引言：标准SQL与T-sql之间有一定的不同 审计 审计（Audit）用于追踪和记录SQL Server实例或数据库中发生的事件，审计主要包括审计对象（Audit）和审计规范（Audit Specification），创建审计首先需要创建一个SQL Server 实例级的审计对象，然后，创建从属于它的“服务器审计规范”或“数据库审计规范”。审计数据可以输出到审计文件（File）、安全日志（Security Log）和应用程序日志（Application Log）。
启用审计的目的一般是为了监控SQL Server执行的操作，例如，记录什么人在什么时候查询数据、修改数据，登陆SQL Server实例等，由于审计记录的数据有可能很丰富，因此，启用审计可能产生大量的日志数据，占用磁盘的大量空间。审计使用一句话来概括就是：记录谁在什么时候做了什么事，审计对象（Audit）定义：配置数据存在何处，而审计规范（Audit Specification）定义：记录什么事，一旦特定的事件触发，SQL Server引擎就使用审计记录事件发生的现场信息。
创建和使用审计的一般步骤是：
step1：创建服务器级别的审计对象，并启用审计对象； step2：创建审计规范数据库审计规范或者是服务器审计规范，并映射到审计对象审核，启用审计规范，审计对象开始追踪和记录数据； step3：查看审计数据，可以通过使用SSMS的”Log Files Viewer“或函数sys.fn_get_audit_file 查看记录的日志数据。 参考文档
(1)创建审核对象 上图所示出现了错误，但是手动添加审核对象是可以的。选择的路径是‘D;ssmsiao’，下面是文件中的内容. 选择数据库的【安全性】右击【审核】点击新建，即可完成。 【例4.15】
create database audit specification audit_scfor server audit audit1add (update on TEST.SC by public)alter database audit specification audit_sc with (state =on )可以观察到是对于public 在update方面的审计。 使用下面的语句创建对alter的审查，但是是有问题的，在官方文档找了半天也没有找到针对于object 的。
use[master]create server audit specification audit11for server audit audit1add (DATABASE_CHANGE_GROUP )with (state=on)--创建了服务器审核规范预期的结果的是对象类是object，对象架构是TEST对象的名称是SC，主体名是public,结果 完全不是。但我也不知道怎么改，官方文档中提到，DATABASE_CHANGE_GROUP 是数据库级别的，尝试加到审计audit_sc中
--先去掉audit_sccreate database audit specification audit_scfor server audit audit1add (DATABASE_CHANGE_GROUP ),add (update on TEST.SC by public)alter database audit specification audit_sc with (state =on )【例4.16】 删除，标准的SQL使用noaudit ,虽然T-sql 没有这个关键字但是删除较为简单
alter database audit specification audit_sc with (state =off ) --先禁用审核规范才能删 drop database audit specification audit_sc最后： 我的天哪，这什么