有哪些重要的与安全相关的错误代码/事件需要监控？

Question

我正在 SQL Server 中设置警报，并且对应该为哪些事件发出警报感兴趣。

特别是，我正在寻找与安全相关的任何事件。

我已经在监视错误 18456。

Answer 1

最好在 SQL 代理中为严重性为 16 到 25 的所有错误创建 SQL 警报。同时为每个错误 ID 823 824 825 创建 1 个 SQL 警报。

我将创建一个指向 AD 组（可能是 DBA 或 ITsupport）的操作员，以便可以向团队发出警报，或者您可以在您离开时将用户放入或移出该组，这样就不会错过错误。

当您的服务器上发生您应该了解的事情时，这将使您随时了解情况，但像 Redgate SQL Monitor 这样的解决方案是一个更好的解决方案。