DML 触发器、DDL 触发器和登录触发器

Microsoftsql Server 提供两种主要机制来强制使用业务规则和数据完整性：约束和触发器。触发器为特殊类型的存储过程，可在执行语言事件时自动生效。sql Server 包括三种常规类型的触发器：DML 触发器、DDL 触发器和登录触发器。

1、当数据库中发生数据操作语言 (DML) 事件时将调用 DML 触发器。DML 事件包括在指定表或视图中修改数据的 INSERT 语句、UPDATE 语句或 DELETE 语句。DML 触发器可以查询其他表，还可以包含复杂的 Transact-sql 语句。将触发器和触发它的语句作为可在触发器内回滚的单个事务对待。如果检测到错误（例如，磁盘空间不足），则整个事务即自动回滚。

关于DML触发器应用最为广泛。这里不再赘述。MSDN官方说明:http://msdn.microsoft.com/zh-cn/library/ms189799.aspx

2、当服务器或数据库中发生数据定义语言 (DDL) 事件时将调用 DDL 触发器。DDL 触发器是一种特殊的触发器，它在响应数据定义语言 (DDL) 语句时触发。它们可以用于在数据库中执行管理任务，例如，审核以及规范数据库操作。

下面我们用举例说明DDL触发器（http://technet.microsoft.com/zh-cn/library/ms189799%28SQL.90%29.aspx）的应用：

     示例一：创建一个DDL触发器审核数据库级事件

/* **************
创建一个审核表,其中EventData是一个XML数据列
[e-mail]
****************** */

USE  master
GO
CREATE TABLE  dbo.ChangeAttempt
(EventData xml  NOT NULL ,
AttemptDate  datetime DEFAULT GETDATE (),
DBUser  char ( 50 )  )
**************
在目标数据库上创建一个触发器,以记录该数据库的索引变化动作，
包括Create|alter|Drop
[e-mail]
****************** TRIGGER  db_trg_RestrictINDEXChanges
ON DATABASE FOR  CREATE_INDEX,ALTER_INDEX,DROP_INDEX
AS SET  NOCOUNT  INSERT  dbo.ChangeAttempt
(EventData,DBUser)
VALUES  (EVENTDATA(),  USER **************
创建一个索引，以测试触发器
[e-mail]
****************** NONCLUSTERED INDEX  ni_ChangeAttempt_DBUser 
dbo.ChangeAttempt(DBUser)
**************
查看审核记录
[e-mail]
****************** SELECT  EventData
FROM  dbo.ChangeAttempt



-- ------/***************
-- ------删除测试触发器和记录表 [e-mail] ------*******************/
--drop TRIGGER [db_trg_RestrictINDEXChanges] --ON DATABASE --go --drop table dbo.ChangeAttempt --go

 

执行结果：

    示例二：创建一个DDL触发器审核服务器级事件 

------在目标数据库服务器上创建一个触发器,以防止添加登录账号，  disallow new Logins on the sql instance  srv_trg_RestrictNewLogins
ON ALL  SERVER
 CREATE_LOGIN
PRINT ' No login creations without DBA involvement. ' ROLLBACK ------试图创建一个登录账号  LOGIN johny  WITH  PASSWORD  = 123456 ------删除演示触发器 drop go

效果：

注意：要特别谨慎使用DDL触发器。如果设置不当，将会在数据库级甚至服务器级引发不可预知的后果。

 

3、登录触发器（http://msdn.microsoft.com/zh-cn/library/bb326598.aspx）将为响应 logoN 事件而激发存储过程。与 sql Server 实例建立用户会话时将引发此事件。

如果你有这样的需求：在某个特定的时间只允许某个账号登录服务器（如单位和家里使用不同的账号远程登录服务器），那么登录触发器是一个不错的选择。

    示例三：创建一个登录触发器审核登录事件

------创建登录账号  LOGIN nightworker  123b3b4 ------演示数据库和审核表  ExampleAuditDB
 dbo.RestrictedlogonAttempt
(LoginNM sysname  AttemptDT  ------创建登录触发器,如果不是在7:00-17:00登录，则记录审核日志，并提示失败 Create  trg_logon_attempt
EXECUTE AS sa  logoN
BEGIN IF  ORIGINAL_LOGIN() nightworker ' AND
DATEPART (hh, ())  BETWEEN 7 AND 17  ExampleAuditDB.dbo.RestrictedlogonAttempt
(LoginNM,AttemptDT)
 (ORIGINAL_LOGIN(),0)">())
END ------查看审核记录 select * from  dbo.RestrictedlogonAttempt
go ------删除演示数据库及演示触发器 use database 结果：

当然，你也可以使用应用程序或类似于log4net的日志机制记录类似的登录事件，但sql server 2008已经为我们做到了，你所做的仅仅是有勇气来试一试。

小结：作为对数据DDL操作和登录事件的审核和监控，sql Server提供了比较完善的事件处理机制。这也是sql server安全机制的一部分。下文将涉及sql server数据库级的透明加密,敬请关注。

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 [e-mail] 举报，一经查实，本站将立刻删除。

• 上一篇：Sqlserver：timestamp数据类型下一篇：sqlserver游标的使用