Anzeigen von Audit-Protokollen

Ihre Audit-Protokolle werden in gespeicher D:\rdsdbdata\SQLAudit.

Nachdem der SQL Server das Schreiben in eine Audit-Protokolldatei abgeschlossen hat und die Datei ihre Größenbeschränkung erreicht hat, RDS lädt Amazon die Datei in Ihren S3-Bucket hoch. Wenn die Aufbewahrung aktiviert ist, RDS verschiebt Amazon die Datei in den Aufbewahrungsordner:D:\rdsdbdata\SQLAudit\transmitted.

Informationen zu dem Konfigurieren der Aufbewahrung finden Sie unter Hinzufügen von SQL Server Audit zu den DB-Instance-Optionen.

Überwachungsdatensätze werden auf der DB-Instance aufbewahrt, bis die Audit-Protokolldatei hochgeladen wurde. Sie können die Überwachungsdatensätze anzeigen, wenn Sie den folgenden Befehl ausführen.

SELECT   * 
	FROM     msdb.dbo.rds_fn_get_audit_file
	             ('D:\rdsdbdata\SQLAudit\*.sqlaudit'
	             , default
	             , default )

Sie können denselben Befehl zum Anzeigen der Überwachungsdatensätze in Ihrem Aufbewahrungsordner verwenden, indem Sie den Filter in änder D:\rdsdbdata\SQLAudit\transmitted\*.sqlaudit.

SELECT   * 
	FROM     msdb.dbo.rds_fn_get_audit_file
	             ('D:\rdsdbdata\SQLAudit\transmitted\*.sqlaudit'
	             , default
	             , default )