Importare gli audit da un file di testo nella tabella SSOX_Audit

Se il server di audit remoto non è raggiungibile, gli audit vengono registrati in file nella directory «~\SSOX\sas» della directory di installazione della soluzione, con i nomi «sqlAudit.aud», «tmpaudit.aud» o «lost_and_found.aud».

File sqlAudit.aud

Questo file registra tutti gli audit ricevuti dal server di audit ma non ancora registrati nel database per indisponibilità di quest'ultimo.

Una volta ripristinato il database, i dati di questo file vengono importati automaticamente nel database.

File tmpAudit.aud

Questo file registra tutti gli audit non inviati dal servizio di audit quando il server di audit non è raggiungibile.

Una volta ripristinata la connessione al server di audit, i dati di questo file vengono importati automaticamente nel database.

File Lost_and_found.aud

Questo file registra tutti gli audit ricevuti in un formato non conforme a causa di un errore di configurazione, oppure gli audit falsificati…

I dati di questo file possono, dopo essere stati corretti e resi conformi, essere importati nel database rinominando il file «Lost_and_found.aud» in «sqlAudit.aud». Tali audit verranno quindi aggiunti al database alla successiva generazione di un audit.