c2 audit mode 서버 구성 옵션c2 audit mode Server Configuration Option

이 항목은 다음에 적용됩니다.예SQL Server(2008부터)아니요Azure SQL Database아니요Azure SQL Data Warehouse 아니요병렬 데이터 웨어하우스 THIS TOPIC APPLIES TO:yesSQL Server (starting with 2008)noAzure SQL DatabasenoAzure SQL Data Warehouse noParallel Data Warehouse

C2 Audit Mode는 SQL Server Management StudioSQL Server Management Studio 을 통해 구성하거나 sp_configurec2 audit mode옵션을 사용하여 구성할 수 있습니다.C2 audit mode can be configured through SQL Server Management StudioSQL Server Management Studio or with the c2 audit mode option in sp_configure. 이 옵션을 선택하면 문과 개체에 대해 실패한 액세스 시도와 성공한 액세스 시도를 모두 기록하도록 서버가 구성됩니다.Selecting this option will configure the server to record both failed and successful attempts to access statements and objects. 이 정보는 시스템 동작을 파악하고 보안 정책 위반을 추적하는 데 도움이 됩니다.This information can help you profile system activity and track possible security policy violations.

참고

Microsoft SQL Server의 이후 버전에서는 이 기능이 제거됩니다.This feature will be removed in a future version of Microsoft SQL Server. 새 개발 작업에서는 이 기능을 사용하지 않도록 하고, 현재 이 기능을 사용하는 응용 프로그램은 수정하세요.Avoid using this feature in new development work, and plan to modify applications that currently use this feature. C2 보안 표준은 Common Criteria 인증으로 대체되었습니다. The C2 security standard has been superseded by Common Criteria Certification. common criteria compliance enabled 서버 구성 옵션을 참조하세요.See the common criteria compliance enabled Server Configuration Option.

감사 로그 파일Audit Log File

C2 Audit Mode 데이터는 인스턴스의 기본 데이터 디렉터리에 파일로 저장됩니다.C2 audit mode data is saved in a file in the default data directory of the instance. 감사 로그 파일 크기가 제한 크기(200MB)에 도달하면 SQL ServerSQL Server 에서 새 파일을 만들고 기존 파일을 닫은 후 새로운 감사 기록을 모두 새 파일에 작성합니다.If the audit log file reaches its size limit of 200 megabytes (MB), SQL ServerSQL Server will create a new file, close the old file, and write all new audit records to the new file. 이러한 프로세스는 감사 데이터 디렉터리가 꽉 차거나 감사 옵션이 해제될 때까지 계속됩니다.This process will continue until the audit data directory fills up or auditing is turned off. C2 추적의 상태를 확인하려면 sys.traces 카탈로그 뷰를 쿼리합니다.To determine the status of a C2 trace, query the sys.traces catalog view.

중요

C2 Audit Mode를 사용하면 로그 파일에 많은 양의 이벤트 정보가 저장되어 파일의 크기가 빠르게 커집니다.C2 audit mode saves a large amount of event information to the log file, which can grow quickly. 로그 파일이 저장되는 데이터 디렉터리의 공간이 부족하면 SQL ServerSQL Server 가 자동으로 종료됩니다.If the data directory in which logs are being saved runs out of space, SQL ServerSQL Server will shut itself down. 감사가 자동으로 시작되도록 설정되어 있으면 감사 프로세스를 생략하도록 하는 -f 플래그를 사용하여 인스턴스를 다시 시작하거나 감사 로그를 저장할 수 있는 디스크 공간을 추가로 확보해야 합니다.If auditing is set to start automatically, you must either restart the instance with the -f flag (which bypasses auditing), or free up additional disk space for the audit log.

사용 권한Permissions

sysadmin 고정 서버 역할의 멤버 자격이 필요합니다.Requires membership in the sysadmin fixed server role.

예제Example

다음 예에서는 C2 Audit Mode를 설정합니다.The following example turns on C2 audit mode.

sp_configure 'show advanced options', 1 ;  
GO  
RECONFIGURE ;  
GO  

sp_configure 'c2 audit mode', 1 ;  
GO  
RECONFIGURE ;  
GO  

참고 항목See Also

RECONFIGURE(Transact-SQL) RECONFIGURE (Transact-SQL)
서버 구성 옵션(SQL Server) Server Configuration Options (SQL Server)
sp_configure (Transact-SQL)sp_configure (Transact-SQL)