对加密密钥更改的审核

Question

是否可以对加密层次结构中使用的密钥进行审计/记录任何尝试或实际更改？

我们正在使用2014年企业版，最近在我们的数据库中启用了TDE，并希望将加密密钥添加到我们的审计中。

由于我们最近已经升级到企业版，允许我们启用TDE，所以我想知道SQL Server审计是否会开箱即用？

Answer 1

事实证明，服务器审计已经把这个打开了。

查询sys.dm_audit_actions的内容显示了所有可用的审计操作以及我需要添加到审计中的审核操作类型

一旦我将DATABASE_OBJECT_CHANGE_GROUP和SERVER_OBJECT_CHANGE_GROUP添加到审计中并启用它们，它们就会出现在日志中。