Microsoft SQL सर्वर ऑडिट सॉफ़्टवेयर ओवरव्यू - NetWrix SQL सर्वर बदलें रिपोर्टर 2.5

SQL सर्वर एक जटिल प्रणाली है जिसमें परिवर्तन लगातार हो रहे हैं, चाहे वह सर्वर कॉन्फ़िगरेशन या डेटाबेस सामग्री हो। परिवर्तनों को ट्रैक करना मुश्किल है, खासकर जब परिवर्तन कई प्रशासकों और ऑपरेटरों द्वारा प्रबंधित किए जाने वाले वातावरण के लिए पतले ट्यून प्रतिनिधि नियमों से संबंधित होते हैं।
RuNet में, हम निम्नलिखित SQL सर्वर ऑडिट सामग्री खोजने में सक्षम थे:

• MSDN आलेख
• टेक वीडियो
• तकनीक पर अनुच्छेद

Habr भी पीछे नहीं रहता है - यहां SQL Server में ट्रैकिंग परिवर्तनों पर एक अच्छी पोस्ट है।

हालांकि, एक अप-टू-डेट और पूरा SQL सर्वर ऑडिट गाइड लिखने का सवाल खुला रहता है (हमारे पास इस तरह के एक गाइड को लिखने की योजना है - ऐसा कुछ और यह )।

इस बीच, इस पोस्ट में हम अपने नेटवर्क्स SQL ​​सर्वर चेंज रिपोर्टर प्रोग्राम का उपयोग करते हुए SQL सर्वर ऑडिट क्षमताओं को देखेंगे। कार्यक्रम दो संस्करणों में उपलब्ध है: मूल मुक्त और विस्तारित वाणिज्यिक। सबसे पहले, हम इस बात पर विचार करते हैं कि कार्यक्रम के मूल संस्करण में क्या है, और फिर उन्नत संस्करण पर अधिक विस्तार से ध्यान दें।
इसके अलावा, हमने हाल ही में अपने SQL सर्वर चेंज ऑडिटिंग सॉल्यूशन का एक नया संस्करण जारी किया है - नेटवर्क्स SQL ​​सर्वर चेंज रिपोर्टर 2.5 । नए संस्करण में, हमने डेटाबेस सामग्रियों की ऑडिटिंग के लिए समर्थन जोड़ा, एक ऐसी सुविधा जिसका उपयोगकर्ताओं को लंबे समय से इंतजार था।
इच्छुक पार्टियों को बिल्ली का स्वागत है।


आइए शुरुआत करें कि कार्यक्रम की आवश्यकता क्यों है और यह क्या करता है।
इसके प्रमुख कार्य :

• परिवर्तन उदाहरण, डेटाबेस, उपयोगकर्ताओं, भूमिकाओं, लॉगिन, स्कीमा, अनुमतियाँ, तालिकाओं, संग्रहीत कार्यविधियों और अन्य SQL सर्वर ऑब्जेक्ट्स के लिए किए जाते हैं; इन परिवर्तनों के आधार पर स्पष्ट और समझने योग्य रिपोर्ट तैयार की जाती हैं
• डेटाबेस की सामग्री में किए गए सभी परिवर्तन दर्ज किए गए हैं; इस सूचना के आधार पर रिपोर्ट बनाई जाती है (और ई-मेल द्वारा स्वचालित रूप से भेजी जा सकती है)
• सूचना सुरक्षा के क्षेत्र में मानकों की आवश्यकताओं का अनुपालन सुनिश्चित करता है (मानक रिपोर्टों की एक विस्तृत लाइब्रेरी जो लेखा परीक्षकों को प्रदान की जा सकती है)
• शुरुआती चरणों में, अनधिकृत और अवांछनीय परिवर्तन दर्ज किए जाते हैं जो सर्वर और डेटाबेस के "क्रैश" का कारण बन सकते हैं
• परिवर्तन किसने, कहाँ, कब और किस कार्य केंद्र से किया, इसकी रिपोर्ट में प्रदर्शित करें
• मांग पर रिपोर्ट बनाने की क्षमता (तदर्थ रिपोर्ट)
• किसी भी अवधि के लिए इन आंकड़ों के आधार पर एकत्रित ऑडिट डेटा का संग्रहण और रिपोर्ट का निर्माण

पूर्ण-विकसित SQL सर्वर परिवर्तन ट्रैकिंग सिस्टम अपर्याप्त क्यों है?

