Problembeschreibung
Angenommen, Sie haben mehrere SQL Server Überwachungsereignisse für das Schreiben in das Sicherheitsprotokoll in Microsoft SQL Server 2022, Microsoft SQL Server 2019 oder Microsoft SQL Server 2016 Service Pack 2 (SP2) konfiguriert. In diesem Szenario stellen Sie fest, dass alle Serverüberwachungen außer der ersten Serverüberwachung nicht schreiben. Wenn Sie außerdem die zweite Serverüberwachung hinzufügen, erhalten Sie möglicherweise eine Fehlermeldung, die der folgenden Meldung im SQL Server Fehlerprotokoll ähnelt:
Fehler: 33204, Schweregrad: 17, Status: 1.
SQL Server Audit konnte nicht in das Sicherheitsprotokoll schreiben.
Ursache
Dieses Problem tritt auf, wenn das Registrierungsereignisquellflag auf 0 festgelegt ist.
Problemumgehung
Verwenden Sie eine der folgenden Methoden, um dieses Problem zu umgehen:
-
Legen Sie fest, dass die Serverüberwachungsereignisse in eine Datei und nicht in das SQL Server Sicherheitsprotokoll geschrieben werden sollen.
-
Damit mehrere Serverüberwachungsereignisse in das SQL Server Sicherheitsprotokoll schreiben können, ändern Sie den Wert des folgenden Registrierungsunterschlüssels von 0 in 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security\MSSQL$<InstanceName>$Audit\EventSourceFlags
Hinweis: Serverüberwachungen müssen neu gestartet werden, damit die neue Registrierungseinstellung wirksam wird.
ALTER SERVER AUDIT [AuditName] WITH (STATE = OFF)
GO
ALTER SERVER AUDIT [AuditName] WITH (STATE = ON)
GO
Wichtig: Wenn Sie die Registrierung falsch bearbeiten, kann dies zu erheblichen Schäden an Ihrem System führen. Bevor Sie Änderungen an der Registrierung vornehmen, wird empfohlen, alle wertigen Daten auf dem Computer zu sichern.
Lösung
Dieses Problem wurde in den folgenden kumulativen Updates für SQL Server behoben:
Jedes neue kumulative Update für SQL Server enthält alle Hotfixes und Sicherheitsfixes aus dem vorherigen Build. Es wird empfohlen, den neuesten Build für Ihre Version von SQL Server zu installieren:
Service Pack-Informationen für SQL Server 2016
Dieses Problem wurde im folgenden Service Pack für SQL Server behoben:
Service Packs sind kumulativ. Jedes neue Service Pack enthält neben neuen Updates alle Updates früherer Service Packs. Es wird empfohlen, das neueste Service Pack und das neueste kumulative Update für dieses Service Pack anzuwenden. Sie müssen also keine älteren Versionen eines Service Packs installieren, bevor Sie das neueste Service Pack installieren. Verwenden Sie Tabelle 1 im folgenden Artikel, um weitere Informationen zum neuesten Service Pack und zum neuesten kumulativen Update zu finden.
Ermitteln der Version, Edition und Updateebene von SQL Server und der zugehörigen Komponenten
Status
Microsoft hat bestätigt, dass es sich hierbei um ein Problem bei den in diesem Artikel genannten Microsoft-Produkten handelt.
Informationsquellen
Erfahren Sie mehr über die Terminologie , die Microsoft zum Beschreiben von Softwareupdates verwendet.
