Waarschuwingen configureren om beleidsbeheerders op de hoogte te stellen van beleidsfouten

Van toepassing op:SQL Server

Wanneer beleidsregels op basis van beleid worden uitgevoerd in een van de drie geautomatiseerde evaluatiemodi, wordt er een bericht naar het gebeurtenislogboek geschreven als er een beleidsschending optreedt. Als u een melding wilt ontvangen wanneer dit bericht naar het gebeurtenislogboek wordt geschreven, kunt u een waarschuwing maken om het bericht te detecteren en een actie uit te voeren. De waarschuwing moet de berichten detecteren, zoals wordt weergegeven in de volgende tabel.

Als u een waarschuwing wilt instellen om te reageren op de foutberichten op basis van beleid, raadpleegt u de volgende onderwerpen:

• Een operator maken

• Een waarschuwing maken met behulp van een foutnummer

• Waarschuwingen toewijzen aan een operator

Permissions

Wanneer beleidsregels op aanvraag worden geëvalueerd, worden ze uitgevoerd in de beveiligingscontext van de gebruiker. Als u naar het foutenlogboek wilt schrijven, moet de gebruiker ALTER TRACE-machtigingen hebben of lid zijn van de vaste serverfunctie sysadmin. Beleidsregels die worden geëvalueerd door een gebruiker met minder bevoegdheden, worden niet naar het gebeurtenislogboek geschreven en er wordt geen waarschuwing geactiveerd.

De geautomatiseerde uitvoeringsmodi worden uitgevoerd als lid van de rol sysadmin. Hierdoor kan het beleid naar het foutenlogboek schrijven en een waarschuwing genereren.

Aanvullende overwegingen over waarschuwingen

Houd rekening met de volgende aanvullende overwegingen voor waarschuwingen:

• Waarschuwingen worden alleen gegenereerd voor beleidsregels die zijn ingeschakeld. Omdat beleid op aanvraag niet kan worden ingeschakeld, worden er geen waarschuwingen gegenereerd voor beleidsregels die op aanvraag worden uitgevoerd.

• Als de actie die u wilt ondernemen een e-mailbericht verzendt, moet u een e-mailaccount configureren. U wordt aangeraden Database Mail te gebruiken. Zie Een database-e-mailaccount maken voor meer informatie over het instellen van Database Mail.