KB4052136 – PATAISYMAS: „SQL Server“ audito įvykiai neįrašomi į saugos žurnalą

Taikoma
SQL Server 2016 SQL Server 2019 on Windows (all editions) SQL Server 2022 on Windows (all editions)

Požymiai

Tarkime, kad sukonfigūravote kelis "„SQL Server“" audito įvykius, kad jie būtų rašomi į saugos žurnalą "Microsoft „SQL Server“ 2022", "Microsoft „SQL Server“ 2019" arba "Microsoft „SQL Server“ 2016 Service Pack 2" (SP2). Tokiu atveju pastebėsite, kad visi serverio auditai, išskyrus pirmąjį serverio auditą, nerašomi. Be to, pridėję antrąjį serverio auditą, galite gauti klaidos pranešimą, panašų į šį pranešimą „SQL Server“ klaidų žurnale:

Pastaba

  • Klaida: 33204, sunkumas: 17, būsena: 1.
  • „SQL Server“ auditui nepavyko rašyti į saugos žurnalą.

Priežastis

Ši problema kyla, jei registro įvykio šaltinio žymė nustatyta kaip 0.

Sprendimo būdas

Norėdami išspręsti šią problemą, naudokite vieną iš šių būdų:

  • Nustatykite, kad serverio audito įvykiai būtų rašomi į failą, o ne į „SQL Server“ saugos žurnalą.

  • Norėdami įgalinti kelių serverio audito įvykių rašymą į „SQL Server“ saugos žurnalą, pakeiskite šio registro dalinio rakto reikšmę iš 0 į 1:

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security\MSSQL$<InstanceName>$Audit\EventSourceFlags

Pastaba: kad įsigaliotų naujas registro parametras, serverio auditą reikia paleisti iš naujo.

ALTER SERVER AUDIT [AuditName] WITH (STATE = OFF)
GO
ALTER SERVER AUDIT [AuditName] WITH (STATE = ON)
GO

Svarbu

Netinkamas registro redagavimas gali labai pakenkti jūsų sistemai. Prieš atliekant registro keitimus, rekomenduojame sukurti atsarginę vertingų duomenų kopiją kompiuteryje.

Sprendimas

Ši problema išspręsta šiuose kaupiamuosiuose "„SQL Server“" naujinimuose:

Pastaba: net įdiegus „SQL Server“ 2022 6 kaupiamąjį naujinimą (CU6) arba naujesnes versijas esamiems egzemplioriams, vis tiek reikia išspręsti problemą, nes pataisa nekeičia esamos registro reikšmės. Naujiems egzemplioriams pritaikius pataisą bus naudojama teisinga registro reikšmė.

Apie kaupiamuosius „SQL Server“ naujinimus

Kiekviename naujame kaupiamajame "„SQL Server“" naujinime yra visos ankstesnės versijos karštosios pataisos ir saugos pataisos. Rekomenduojame įdiegti naujausią "„SQL Server“" versijos komponavimo versiją:

Pakeitimų paketo informacija, skirta „SQL Server“ 2016

Ši problema išspręsta šiame "„SQL Server“" pakeitimų pakete:

"„SQL Server“ 2016" 2 pakeitimų paketas

Apie "„SQL Server“" pakeitimų paketus:

Pakeitimų paketai yra kaupiamieji. Kiekviename naujame pakeitimų pakete yra visos ankstesniuose pakeitimų paketuose esančios pataisos ir visos naujos pataisos. Rekomenduojame taikyti naujausią pakeitimų paketą ir naujausią to pakeitimų paketo kaupiamąjį naujinimą. Prieš įdiegiant naujausią pakeitimų paketą nereikia įdiegti ankstesnio pakeitimų paketo. Norėdami rasti daugiau informacijos apie naujausią pakeitimų paketą ir naujausią kaupiamąjį naujinimą, naudokite šio straipsnio 1 lentelę.

Kaip nustatyti "„SQL Server“" ir jo komponentų versiją, leidimą ir atnaujinimo lygį

Būsena

„„Microsoft““ patvirtino, kad tai yra „„Microsoft““ produktų, išvardytų dalyje „Taikoma“, problema.

Nuorodos

Sužinokite daugiau apie terminus, kuriuos „„Microsoft““ naudoja apibūdindama programinės įrangos naujinimus.