Web應用程序審計

Question

當應用程序作爲系統帳戶連接到數據庫時，如何審計Web應用程序特別是數據庫更改？

我想使用簡單的數據庫觸發器來寫入審計表，但我不確定我將如何添加登錄的用戶而不是實際正在執行工作的帳戶。

我已經閱讀了一些關於身份流的文章，但我並沒有完全理解這個概念。

Answer 1

如果你在2008年MSSQL，你應該看看CDC（更改數據捕獲）：

http://www.simple-talk.com/sql/learn-sql-server/introduction-to-change-data-capture-%28cdc%29-in-sql-server-2008/

由於exeshu提到，跳跳虎/ CDC不會審覈您的web應用程序的用戶是誰除非你在所有的表上都有一些審計列（createdBy，lastModifiedBy等 - 在每個插入/更新時填充），所以也許可以看看類似的東西。