFF afin de pouvoir modifier cette dernière. Si ALTER SERVER AUDIT SPECIFICATION est exécuté alors qu'une spécification d'audit est activée avec des options autres que STATE=OFF, vous recevez un message d'erreur.

Autorisations

Les utilisateurs disposant de l'autorisation ALTER ANY SERVER AUDIT peuvent modifier des spécifications d'audit du serveur et les lier à un audit quelconque.

Une fois qu'une spécification d'audit du serveur est créée, elle peut être affichée par des principaux disposant des autorisations CONTROL SERVER ou ALTER ANY SERVER AUDIT, du compte sysadmin ou de principaux ayant un accès explicite à l'audit.

Exemples

L'exemple suivant crée une spécification de l'audit du serveur nommée HIPAA_Audit_Specification. Il supprime le groupe d’actions d’audit pour les connexions qui ont échoué, et ajoute un groupe d’actions d’audit pour l’accès aux objets de base de données pour un audit SQL Server nommé HIPAA_Audit.

ALTER SERVER AUDIT SPECIFICATION HIPAA_Audit_Specification  
FOR SERVER AUDIT HIPAA_Audit  
    DROP (FAILED_LOGIN_GROUP),  
    ADD (DATABASE_OBJECT_ACCESS_GROUP)  
    WITH (STATE=ON);  
GO

Pour obtenir un exemple complet de création d’audit, consultez SQL Server Audit (moteur de base de données).

Voir aussi