1. 什么是mssql审计日志
SQL Server的审计是通过SQL Server的自带功能，可以跟踪、记录SQL Server实例的各种活动，例如成功和失败的登录，权限更改等等。
在MSSQL中，审计日志是记录数据库和服务器的所有事件以及数据库引擎的工作方式的详细记录。它可以在安全方面提供很多信息，例如谁登录了数据库，谁更改了表格的架构，以及数据表格和其它对象的许多方面。
但是，由于mssql审计日志过于庞大，使用传统方法手动处理数据很难有效分析其相关内容。因此，我们需要使用第三方审计分析工具来解决这一问题。
2. 第三方审计分析工具的优势
第三方审计分析工具相较于传统方法手动分析，具有以下的优势：
2.1 可视化分析
第三方审计分析工具可以将mssql审计日志进行可视化分析，以图形化的方式展现信息，简洁明了，容易理解。
2.2 高效处理
第三方审计分析工具可以在较短时间内，高效处理大量的mssql审计日志数据，减少了人工操作的繁琐程度和时间成本，提高了工作效率。
2.3 自动化报告
第三方审计分析工具可以自动生成报告，报告中可包含有关mssql审计日志的详细信息，例如服务器活动日志，以及登录尝试等内容。这些报告非常实用，可以帮助管理员找到异常行为以及各种安全威胁。
3. 使用第三方审计分析工具审计mssql日志
下面，我们以DBAudit作为第三方审计分析工具，来演示如何审计mssql日志。
3.1 环境准备
首先需要准备好以下环境：
Windows Server 2019
Microsoft SQL Server Management Studio
DBAudit Enterprise 5.0
3.2 安装DBAudit Enterprise 5.0
安装DBAudit Enterprise 5.0前，需要下载DBAudit 5.0 Enterprise版软件以及安装授权文件，在安装过程中需要选择安装路径及数据库类型等信息，安装成功后需要配置数据库连接，以便将审计数据存储到数据库中。
3.3 分析mssql审计日志
使用DBAudit Enterprise 5.0这一工具对mssql的审计日志进行分析，需要进行以下操作：
3.3.1 登录DBAudit Enterprise 5.0
在浏览器中打开http://localhost/DBAudit/portal，输入用户名和密码，进行登录。
3.3.2 配置审计
在DBAudit Enterprise中，我们需要对需要审计的mssql服务器进行配置，以便将审计日志数据落盘。
在左侧菜单中，选择“Settings”，打开“Settings”页面。
在“Servers”中，点击“Add Server”按钮，填入服务器相关信息，包括服务器名称、实例名称、数据库名称、连接字符串、证书等信息。
3.3.3 配置审计策略
在左侧菜单中，选择“Policies”，打开“Policies”页面。
在“Policies”中，可以设置审计策略，例如审计登录事件、审核SQL事件、审核对象更改等。
3.3.4 跨服务器查询
在左侧菜单中，选择“Cross Server”，打开“Cross Server”页面。
在“Cross Server”中，可以执行跨服务器查询，以便查询多个服务器的审计数据。
3.4 查看审计报告
在左侧菜单中，选择“Reports”，打开“Reports”页面。
在“Reports”中，可以查看已生成的多个审计报告，例如最常用的报告有：
客户端连接报告
登录日志报告
审计数据变更报告
操作审计报告
管理员可以针对特定的审计信息，进行定制化的报告。
4. 结语
DBAudit Enterprise 5.0是一款非常实用的第三方审计分析工具，它可以简化我们对mssql审计日志的分析工作，使其变得更加高效、快捷和可靠。同时，mssql审计日志被合理分析也可以更好的帮助管理员找到异常行为以及各种安全威胁。