Simptome
Să presupunem că ați configurat mai multe evenimente de auditare SQL Server pentru a scrie în jurnalul de securitate din Microsoft SQL Server 2022, Microsoft SQL Server 2019 sau Microsoft SQL Server 2016 cu Service Pack 2 (SP2). În acest scenariu, observați că toate auditările serverului, cu excepția primului audit de server, nu scriu. În plus, atunci când adăugați a doua auditare de server, este posibil să primiți un mesaj de eroare asemănător cu următorul mesaj din jurnalul de erori SQL Server:
Notă
- Eroare: 33204, Severitate: 17, Stare: 1.
- Auditarea SQL Server nu a putut scrie în jurnalul de securitate.
Cauză
Această problemă apare dacă semnalizarea sursei de evenimente de registry este setată la 0.
Soluție
Pentru a evita această problemă, utilizați una dintre metodele următoare:
Setați evenimentele de auditare a serverului să fie scrise într-un fișier în loc de jurnalul de securitate SQL Server.
Pentru a permite mai multor evenimente de auditare a serverului să scrie în jurnalul de securitate SQL Server, modificați valoarea următoarei subchei de registry de la 0 la 1:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security\MSSQL$<InstanceName>$Audit\EventSourceFlags
Notă: Auditările serverelor trebuie repornite pentru ca noua setare de registry să aibă efect.
ALTER SERVER AUDIT [AuditName] WITH (STATE = OFF)
GO
ALTER SERVER AUDIT [AuditName] WITH (STATE = ON)
GO
Important
Editarea incorectă în registry poate deteriora grav sistemul. Înainte de a efectua modificări în registry, vă recomandăm să faceți backup tuturor datelor importante de pe computer.
Rezolvare
Această problemă este remediată în următoarele actualizări cumulative pentru SQL Server:
Notă: chiar și după instalarea actualizării cumulative 6 (CU6) a SQL Server 2022 sau a versiunilor mai recente pentru instanțele existente, o soluție este în continuare necesară, deoarece remedierea nu modifică valoarea registry existentă. Pentru instanțele noi, valoarea de registry corectă va fi utilizată după aplicarea remedierii.
Despre actualizările cumulative pentru SQL Server
Fiecare actualizare cumulativă nouă pentru SQL Server conține toate remedierile rapide și remedierile de securitate din compilarea anterioară. Vă recomandăm să instalați cea mai recentă compilare pentru versiunea dvs. de SQL Server:
- Cea mai recentă actualizare cumulativă pentru SQL Server 2022
- Cea mai recentă actualizare cumulativă pentru SQL Server 2019
Informații despre pachetele Service Pack pentru SQL Server 2016
Această problemă este remediată în următorul pachet Service Pack pentru SQL Server:
Service Pack 2 pentru SQL Server 2016
Despre pachetele Service Pack pentru SQL Server:
Pachetele Service Pack sunt cumulative. Fiecare pachet Service Pack nou conține toate remedierile din pachetele Service Pack anterioare, împreună cu orice remedieri noi. Recomandarea noastră este să aplicați cel mai recent pachet Service Pack și cea mai recentă actualizare cumulativă pentru acel pachet Service Pack. Nu trebuie să instalați un pachet Service Pack anterior înainte de a instala cel mai recent pachet Service Pack. Utilizați Tabelul 1 din următorul articol pentru a găsi mai multe informații despre cel mai recent pachet Service Pack și cea mai recentă actualizare cumulativă.
Cum se determină versiunea, ediția și nivelul de actualizare al SQL Server și al componentelor sale
Stare
Microsoft a confirmat că aceasta este o problemă în produsele Microsoft care sunt listate în secțiunea „Se aplică la”.
Referințe
Aflați despre terminologia pe care o utilizează Microsoft pentru a descrie actualizările de software.