ALTER DATABASE AUDIT SPECIFICATION (Transact-SQL)

适用于:SQL ServerAzure SQL 托管实例

使用 SQL Server 审核功能更改数据库审核规范对象。 有关详细信息,请参阅 SQL Server 审核(数据库引擎)

Transact-SQL 语法约定

语法

ALTER DATABASE AUDIT SPECIFICATION audit_specification_name  
{  
    [ FOR SERVER AUDIT audit_name ]  
    [ { { ADD | DROP } (   
           { <audit_action_specification> | audit_action_group_name }   
                )   
      } [, ...n] ]  
    [ WITH ( STATE = { ON | OFF } ) ]  
}  
[ ; ]  
<audit_action_specification>::=  
{  
      <action_specification>[ ,...n ] ON [ class :: ] securable   
     BY principal [ ,...n ]   
}  

参数

audit_specification_name
审核规范的名称。

audit_name
应用此规范的审核的名称。

audit_action_specification
一个或多个数据库级别可审核操作的名称。 要获取审核操作组列表,请参阅 SQL Server 审核操作组和操作

audit_action_group_name
一个或多个数据库级别可审核操作组的名称。 要获取审核操作组列表,请参阅 SQL Server 审核操作组和操作

class
安全对象上的类名(如果适用)。

securable
应用审核操作或审核操作组的数据库中的表、视图或其他安全对象。 有关详细信息,请参阅 Securables

column
安全对象上的列名(如果适用)。

principal
要应用审核操作或审核操作组的 SQL Server 主体的名称。 有关详细信息,请参阅主体(数据库引擎)

WITH ( STATE { ON | OFF } )
允许或禁止审核收集此审核规范的记录。 审核规范状态更改必须在用户事务之外进行,并且从 ON 转换到 OFF 时,审核规范的同一语句中不能有其他更改。

注解

数据库审核规范是驻留在给定数据库中的非安全对象。 必须将审核规范的状态设置为 OFF 选项,以便更改数据库审核规范。 如果 ALTER DATABASE AUDIT SPECIFICATION 在启用审计且非 STATE=OFF 选项时执行,您将收到错误信息。 有关详细信息,请参阅 tempdb Database

权限

拥有“更改任意 DATABASE 审计”权限的用户可以修改数据库审计规范并将其绑定到任意审计。

创建数据库审计规范后,主体可通过控制服务器查看,或更改任何 DATABASE 审计权限、系统管理员账户或拥有审计显式访问权限的主体。

示例

下面的示例针对名为 HIPAA_Audit_DB_Specification 的 SQL Server 审核更改名为 SELECT 的数据库审核规范,该规范审核 dbo 用户发出的 HIPAA_Audit 语句。

ALTER DATABASE AUDIT SPECIFICATION HIPAA_Audit_DB_Specification  
FOR SERVER AUDIT HIPAA_Audit  
    ADD (SELECT  
         ON OBJECT::dbo.Table1  
         BY dbo)  
    WITH (STATE = ON);  
GO  

有关如何创建审核的完整示例,请参阅 SQL Server 审核(数据库引擎)

另请参阅

CREATE SERVER AUDIT (Transact-SQL)
ALTER SERVER AUDIT (Transact-SQL)
DROP SERVER AUDIT (Transact-SQL)
CREATE SERVER AUDIT SPECIFICATION (Transact-SQL)
ALTER SERVER AUDIT SPECIFICATION (Transact-SQL)
DROP SERVER AUDIT SPECIFICATION (Transact-SQL)
CREATE DATABASE AUDIT SPECIFICATION (Transact-SQL)
DROP DATABASE AUDIT SPECIFICATION (Transact-SQL)
ALTER AUTHORIZATION (Transact-SQL)
sys.fn_get_audit_file(Transact-SQL)
sys.server_audits(Transact-SQL)
sys.server_file_audits(Transact-SQL)
sys.server_audit_specifications(Transact-SQL)
sys.server_audit_specification_details(Transact-SQL)
sys.database_audit_specifications(Transact-SQL)
sys.database_audit_specification_details(Transact-SQL)
sys.dm_server_audit_status(Transact-SQL)
sys.dm_audit_actions(Transact-SQL)
创建服务器审核和服务器审核规范