审计客户端ip通过web访问后台数据库具体做了什么操作 40分,无满意结帖,结帖人baozi1111222]

发布时间:2017-4-28 2:48:05 编辑:www.fx114.net 分享查询网我要评论
本篇文章主要介绍了"审计客户端ip通过web访问后台数据库具体做了什么操作 40分,无满意结帖,结帖人baozi1111222]",主要涉及到审计客户端ip通过web访问后台数据库具体做了什么操作 40分,无满意结帖,结帖人baozi1111222]方面的内容,对于审计客户端ip通过web访问后台数据库具体做了什么操作 40分,无满意结帖,结帖人baozi1111222]感兴趣的同学可以参考一下。

请教大家 ,我现在想知道如何审计客户端ip通过web访问后台数据库具体做了什么操作 ,请问我得怎么做 ,求思路 谢谢大家

引用楼主 baozi1111222 的回复:请教大家 ,我现在想知道如何审计客户端ip通过web访问后台数据库具体做了什么操作 ,请问我得怎么做 ,求思路 谢谢大家是想查日志? /* 标题:Log Explorer for SQL Server v4.0.2的下载地址和使用说明 作者:爱新觉罗·毓华  时间:2008-07-14 地点:新疆乌鲁木齐 资料来源:http://topic.csdn.net/u/20090305/00/849723bf-74ad-495f-8fc6-22d2108beb10.html?seed=1633183628 */ 1、Lumigent Log Explorer for SQL Server v4.0.2 特别版下载地址    http://down.chinaz.com/soft/7887.htm    Log Explorer for SQL Server 4.2 注册码     wv5rc-uxvpz-e33-nr4694qs2  2、Log Explorer for SQL Server v4.0.2     安装完毕后,注册该程序(压缩文件有注册机)     打开log explorer file=>attach log file->选择服务器和登陆方式->connect->     选择数据库->attach->左面对话框中browse->view log->就可以看到log记录了     点击“View DDL Commands”里面就有很多drop table 命令     点击下面的“undo”按钮是生成表结构的语句(create table ....)     点击下面的“Salvage”按钮是生成插入语句的(insert into ...values....)     想恢复的话: 右键log记录 undo transation->选择保存文件名和路径->然后打开该文件到查询分析器里执行T-sql代码就可以了     例如 如果log是delete table where ...的话,生成的文件代码就是insert table ....     log explorer使用的几个问题     1)、对数据库做了完全、差异和日志备份         备份时选用了删除事务日志中不活动的条目         再用Log explorer打试图看日志时         提示No log recorders found that match the filter,would you like to view unfiltered data         选择yes,就看不到刚才的记录了         如果不选用了删除事务日志中不活动的条目         再用Log explorer打试图看日志时,就能看到原来的日志     2)、修改了其中一个表中的部分数据,此时用Log explorer看日志,可以作日志恢复     3)、然后恢复备份,(注意:恢复是断开log explorer与数据库的连接,或连接到其他数据上,         否则会出现数据库正在使用无法恢复)         恢复完后,再打开log explorer 提示No log recorders found that match the filter,would you like to view unfiltered data         选择yes,就看不到刚才在2中修改的日志记录,所以无法做恢复.     4)、不要用SQL的备份功能备份,搞不好你的日志就破坏了.         正确的备份方法是:         停止SQL服务,复制数据文件及日志文件进行文件备份.         然后启动SQL服务,用log explorer恢复数据     5)、如果你的数据库的日志恢复模型是simple,那就不可能用log explorer恢复     6)、Log explorer必须安装在要恢复数据库的sql server服务器上,或者在sql server服务器上安装服务端,在操作的电脑上安装客户端进行数据恢复  3、如果数据量比较大的话,使用磁带机和集群的话,安装了正版的VERITAS ,恢复数据是比较好的方法。     下面是该软件重要的新功能:     1)、灾难恢复演习(Disaster Recovery Fire Drill)--能够自由测试、规划和检验灾难恢复计划,而不会中断生产过程。     2)、集群模拟器(Cluster Simulator)--可测试应用故障切换方案,以验证应用的可用性,确认应用是否根据计划的故障切换策略和应用需求,迁移到最适当的服务器。     3)、全局集群选件(Global Cluster Option)--当可用性要求从本地迁移到广域灾难恢复时,能够快速、轻松地升级到任何体系结构。     4)、即时访问复制数据--在复制数据的同时,能够即时访问数据,只占用客户的部分可用存储容量。     5)、卷复制顾问工具(Volume Replicator Advisor)--准确地分析带宽需求,确保应用得到优化。  4、几点恢复数据心得:     1)、平时需要做好双机热备份,日备份,月备份,年备份,数据复制,异常记录等工作,在数据丢失的情况下才能做到心中不急。    2)、如果硬盘损害错误,或者误删除数据库的时候,可以考虑用Easyrecovery或者Recover4all等软件恢复删除或者受到损害的文件,再恢复数据。     3)、如果实在遇到自然因素,网络又断开了复制操作的情况下,建议只有手工"造取"一批数据出来弥补丢失数据,一般选取类似纬度(如时间、区域等)的数据。  Log Explorer 4.1 For SQL Server 2005 http://www.itpub.net/thread-1018418-1-1.html http://download.csdn.net/source/620271 

通过查看日志或者用事件探查器跟踪

1、Web应用程序的数据库操作最好有日志功能,每次操作都要记录对应的IP,以及所执行的操作 2、单纯的从数据库端很难实现

这些东西我不是用数据库完成 在前台应用代码中,每完成一个应用、比如前台的一个报表查询,数据录入,窗体打开,窗体关闭。都写到用户操作记录表中,这样直接查询该表即可 偶曾经做过的这种操作记录,连保存提交的数据都存到日志中,可以根据操作日志进行用户行为分析。甚至是操作回滚。

引用 1 楼 dawugui 的回复:引用楼主 baozi1111222 的回复: 请教大家 ,我现在想知道如何审计客户端ip通过web访问后台数据库具体做了什么操作 ,请问我得怎么做 ,求思路 谢谢大家 是想查日志? SQL code /* 标题:Log Explorer for 的下载地址和使用说明 作者:爱新觉罗·毓华  时间:2008-07-14 地点:新疆乌鲁木齐 …… 请问sql server 2008 也可以用SQL Server v4.0.2吗?

上一篇:sql2000备份的数据库怎么用sql2005还原不了呢,请帮解决,谢谢! 30hxd209]
下一篇:求高手 40zhangzhen_927116]

相关文章

相关评论

本站评论功能暂时取消,后续此功能例行通知。

一、不得利用本站危害国家安全、泄露国家秘密,不得侵犯国家社会集体的和公民的合法权益,不得利用本站制作、复制和传播不法有害信息!

二、互相尊重,对自己的言论和行为负责。

好贷网好贷款