KB4052136 – OPRAVA: SQL Server Události auditu se nezapisují do protokolu zabezpečení

Platí pro
SQL Server 2016 SQL Server 2019 on Windows (all editions) SQL Server 2022 on Windows (all editions)

Příznaky

Předpokládejme, že jste v systému Microsoft SQL Server 2022, Microsoft SQL Server 2019 nebo Microsoft SQL Server 2016 Service Pack 2 (SP2) nakonfigurovali více událostí auditu systému SQL Server k zápisu do protokolu zabezpečení. V tomto scénáři zjistíte, že žádné audity serveru s výjimkou prvního auditu serveru nezapisují. Když přidáte druhý audit serveru, může se zobrazit chybová zpráva podobná následující zprávě v protokolu chyb serveru SQL Server:

Poznámka

  • Chyba: 33204, Závažnost: 17, Stav: 1.
  • Audit SQL Server nemohl zapisovat do protokolu zabezpečení.

Příčina

K tomuto problému dochází, pokud je příznak zdroje události registru nastaven na hodnotu 0.

Alternativní řešení

Chcete-li tento problém vyřešit, použijte jednu z následujících metod:

  • U událostí auditování serveru nastavte, aby se zapisovaly do souboru místo do protokolu zabezpečení serveru SQL Server.

  • Pokud chcete povolit zápis více událostí auditu serveru do protokolu zabezpečení serveru SQL Server, změňte hodnotu následujícího podklíče registru z 0 na 1:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security\MSSQL$<InstanceName>$Audit\EventSourceFlags

Poznámka: Auditování serveru je nutné restartovat, aby se nové nastavení registru projevilo.

ALTER SERVER AUDIT [AuditName] WITH (STATE = OFF)
GO
ALTER SERVER AUDIT [AuditName] WITH (STATE = ON)
GO

Důležité

Nesprávné úpravy registru můžou vážně poškodit systém. Než provedete v registru změny, doporučujeme zálohovat veškerá důležitá data v počítači.

Řešení

Tento problém je opravený v následujících kumulativních aktualizacích pro SQL Server:

Poznámka: I po instalaci kumulativní aktualizace SQL Server 2022 6 (CU6) nebo novějších verzí pro existující instance je stále nutné alternativní řešení, protože oprava nezmění stávající hodnotu registru. U nových instancí se po použití opravy použije správná hodnota registru.

Informace o kumulativních aktualizacích pro SQL Server

Každá nová kumulativní aktualizace pro SQL Server obsahuje všechny opravy hotfix a opravy zabezpečení, které byly v předchozím buildu. Doporučujeme nainstalovat nejnovější build pro vaši verzi SQL Server:

Informace o aktualizacích Service Pack pro SQL Server 2016

Tento problém je opravený v následující aktualizaci Service Pack pro SQL Server:

Service Pack 2 pro SQL Server 2016

Informace o aktualizacích Service Pack pro SQL Server:

Aktualizace Service Pack jsou kumulativní. Každá nová aktualizace Service Pack obsahuje všechny opravy z předchozích aktualizací Service Pack společně s novými opravami. Doporučujeme použít nejnovější aktualizaci Service Pack a nejnovější kumulativní aktualizaci pro tuto aktualizaci Service Pack. Před instalací nejnovější aktualizace Service Pack není nutné instalovat předchozí aktualizaci Service Pack. Další informace o nejnovější aktualizaci Service Pack a nejnovější kumulativní aktualizaci najdete v tabulce 1 v následujícím článku.

Jak zjistit verzi, edici a úroveň aktualizace SQL Server a jeho součástí

Stav

Společnost Microsoft potvrdila, že se jedná o problém produktů Microsoft, které jsou uvedeny v sekci Platí pro.

Reference

Podívejte se na informace o terminologii, kterou společnost Microsoft používá k popisování aktualizací softwaru.