Як перевірити аудиторський слід у SQL Server?
Перегляд журналів аудиту транзакцій Щоб переглянути версії транзакції: У меню «Завдання» виберіть «Операції» > «Керувати транзакціями».. З’явиться вікно керування транзакціями. Знайдіть і виберіть транзакцію, для якої ви хочете переглянути контрольний слід.
Огляд використання аудиту SQL Server Для визначення аудиту можна використовувати SQL Server Management Studio або Transact-SQL. Після створення та ввімкнення аудиту ціль отримає записи. Ви можете прочитати журнали подій Windows за допомогою утиліти перегляду подій у Windows.
Клацніть вузол Audits в Object Explorer, клацніть правою кнопкою миші на створеному об’єкті аудиту, а потім натисніть Enable Audit. Це почне аудит. EventLog Analyzer тепер збиратиме ці журнали аудиту з сервера MS SQL, доданого як хост до EventLog Analyzer Server.
Перегляд файлів журналу
- У провіднику об’єктів розгорніть «Керування».
- Виконайте одну з таких дій: клацніть правою кнопкою миші «Журнали SQL Server», виберіть «Перегляд», а потім клацніть «Журнал SQL Server» або «Журнал SQL Server і Windows». Розгорніть «Журнали SQL Server», клацніть правою кнопкою миші будь-який файл журналу, а потім виберіть «Переглянути журнал SQL Server». Ви також можете двічі клацнути будь-який файл журналу.
Аудиторський слід зазвичай починається з квитанції про отримання рахунку. Щоб підтвердити отримання рахунку-фактури, аудитор повертає транзакцію від кредиторської заборгованості до джерела операції. Крім того, під час процесу перевіряється спосіб оплати для певної транзакції, тобто цифровий платіж або чек.