实时监测并智能地分析、还原各种数据库操作过程； 根据规则设定及时阻断违规操作，保护重要的数据库表和视图； 实现对数据库系统漏洞、登录帐号、登录工具和数据操作过程 的跟踪，发现对数据库系统的异常使用； 支持对登录用户、数据库表名、字段名及关键字等内容进行多 种条件组合的规则设定，形成灵活的审计策略； 提供包括记录、报警、中断和向网管系统报警等多种响应措施；
PPT交流学习
5
数据列名称及对应含义：
Eventclass：事件类类型 DURATION:事件花费的时间总计（以毫秒为单位） CPU:事件所使用的CPU时间总计（以毫秒为单位） Reads ： 服务器代表事件执行的逻辑磁盘读取数，（以字节为单位） Writes ：服务器代表事件执行的物理磁盘写入数,(以字节为单位) loginName：SQL 登陆用户 SPID：会话编号 starttime：开始执行时间 endtime：执行结束时间 TEXTDATA：执行的语句
输入的日期符合此格式：YYYY/MM/DD HH:mm:sec -或在“常规选项”对话框中选中了“使用区域设置来显示日期和时间 值”。若要查看“常规选项”对话框，请在 SQL Server Profiler 的“工具”菜单上单击“选项”。
2020/4/17
PPT交流学习
10
将跟踪结果保存到文件:
1.选中“保存到文件”复选框。
IN
(
SELECT
[DBID]
FROM
[Master].[dbo].[SYSDATABASES]
WHERE
NAME='yourDBName'
)
2020/4/17
PPT交流学习
9
在跟踪中筛选事件：
单击“列筛选器”。 将显示“编辑筛选器”对话框。“编辑筛选器”对话框包含一个比较运 算符列表，可以使用这些运算符在跟踪中筛选事件。 若要应用筛选器，请单击比较运算符，再键入要用于该筛选器的值。 单击“确定”。 注意事项： 如果要对“事件选择”选项卡上的 StartTime 和 EndTime 数据列设置 筛选条件，那么请确保：
