从 SQL Server 审核文件中清除日志

Question

是否可以清除

SQL Server

审核文件日志。我想按日期删除旧日志，但找不到从界面和 sql 查询中删除它的方法。

Answer 1

• 确保该文件未被使用：

• 右键单击审核，然后将其禁用。

• 停止正在读取该文件的所有工具。

然后从属性中，您可以限制每个审核日志文件内的文件数量和最大行数。

Answer 2

是的，是的。

通过 sys.server_audits 通过

create_date

列选择旧名称。

然后循环名称并使用下一个删除代码来删除它们：

ALTER SERVER AUDIT [Audit_name] WITH (STATE = OFF)
GO
USE [master]
GO
DROP SERVER AUDIT [Audit_name]
GO