-- =================================================================================================================== -- SQLI-VER-002: Instansen mangler opdateringer -- =================================================================================================================== -- Regel-id: SQLI-VER-002 -- Titel: Instansen mangler opdateringer -- Alvor: High når versionen stadig er i support; Medium når den er ude af support (så er SQLI-VER-001 det -- vigtigste fund). -- Versioner: Alle (SQL Server 2000 og nyere). Ikke relevant på Azure SQL Managed Instance. -- -- Hvad tjekkes, og hvorfor: -- Om instansen mangler den seneste kendte cumulative update, sikkerhedsopdatering eller service pack for sin -- udgivelse. -- -- Vurdering (sker i C# ud fra de indsamlede data, ikke i SQL'en, medmindre andet er nævnt): -- ProductVersion (InstanceProbe) sammenlignes med det nyeste build for udgivelsen i regelpakkens build-katalog -- (src/SQLInsight.Rules/Lifecycle/build-catalog.json eller downloadet regelpakke). Lavere build: fund. Er kataloget -- ældre end 120 dage, står det i målingerne, at det kan være forældet. Kender kataloget ikke udgivelsen: "ikke -- målbar". -- -- Grænseværdier (konfigurationsnøgle i agentens appsettings.json og standardværdi): -- Katalogets maksimale alder før advarsel: 120 dage (PatchLevelRule.CatalogMaxAge, fast i koden). -- -- Rettigheder til agentens login (se db/permissions/grant-least-privilege.sql; [agent] = agentens login): -- Ingen ekstra rettighed: public må læse dette (SERVERPROPERTY, sys.configurations, DBCC TRACESTATUS, xp_msver). -- -- Data kommer fra (collector, fil : medlemmer, interval): -- InstanceProbe -- Fil: src/SQLInsight.Connectivity/InstanceProbe.cs -- Medlemmer: InstanceProbe.Query -- Interval: én gang, når agenten forbinder til instansen -- Delt script: SQL Scripts/_collectors/InstanceProbe.sql -- Regelkode: src/SQLInsight.Rules/Lifecycle/PatchLevelRule.cs : PatchLevelRule.Evaluate -- -- Read-only: Ja: kun SELECT samt SET-sessionsindstillinger. Intet ændrer data, indstillinger eller objekter. -- Kørsel: Kør i SSMS som agentens login (eller et login med samme rettigheder). Hver variant er sin egen batch -- (GO); en variant for en anden SQL Server-version end din kan fejle - det er forventet. -- Per-database-forespørgsler er vist for databasen msdb, som findes overalt: ret navnet til den -- database, du vil se. -- =================================================================================================================== -- ------------------------------------------------------------------------------------------------------------------- -- Forbindelsen: Sessionsindstillinger, agenten sætter på hver forbindelse -- ------------------------------------------------------------------------------------------------------------------- -- Variant: Alle versioner: sættes på hver forbindelse, agenten åbner -- Kilde: SqlConnectionFactory.SessionSettings -- Kode: src/SQLInsight.Connectivity/SqlConnectionFactory.cs : SqlConnectionFactory.SessionSettings SET LOCK_TIMEOUT 5000; SET DEADLOCK_PRIORITY LOW; SET TRANSACTION ISOLATION LEVEL READ UNCOMMITTED; GO -- ------------------------------------------------------------------------------------------------------------------- -- InstanceProbe: Registrering af instansen: version, udgave, cluster og Always On. Køres, når agenten forbinder, og -- bestemmer hvilke varianter og regler der bruges. -- ------------------------------------------------------------------------------------------------------------------- -- Variant: Alle versioner (SQL Server 2000 og nyere) -- Kilde: InstanceProbe.Query -- Kode: src/SQLInsight.Connectivity/InstanceProbe.cs : InstanceProbe.Query SELECT CAST(SERVERPROPERTY('ServerName') AS nvarchar(256)), CAST(SERVERPROPERTY('ProductVersion') AS nvarchar(128)), CAST(SERVERPROPERTY('ProductLevel') AS nvarchar(128)), CAST(SERVERPROPERTY('ProductUpdateLevel') AS nvarchar(128)), CAST(SERVERPROPERTY('Edition') AS nvarchar(128)), CAST(SERVERPROPERTY('EngineEdition') AS int), CAST(SERVERPROPERTY('IsClustered') AS int), CAST(SERVERPROPERTY('IsHadrEnabled') AS int) GO