原文:监控SQL:通过SQL Server的DML触发器来监控哪些IP对表的数据进行了修改(2)


在有些公司中,由于管理的不规范,或者是便于开发人员直接修改、部署程序,往往任何开发人员,都能登录到生产环境的数据库直接进行操作。

当然啦,一般的select语句可能不会导致什么太大的问题,但如果是delete和update,而由于某些开发人员忘记写where条件,或者条件写错了,导致一下子删除或更新了,导致数据出了问题,最关键的是当发现问题后,没有人承认这个是他干的,那该怎么办呢?

下面就是通过DML触发器,来监控哪些IP的机器,在什么时候进行了update操作:


  1. --要跟踪的表
  2. if OBJECT_ID('wc') is not null
  3. drop table wc
  4. go
  5. create table wc(id int,vv varchar(10))
  6. insert into wc
  7. select 1,'abc' union all
  8. select 2,'abc' union all
  9. select 3,'abc'
  10. go
  11. --存放审核信息的表
  12. if OBJECT_ID('audit_table') is not null
  13. drop table audit_table
  14. go
  15. create table audit_table
  16. (
  17. id int identity(1,1) primary key,
  18. spid int,
  19. operation nvarchar(20),
  20. exec_sql nvarchar(max),
  21. connect_time DATETIME,
  22. net_transport NVARCHAR(40),
  23. protocol_type NVARCHAR(40),
  24. auth_scheme NVARCHAR(40),
  25. client_net_address VARCHAR(48),
  26. client_tcp_port int,
  27. local_net_address VARCHAR(48),
  28. local_tcp_port int,
  29. host_name NVARCHAR(128),
  30. program_name NVARCHAR(128),
  31. host_process_id int,
  32. client_interface_name NVARCHAR(32),
  33. exec_datetime datetime
  34. )
  35. go
  36. --触发器
  37. create trigger dbo.trigger_wc
  38. on wc
  39. after update
  40. as
  41. declare @t table(eventtype nvarchar(14),prama smallint,eventinfo nvarchar(max))
  42. insert into @t(eventtype,prama,eventinfo)
  43. exec('DBCC INPUTBUFFER('+@@spid+')')
  44. insert into audit_table
  45. select @@SPID,
  46. 'UPDATE',
  47. (select eventinfo from @t),
  48. (select connect_time from sys.dm_exec_connections where session_id = @@spid),
  49. (select net_transport from sys.dm_exec_connections where session_id = @@spid),
  50. (select protocol_type from sys.dm_exec_connections where session_id = @@spid),
  51. (select auth_scheme from sys.dm_exec_connections where session_id = @@spid),
  52. (select client_net_address from sys.dm_exec_connections where session_id = @@spid),
  53. (select client_tcp_port from sys.dm_exec_connections where session_id = @@spid),
  54. (select local_net_address from sys.dm_exec_connections where session_id = @@spid),
  55. (select local_tcp_port from sys.dm_exec_connections where session_id = @@spid),
  56. (select [host_name] from sys.dm_exec_sessions where session_id = @@spid),
  57. (select [program_name] from sys.dm_exec_sessions where session_id = @@spid),
  58. (select host_process_id from sys.dm_exec_sessions where session_id = @@spid),
  59. (select client_interface_name from sys.dm_exec_sessions where session_id = @@spid),
  60. GETDATE()
  61. go
  62. --更新数据
  63. update wc
  64. set vv = 'aaa'
  65. --查看记录
  66. select *
  67. from audit_table

下面是监控结果:

发布了416 篇原创文章 · 获赞 135 · 访问量 94万+

监控SQL:通过SQL Server的DML触发器来监控哪些IP对表的数据进行了修改(2)的更多相关文章

  1. 监控SQL:通过SQL Server的DDL触发器来监控数据库结构的变化(1)

    原文:监控SQL:通过SQL Server的DDL触发器来监控数据库结构的变化(1) 如果你要同步不同数据库之间的数据,首先会想到的是数据库复制技术,但如果让你同步数据库的结构,你会想到什么呢? 下面 ...

  2. SQL Server 数据库DML触发器 【一】

    今天学习SQL Server数据库中DML触发器(DDL触发器以后有时间继续学习). 当删除一条创建有触发器的表中的内容时,触发器执行SQL语句. 1.首相先创建一张表,表名称是 [Test] , 内 ...

