数据库链接配置

Microsoft.SQLServer.2016.Database.Configuration.DBChaining (UnitMonitor)

监视数据库的“跨数据库所有权链已启用”设置。注意: 默认情况下,此监视器为禁用状态。请根据需要使用替代进行启用。

Knowledge Base article:

摘要

此监视器检查此数据库的“数据库链接”设置。因为此监视器是整体标准要求的一部分,如果该设置不符合指定的标准,将生成警报。

配置

“数据库链接”设置控制是否允许外部资源(例如另一个数据库中的对象)访问数据库。当“数据库链接”设置为 ON 时,数据库可以为跨数据库所有权链的源或目标。

若要尽量减少安全外围应用和阻止某些身份欺骗的情况,DB_CHAINING 应为 OFF。只有在您确保应用程序需要的情况下,才应将其设为 ON。

DB_CHAINING {ON | OFF}

原因

如果该选项与所需的设置不匹配,将生成一个警告警报。在初始状态下,监视器配置为在此设置为 "ON" 时发出警报。

解决方法

可以通过以下任一方法解决此问题: :

或者,如果对于此数据库无需考虑此监视器: :

外部

请参阅有关此设置的详细信息: ALTER DATABASE SET 选项(Transact-SQL)

可替代参数

名称

说明

默认值

警报优先级

定义警报优先级。

正常

警报严重性

定义警报严重性。

警告

禁用对 SQL Express 的检查

这只能设置为 "true" 或 "false"。如果设置为 "true",工作流将不会考虑 SQL Server Express 的版本。

已启用

启用或禁用工作流。

预期值

数据库配置设置的预期值。要查看适用值集,请参阅此监视器的知识库文章的“配置”部分。

生成警报

定义工作流是否生成警报。

间隔(秒)

运行工作流的重复间隔时间(秒)。

43200

超时(秒)

指定允许工作流在被关闭并标记为失败之前运行的时间。

300

Element properties:

TargetMicrosoft.SQLServer.2016.Database
Parent MonitorMicrosoft.SQLServer.2016.Database.ExternalAccessConfiguration
CategoryConfigurationHealth
EnabledFalse
Alert GenerateTrue
Alert SeverityWarning
Alert PriorityNormal
Alert Auto ResolveTrue
Monitor TypeMicrosoft.SQLServer.2016.DBConfigurationStatus
RemotableTrue
AccessibilityPublic
Alert Message
MSSQL 2016: 数据库链接配置错误
计算机“{2}”上 SQL 实例“{1}”中的数据库“{0}”的“跨数据库所有权链已启用”设置未根据最佳实践进行设置。
RunAsDefault

Source Code:

<UnitMonitor ID="Microsoft.SQLServer.2016.Database.Configuration.DBChaining" Accessibility="Public" Enabled="false" Target="SQL2016Core!Microsoft.SQLServer.2016.Database" ParentMonitorID="Microsoft.SQLServer.2016.Database.ExternalAccessConfiguration" Remotable="true" Priority="Normal" TypeID="Microsoft.SQLServer.2016.DBConfigurationStatus" ConfirmDelivery="false">
<Category>ConfigurationHealth</Category>
<AlertSettings AlertMessage="Microsoft.SQLServer.2016.Database.Configuration.DBChaining.AlertMessage">
<AlertOnState>Warning</AlertOnState>
<AutoResolve>true</AutoResolve>
<AlertPriority>Normal</AlertPriority>
<AlertSeverity>Warning</AlertSeverity>
<AlertParameters>
<AlertParameter1>$Target/Property[Type="SQL2016Core!Microsoft.SQLServer.2016.Database"]/DatabaseName$</AlertParameter1>
<AlertParameter2>$Target/Host/Property[Type="SQL2016Core!Microsoft.SQLServer.2016.ServerRole"]/InstanceName$</AlertParameter2>
<AlertParameter3>$Target/Host/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</AlertParameter3>
</AlertParameters>
</AlertSettings>
<OperationalStates>
<OperationalState ID="ConfigurationValueOK" MonitorTypeStateID="ConfigurationValueOK" HealthState="Success"/>
<OperationalState ID="ConfigurationValueNotOK" MonitorTypeStateID="ConfigurationValueNotOK" HealthState="Warning"/>
</OperationalStates>
<Configuration>
<ConnectionString>$Target/Host/Property[Type="SQL2016Core!Microsoft.SQLServer.2016.DBEngine"]/ConnectionString$</ConnectionString>
<DatabaseName>$Target/Property[Type="SQL2016Core!Microsoft.SQLServer.2016.Database"]/DatabaseName$</DatabaseName>
<IntervalSeconds>43200</IntervalSeconds>
<SyncTime/>
<ConfigValue>DBChaining</ConfigValue>
<ExpectedValue>OFF</ExpectedValue>
<ExcludeOnExpress>false</ExcludeOnExpress>
<SQLSKU>$Target/Host/Property[Type="SQL2016Core!Microsoft.SQLServer.2016.DBEngine"]/Edition$</SQLSKU>
<TimeoutSeconds>300</TimeoutSeconds>
</Configuration>
</UnitMonitor>