Re: SQL Server 2008 EE または SQL Server 2012 EE の SQL Server AUDIT コンポーネント
1) どの DDL ステートメントがどの監査イベントをトリガーするかをマッピングするテスト ハーネス (T-SQL など) を作成できた人はいますか? 例えば。DROP TABLE [table-name]イベントをトリガーしDATABASE_CHANGE_GROUPます。
はい、このテスト ハーネスは非常に大きくなりますが、参考資料としてまとめる価値があります。現在、これを行う時間がなく、.sqlauditログファイルからこの情報を「リバースエンジニアリング」する簡単で迅速な方法がわかりません（ただし、「 LOGbinder SQL' も同様のことを行っています - http://www.logbinder.com/products/LOGbinderSQL/default.aspxを参照してください)。
.sqlaudit2)上記の私のポイント 1 に関して、ログファイルを解析する方法を考え出した人はいますか? より具体的な情報 (ala LOGbinder) を生成するために、テーブル (.sqlauditおよび のようなもの) を結合し、 からおよびなどsys.dm_audit_class_typeを使用する方法が必要であると思われます。action_idclass_type.sqlaudit
乾杯、マーク