Gejala
Misalnya Anda mengonfigurasi beberapa SQL Server Kejadian Audit untuk menulis ke log Keamanan di Microsoft SQL Server 2022, Microsoft SQL Server 2019, atau Microsoft SQL Server 2016 Service Pack 2 (SP2). Dalam skenario ini, Anda melihat bahwa semua Audit Server kecuali Audit Server pertama tidak menulis. Selain itu, ketika menambahkan Audit Server kedua, Anda mungkin menerima pesan kesalahan yang menyerupai pesan berikut ini dalam log kesalahan SQL Server:
Kesalahan: 33204, Keparahan: 17, Negara Bagian: 1.
SQL Server Audit tidak dapat menulis ke log keamanan.
Penyebab
Masalah ini terjadi jika Bendera Sumber Kejadian Registri diatur ke 0.
Penyelesaian Masalah
Untuk mengatasi masalah ini, gunakan salah satu metode berikut ini:
-
Atur Kejadian Audit Server untuk ditulis ke file, bukan ke log keamanan SQL Server.
-
Untuk mengaktifkan beberapa Kejadian Audit Server untuk menulis ke log keamanan SQL Server, ubah nilai subkey registri berikut dari 0 menjadi 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security\MSSQL$<InstanceName>$Audit\EventSourceFlags
Catatan:Audit Server harus dimulai ulang agar pengaturan registri baru dapat diterapkan.
ALTER SERVER AUDIT [AuditName] WITH (STATE = OFF)
GO
ALTER SERVER AUDIT [AuditName] WITH (STATE = ON)
GO
Penting: Mengedit registri dengan tidak benar dapat merusak sistem Anda dengan parah. Sebelum membuat perubahan pada registri, kami menyarankan agar Anda mencadangkan data apa pun yang dihargai di komputer.
Pemecahan Masalah
Masalah ini telah diperbaiki dalam pembaruan kumulatif berikut untuk SQL Server:
Setiap pembaruan kumulatif baru untuk SQL Server berisi semua perbaikan keamanan dan hotfix yang ada di build sebelumnya. Sebaiknya instal build terbaru untuk versi SQL Server Anda:
Informasi paket layanan untuk SQL Server 2016
Masalah ini telah diperbaiki dalam paket layanan berikut ini untuk SQL Server:
Paket layanan bersifat kumulatif. Setiap paket layanan baru berisi semua perbaikan yang ada dalam paket layanan sebelumnya, bersama dengan perbaikan baru apa pun. Rekomendasi kami adalah menerapkan paket layanan terbaru dan pembaruan kumulatif terbaru untuk paket layanan tersebut. Anda tidak perlu menginstal paket layanan sebelumnya sebelum menginstal paket layanan terbaru. Gunakan Tabel 1 di artikel berikut ini untuk menemukan informasi selengkapnya tentang paket layanan terbaru dan pembaruan kumulatif terbaru.
Cara menentukan versi, edisi, dan tingkat pembaruan SQL Server dan komponennya
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah pada produk Microsoft yang tercantum di bagian "Berlaku untuk".
Referensi
Pelajari tentang terminologi yang digunakan Microsoft untuk menjelaskan pembaruan perangkat lunak.
