none
SQL审核 自动关闭服务器 RRS feed

  • 问题

  • SQL2016连续性自动停止重启服务

    检查了服务器,觉得可能的原因是审核的问题

    但是尝试关闭审核修改审核,都会失败

    禁用审核时,会自动停止服务

    另外,应用程序日志里提示

    2020年11月25日 11:26

答案

  • 你好,

    我认为在您的问题中,SQL Server服务连续性自动停止的原因肯定是审核的问题,因为审核失败导致服务器停止。(因为您的设置——在审核日志失败关闭服务器

    应用程序日志里说明的很清楚了,相信你从SQL Server Errorlog里也能找到相关信息。

    通过我的测试,我认为审核一开始失败的原因是已经到了最大日志文件数量的限制。因为从你图片可以看出你已经设置最大文件数为10。

    需要注意:当指定可创建的审核文件的最大数目且达到此限制时,不会滚动更新到第一个文件。 在达到 MAX_FILES 限制时,导致生成附加审核事件的任何操作都会失败并报告错误。

    由于错误引起了审核日志失败,然后又因为你设置了在审核日志失败时关闭服务器,所以服务器会关闭。

    所以你可以选择增加最大文件数的值。或者,删除掉旧的审核文件。也或者,不设置最大文件数,而设置最大滚动更新文件数,这样如果达到文件数量限制,将滚动更新文件以重用。另外最好也将在审核日志失败时设置为继续,这样审核功能出问题也不至于导致-SQL Server 服务关闭。

    由于目前无法进行修改,我建议从审核指定的文件夹中先删除或移出旧的审核文件(或者如日志里建议的使用单用户模式启动SQL Server服务)。然后再关闭审核应该没问题。再进行参数的修改。

    希望我的回复对您有所帮助。
    -----------------------------------------------------------------------------------------------------------

    如果您已解决问题,请将有用的答复标记为答案。 这可能对其他遇到类似问题的社区成员有帮助。
    此外,如果您还有其他问题,请随时提出。

    2020年11月26日 1:53

全部回复

  • 估计是你把 ON_FAILURE  设置成 SHUTDOWN 了,尝试修改成 CONTINUE

    ALTER SERVER AUDIT HIPAA_Audit
    WITH (ON_FAILURE = CONTINUE);

    2020年11月25日 12:57
  • 你好,

    我认为在您的问题中,SQL Server服务连续性自动停止的原因肯定是审核的问题,因为审核失败导致服务器停止。(因为您的设置——在审核日志失败关闭服务器

    应用程序日志里说明的很清楚了,相信你从SQL Server Errorlog里也能找到相关信息。

    通过我的测试,我认为审核一开始失败的原因是已经到了最大日志文件数量的限制。因为从你图片可以看出你已经设置最大文件数为10。

    需要注意:当指定可创建的审核文件的最大数目且达到此限制时,不会滚动更新到第一个文件。 在达到 MAX_FILES 限制时,导致生成附加审核事件的任何操作都会失败并报告错误。

    由于错误引起了审核日志失败,然后又因为你设置了在审核日志失败时关闭服务器,所以服务器会关闭。

    所以你可以选择增加最大文件数的值。或者,删除掉旧的审核文件。也或者,不设置最大文件数,而设置最大滚动更新文件数,这样如果达到文件数量限制,将滚动更新文件以重用。另外最好也将在审核日志失败时设置为继续,这样审核功能出问题也不至于导致-SQL Server 服务关闭。

    由于目前无法进行修改,我建议从审核指定的文件夹中先删除或移出旧的审核文件(或者如日志里建议的使用单用户模式启动SQL Server服务)。然后再关闭审核应该没问题。再进行参数的修改。

    希望我的回复对您有所帮助。
    -----------------------------------------------------------------------------------------------------------

    如果您已解决问题,请将有用的答复标记为答案。 这可能对其他遇到类似问题的社区成员有帮助。
    此外,如果您还有其他问题,请随时提出。

    2020年11月26日 1:53
  • 回复相当准确,已经解决问题,感谢!
    2020年11月27日 4:59
  • 你好,

    感谢您的回复,很高兴我的回复可以帮助到您。谢谢

    2020年11月27日 5:36