Настройка MS SQL для Alertix

Предварительно требуется установка агента Alertix с модулем Winlogbeat, т.к. журналы аудита MS SQL Server сохраняются в Windows Application. Возможна настройка на сбор событий из журнала Security. Запись событий в журнал Windows Security является более безопасной, однако требует предварительного выполнения следующих условий:

  • включение возможности создания записей в журнале приложением;

  • наличие у учетной записи, от имени которой работает экземпляр SQL Server, прав на создание записей аудита;

  • полный доступ к ветке реестра
    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\EventLog\Security

Последовательность действий для обеспечения выполнения этих требований описана в руководстве производителя СУБД.

Для сбора событий СУБД необходимо осуществить настройку подсистемы аудита на стороне SQL Server.