SQL सबस्क्राइबर 2008 में ऑडिट सबसिस्टम पहली बार पेश किया गया था और तब से बहुत कुछ नहीं बदला है (हमने जाँच की, SQL Server 2012 में ऑडिट क्षमताओं की वीडियो समीक्षा देखें)। इस बीच, डेटाबेस व्यवस्थापकों के लिए यह महत्वपूर्ण है कि वे डेटाबेस के कॉन्फ़िगरेशन और सामग्री में परिवर्तन का तुरंत जवाब दें। केवल एक मानक ऑडिट प्रणाली का उपयोग करते समय, जो आपको घटनाओं के बारे में बड़ी मात्रा में डेटा प्राप्त करने की अनुमति देता है, यह संभव नहीं है। इस बात से सहमत हैं कि DBA में परिवर्तनों को मैन्युअल रूप से ट्रैक करने और फिर उनसे निपटने के लिए अधिक समय नहीं है। इस तरह की समस्याएं, निश्चित रूप से स्क्रिप्ट लिखकर हल की जाती हैं (उदाहरण के लिए, 1 , 2 ), लेकिन उनके काम के परिणामस्वरूप प्राप्त जानकारी, इसे हल्के ढंग से रखने के लिए, यह समझने की अनुमति नहीं देता है कि क्या बदल गया है - आपको इसे व्याख्या करने में अतिरिक्त समय बिताने की आवश्यकता है। छोटे संगठनों के लिए, यह बहुत संभव है कि यह विकल्प, हालांकि इसके लिए व्यवस्थापक से बहुत समय की आवश्यकता होती है, फिर भी स्वीकार्य है। हालाँकि, SQL सर्वरों की संख्या में वृद्धि और डेटाबेस में परिवर्तन के साथ, परिवर्तनों की अधिसूचना की प्रक्रिया के स्वचालन की आवश्यकता बढ़ जाती है।
इसलिए, नेटवर्क्स SQL ​​सर्वर चेंज रिपोर्टर SQL सर्वर में ट्रैकिंग परिवर्तनों की प्रक्रिया को सरल बनाने के लिए बनाया गया था। कार्यक्रम NetWrix ऑडिटएश्योरेंस तकनीक का उपयोग करता है, जिसमें इवेंट लॉग डेटा और SQL सर्वर कॉन्फ़िगरेशन के स्नैपशॉट से प्राप्त जानकारी का उपयोग करना शामिल है। इस प्रकार, किए गए परिवर्तनों के प्रदर्शन की पूर्णता और प्रस्तुत जानकारी की दृश्यता प्राप्त की जाती है। और अब कार्यक्रम के बारे में ही अधिक।

प्रोग्राम कैसे काम करता है?

आप शायद पहले से ही हमारे कार्यक्रमों के सामान्य सिद्धांत से परिचित हैं (समीक्षा 1 , 2 , 3 देखें )।
हम निम्नलिखित बिंदुओं को संक्षेप में बताते हैं:

