1. 导语：为什么要开启MS SQL服务器审计日志？
MS SQL服务器审计日志是一种记录在SQL服务器上进行的活动的安全功能，例如登录请求、失败的登录尝试、权限更改等。通过开启SQL服务器审计日志，您可以更好地了解数据库的使用情况，跟踪操作记录，发现异常行为，防止潜在的安全威胁，并满足合规相关要求。所以，在生产环境中，开启MS SQL服务器审计日志很有必要。
2. 开启MS SQL服务器审计日志步骤
2.1 创建审计对象
创建审计对象是开启MS SQL服务器审计日志的第一步。创建审计对象可以选择SQL Server Management Studio（SSMS）图形界面或T-SQL语句方式进行操作。
以下是通过SSMS创建审计对象的步骤：
连接到SQL Server，打开SQL Server Management Studio。
在“对象资源管理器”中选择“安全性”，右键单击“审计”，并选择“新建审计”。
在“新建审计”对话框中，输入名称和描述，如果需要，可以更改“目标”，“策略”，“高级”和“文件”选项卡上的选项，然后单击“确定”。
以下是通过T-SQL语句创建审计对象的示例：
USE master;
GO
CREATE SERVER AUDIT [AuditTest]
TO APPLICATION_LOG
WITH ( QUEUE_DELAY = 0,
ON_FAILURE = CONTINUE );
GO
2.2 创建审计规范
创建审计规范是开启MS SQL服务器审计日志的第二步。创建审计规范可以选择SQL Server Management Studio（SSMS）图形界面或T-SQL语句方式进行操作。
以下是通过SSMS创建审计规范的步骤：
在“对象资源管理器”中选择“安全性”，右键单击“审计”，并选择“新建审计规范”。
在“新建审计规范”对话框中，输入名称和描述，选择要跟踪的事件和字段，并选择审计对象。单击“确定”。
以下是通过T-SQL语句创建审计规范的示例：
USE master;
GO
CREATE SERVER AUDIT SPECIFICATION [AuditSpecTest]
FOR SERVER AUDIT [AuditTest]
ADD (BACKUP_RESTORE_GROUP),
ADD (DATABASE_OBJECT_CHANGE_GROUP)
WITH (STATE = ON);
GO
2.3 启用审计
启用审计是开启MS SQL服务器审计日志的第三步。启用审计可以选择SQL Server Management Studio（SSMS）图形界面或T-SQL语句方式进行操作。
以下是通过SSMS启用审计的步骤：
在“对象资源管理器”中选择“安全性”，右键单击“审计规范”并选择“启用审计规范”。
以下是通过T-SQL语句启用审计的示例：
USE master;
GO
ALTER SERVER AUDIT [AuditTest]
WITH (STATE = ON);
GO
3. 查询MS SQL服务器审计日志
开启MS SQL服务器审计日志后，您可以查询日志以查看跟踪记录和查找异常行为。查询MS SQL服务器审计日志可以选择SQL Server Management Studio（SSMS）图形界面或T-SQL语句方式进行操作。
以下是通过SSMS查询审计日志的步骤：
在“对象资源管理器”中选择“安全性”，右键单击“审计日志”并选择“查看审计日志”。
在“审计日志查看器”中，选择要查询的日志和其他选项，然后单击“查询”。
以下是通过T-SQL语句查询审计日志的示例：
USE master;
GO
SELECT * FROM sys.fn_get_audit_file('\\server\share\AuditTest*', DEFAULT, DEFAULT);
GO
4. 结论
开启MS SQL服务器审计日志可以帮助您更好地了解SQL服务器上的活动情况，跟踪操作记录，发现异常行为，防止潜在的安全威胁，并满足合规相关要求。完成开启审计对象、创建审计规范和启用审计三个步骤后，您可以查询MS SQL服务器审计日志，获取有价值的信息。