日期:2014-05-17  浏览次数:20427 次

审计客户端ip通过web访问后台数据库具体做了什么操作
请教大家 ,我现在想知道如何审计客户端ip通过web访问后台数据库具体做了什么操作 ,请问我得怎么做 ,求思路 谢谢大家
------解决方案--------------------
引用:
请教大家 ,我现在想知道如何审计客户端ip通过web访问后台数据库具体做了什么操作 ,请问我得怎么做 ,求思路 谢谢大家
是想查日志?

/*
标题:Log Explorer for SQL Server v4.0.2的下载地址和使用说明
作者:爱新觉罗·毓华 
时间:2008-07-14
地点:新疆乌鲁木齐
资料来源:http://topic.csdn.net/u/20090305/00/849723bf-74ad-495f-8fc6-22d2108beb10.html?seed=1633183628
*/

1、Lumigent Log Explorer for SQL Server v4.0.2 特别版下载地址
   http://down.chinaz.com/soft/7887.htm
   Log Explorer for SQL Server 4.2 注册码 
   wv5rc-uxvpz-e33-nr4694qs2 

2、Log Explorer for SQL Server v4.0.2 
   安装完毕后,注册该程序(压缩文件有注册机) 
   打开log explorer file=>attach log file->选择服务器和登陆方式->connect-> 
   选择数据库->attach->左面对话框中browse->view log->就可以看到log记录了 
   点击“View DDL Commands”里面就有很多drop table 命令 
   点击下面的“undo”按钮是生成表结构的语句(create table ....) 
   点击下面的“Salvage”按钮是生成插入语句的(insert into ...values....) 
   想恢复的话: 右键log记录 undo transation->选择保存文件名和路径->然后打开该文件到查询分析器里执行T-sql代码就可以了 

   例如 如果log是delete table where ...的话,生成的文件代码就是insert table .... 

   log explorer使用的几个问题 
   1)、对数据库做了完全、差异和日志备份 
       备份时选用了删除事务日志中不活动的条目 
       再用Log explorer打试图看日志时 
       提示No log recorders found that match the filter,would you like to view unfiltered data 
       选择yes,就看不到刚才的记录了 
       如果不选用了删除事务日志中不活动的条目 
       再用Log explorer打试图看日志时,就能看到原来的日志 
   2)、修改了其中一个表中的部分数据,此时用Log explorer看日志,可以作日志恢复 
   3)、然后恢复备份,(注意:恢复是断开log explorer与数据库的连接,或连接到其他数据上, 
       否则会出现数据库正在使用无法恢复) 
       恢复完后,再打开log explorer 提示No log recorders found that match the filter,would you like to view unfiltered data 
       选择yes,就看不到刚才在2中修改的日志记录,所以无法做恢复. 
   4)、不要用SQL的备份功能备份,搞不好你的日志就破坏了. 
       正确的备份方法是: 
       停止SQL服务,复制数据文件及日志文件进行文件备份. 
       然后启动SQL服务,用log explorer恢复数据 
   5)、如果你的数据库的日志恢复模型是simple,那就不可能用log explorer恢复 
   6)、Log explorer必须安装在要恢复数据库的sql server服务器上,或者在sql server服务器上安装服务端,在操作的电脑上安装客户端进行数据恢复 

3、如果数据量比较大的话,使用磁带机和集群的话,安装了正版的VERITAS ,恢复数据是比较好的方法。 
   下面是该软件重要的新功能: 
   1)、灾难恢复演习(Disaster Recovery Fire Drill)--能够自由测试、规划和检验灾难恢复计划,而不会中断生产过程。 
   2)、集群模拟器(Cluster Simulator)--可测试应用故障切换方案,以验证应用的可用性,确认应用是否根据计划的故障切换策略和应用需求,迁移到最适当的服务器。 
   3)、全局集群选件(Global Cl