Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Hinzufügen von SQL Server Audit zu DB-Instance-Optionen
Die Aktivierung von SQL Server Audit erfordert zwei Schritte: das Aktivieren der Option auf der DB-Instance und das Aktivieren der Funktion in SQL Server. Der Prozess für das Hinzufügen der SQL Server Audit-Option zu einer DB-Instance ist wie folgt:
-
Erstellen Sie eine neue Optionsgruppe oder kopieren oder ändern Sie eine bestehende Optionsgruppe.
-
Fügen Sie alle erforderlichen Optionen hinzu und konfigurieren Sie diese.
-
Ordnen Sie die Optionsgruppe der DB-Instance zu.
Nachdem Sie die SQL Server Audit-Option hinzugefügt haben, ist kein Neustart der DB-Instance erforderlich. Sobald die Optionsgruppe aktiv ist, können Sie Überwachungen erstellen und Audit-Protokolle in Ihrem S3-Bucket speichern.
So fügen Sie SQL Server Audit-Optionen zur Optionsgruppe einer DB-Instance hinzu und konfigurieren sie
-
Wählen Sie eine der folgenden Optionen aus:
-
Verwenden einer vorhandenen Optionsgruppe.
-
Erstellen einer benutzerdefinierten DB-Optionsgruppe und verwenden der Optionsgruppe. Weitere Informationen finden Sie unter Erstellen einer Optionsgruppe.
-
-
Fügen Sie die Option SQLSERVER_AUDIT zur Optionsgruppe hinzu, und konfigurieren Sie die Optionseinstellungen. Weitere Informationen über das Hinzufügen von Optionen finden Sie unter Hinzufügen einer Option zu einer Optionsgruppe.
-
Wenn Sie bereits eine IAM-Rolle mit den erforderlichen Richtlinien haben, können Sie für IAM role (IAM-Rolle) diese Rolle auswählen. Zum Erstellen einer neuen IAM-Rolle wählen Sie Create a New Role (Neue Rolle erstellen) aus. Informationen zu den erforderlichen Richtlinien finden Sie unter Manuelles Erstellen einer IAM-Rolle für SQL Server Audit.
-
Wenn Sie bereits einen S3-Bucket haben, den Sie verwenden möchten, wählen Sie diesen für Select S3 destination (S3-Ziel auswählen) aus.. Um einen S3-Bucket zu erstellen, wählen Sie Einen neuen S3-Bucket erstellen aus.
-
Lassen die Option Enable Compression (Komprimierung aktivieren) aktiviert, um Überwachungsdateien zu komprimieren. Die Komprimierung ist standardmäßig aktiviert. Deaktivieren Sie das Kontrollkästchen Enable Compression (Komprimierung aktivieren), wenn keine Komprimierung erfolgen soll.
-
Wählen Sie für die Aufbewahrung von Überwachungsdatensätzen auf der DB-Instance die Option Audit log retention (Aufbewahrung von Audit-Protokollen) aus. Geben Sie einen Aufbewahrungszeitraum in Stunden an. Die maximale Aufbewahrungsdauer beträgt 35 Tage.
-
-
Wenden Sie die Optionsgruppe auf eine neue oder vorhandene DB-Instance an. Wählen Sie eine der folgenden Optionen aus:
-
Wenn Sie eine neue DB-Instance erstellen, weisen Sie die Optionsgruppe beim Start der Instance zu.
-
Weisen Sie bei einer bestehenden DB-Instance die Optionsgruppe zu, indem Sie die Instance ändern und die neue Optionsgruppe anhängen. Weitere Informationen finden Sie unter Ändern einer Amazon-RDS-DB-Instance.
-
Ändern der SQL Server Audit-Option
Nach dem Aktivieren der SQL Server Audit-Option können Sie die Einstellungen ändern. Weitere Informationen über das Ändern von Optionseinstellungen finden Sie unter Ändern einer Optionseinstellung.
Entfernen von SQL Server Audit aus DB-Instance-Optionen
Sie können die SQL Server Audit-Funktion ausschalten, indem Sie Überwachungen deaktivieren und dann die Option löschen.
So wird die Überwachung entfernt
-
Deaktivieren Sie alle Überwachungseinstellungen in SQL Server. Fragen Sie die SQL Server-Sicherheitskatalogansichten ab, um herauszufinden, wo Überwachungen durchgeführt werden. Weitere Informationen finden Sie unter Sicherheitskatalogansichten
in der Microsoft SQL Server-Dokumentation. -
Löschen Sie die SQL Server Audit-Option von der DB-Instance. Wählen Sie eine der folgenden Optionen aus:
-
Löschen Sie die SQL Server Audit-Option aus der Optionsgruppe, die von der DB-Instance verwendet wird. Diese Änderung wirkt sich auf alle DB-Instances aus, die dieselbe Optionsgruppe verwenden. Weitere Informationen finden Sie unter Entfernen einer Option aus einer Optionsgruppe.
-
Ändern Sie die DB-Instance und wählen Sie dann eine Optionsgruppe ohne SQL Server Audit-Option aus. Diese Änderung wirkt sich nur auf die DB-Instance aus, die Sie modifizieren. Sie können die (leere) Standardoptionsgruppe oder eine andere benutzerdefinierte Optionsgruppe angeben. Weitere Informationen finden Sie unter Ändern einer Amazon-RDS-DB-Instance.
-
-
Nach dem Löschen der SQL Server Audit-Option aus der DB-Instance müssen Sie die Instance nicht neu starten. Entfernen Sie nicht benötigte Überwachungsdateien aus Ihrem S3-Bucket.
