Visualizzazione dei log di audit

I log di audit vengono archiviati in D:\rdsdbdata\SQLAudit.

Dopo che SQL Server ha terminato la scrittura su un file di registro di controllo, quando il file raggiunge il limite di dimensione, Amazon RDS carica il file nel tuo bucket S3. Se la conservazione è abilitata, Amazon RDS sposta il file nella cartella di conservazione:D:\rdsdbdata\SQLAudit\transmitted.

Per informazioni sulla configurazione della retention, consulta Aggiungere SQL Server Audit alle opzioni dell'istanza DB.

I registri dell'audit vengono conservati nell'istanza database fino a quando non viene caricato il file di log dell'audit. È possibile visualizzare i registri dell'audit eseguendo il seguente comando.

SELECT   * 
	FROM     msdb.dbo.rds_fn_get_audit_file
	             ('D:\rdsdbdata\SQLAudit\*.sqlaudit'
	             , default
	             , default )

Lo stesso comando si può utilizzare per visualizzare i registri dell'audit nella cartella di retention modificando il filtro in D:\rdsdbdata\SQLAudit\transmitted\*.sqlaudit.

SELECT   * 
	FROM     msdb.dbo.rds_fn_get_audit_file
	             ('D:\rdsdbdata\SQLAudit\transmitted\*.sqlaudit'
	             , default
	             , default )