По мере развития технологий многие компании стремятся обновить свою инфраструктуру и воспользоваться новыми возможностями, предлагаемыми SQL Server. Одной из таких возможностей, которая привлекла внимание, является аудит SQL. В этой статье мы рассмотрим концепцию аудита SQL и его важность для обеспечения соответствия требованиям.

Во время недавнего сотрудничества с банком они выразили свой интерес к внедрению аудита SQL в рамках требований по соответствию. Как консультант, специализирующийся на настройке производительности, меня заинтриговал их запрос, и я решил помочь им понять и внедрить эту функцию.

Одной из первых проблем, возникших во время внедрения, было неправильное отображение времени в журналах аудита. При расследовании было обнаружено, что аудит SQL записывает время в формате UTC, а не местного времени. Это означало, что между фактическим событием и записанным временем в журналах была значительная разница во времени.

Для решения этой проблемы мы использовали простое обходное решение, преобразуя время UTC в местное время с помощью следующего запроса:

SELECT DATEADD(MINUTE, DATEDIFF(MINUTE, GETUTCDATE(), CURRENT_TIMESTAMP), event_time) AS event_time_afterconvert
    ,GETDATE() AS 'Current_system_time'
    ,*
FROM fn_get_audit_file('G:\DATA\*', DEFAULT, DEFAULT)

Внедрив этот запрос, мы смогли точно отображать время события в местном часовом поясе, обеспечивая соответствие отчетов о соответствии правильным временным меткам.

Аудит SQL – это мощный инструмент, который позволяет компаниям отслеживать и контролировать действия в их среде SQL Server. Он предоставляет ценную информацию о действиях пользователей, изменениях ролей и входах в систему, а также о других важных событиях. Используя аудит SQL, компании могут обеспечить соответствие требованиям отрасли и поддерживать безопасную и ответственную среду базы данных.

Когда речь идет об аудите действий SQL Server, доступны различные варианты. Некоторые компании предпочитают использовать сторонние решения, предлагающие дополнительные функции и настройки. Однако встроенные возможности аудита SQL Server часто достаточны для большинства организаций.

Какой инструмент вы используете для аудита действий SQL Server? Вы используете встроенные возможности аудита или предпочитаете сторонние решения? Поделитесь своими мыслями и опытом в комментариях ниже.