概要
Microsoft SQL Server のトレース拡張イベントを拡張する更新プログラムが利用可能です。 トレースは、クライアントで使用される TLS/SSL プロトコルを公開します。 TLS/SSL ネゴシエーションが正常に完了すると、TLS/SSL プロトコル、暗号、ハッシュ、ピア アドレスなどの情報が返されます。 ネゴシエーションが失敗した場合、クライアントの IP アドレスのみが返されます。
追加情報
SQL Server の Service Pack の情報
この更新プログラムは、以下の SQL Server の Service Pack で修正されています。
Service Pack 1 for SQL Server 2016
Service Pack 3 for SQL Server 2014
Service Pack 4 for SQL Server 2012
SQL Server の Service Pack について:
Service Pack は累積的であり、 最新の Service Pack には新しい修正プログラムと共に、それ以前の Service Pack に含まれていたすべての修正プログラムが含まれています。 マイクロソフトでは、最新の Service Pack と、その Service Pack 用の最新の累積的な更新プログラムを適用することをお勧めします。 最新の Service Pack をインストールする前に、以前の Service Pack をインストールする必要はありません。 最新の Service Pack と最新の累積的な更新プログラムの詳細については、次の資料の表 1 を参照してください。
SQL Server とそのコンポーネントのバージョン、エディション、および更新プログラムのレベルを確認する方法
SQL Server ビルドについて
SQL Server の新しいビルドには、前のビルドに含まれていたすべての修正プログラムとすべてのセキュリティ修正プログラムが含まれています。 ご使用のバージョンの SQL Server 用の最新ビルドをインストールすることをお勧めします。
SQL Server 2014 の最新の累積的な更新プログラム
この更新プログラムを適用すると、トレースが拡張され、SNI トレース イベントのデバッグ チャネルで使用できるようになります。
他のメッセージの中には、"SNISecurity ハンドシェイク" で始まるメッセージがあります。 次に、失敗または成功を示す "ハンドシェイク失敗" または "ハンドシェイク成功" メッセージが表示されます。
障害が発生した場合、クライアントとサーバーは共通のプロトコルを共有していなかったため、ハンドシェイクを正常にネゴシエートできませんでした。 クライアントに関して他の情報はまだ入手できないため (ハンドシェイクはログオンが発生する前に行われます)、クライアントの IP アドレスのみが利用できます。
ハンドシェイクが成功した場合は、ハンドシェイク プロトコルに関する情報 (暗号、その強度、使用されたハッシュ、ハッシュ強度、およびクライアントの IP アドレス) を使用できます。 ハンドシェイクが完了したばかりであるため、IP アドレス以外のクライアントに関する情報はまだ利用できません。
注釈このプロセスは Microsoft SQL Server 2014 または Microsoft SQL Server 2012 には適用されません。なぜなら、そのバージョンでは SNI レイヤーに対してトレース拡張イベントが実装されていないからです。 SQL Server 2014 または 2012 の場合は、Built-In 診断 (BID) トレースを使用する必要があります。 詳細については、 この Learn 記事を参照してください。
参考資料
マイクロソフトでソフトウェア更新プログラムの説明に使用する用語集を参照してください。