Extended Events - Tracking von Login Changes

[Cáilin 0]

Hallo,

 

ich bin im Augenblick dabei, verschiedene sicherheitsrelevante Vorgänge auf einem MS SQL Server 2012 über extended events zu tracken. Für 'failed logins' o.ä. ist dies kein Problem.

Ich würde auch gerne tracken, wenn neue Logins angelegt oder das Passwort verändert wird. Hierzu habe ich aber trotz intensiver Rechereche weder im Web noch durch Durchklicken etwas brauchbares gefunden.

Kann mir jemand sagen, ob es ein entsprechendes Event in den Extended Events gibt oder ob es sonst eine Möglichkeit gibt, dies in MS SQL Server 2012 einfach zu tracken?

 

Viele Grüße,

Caílin

[R.H. 0]

Ich glaub, ab SQL-Server 2014 geht das.

[JamesRL 0]

Sie können das Ereignis durch Filterung Spuren durch die entsprechenden Sicherheitsereignisse oder verwenden C2-Überwachung und mehr über dies hier erwähnt:

Liste der Revisionssichere Events

• Sicherheits Events (Zuschuss / Widerrufen / Deny, Login / user / Rolle hinzufügen / entfernen / configure)

http://technet.microsoft.com/en-us/library/cc966496.aspx

Andernfalls können Sie diese SQL-Server-Software(http://www.sqlserveraudit.org) zur Prüfung für die Prüfung für die Verfolgung von neuen Logins erstellt haben / das Passwort geändert zu bedienen.