如何使用 Microsoft Stream Insight 监控 SQL Server 中的审核日志？

Question

我听说 Microsoft Stream Insight 功能强大，每秒能够处理 5k 个事件。我们在 SQL Server 数据库中有敏感数据。我们启用了 SQL 审计日志。函数sys.fn_get_audit_file('auditlogfile') 将显示审计日志文件的所有内容。我在 Internet 上看到了一些示例，其中 StreamInsight 仅读取 CSV 格式的历史数据或生成一些模拟事件。如何使用 StreamInsight 永久监控 sql 审计日志并将捕获的日志存储在 SQL Server 表中。我可以使用纯 C#.NET 或 SSIS 来完成，但我们的经理对 StreamInsight 印象深刻，以至于他希望它实现得如此糟糕。

Answer 1

我使用 StreamInsight 已经有几年了，所以我可能有点生疏了。

如果您要使用 StreamInsight，您，即开发人员，就需要创建任何需要的输入和输出适配器。对于您的情况，您需要找到一种机制来将审核日志读取/解析为自定义事件（IObservable）。在输出方面，您需要创建一个输出适配器（IObserver），它将数据写入所需的 SQL 表。我过去写过一个通用的 SQL 输出适配器，它并不难。

另一方面，StreamInsight 中事件的最大大小为 16kb。

希望对你有帮助。