我可以审核Server审核吗？

Question

我正在搜索有关Server审核(服务器和数据库级别)的信息。我想知道是否可以记录服务器或数据库级审核是否更改(启用、禁用、编辑、删除)。

我使用了AUDIT_CHANGE_GROUP动作类型。但是它注意到，对于服务器审计级别，它只在停止时记录，而不是在启动时记录。

我想要的东西有什么行动类型吗？

Answer 1

似乎不可能跟踪审计的操作/更改。

在文档中，Server审核操作组和操作

对下列行动进行了内在审计：

服务器审核状态更改(将状态设置为ON或OFF)

以下事件是而非本质审计的事件：

创建服务器审核规范 更改服务器审计规范 删除服务器审计规范 创建数据库审计规范 更改数据库审计规范 删除数据库审计规范

从分析器的审计更改审计事件类数据列中

EventSubClass: 1=Audit启动 2=Audit停止 3=C2模式 4=C2模式关闭

对于延长的活动：

Server审核使用SecAudit包。包中的任何对象都不能通过扩展事件数据定义语言(DDL)获得。