可以使用扩展事件代替审计吗？

Question

在BOL中提到：

这是否意味着扩展事件可以捕获通过审计跟踪的所有事件？我们是否可以仅通过使用 XEvents 来获得所有审计功能？

Answer 1

Extended Events 可以捕获所有审计跟踪的事件吗？

是和否。内置审计框架建立在扩展事件框架之上。这意味着任何内置审计都将通过 XE 框架提供服务，假设它已设置。

我们是否可以仅通过使用 XEvents 来获得所有审计功能？

您可以获得最多，但不是 100% 覆盖。由于审计是建立在框架之上的，因此存在这种可能性，但并非所有审计事件都具有 1 对 1 或什至与基于非审计的扩展事件的相关映射。