Sugerencias para implementar tablas de auditoría en SQL Server?

Question

Un método simple que he usado en el pasado es básicamente crear una segunda tabla cuya estructura sea similar a la que quiero auditar, y luego crear un disparador de actualización/eliminación en la tabla principal. Antes de actualizar/eliminar un registro, el estado actual se guarda en la tabla de auditoría mediante el activador.

Aunque es efectivo, los datos en la tabla de auditoría no son los más útiles ni son fáciles de informar. Me pregunto si alguien tiene un método mejor para auditar los cambios en los datos.

No debe haber demasiadas actualizaciones de estos registros, pero es información altamente confidencial, por lo que es importante para el cliente que todos los cambios sean auditados y se notifiquen fácilmente.

Answer 1

¿Cuánta escritura vs. lectura de esta (s) tabla (s) espera usted?

He utilizado una sola tabla de auditoría, con columnas para Tabla, Columna, OldValue, NewValue, User y ChangeDateTime, lo suficientemente genérica como para trabajar con cualquier otro cambio en la base de datos, y mientras se escriben MUCHOS datos en esa tabla, los informes sobre esos datos eran lo suficientemente escasos como para poder ejecutarlos en períodos de poco uso del día.

Agregado: Si la cantidad de datos frente a la presentación de informes es una preocupación, la tabla de auditoría podría ser replicado en un servidor de base de datos de sólo lectura, lo que le permite ejecutar informes siempre que sea necesario sin empantanamiento el servidor maestro de hacer su trabajo.

Answer 2

¿Hay algún paquete de auditoría integrado? Oracle tiene un buen paquete, que incluso enviará cambios de auditoría a un servidor separado fuera del acceso de cualquier tipo malo que esté modificando el SQL.

Su ejemplo es asombroso ... muestra cómo alertar a cualquiera que modifique las tablas de auditoría.

Answer 3

OmniAudit puede ser una buena solución para su necesidad. Nunca lo había usado antes porque estoy bastante feliz escribiendo mis propias rutinas de auditoría, pero suena bien.

Answer 4

Uso el enfoque descrito por Greg en su answer y rellene la tabla de auditoría con un procedimiento almacenado llamado desde los desencadenantes de la tabla.

Answer 5

he encontrado estos dos enlaces útiles:

Uso de CLR y la tabla de auditoría única.
Creating a generic audit trigger with SQL 2005 CLR

Uso de disparadores y una tabla de auditoría separada para cada tabla que se está auditando.
How do I audit changes to SQL Server data?

Answer 6

Estamos utilizando dos tablas de diseño para esto.

Una tabla contiene datos sobre la transacción (base de datos, nombre de tabla, esquema, columna, aplicación que desencadenó transacción, nombre de host para inicio de sesión, fecha, número de filas afectadas y un par más).

La segunda tabla solo se usa para almacenar cambios en los datos para que podamos deshacer los cambios si es necesario e informar sobre los valores antiguos/nuevos.

Otra opción es utilizar una herramienta de terceros para esto como ApexSQL Audit o la función Cambiar captura de datos en SQL Server.