查看审核日志
审核日志存储在 D:\rdsdbdata\SQLAudit
中。
SQL Server 完成写入到审核日志文件之后(当文件达到其大小限制时),Amazon RDS 会将文件上传到您的 S3 存储桶。如果启用了保留,Amazon RDS 会将文件移入到保留文件夹:D:\rdsdbdata\SQLAudit\transmitted
。
有关配置保留的信息,请参阅将 SQL Server Audit 添加到数据库实例选项。
在上传审核日志文件之前,审核记录会一直保留在数据库实例上。您可以通过运行以下命令来查看审核记录。
SELECT * FROM msdb.dbo.rds_fn_get_audit_file ('D:\rdsdbdata\SQLAudit\*.sqlaudit' , default , default )
您可以使用相同的命令来查看保留文件夹中的审核记录,只需将筛选条件更改为 D:\rdsdbdata\SQLAudit\transmitted\*.sqlaudit
。
SELECT * FROM msdb.dbo.rds_fn_get_audit_file ('D:\rdsdbdata\SQLAudit\transmitted\*.sqlaudit' , default , default )