1. उत्पाद का कार्य टास्क शेड्यूलर पर आधारित होता है, जिसमें विशेष रूप से उत्पाद के लिए एक निर्धारित कार्य बनाया जाता है, जो दिन में एक बार (या अधिक बार) ऑडिट डेटा के संग्रह की शुरुआत करता है। डेटा संग्रह पूरा होने पर, उत्पाद निर्दिष्ट ईमेल पते पर एक रिपोर्ट भेजता है और डेटा को SQL डेटाबेस में अपलोड करता है (बाद वाला केवल वाणिज्यिक संस्करण में उपलब्ध है);
2. ईमेल रिपोर्टों के अलावा, उत्पाद के व्यावसायिक संस्करण में विशिष्ट रिपोर्टिंग कार्यों के लिए डिज़ाइन की गई एक लाइब्रेरी भी होती है, जो SQL रिपोर्टिंग सेवा पर आधारित होती है। रिपोर्ट के पुस्तकालय के साथ काम या तो सीधे कंसोल से या वेब पोर्टल से एक मानक ब्राउज़र के माध्यम से किया जा सकता है;
3. पहले से ही एकत्रित ऑडिट डेटा के बारे में जानकारी के साथ रिपोर्ट किसी भी समय उपलब्ध है, और यदि आवश्यक हो, तो डेटा संग्रह स्वयं मैन्युअल रूप से शुरू किया जा सकता है।

कार्यक्रम 2000 से 2012 तक SQL सर्वर के संस्करणों के साथ काम करता है (हाँ, हम SQL सर्वर के नए संस्करण का भी समर्थन करते हैं)। ऑडिट डेटा एकत्र करने के लिए, प्रोग्राम को चलाने के लिए उपयोग किए जाने वाले सेवा खाते में लक्ष्य सर्वर पर सिस्टम व्यवस्थापक अधिकार होना चाहिए।
नेटवर्क्स SQL ​​सर्वर चेंज रिपोर्टर 2.5 उस डोमेन के किसी भी कंप्यूटर पर स्थापित होता है जिसमें SQL सर्वर के देखे गए इंस्टेंस स्थित होते हैं। प्रोग्राम इंस्टॉलेशन प्रक्रिया काफी सरल है, इसलिए हम इसका वर्णन नहीं करेंगे।
प्रोग्राम स्थापित होने के बाद, आपको इसे कॉन्फ़िगर करना होगा। कृपया ध्यान दें कि कार्यक्रम के आधार और उन्नत संस्करणों के कॉन्फ़िगरेशन इंटरफेस अलग-अलग हैं।

नि: शुल्क संस्करण

नि: शुल्क संस्करण एक विशेष उपयोगिता के माध्यम से कॉन्फ़िगर किया गया है।



जिसमें आप कर सकते हैं:

• कार्यक्रम को सक्रिय करें
• सर्वर इंस्टेंसेस निर्दिष्ट करें, जिन पर परिवर्तनों को ट्रैक किया जाना चाहिए
• भंडारण स्थान चुनें
• रिपोर्ट वितरण की आवृत्ति निर्धारित करें
• ईमेल रिपोर्ट सेटिंग (SMTP सर्वर, प्राप्तकर्ता पता आदि) सेट करें
• अतिरिक्त सेटिंग्स करें

मूल संस्करण में डेटा संग्रह

नेटवर्क्स एसक्यूएल सर्वर चेंज रिपोर्टर स्वचालित रूप से रोजाना सुबह 3 बजे डेटा एकत्र करता है। आप टास्क शेड्यूलर में समय बदल सकते हैं (कार्य का नाम नेटवर्क्स एसक्यूएल सर्वर चेंज रिपोर्टर है)। आप मैन्युअल रूप से डेटा संग्रह भी शुरू कर सकते हैं।
जब कार्य शुरू होता है, तो SQL सर्वर कॉन्फ़िगरेशन का स्नैपशॉट लिया जाता है, और इवेंट लॉग डेटा का विश्लेषण किया जाता है, कॉन्फ़िगरेशन स्थिति की तुलना पिछले एक के साथ की जाती है, और परिवर्तनों की जानकारी निर्दिष्ट ईमेल पते पर भेजी जाती है।
फ्री बेस वर्जन में रिपोर्ट कैसी दिखती है



