sql server审计日志中的10 000多个条目

Question

我有一个审计，它跟踪对某个数据库的所有查询。因为有很多查询是由sql server本身运行的，所以日志非常大。当我查看审计日志(右键单击审计名称-查看审核日志)时，我只看到10,000条记录。

​

​

审计配置如下：

​

​

有没有办法一次查看超过10,000个记录？我想把所有的记录都导出到一个文件中。

Answer 1

根据文件：

可以在“工具/选项”对话框的“Server对象资源管理器/命令”页上配置为审核日志显示的行数。

将其设置为0将返回所有行。

​

​

Answer 2

您可以使用fn_xe_file_target_read_file TVF查询审核和其他扩展事件文件目标数据。只需指定审计文件路径，包括通配符：

SELECT *
FROM (N'K:\SQL Server 2012\Data_DB*.sqlaudit',DEFAULT,DEFAULT,DEFAULT);