-- =================================================================================================================== -- COM-FT-005: Fulltext-indeks er deaktiveret -- =================================================================================================================== -- Regel-id: COM-FT-005 -- Titel: Fulltext-indeks er deaktiveret -- Alvor: Medium -- Versioner: SQL Server 2005 og nyere. Kræver ingen særlige capabilities (DeclarativeRule). -- -- Hvad tjekkes, og hvorfor: -- Fulltext-indeks er deaktiveret. Fulltext-indekset på {table} (kataloget {catalog}) er slået fra. Det opdateres -- ikke, og fulltext-søgninger mod tabellen fejler eller finder intet, afhængigt af hvordan applikationen søger. -- -- Vurdering (sker i C# ud fra de indsamlede data, ikke i SQL'en, medmindre andet er nævnt): -- Ingen C#-logik ud over at læse resultatet: hver række, forespørgslen returnerer, er et fund (højst 100 rækker pr. -- regel). Forespørgslen køres i hver online brugerdatabase, agenten kan åbne (CustomQueryCollector.DatabasesSql), -- og kolonnen database tilføjes hver række. Kører instansen en ældre version end minimumVersion, er reglen "ikke -- relevant". Fejler forespørgslen pga. manglende rettigheder, er reglen "ikke målbar". Fundets titel: -- "Fulltext-indekset på {table} i {database} er deaktiveret" ({kolonne} udfyldes fra rækken). -- -- Grænseværdier (konfigurationsnøgle i agentens appsettings.json og standardværdi): -- Ingen konfigurationsnøgle: eventuelle grænser står direkte i forespørgslen (fx antal rækker eller dage). -- -- Rettigheder til agentens login (se db/permissions/grant-least-privilege.sql; [agent] = agentens login): -- GRANT VIEW ANY DEFINITION TO [agent]; -- metadata; giver IKKE adgang til data -- GRANT CONNECT ANY DATABASE TO [agent]; -- SQL Server 2014+; giver IKKE adgang til data -- Før 2014 i stedet, i hver brugerdatabase: CREATE USER [agent] FOR LOGIN [agent]; -- -- Data kommer fra (collector, fil : medlemmer, interval): -- CustomQueryCollector -- Fil: src/SQLInsight.Collectors/Custom/CustomQueryCollector.cs -- Medlemmer: Db.CurrentDatabaseSql, CustomQueryCollector.DatabasesSql, -- CustomQueryCollector.BuildRuleSql(database, query) -- Interval: 15 min som standard (SQLInsight:CollectorIntervals:custom-rules) -- Delt script: SQL Scripts/_collectors/CustomQueryCollector.sql -- Regelkode: src/SQLInsight.Rules/Custom/DeclarativeRule.cs : DeclarativeRule.Evaluate; reglen selv: -- rules/community/fulltext.json (id COM-FT-005, indlejret i regelpakken) -- -- Read-only: Ja: kun SELECT samt USE (skifter sessionens database), SET-sessionsindstillinger. Intet ændrer data, -- indstillinger eller objekter. -- Kørsel: Kør i SSMS som agentens login (eller et login med samme rettigheder). Hver variant er sin egen batch -- (GO); en variant for en anden SQL Server-version end din kan fejle - det er forventet. -- Per-database-forespørgsler er vist for databasen msdb, som findes overalt: ret navnet til den -- database, du vil se. -- =================================================================================================================== -- ------------------------------------------------------------------------------------------------------------------- -- Forbindelsen: Sessionsindstillinger, agenten sætter på hver forbindelse -- ------------------------------------------------------------------------------------------------------------------- -- Variant: Alle versioner: sættes på hver forbindelse, agenten åbner -- Kilde: SqlConnectionFactory.SessionSettings -- Kode: src/SQLInsight.Connectivity/SqlConnectionFactory.cs : SqlConnectionFactory.SessionSettings SET LOCK_TIMEOUT 5000; SET DEADLOCK_PRIORITY LOW; SET TRANSACTION ISOLATION LEVEL READ UNCOMMITTED; GO -- ------------------------------------------------------------------------------------------------------------------- -- CustomQueryCollector: Community-regel COM-FT-005 (database-regel) -- ------------------------------------------------------------------------------------------------------------------- -- Variant: Databaserne, reglen køres i -- Kilde: CustomQueryCollector.DatabasesSql -- Kode: src/SQLInsight.Collectors/Custom/CustomQueryCollector.cs : CustomQueryCollector.DatabasesSql SELECT name FROM sys.databases WHERE database_id > 4 AND state = 0 AND source_database_id IS NULL AND HAS_DBACCESS(name) = 1 ORDER BY name GO -- Variant: SQL Server 2005 og nyere -- Kilde: CustomQueryCollector.BuildRuleSql -- Kode: src/SQLInsight.Collectors/Custom/CustomQueryCollector.cs : CustomQueryCollector.BuildRuleSql(database, query) -- Agenten kører dette i hver brugerdatabase fra listen ovenfor. Ret [msdb] til den database, du vil tjekke. USE [msdb]; SELECT OBJECT_NAME(i.object_id) AS [table], c.name AS [catalog] FROM sys.fulltext_indexes i JOIN sys.fulltext_catalogs c ON c.fulltext_catalog_id = i.fulltext_catalog_id WHERE i.is_enabled = 0 GO