-- ===================================================================================================================
-- COM-CFG-001: Default trace er slået fra
-- ===================================================================================================================
-- Regel-id:    COM-CFG-001
-- Titel:       Default trace er slået fra
-- Alvor:       Low
-- Versioner:   SQL Server 2005 og nyere. Kræver ingen særlige capabilities (DeclarativeRule).
--
-- Hvad tjekkes, og hvorfor:
--   Default trace er slået fra. Default trace er en let sporing, der registrerer bl.a. autogrowth, ændringer af
--   objekter og logins. Uden den er det svært at efterforske, hvad der skete, efter en hændelse.
--
-- Vurdering (sker i C# ud fra de indsamlede data, ikke i SQL'en, medmindre andet er nævnt):
--   Ingen C#-logik ud over at læse resultatet: hver række, forespørgslen returnerer, er et fund (højst 100 rækker pr.
--   regel). Forespørgslen køres én gang i master. Kører instansen en ældre version end minimumVersion, er reglen
--   "ikke relevant". Fejler forespørgslen pga. manglende rettigheder, er reglen "ikke målbar". Fundets titel:
--   "Default trace er slået fra" ({kolonne} udfyldes fra rækken).
--
-- Grænseværdier (konfigurationsnøgle i agentens appsettings.json og standardværdi):
--   Ingen konfigurationsnøgle: eventuelle grænser står direkte i forespørgslen (fx antal rækker eller dage).
--
-- Rettigheder til agentens login (se db/permissions/grant-least-privilege.sql; [agent] = agentens login):
--   GRANT VIEW ANY DEFINITION TO [agent];              -- metadata; giver IKKE adgang til data
--
-- Data kommer fra (collector, fil : medlemmer, interval):
--   CustomQueryCollector
--     Fil: src/SQLInsight.Collectors/Custom/CustomQueryCollector.cs
--     Medlemmer: Db.CurrentDatabaseSql, CustomQueryCollector.DatabasesSql,
--     CustomQueryCollector.BuildRuleSql(database, query)
--     Interval: 15 min som standard (SQLInsight:CollectorIntervals:custom-rules)
--     Delt script: SQL Scripts/_collectors/CustomQueryCollector.sql
-- Regelkode:   src/SQLInsight.Rules/Custom/DeclarativeRule.cs : DeclarativeRule.Evaluate; reglen selv:
--              rules/community/security.json (id COM-CFG-001, indlejret i regelpakken)
--
-- Read-only:   Ja: kun SELECT samt USE (skifter sessionens database), SET-sessionsindstillinger. Intet ændrer data,
--              indstillinger eller objekter.
-- Kørsel:      Kør i SSMS som agentens login (eller et login med samme rettigheder). Hver variant er sin egen batch
--              (GO); en variant for en anden SQL Server-version end din kan fejle - det er forventet.
--              Per-database-forespørgsler er vist for databasen msdb, som findes overalt: ret navnet til den
--              database, du vil se.
-- ===================================================================================================================

-- -------------------------------------------------------------------------------------------------------------------
-- Forbindelsen: Sessionsindstillinger, agenten sætter på hver forbindelse
-- -------------------------------------------------------------------------------------------------------------------

-- Variant: Alle versioner: sættes på hver forbindelse, agenten åbner
-- Kilde: SqlConnectionFactory.SessionSettings
-- Kode:  src/SQLInsight.Connectivity/SqlConnectionFactory.cs : SqlConnectionFactory.SessionSettings
SET LOCK_TIMEOUT 5000; SET DEADLOCK_PRIORITY LOW; SET TRANSACTION ISOLATION LEVEL READ UNCOMMITTED;
GO

-- -------------------------------------------------------------------------------------------------------------------
-- CustomQueryCollector: Community-regel COM-CFG-001 (server-regel)
-- -------------------------------------------------------------------------------------------------------------------

-- Variant: SQL Server 2005 og nyere
-- Kilde: CustomQueryCollector.BuildRuleSql
-- Kode:  src/SQLInsight.Collectors/Custom/CustomQueryCollector.cs : CustomQueryCollector.BuildRuleSql(database, query)
USE [master];
SELECT CAST(value_in_use AS int) AS [value_in_use] FROM sys.configurations WHERE name = 'default trace enabled' AND value_in_use = 0
GO