Consultation des journaux d'audit

Vos journaux d'audit sont stockés dans D:\rdsdbdata\SQLAudit.

Une fois que le SQL serveur a terminé d'écrire dans un fichier journal d'audit (lorsque le fichier atteint sa limite de taille), Amazon RDS télécharge le fichier dans votre compartiment S3. Si la rétention est activée, Amazon RDS déplace le fichier dans le dossier de rétention :D:\rdsdbdata\SQLAudit\transmitted.

Pour plus d'informations sur la rétention, consultez Ajout d'SQLun audit de serveur aux options de l'instance de base de données.

Les enregistrements d'audit sont conservés sur l'instance de base de données jusqu'à ce que le fichier de journal soit chargé. Vous pouvez afficher les enregistrements d'audit en exécutant la commande suivante.

SELECT   * 
	FROM     msdb.dbo.rds_fn_get_audit_file
	             ('D:\rdsdbdata\SQLAudit\*.sqlaudit'
	             , default
	             , default )

Vous pouvez utiliser la même commande pour afficher les enregistrements d'audit de votre dossier de rétention en modifiant le filtre en D:\rdsdbdata\SQLAudit\transmitted\*.sqlaudit.

SELECT   * 
	FROM     msdb.dbo.rds_fn_get_audit_file
	             ('D:\rdsdbdata\SQLAudit\transmitted\*.sqlaudit'
	             , default
	             , default )