  3. SQL Server如何用触发器捕获DML操作的会话信息

    需求背景 上周遇到了这样一个需求,维护人员发现一个表的数据经常被修改,由于历史原因:文档缺少:以及维护人员的经常变更,导致他们对系统也业务也不完全熟悉,他们也不完全清楚哪些系统和应用程序会对这个表的数 ...

  4. Sql Server系列:触发器

    触发器的一些常见用途: ◊ 强制参照完整性 ◊ 常见审计跟踪(Audit Trails):这意味着写出的记录不仅跟踪大多数当前的数据,还包括对每个记录进行实际修改的历史数据. ◊ 创建与CHECK约束 ...

  5. SQL Server 中的触发器(trigger)

    SQL Server 触发器 触发器是一种特殊类型的存储过程,它不同于之前的我们介绍的存储过程.触发器主要是通过事件进行触发被自动调用执行的.而存储过程可以通过存储过程的名称被调用. Ø 什么是触发器 ...

  6. SQL Server 2005/2008 触发器的管理和查看

    1.通过可视化操作来管理和查看触发器 在Microsoft SQL Server Management Studio中,选中某一数据库的某一张表时,在“对象资源管理器详细”窗口中有“触发器”项.通过“ ...

  7. Sql Server数据库之触发器

    阅读目录 一:触发器的优点 二:触发器的作用 三:触发器的分类 四:触发器的工作原理 五:创建触发器 六:管理触发器 概念:   触发器(trigger)是SQL server 提供给程序员和数据分析 ...

  8. SQL Server封闭掉 触发器递归

    SQL Server关闭掉 触发器递归SQL Server  是有一个开关, 可以关闭掉 触发器递归的.EXEC sp_dboption '数据库名字', 'recursive triggers', ...

  9. SQL Server自动化运维系列——监控性能指标脚本(Power Shell)

    需求描述 一般在生产环境中,有时候需要自动的检测指标值状态,如果发生异常,需要提前预警的,比如发邮件告知,本篇就介绍如果通过Power shell实现状态值监控 监控值范围 根据经验,作为DBA一般需 ...

随机推荐

  1. 怎么设置cookie,怎么设置cookie以及删除cookie和cookie详解

    在操作cookie之前,先来看一下cookie长什么样. 可以看到,cookie是一个个键值对(“键=值”的形式)加上分号空格隔开组合而成, 形如: "name1=value1; name2 ...

  2. python+opencv图像变换的两种方法cv2.warpAffine和cv2.warpPerspective

    本文链接:https://blog.csdn.net/qq_27261889/article/details/80720359 # usr/bin/env python # coding: utf- ...

  3. Oracle 查询表注释以及字段注释

    Oracle 查询表注释以及字段注释 --表字段信息 select * from all_tab_columns a where a.TABLE_NAME='T_X27_USER'; --表注释信息 ...

  4. (转)golang获取当前时间、时间戳和时间字符串及它们之间的相互转换

    原文连接: https://blog.csdn.net/skh2015java/article/details/70051512 1.获取当前时间 currentTime:=time.Now() // ...

  5. ISO/IEC 9899:2011 条款6.5.8——关系操作符

    6.5.8 关系操作符 语法 1.relational-expression: shift-expression relational-expression    <    shift-expr ...

  6. UniPush使用指南

    原贴:https://ask.dcloud.net.cn/article/35622 UniPush使用指南 分类:uni-app Push unipush 从HBuilderX 1.7.2起,uni ...

  7. invalid application of ‘sizeof’ to incomplete type

    sizeof 后面所跟的数据类型没有定义,或者找不到定义的地方 eg: 头文件中定义结构体如下: struct PersonaL{ char name[]; int  age; }; 但是在cpp中使 ...

  8. 【Mybatis】MyBatis之插件开发(十)

    MyBatis插件开发原理 MyBatis采用责任链模式,通过动态代理组织多个插件(拦截器),通过这些插件可以改变MyBatis的默认行为(诸如SQL重写之类的),由于插件会深入到MyBatis的核心 ...

  9. iOS 不允许横屏的简单代码

    - (NSUInteger)application:(UIApplication *)application supportedInterfaceOrientationsForWindow:(UIWi ...

  10. 《第一本Docker书》学习笔记——第4章 使用Docker镜像和仓库

    4.2 列出镜像 使用docker images命令: sudo docker images 本地镜像都保存在Docker宿主机的/var/lib/docker目录下. 也可以在/var/lib/do ...