为什么MSSQLSERVER的数据库安全审计功能运行正常却无法产生任何审计记录？

在数据库系统中，安全审计是一项至关重要的功能，它不仅帮助维护数据的安全与完整性，同时也确保了合规性的要求，SQL Server数据库的安全审计功能能够正常运作但缺少审计记录的情况，可能会引起系统管理员的关注，以下是针对该问题的具体分析：

1、审计设置的配置

服务器和数据库级别的审计：确认是否已在服务器和数据库级别正确地设置了审计，SQLServer从2008版开始支持审计功能，需要检查是否已按照规范创建并配置了审计对象。

审核规范的创建：检查数据库的“安全性”中是否有正确创建的“数据库审核规范”，正确的设置应覆盖相应的“对象类”，如DATABASE、SCHEME或OBJECT等，确保涵盖所有需要审计的对象类型。

2、审计策略的选择

登录审计设置：通过SQL Server Management Studio检查登录审计的设置，这包括失败和成功的登录信息审计，根据需求选择适当的审计选项，例如只审计失败的信息或同时审计失败和成功的信息等。

审计对象访问配置：使用审核策略工具(auditpol.exe)确保审核对象访问类别中的设置已正确配置，以捕获相关事件。

3、权限与帐户问题

服务帐户的权限：确认SQL Server服务运行的帐户是否具有“生成安全审核”的权限，默认情况下，某些帐户（如LOCAL SERVICE和NETWORK SERVICE）拥有此权限，但如果SQL Server运行在其他帐户下，可能需要对权限进行额外配置。

4、SSL与加密设置

SSL和强行加密：检查数据库是否已启用SSL以及SQL SERVER协议是否开启了强行加密，这些设置可能影响审计功能的记录，尤其是在数据传输安全方面。

5、事件筛选与记录

成功登录的审计：如果选择了审计成功的登录，意识到这可能会产生大量的事件，需要更多的筛选和管理工作。

6、审核日志的配置

写入Windows安全日志：为了将SQL Server服务器审核写入Windows安全日志，确保审核对象访问设置得当并配置了应用程序生成的相关设置。

7、重启与生效

设置的生效时间：了解SQL Server的审计设置通常只在启动时读取生效，因此任何配置更改后都需要重启实例才能使设置生效。

在处理以上技术性问题的过程中，还应注意以下要点：

在做出任何审计相关的更改前，建议先备份当前的审计配置和相关数据库，以防万一需要回滚至先前的状态。

定期检查和更新审核日志，确保它们不会因为忽视而导致重要安全事件的记录丢失。

保持对审计策略的定期评审，随着企业的业务发展和安全需求的变化，审计策略也需相应调整。

数据库安全审计是保护企业信息安全的关键组成部分，如果在MSSQLSERVER中启用了安全审计但未见审计记录，应从审计对象的配置、审计策略选择、服务帐户权限、以及SSL加密设置等方面进行综合排查，对于任何更动均需考虑周全，确保安全审计的有效执行，从而保障数据库系统的完整性与安全性。