-- =================================================================================================================== -- SQLI-VER-001: SQL Server-versionens supportstatus -- =================================================================================================================== -- Regel-id: SQLI-VER-001 -- Titel: SQL Server-versionens supportstatus -- Alvor: Critical når extended support er udløbet; High når mainstream er udløbet og der er højst 365 dage til -- extended support slutter; ellers Medium i extended support. -- Versioner: Alle (SQL Server 2000 og nyere). Ikke relevant på Azure SQL Managed Instance (kræver -- SelfManagedInfrastructure: Azure patcher selv). -- -- Hvad tjekkes, og hvorfor: -- Om instansens SQL Server-udgivelse er ude af, eller på vej ud af, Microsofts support. En version uden support får -- ingen sikkerhedsopdateringer. -- -- Vurdering (sker i C# ud fra de indsamlede data, ikke i SQL'en, medmindre andet er nævnt): -- Udgivelsen (fx SQL Server 2016) udledes af ProductVersion fra InstanceProbe. Datoerne for mainstream og extended -- support slås op i regelpakken (src/SQLInsight.Rules/Lifecycle/support-lifecycle.json eller en nyere, downloadet -- regelpakke). Dagens dato (UTC) > extended end: Critical. Dagens dato > mainstream end: High, hvis der er højst -- 365 dage til extended end, ellers Medium. Ukendt version eller manglende datoer: "ikke målbar". Ingen SQL -- beregner selve dommen. -- -- Grænseværdier (konfigurationsnøgle i agentens appsettings.json og standardværdi): -- Advarselsvindue før extended end: 365 dage (SupportLifecycleRule.ExtendedEndWarningWindow, fast i koden, ingen -- konfigurationsnøgle). -- -- Rettigheder til agentens login (se db/permissions/grant-least-privilege.sql; [agent] = agentens login): -- Ingen ekstra rettighed: public må læse dette (SERVERPROPERTY, sys.configurations, DBCC TRACESTATUS, xp_msver). -- -- Data kommer fra (collector, fil : medlemmer, interval): -- InstanceProbe -- Fil: src/SQLInsight.Connectivity/InstanceProbe.cs -- Medlemmer: InstanceProbe.Query -- Interval: én gang, når agenten forbinder til instansen -- Delt script: SQL Scripts/_collectors/InstanceProbe.sql -- Regelkode: src/SQLInsight.Rules/Lifecycle/SupportLifecycleRule.cs : SupportLifecycleRule.Evaluate -- -- Read-only: Ja: kun SELECT samt SET-sessionsindstillinger. Intet ændrer data, indstillinger eller objekter. -- Kørsel: Kør i SSMS som agentens login (eller et login med samme rettigheder). Hver variant er sin egen batch -- (GO); en variant for en anden SQL Server-version end din kan fejle - det er forventet. -- Per-database-forespørgsler er vist for databasen msdb, som findes overalt: ret navnet til den -- database, du vil se. -- =================================================================================================================== -- ------------------------------------------------------------------------------------------------------------------- -- Forbindelsen: Sessionsindstillinger, agenten sætter på hver forbindelse -- ------------------------------------------------------------------------------------------------------------------- -- Variant: Alle versioner: sættes på hver forbindelse, agenten åbner -- Kilde: SqlConnectionFactory.SessionSettings -- Kode: src/SQLInsight.Connectivity/SqlConnectionFactory.cs : SqlConnectionFactory.SessionSettings SET LOCK_TIMEOUT 5000; SET DEADLOCK_PRIORITY LOW; SET TRANSACTION ISOLATION LEVEL READ UNCOMMITTED; GO -- ------------------------------------------------------------------------------------------------------------------- -- InstanceProbe: Registrering af instansen: version, udgave, cluster og Always On. Køres, når agenten forbinder, og -- bestemmer hvilke varianter og regler der bruges. -- ------------------------------------------------------------------------------------------------------------------- -- Variant: Alle versioner (SQL Server 2000 og nyere) -- Kilde: InstanceProbe.Query -- Kode: src/SQLInsight.Connectivity/InstanceProbe.cs : InstanceProbe.Query SELECT CAST(SERVERPROPERTY('ServerName') AS nvarchar(256)), CAST(SERVERPROPERTY('ProductVersion') AS nvarchar(128)), CAST(SERVERPROPERTY('ProductLevel') AS nvarchar(128)), CAST(SERVERPROPERTY('ProductUpdateLevel') AS nvarchar(128)), CAST(SERVERPROPERTY('Edition') AS nvarchar(128)), CAST(SERVERPROPERTY('EngineEdition') AS int), CAST(SERVERPROPERTY('IsClustered') AS int), CAST(SERVERPROPERTY('IsHadrEnabled') AS int) GO