Comment auditer les modifications db_dboption select into

Bonjour,

Je avoir une trace via le log de l'ASE lorsque des options sur mes bases via l'utilisation de sp_dboption sont positionnées mais ne sait pas comment faire ?

Merci d'avance

Il devrait être possible d'utiliser l'auditing (via sybsecurity - voir Auditing dans la doc), et d'enclencher l'auditing pour l'exécution de sp_dboption (via sp_audit 'exec_procedure', 'sp_dboption', ...)

Michael

Bonjour et merci Michael pour ton aide.

J'ai suivi tes conseils et créé la base SYBSECURITY. J'ai positionné l'audit comme tu l'a indiqué :

Code:

---

sp_audit "exec_procedure" , "all" , "sp_dboption" , "on"

---

Voici le résultat lu dans ma table SYSAUDITS_01 :

Code:

---

1 2 3 4 5 6

event eventmod spid eventtime sequence suid dbid objid xactid loginname dbname objname objowner extrainfo nodeid ----- -------- ---- -------------------- -------- ---- ----- ---------- ---------- ---------- ---------- -------------------- ---------- ---------- ---------- 38 1 14 Jul 11 2009 6:06PM 1 1 1 1360004845 NULL sa master sp_dboption dbo sa_role ss NULL 38 1 14 Jul 11 2009 6:10PM 1 1 1 1360004845 NULL sa master sp_dboption dbo sa_role ss NULL 38 1 14 Jul 11 2009 6:15PM 1 1 1 1360004845 NULL sa master sp_dboption dbo sa_role ss NULL 38 1 14 Jul 11 2009 6:15PM 1 1 1 1360004845 NULL sa master sp_dboption dbo sa_role ss NULL

---

Je n'arrive pas à voir sur quelle base la procédure stockée SP_DBOPTION a été utilisée ?

Ah - c'est dommage qu'on ait pas les paramètres.

Comme solutions possibles: auditer 'cmdtext' pour les mêmes logins et/ou roles, extraire le text SQL de master..monSysSQLText, ou encore modifier sp_dboption pour logguer cette information dans une table...

L'audit de cmdtext (qui stocke toutes les commandes SQL exécutées par le logins concernés) est le plus facile à mettre en place, mais consomme pas mal de place disque si ces logins sont actifs sur le serveur.

Michael

La colonne extrainfo contient les paramètres d'appel des procédures stockées auditées.

Voici ce que j'ai en sybase 15:

Citation:

---

select top 10 * from sybsecurity..sysaudits_02 where event=38 order by eventtime desc;
event eventmod spid eventtime sequence suid dbid objid xactid loginname dbname objname objowner extrainfo nodeid
------ -------- ------ ------------------- -------- ----------- ------ ----------- ---------------- ------------------------------ ------------------------------ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ------------------------------ --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ------
38 1 25 Jul 13 2009 9:48AM 1 1 1 1388528949 NULL sa master sp_dboption dbo sa_role sso_role oper_role sybase_ts_role replication_role mon_role; ; ; ; sybsystemdb, trunc log, true; ; ; NULL
38 1 25 Jul 13 2009 9:48AM 1 1 1 1388528949 NULL sa master sp_dboption dbo sa_role sso_role oper_role sybase_ts_role replication_role mon_role; ; ; ; sybsystemdb, trunc log, false; ; ; NULL
38 1 25 Jul 13 2009 9:48AM 1 1 1 1388528949 NULL sa master sp_dboption dbo sa_role sso_role oper_role sybase_ts_role replication_role mon_role; ; ; ; sybsystemdb, trunc log, true; ; ; NULL

---

Merci Roller et Michael,

Effectivement, la colonne EXTRAINFO contient les informations dont j'ai besoin mais le mauvais formatage fait que ce qui m'interesse était tronqué.

:ccool: