消防觸發

Question

有一個安全觸發器，阻止所有SQL DDL事件（ALTER/DROP/CREATE等）在生產數據庫實例。

對於部署你會做DISABLE TRIGGER，然後完成時ENABLE TRIGGER。

我想操作員通知（EXEC sp_notify_operator ...）當安全觸發有效/無效。它們看起來不是DDL events，我也不能在sys.triggers上添加UPDATE/DELETE觸發器。有任何想法嗎？

Answer 1

既然你已經「受保護」，因此從DDL語句被執行說話，你可以添加另一個數據庫觸發器尋找調用的程序，通知操作員DDL事件。不過，您可能需要另一層管理 - 可能需要對通知進行排隊 - 以免它變得太垃圾。我可以設想變化正在推出，並收到100多封電子郵件通知......糟糕。

CREATE TRIGGER DatabaseDDLNotices 
ON DATABASE FOR DDL_DATABASE_LEVEL_EVENTS 
AS BEGIN 
    -- place something into a queue to be batched later 
END; 

在我看來，這也有保持通知邏輯和DDL預防邏輯分開的好的副作用。