जैसा कि हम देख सकते हैं, परिवर्तन के लेखक और कार्य केंद्र जिस पर परिवर्तन किया गया था, इंगित नहीं किया गया है। नि: शुल्क संस्करण में उपयोगकर्ताओं, लॉगिन, उपयोग अधिकार, भूमिका और डेटाबेस स्कीमा में परिवर्तन पर रिपोर्ट शामिल हैं। अतिरिक्त कार्यक्षमता कार्यक्रम के वाणिज्यिक संस्करण में उपलब्ध है।
निर्धारित रिपोर्ट प्राप्त करने के अलावा, आप ऑन-डिमांड रिपोर्ट भी प्राप्त कर सकते हैं:

1. रिपोर्ट व्यूअर लॉन्च करें
   
   
2. SQL सर्वर का उदाहरण, रिपोर्ट का प्रकार और स्नैपशॉट की तारीखें निर्दिष्ट करें
3. उत्पन्न करें - रिपोर्ट के प्रकार (सीएसवी या एचटीएमएल) का चयन करें और इसे सही जगह पर सहेजें

यह संक्षेप में, नि: शुल्क संस्करण का काम है। उन्नत संस्करण में (जिसे 20 दिनों के लिए परीक्षण किया जा सकता है), अधिक कार्य उपलब्ध हैं।

कार्यक्रम का पूर्ण संस्करण

आरंभ करने के लिए, सभी काम नेटवर्क्स एंटरप्राइज मैनेजमेंट कंसोल के माध्यम से किए जाते हैं, जो सभी को परिचित एमएमसी की याद दिलाता है।



हम कार्यक्रम को कॉन्फ़िगर करते हैं:

1. एक ऑब्जर्वेबल ऑब्जेक्ट बनाएं (ऑब्जेक्ट्स को फ़ोल्डर्स में वर्गीकृत किया जा सकता है)
   
2. नया प्रबंधित ऑब्जेक्ट विज़ार्ड खुलता है - कंप्यूटर संग्रह का चयन करें
   
3. अगला, कंप्यूटर के संग्रह का नाम सेट करें और उस खाते को निर्दिष्ट करें जिसके तहत डेटा एकत्र किया जाएगा
   
   
4. SMTP सर्वर सेटिंग्स कॉन्फ़िगर करें
   
   
5. उन्नत रिपोर्ट प्राप्त करने के कार्य को कॉन्फ़िगर करना
   
6. अगला हम SQL सर्वर के उदाहरण जोड़ते हैं
   
7. SQL सर्वर के उदाहरण का नाम निर्दिष्ट करें
   
8. अगला। SQL सर्वर परिवर्तन रिपोर्टर सेटिंग्स चरण को कॉन्फ़िगर करें पर, आपको SQL सर्वर कॉन्फ़िगरेशन परिवर्तन रिपोर्ट के प्राप्तकर्ताओं को निर्दिष्ट करना होगा।
   
9. कृपया ध्यान दें कि डेटाबेस सामग्री परिवर्तनों का ऑडिटिंग अलग से सक्षम होना चाहिए। इस तरह के ऑडिट को MS SQL Server 2005 और उससे अधिक के संस्करणों में समर्थित है।
   डेटाबेस सामग्री के ऑडिट को कॉन्फ़िगर करने के लिए, अपने स्वयं के संवाद बॉक्स ( डेटाबेस सामग्री ऑडिट ) का उपयोग करें, जहां डेटा की निगरानी के लिए नियमों को कॉन्फ़िगर किया गया है।
   ।
   
   • आपको Specify का चयन करना होगा।
   • एक नियम जोड़ें ( जोड़ें ) जिसके द्वारा डेटाबेस परिवर्तनों के ऑडिट पर डेटा एकत्र किया जाएगा
     
