Korriger: Overvåkingshendelser for SQL Server kan ikke skrive til sikkerhetsloggen

Symptomer

Anta at du har konfigurert flere SQL Server-overvåkingshendelser skal skrives til sikkerhetsloggen i Microsoft SQL Server-2016 Service Pack 2 (SP2). I dette scenariet kan det hende at alle Server kontrollerer bortsett fra den første Server-overvåking vil mislykkes til å skrive. Når du legger til den andre serveren sporing av endringer, kan du også få en feilmelding som ligner på følgende i SQL Server-feilloggen:

Årsak

Dette problemet oppstår når registret hendelsen kilde-flagget er satt til "0".

Løsning

Løsningen på dette problemet er ett av følgende:

• Kontroller hendelser av typen overvåking skal skrives til en fil i stedet for til SQL Server-sikkerhet-loggen.

• Endre følgende registernøkkel fra 0 til 1 for å aktivere skriving til loggen for SQL Server-sikkerhet ved flere hendelser av typen Overvåking Server:

  HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security\MSSQL$<InstanceName>$Audit\EventSourceFlags

  Merk: Overvåking av serveren må startes på nytt før de nye innstillingene i registret skal tre i kraft.

  Endre SERVER overvåking [AuditName] med (STATE = OFF)
  GÅ
  Endre SERVER overvåking [AuditName] med (STATE = ON)
  GO

  Viktig

  Ugyldig redigering av registret kan føre til alvorlig skade på systemet. Før du gjør endringer i registret, anbefaler vi at du sikkerhetskopiere alle verdifulle data på datamaskinen.

Løsning

Status

Microsoft har bekreftet at dette er et problem i Microsoft-produktene som er oppført i delen "Gjelder for".

Referanser

Lær mer om terminologiensom Microsoft bruker til å beskrive oppdateringer av programvare.