您现在的位置：程式碼之家 >> 數據庫知識 > >> SQL Server 資料庫 >> 關於SqlServer

SQL Server 2008 策略式管理實戰：從命名規範到企業級合規自動化

編輯：關於SqlServer

策略式管理 (Policy-Based Management, PBM) 是 SQL Server 2008 最具戰略價值的創新之一。它將「人工檢查」昇級為「策略驅動、自動執行、全域一致」的治理體系。本文以「預存程序命名規範強制執行」為例，完整演示從概念到落地的全流程。

核心三要素：面向 → 條件 → 策略

面向：管理目標物件類型（伺服器、資料庫、資料表、預存程序…），系統預定義不可修改，雙擊可檢視屬性清單
條件：布林運算式，針對面向屬性判斷（如 @Name LIKE 'usp[_]%'）
策略：條件為假時的執行模式（四種評估模式）與範圍鎖定

四大評估模式深度解析

模式	觸發機制	阻斷性	典型用途
隨選	手動點擊評估	否	臨時稽核、上線前驗證
排程	SQL Agent 定時作業	否（記錄違規）	夜間合規掃描、趨勢報表
變更時：記錄	事件通知 (DDL 事件)	否	審計追蹤、事後追責
變更時：禁止	DDL 觸發器回滾	是	強制命名、關鍵屬性保護、安全基線

實戰案例：強制 TestDB1 資料庫預存程序必須以 usp_ 開頭

步驟 1：建立條件——針對「預存程序」面向

面向：預存程序
欄位：@Name，運算子：LIKE，值：'usp[_]%'
支援函數：LOWER(@Name) LIKE 'usp[_]%' 兼容大小寫

步驟 2：建立策略——鎖定範圍與模式

名稱：檢查預存程序命名規範
條件：選上述條件
目標：預設為所有資料庫所有預存程序 → 新增「資料庫」條件限定 @Name = 'TestDB1'
評估模式：變更時：禁止 + 勾選「已啟用」
說明頁：分類、違規友善訊息、說明連結

步驟 3：實測驗證

-- 符合規範：成功
CREATE PROC usp_GetDate AS SELECT GETDATE();

-- 違反規範：DDL 觸發器攔截，交易回滾
CREATE PROC db1_GetDate AS SELECT GETDATE();
-- 錯誤：違反策略「檢查預存程序命名規範」，條件："Lower(@Name) LIKE 'usp[_]%'"
-- 訊息 3609，層級 16，狀態 1，程序 sp_syspolicy_dispatch_event，第 65 行

其他資料庫不受影響，精準管控。