Importación de auditorías desde un archivo de texto a la tabla SSOX_Audit

Si el servidor de auditoría remoto no es accesible, las auditorías se registran en archivos en el directorio ~\SSOX\sas del directorio de instalación de la solución en archivos denominados sqlAudit.aud, tmpaudit.aud, o lost_and_found.aud.

Archivo sqlAudit.aud

Este archivo registra todas las auditorías recibidas por el servidor de auditoría pero que aún no se han registrado en la base de datos debido a la falta de disponibilidad de la base de datos.

Después de la restauración de la base de datos, los datos de este archivo se importan automáticamente a la base de datos.

Archivo tmpAudit.aud

Este archivo registra todas las auditorías que no haya enviado el servicio de auditoría si no se puede contactar con el servidor de auditoría.

Una vez restablecida la conexión con el servidor de auditoría, los datos de este archivo se importan automáticamente a la base de datos.

Archivo perdido y encontrado.aud

Este archivo registra todas las auditorías recibidas en un formato no conforme debido a un error de configuración, o auditorías falsificadas...

Los datos de este archivo pueden, después de corregirse y ajustarse a la normativa, importarse a la base de datos cambiando el nombre del archivo Lost_and_found.aud a sqlAudit.aud. Estas auditorías se añadirán a la base de datos la próxima vez que se genere una auditoría.