Trình phục vụ SQL Server - xem cho phép bị từ chối trên các đối tượng?

Question

Tôi đang sử dụng SQL Profiler để xem một số hoạt động cơ sở dữ liệu và tôi muốn xem "Quyền bị từ chối" cho các đối tượng khác nhau trong cơ sở dữ liệu. Có khoảng 50 mục khác nhau trong danh mục "Kiểm tra bảo mật", nhưng không có mục nào hiển thị "Quyền bị từ chối" cho một đối tượng. Tôi có thể thấy Đăng nhập thất bại và một số lỗi khác, nhưng không có gì ở cấp độ đối tượng.

Ví dụ: Người dùng có quyền đối với cơ sở dữ liệu nhưng không được phép trên một bảng cụ thể. Khi họ cố gắng chọn từ bảng đó, họ sẽ nhận được lỗi - tôi có thể xem hồ sơ cho các lỗi này không?

Answer 1

Bạn muốn nắm bắt sự kiện "Thông báo lỗi người dùng" trong phần "Lỗi và cảnh báo". Bạn có thể lọc cột Lỗi khi thấy phù hợp. Lỗi 229 là cho phép từ chối

Answer 2

Điều này có thể đạt được như vậy:

Trở lại trong SQL 2000, bạn có thể sửa đổi thông báo lỗi 229 như vậy "cho phép từ chối" được ghi vào nhật ký lỗi SQL.

EXEC dbo.sp_altermessage 229, 'WITH_LOG', 'true' 

Tôi không biết nếu/cách làm việc này cho SQL 2005 + probably not, says Connect nhưng maybe we can now says Tibor Karaszi. Tôi không thể kiểm tra bản thân mình, xin lỗi.

Chỉnh sửa: Điều này có lợi thế là bạn không cần profiler hoặc chạy theo dõi ...