Gejala
Misalnya Anda mengonfigurasi beberapa Kejadian Audit SQL Server untuk menulis ke log Keamanan di Microsoft SQL Server 2022, Microsoft SQL Server 2019, atau Microsoft SQL Server 2016 Service Pack 2 (SP2). Dalam skenario ini, Anda melihat bahwa semua Audit Server kecuali Audit Server pertama tidak menulis. Selain itu, ketika menambahkan Audit Server kedua, Anda mungkin menerima pesan kesalahan yang menyerupai pesan berikut ini dalam log kesalahan SQL Server:
Kesalahan: 33204, Keparahan: 17, Negara Bagian: 1.
Audit SQL Server tidak dapat menulis ke log keamanan.
Penyebab
Masalah ini terjadi jika Bendera Sumber Kejadian Registri diatur ke 0.
Penyelesaian Masalah
Untuk mengatasi masalah ini, gunakan salah satu metode berikut ini:
-
Atur Kejadian Audit Server agar ditulis ke file, bukan ke log Keamanan SQL Server.
-
Untuk mengaktifkan beberapa Kejadian Audit Server untuk menulis ke log Keamanan SQL Server, ubah nilai subkey registri berikut dari 0 menjadi 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security\MSSQL$<InstanceName>$Audit\EventSourceFlags
Catatan: Audit Server harus dimulai ulang agar pengaturan registri baru dapat diterapkan.
ALTER SERVER AUDIT [AuditName] WITH (STATE = OFF)
GO
ALTER SERVER AUDIT [AuditName] WITH (STATE = ON)
GO
Penting: Mengedit registri dengan tidak benar dapat merusak sistem Anda dengan parah. Sebelum membuat perubahan pada registri, kami menyarankan agar Anda mencadangkan data apa pun yang dihargai di komputer.
Resolusi
Masalah ini telah diperbaiki dalam pembaruan kumulatif berikut ini untuk SQL Server:
Catatan: Bahkan setelah menginstal SQL Server 2022 Cumulative Update 6 (CU6) atau versi yang lebih baru untuk instans yang sudah ada, solusi masih diperlukan karena perbaikan tidak mengubah nilai registri yang sudah ada. Untuk contoh baru, nilai registri yang benar akan digunakan setelah menerapkan perbaikan.
Setiap pembaruan kumulatif baru untuk SQL Server berisi semua hotfix dan perbaikan keamanan yang ada di build sebelumnya. Kami menyarankan agar Anda menginstal build terbaru untuk versi SQL Server Anda:
Informasi paket layanan untuk SQL Server 2016
Masalah ini telah diperbaiki dalam paket layanan berikut ini untuk SQL Server:
Paket layanan bersifat kumulatif. Setiap paket layanan baru berisi semua perbaikan yang ada dalam paket layanan sebelumnya, bersama dengan perbaikan baru apa pun. Rekomendasi kami adalah menerapkan paket layanan terbaru dan pembaruan kumulatif terbaru untuk paket layanan tersebut. Anda tidak perlu menginstal paket layanan sebelumnya sebelum menginstal paket layanan terbaru. Gunakan Tabel 1 di artikel berikut ini untuk menemukan informasi selengkapnya tentang paket layanan terbaru dan pembaruan kumulatif terbaru.
Cara menentukan versi, edisi, dan tingkat pembaruan SQL Server dan komponennya
Status
Microsoft telah mengonfirmasi bahwa ini adalah masalah pada produk Microsoft yang tercantum di bagian "Berlaku untuk".
Referensi
Pelajari tentang terminologi yang digunakan Microsoft untuk menjelaskan pembaruan perangkat lunak.