Проверка таблицы реестра для обнаружения незаконного изменения

Подключитесь к базе данных с помощью SQL Server Management Studio.

Создайте новый запрос с помощью следующей инструкции T-SQL:

DECLARE @digest_locations AS NVARCHAR (MAX) = (SELECT *
                                               FROM sys.database_ledger_digest_locations
                                               FOR JSON AUTO, INCLUDE_NULL_VALUES);
SELECT @digest_locations AS digest_locations;
BEGIN TRY
    EXECUTE sys.sp_verify_database_ledger_from_digest_storage @digest_locations;
    SELECT 'Ledger verification succeeded.' AS Result;
END TRY
BEGIN CATCH
    THROW;
END CATCH

Выполните запрос. Вы увидите, что digest_locations возвращает текущее расположение, в котором хранятся дайджесты базы данных и все предыдущие расположения. В окне Результаты отображается сообщение об успешности проверки реестра.

Откройте набор результатов digest_locations, чтобы ознакомиться с расположением дайджестов. Следующий пример демонстрирует два расположения дайджестов для этой базы данных.

• path указывает расположение дайджестов.

• last_digest_block_id указывает идентификатор блока последнего дайджеста, хранящегося в расположении path .

• is_current указывает, является ли местоположение в path текущим (true) или предыдущим (false).

  [
  {
       "path": "https:\/\/digest1.blob.core.windows.net\/sqldbledgerdigests\/janderstestportal2server\/jandersnewdb\/2021-05-20T04:39:47.6570000",
       "last_digest_block_id": 10016,
       "is_current": true
  },
  {
       "path": "https:\/\/jandersneweracl.confidential-ledger.azure.com\/sqldbledgerdigests\/janderstestportal2server\/jandersnewdb\/2021-05-20T04:39:47.6570000",
       "last_digest_block_id": 1704,
       "is_current": false
  }
  ]
  

Операция проверки возвращает следующее сообщение в окне Результаты.

• Если в базе данных нет изменения, сообщение будет следующим:

  Ledger verification successful
  

• При изменении базы данных в окне "Сообщения" появится следующая ошибка:

  Failed to execute query. Error: The hash of block xxxx in the database ledger doesn't match the hash provided in the digest for this block.
  

Подключитесь к базе данных с помощью SQL Server Management Studio.

Создайте новый запрос с помощью следующей инструкции T-SQL:

EXECUTE sp_generate_database_ledger_digest ;

Выполните запрос. Результаты содержат последний дайджест базы данных и представляют собой хэш базы данных на текущий момент времени. Скопируйте содержимое результатов, которые будут использоваться на следующем шаге.

Создайте новый запрос с помощью следующей инструкции T-SQL. Замените <YOUR DATABASE DIGEST> на дайджест, скопированный на предыдущем шаге.

EXECUTE sp_verify_database_ledger N'
<YOUR DATABASE DIGEST>
';

Выполните запрос. В окне Сообщения содержится следующее сообщение об успешном выполнении.

EXECUTE sp_verify_database_ledger N'
[
    {
        "database_name":  "ledgerdb",
        "block_id":  0,
        "hash":  "0xDC160697D823C51377F97020796486A59047EBDBF77C3E8F94EEE0FFF7B38A6A",
        "last_transaction_commit_time":  "2020-11-12T18:01:56.6200000",
        "digest_time":  "2020-11-12T18:39:27.7385724"
    },
    {
        "database_name":  "ledgerdb",
        "block_id":  1,
        "hash":  "0xE5BE97FDFFA4A16ADF7301C8B2BEBC4BAE5895CD76785D699B815ED2653D9EF8",
        "last_transaction_commit_time":  "2020-11-12T18:39:35.6633333",
        "digest_time":  "2020-11-12T18:43:30.4701575"
    }
]';