集成服务目录文件夹权限已更改

问：SSISDB 或 MSDB 中的任何 SQL Server 系统表是否包含可让我发现哪些用户正在对 Integration Services 目录中的文件夹权限进行更改的信息？

背景：我发现 SQL 代理作业失败，错误描述如下：

无法访问该包或该包不存在。验证一下 该包存在并且用户对其具有权限。

在研究这个问题后，我发现服务帐户对包含相关包的文件夹的权限已被删除。我想执行诊断以查看谁删除了权限以及何时删除。

此外，我们的 IT 运营团队的配置管理一直是一个挑战，因为 SQL Server 至少在以下方面没有跨环境（即开发、测试、阶段和生产）保持一致：

1. 补丁管理
2. 内存管理
3. 权限管理

研究：我已经检查了 MSDB 中的 Sysssispackages 表，但这似乎没有帮助，并且 SSISDB 中的表似乎都是基于整数的。我的背景是数据库开发，而不是数据库管理。任何帮助表示赞赏。

不会针对 SSISDB 审核权限更改。

当您使用 UI 授予/拒绝文件夹/项目的权限时，这会转换为对catalog.grant_permission/catalog.deny_permissions这些检查您是否处于管理员角色（服务器或数据库），如果是，则调用internal.update_permission授予与拒绝的值为 0/1。

我将此与 2014 年进行了测试，但如果 2016/2017/2019 年有任何不同，我会感到惊讶

SQL Server 本身通过系统跟踪来跟踪权限更改。假设更改是最近发生的，您可以尝试这样的查询

SELECT
    f.ObjectName
,   f.NTUserName
,   f.StartTime AS ChangeStartTime
,   f.EventClass
,   t.start_time AS TraceStartTime
,   t.last_event_time AS TraceLastEventTime
,   t.event_count
,   f.DatabaseID
,   f.TransactionID
--,   f.NTDomainName
,   f.HostName
,   f.ClientProcessID
--,   f.ApplicationName
,   f.LoginName
,   f.SPID
,   f.EventSubClass
,   f.ObjectID
,   f.ObjectType
,   f.DatabaseName
FROM
    sys.traces t
    CROSS APPLY sys.fn_trace_gettable(REVERSE(SUBSTRING(REVERSE(t.path), CHARINDEX('\', REVERSE(t.path)), 260)) + N'log.trc', DEFAULT) f
WHERE
    t.is_default = 1
    AND f.EventClass IN
    (102, 103, 104, 105, 106, 108, 109, 110, 111)
    AND f.DatabaseName = 'SSISDB';

活动班级分组讨论时间为https://www.databasejournal.com/features/mssql/a-few-cool-things-you-can-identify-using-the-default-trace.html https://www.databasejournal.com/features/mssql/a-few-cool-things-you-can-identify-using-the-default-trace.html