有一个安全触发器可以阻止生产数据库实例上的所有 SQL DDL 事件(ALTER/DROP/CREATE 等)。

对于部署,您会先执行 DISABLE TRIGGER,然后在完成后执行 ENABLE TRIGGER

我希望在安全触发器禁用/启用时通知运算符(operator) (EXEC sp_notify_operator ...)。它们似乎不是 DDL events,我也无法在 sys.triggers 上添加 UPDATE/DELETE 触发器。有任何想法吗?

最佳答案

由于您已经“保护”了正在执行的 DDL 语句,因此您可以添加另一个数据库触发器来查找调用过程以通知运算符(operator)的 DDL 事件。不过,您可能需要另一层管理——也许是将通知排队的东西——这样它就不会变得太垃圾了。我可以想象正在推出的更改并收到 100 多封电子邮件通知......糟糕。

CREATE TRIGGER DatabaseDDLNotices
ON DATABASE FOR DDL_DATABASE_LEVEL_EVENTS
AS BEGIN
  -- place something into a queue to be batched later
END;

在我看来,这也有一个很好的副作用,即保持通知逻辑和 DDL 预防逻辑分离。

关于sql-server - 禁用触发器上的火触发器,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/7248037/

10-16 15:40