Logsign Sunucusu üzerine Sql server loglarını Wmı olarak eklemeden önce sunucusu üzerinde Audit işlemi yapılarak loglamayı aktif etmemiz gerekmektedir.
Event viewer üzerinde application yada security dosyasının altına yazdırmak için Aşağıdaki gibi oluştura bilirsiniz default olarak açmış olduğum auditlerde select,insert,delete,login,login failed,password change bilgilerini loglamakta’dır.
Mssql server üzerinde audit işlemini yukarıdaki gibi Database için ful loglama’da yapabilirsiniz yada sizin kritik olarak görmüş olduğunuz tablo bazlı bir audit yapabiliriz.
- Audit: Kısmına daha önceden oluşturduğumuz Audit profilini seçiyoruz.
- Audit Action Taype:Loglamasını istediğiniz Audit tiplerini belirliyoruz.
- Object Class ,Object Name ,Principal Name Bilgilerini doldurup kuralı enable ediyoruz.
