-- =================================================================================================================== -- SQLI-CFG-006: Priority boost er slået til -- =================================================================================================================== -- Regel-id: SQLI-CFG-006 -- Titel: Priority boost er slået til -- Alvor: High -- Versioner: Alle (SQL Server 2000 og nyere). Ikke relevant på Azure SQL Managed Instance. -- -- Hvad tjekkes, og hvorfor: -- Om 'priority boost' er slået til. Det kan udsulte Windows og cluster-tjenester og er forældet. -- -- Vurdering (sker i C# ud fra de indsamlede data, ikke i SQL'en, medmindre andet er nævnt): -- Fund hvis value_in_use for 'priority boost' <> 0. -- -- Grænseværdier (konfigurationsnøgle i agentens appsettings.json og standardværdi): -- Ingen (alt andet end 0 er et fund). -- -- Rettigheder til agentens login (se db/permissions/grant-least-privilege.sql; [agent] = agentens login): -- Ingen ekstra rettighed: public må læse dette (SERVERPROPERTY, sys.configurations, DBCC TRACESTATUS, xp_msver). -- -- Data kommer fra (collector, fil : medlemmer, interval): -- ConfigurationCollector -- Fil: src/SQLInsight.Collectors/Instance/ConfigurationCollector.cs -- Medlemmer: ConfigurationCollector.Sql2005, ConfigurationCollector.Sql2000 -- Interval: 15 min som standard (SQLInsight:CollectorIntervals:configuration) -- Delt script: SQL Scripts/_collectors/ConfigurationCollector.sql -- Regelkode: src/SQLInsight.Rules/Configuration/ConfigurationRules.cs : SimpleConfigurationRules.Create -- (ConfigurationOptionRule "priority boost") -- -- Read-only: Ja: kun SELECT samt SET-sessionsindstillinger. Intet ændrer data, indstillinger eller objekter. -- Kørsel: Kør i SSMS som agentens login (eller et login med samme rettigheder). Hver variant er sin egen batch -- (GO); en variant for en anden SQL Server-version end din kan fejle - det er forventet. -- Per-database-forespørgsler er vist for databasen msdb, som findes overalt: ret navnet til den -- database, du vil se. -- =================================================================================================================== -- ------------------------------------------------------------------------------------------------------------------- -- Forbindelsen: Sessionsindstillinger, agenten sætter på hver forbindelse -- ------------------------------------------------------------------------------------------------------------------- -- Variant: Alle versioner: sættes på hver forbindelse, agenten åbner -- Kilde: SqlConnectionFactory.SessionSettings -- Kode: src/SQLInsight.Connectivity/SqlConnectionFactory.cs : SqlConnectionFactory.SessionSettings SET LOCK_TIMEOUT 5000; SET DEADLOCK_PRIORITY LOW; SET TRANSACTION ISOLATION LEVEL READ UNCOMMITTED; GO -- ------------------------------------------------------------------------------------------------------------------- -- ConfigurationCollector: sp_configure: konfigureret værdi og værdi i brug for alle serverindstillinger. -- ------------------------------------------------------------------------------------------------------------------- -- Variant: SQL Server 2005 og nyere -- Kilde: ConfigurationCollector.Sql2005 -- Kode: src/SQLInsight.Collectors/Instance/ConfigurationCollector.cs : ConfigurationCollector.Sql2005 SELECT name, CAST(value AS bigint), CAST(value_in_use AS bigint) FROM sys.configurations GO -- Variant: SQL Server 2000 (legacy ODBC-sti) -- Kilde: ConfigurationCollector.Sql2000 -- Kode: src/SQLInsight.Collectors/Instance/ConfigurationCollector.cs : ConfigurationCollector.Sql2000 SELECT v.name, CAST(c.value AS bigint), CAST(r.value AS bigint) FROM master.dbo.spt_values v JOIN master.dbo.sysconfigures c ON c.config = v.number JOIN master.dbo.syscurconfigs r ON r.config = v.number WHERE v.type = 'C' GO