     कृपया ध्यान दें कि वर्तमान में निम्नलिखित स्तंभ प्रकार समर्थित नहीं हैं: पाठ, संदर्भ, छवि, द्विआधारी, वैरिएनिक, टाइमस्टैम्प, sql_variant।
   
   

अंतिम चरण में, उस रिपोर्ट के प्रारूप का चयन करें जिसे भेजा जाएगा।


क्रियाओं की पुष्टि करने की एक जोड़ी - और कार्यक्रम कॉन्फ़िगर किया गया है।
देखी गई वस्तु जो हमने बनाई है वह प्रबंधित ऑब्जेक्ट नोड (इस मामले में, उत्पादन सर्वर) में दिखाई दी।

कार्यक्रम के साथ काम करें

इसलिए, आपने पहले ही प्रोग्राम सेट करके अधिकांश काम कर लिया है। परिवर्तनों पर सारांश रिपोर्ट आपके ईमेल पते पर प्रतिदिन भेजी जाएगी। यदि आपको स्वचालित डेटा संग्रह की प्रतीक्षा किए बिना मैन्युअल रूप से रिपोर्ट प्राप्त करने की आवश्यकता है, तो रन बटन पर क्लिक करें।



डेटा संग्रह पूरा होने के बाद, अंतिम रिपोर्ट निर्दिष्ट ईमेल पते पर भेजी जाएगी। रिपोर्ट का उदाहरण



कार्यक्रम न केवल स्वचालित रिपोर्ट प्राप्त कर सकता है, बल्कि मांग पर रिपोर्ट (तदर्थ रिपोर्ट) भी उत्पन्न कर सकता है। ( प्रबंधित ऑब्जेक्ट -> उत्पादन सर्वर -> SQL सर्वर परिवर्तन रिपोर्टर - तदर्थ रिपोर्ट )।



यहां आप SQL सर्वर का चयन करते हैं, उस अवधि को निर्धारित करते हैं जिसके लिए आप एक रिपोर्ट बनाना चाहते हैं, और ऑडिट के प्रकार (कॉन्फ़िगरेशन या डेटाबेस सामग्री) का भी चयन करें। Run पर क्लिक करके इसे html या csv रिपोर्ट सेलेक्ट करने की पेशकश की जाती है।
एक अन्य महत्वपूर्ण विशेषता उन्नत रिपोर्टिंग है।
उन्नत रिपोर्ट आपको पूर्वनिर्धारित फ़िल्टर और टेम्पलेट्स का उपयोग करके विशिष्ट समस्याओं को हल करने के लिए बनाई गई रिपोर्ट प्राप्त करने की अनुमति देती है। सूचना सुरक्षा नियमों में इनमें से कई रिपोर्ट की आवश्यकता होती है।
उन्हें या तो कंसोल में या SQL रिपोर्ट प्रबंधक वेब पोर्टल पर ब्राउज़र के माध्यम से देखा जा सकता है। दो प्रकार की रिपोर्ट उपलब्ध हैं।
( सभी परिवर्तन और वस्तु परिवर्तन )।



फ़ोल्डर्स से एक रिपोर्ट चुनें, पैरामीटर सेट करें और व्यू रिपोर्ट पर क्लिक करें। नीचे SQL सर्वर के सभी परिवर्तनों पर एक रिपोर्ट है।



और परंपरा के अनुसार, कार्यक्रम की स्थापना और इसके साथ काम करने के विषय पर एक प्रस्तुति।


आप कार्यक्रम को वेबसाइट पर डाउनलोड कर सकते हैं (पंजीकरण आवश्यक है)।

PS 15 नवंबर को हमारे पास एक वेब सम्मेलन होगा, जहां हम नेटवर्क्स SQL ​​सर्वर चेंज रिपोर्टर के नए संस्करण का उपयोग करके SQL सर्वर परिवर्तनों को ट्रैक करने के तरीके के बारे में बात करेंगे। अब सम्मिलित हों ।