SQL Server 数据库日志记录.pdf

      SQL Server 数据库日志记录    可以使用 SQL Server 数据库日志记录将用户身份验证和记帐请求（从一个或多个网络访问服务器接收）记录到一个 集中数据源。日志数据被从 IAS 传递到同时支持 结构化查询语言 (SQL) 和可扩展标记语言 (XML) 的数据库（如用 Microsoft SQL Server 2000 创建的数据库）的存储过程。已存储过程是一种由 SQL Server 数据库程序员创建的自定义程序，它运行于 SQL Server 数据库环境中。    记录到关系数据库，而不是标准的文本文件（即 IAS 格式或数据库兼容的格式），具有以下优势：数据表之间的关系可以实现利用查询和报表灵活创建动态数据视图。    记录的请求类型    在默认情况下，未记录任何数据。配置日志记录时，把通常以 IAS 或数据库兼容的格式记录的所有必需属性、记帐和身份验证数据记录到 SQL Server 数据库。您可以把以下信息记录到 SQL Server 数据库中：  记帐请求，包括： 记帐打开请求，访问服务器发送该请求表示服务器已联机并准备接受连接。 记帐关闭请求，访问服务器发送该请求表示服务器即将脱机。 访问服务器发送的记帐开始请求（用户被 IAS 服务器接受后）表示用户会话已开始。 访问服务器发送的记帐停止请求表示用户会话已终止。 身份验证请求，包括： 访问服务器代表当前连接的用户发送的身份验证请求。日志中的这些记录仅包含传入属性。 由 IAS 发送给访问服务器的身份验证接受或拒绝，表示是否应该接受或拒绝用户。这些条目仅包含传出属性。 周期性状态，用于获取在会话期间一些访问服务器发送的临时性记帐请求。 属性被配置为支持 IAS 服务器上的远程访问配置文件中的周期性请求时，可以使用这种类型的请求。    SQL Server 记录的属性    与数据库导入日志文件（这种文件使用固定属性顺序）不同的是，SQL Server 日志文件中属性的顺序取决于访问服 务器使用的顺序。有关这些记录的顺序的详细信息，请参阅有关访问服务器的文档。解释 IAS 格式的日志文件中的表以数字顺序列出 SQL Server 数据库中可以为 IAS 日志记录配置的 RADIUS 属性。此表不包括供应商专用属性 (VSA)。有关 VSA 的信息，请参阅 解释供应商特定属性的 IAS ID 。有关访问服务器所支持的 VSA 的详细信息，请参阅访问服务器文档。    SQL Server 不记录的属性    尽管在指定使用 SQL Server 时记录访问服务器发送并得到XOX 、XOX 和XOX 支持的多数属性，但不会记录某些属性，因为其中包含不应包含在日志文件中的敏感信息（例如密码）。解释 IAS 格式的日志文件中的表列出一些不记录的属性。    您可以使用 IAS 控制台指定记录的请求类型。详细信息，请参阅选择要记录的请求。    您可以使用 IAS 控制台指定其他 SQL Server 日志记录属性。详细信息，请参阅配置日志文件属性。  Page 1/4   注意  在默认情况下，所有类型的请求日志记录都被禁用。 最初，建议启用记帐和身份验证请求记录。您可以在确定所需数据之后优化日志记录方法。 您也可以以 IAS 或数据库兼容的格式记录记帐、身份验证和周期性状态。详细信息，请参阅记录用户身份验证和记帐请求。   IAS 和 SQL Server 日志记录如何工作    把 IAS 配置为记录到 SQL Server 数据库时，会发生以下情况：  1.IAS 服务器接收或产生 IAS 配置为记录到 SQL Server 数据库的数据。例如，配置为 IAS 服务器的 RADIUS 客户端的网络访问服务器按用户或计算机发送用于身份验证请求的 IAS 服务器传入属性。 2.IAS 服务器把数据封装为 XML 文档。 3.IAS 服务器启动与运行 SQL Server 的服务器的连接。如果 IAS 服务器无法建立与 SQL Server 的连接，IAS 服务器就会停止处理身份验证请求，而且用户无法登录到网络。   IAS 使用基于密码的凭据连接到 SQL Server，您可以在\数据链接属性\对话框中的\连接\选项卡上配置这些凭据。     如果选择\