Acionadores do SQL Server – Parte 2 Acionadores DDL e LOGON

Acionadores de DDL

1. DDL Triggers podem ser criados no nível de banco de dados ou no nível de instância do servidor, cobrindo uma ampla variedade de operações DDL ou operações semelhantes a DDL, por exemplo, Comandos DCL.
2. Os acionadores DDL só podem ser invocados ou disparados como um tipo de acionador FOR ou AFTER. O SQL Server não suporta INSTEAD OF DDL Trigger e podemos ver como evitar algumas operações DDL por meio de DDL Triggers.
3. O SQL Server tem funções internas como EVENTDATA() e IS_MEMBER() para uso em gatilhos DDL para obter mais informações relacionadas aos eventos Trigger.
   A função
   1. EVENTDATA() retorna detalhes completos sobre eventos com escopo de banco de dados ou servidor em formato XML dentro do escopo do gatilho DDL com escopo de banco de dados ou servidor ou gatilhos de logon também. A função EVENTDATA() retorna os detalhes completos do evento para a sessão que executa as atividades DDL ou de logon. EVENTDATA() retorna os detalhes abaixo
      • EventType – Tipo de evento que aciona o gatilho DDL disponível na tabela sys.trigger_event_types.
      • PostTime – Hora em que o evento foi acionado ou postado.
      • SPID – ID da sessão do evento.
      • ServerName – nome da instância do SQL Server na qual o evento foi acionado.
      • LoginName – Nome de login do SQL Server que executou o evento.
      • UserName – Nome de usuário do Login que será dbo por padrão.
      • DatabaseName – nome do banco de dados sob o qual o gatilho DDL foi acionado.
      • SchemaName – Nome do esquema do objeto que foi afetado.
      • ObjectName – Nome do objeto que foi afetado.
      • ObjectType – Tipo de objeto do SQL Server, como tabela, exibição, procedimento armazenado.
      • TSQLCommand – Script T-SQL que foi executado por um usuário que invocou o DDL Trigger.
      • SetOptions – opções SET usadas pelo usuário ou cliente como SSMS enquanto o TSQLCommand foi executado.
      • CommandText – instruções DDL ou DCL reais com o evento DDL especificado na tabela sys.trigger_event_types.
   2. A função IS_MEMBER() retorna se o usuário atual é membro do grupo do Windows ou da função de banco de dados do SQL Server ou não.
4. System DMV sys.triggers armazena a lista de todos os gatilhos no escopo do banco de dados. Podemos usar a consulta abaixo para buscar os detalhes de todos os gatilhos DDL no escopo do banco de dados.

SELECT * 
FROM sys.triggers
WHERE type = 'TR';

5. System DMV sys.server_triggers armazena a lista de todos os gatilhos no escopo do servidor e podemos usar a consulta abaixo para buscar os detalhes sobre todos os gatilhos DDL no escopo do servidor.

SELECT * 
FROM sys.server_triggers;

6. As definições do gatilho DDL podem ser visualizadas se o gatilho não estiver criptografado usando qualquer uma das opções abaixo de sys.sql_modules ou usando a função OBJECT_DEFINITION() ou usando o procedimento armazenado sp_helptext.

SELECT OBJECT_SCHEMA_NAME(object_id, db_id()) Schema_name, OBJECT_NAME(object_id) Trigger_Name, definition
FROM sys.sql_modules  
WHERE object_id = OBJECT_ID(<trigger_name>);   

SELECT OBJECT_DEFINITION (OBJECT_ID(<trigger_name>)) AS ObjectDefinition; 

EXEC sp_helptext '<trigger_name>';

7. Todos os eventos DDL possíveis estão disponíveis na tabela sys.trigger_event_types e podem ser visualizados usando a consulta abaixo.

SELECT *
FROM sys.trigger_event_types;

CREATE TRIGGER <trigger_name>
ON < ALL SERVER | DATABASE > 
[ WITH <DDL_trigger_option> [ ,...n ] ]  
{ FOR | AFTER } <event_type>
AS { sql_statement | EXTERNAL NAME <method specifier> }  

Criando gatilho DDL com escopo de banco de dados

CREATE TABLE Track_DDL_Changes (EventData xml, PostDtm datetime)
GO
CREATE TRIGGER TR_D_CREATETABLE
ON DATABASE
FOR CREATE_TABLE
AS
BEGIN
	INSERT INTO Track_DDL_Changes
	SELECT EVENTDATA(),GETDATE()
END
GO

CREATE TABLE Trigger_Test ( a int, b datetime);

CREATE TRIGGER TR_D_PREVENT_CREATETABLE
ON DATABASE
FOR CREATE_TABLE
AS
BEGIN
   SELECT EVENTDATA().value  
        ('(/EVENT_INSTANCE/TSQLCommand/CommandText)[1]','nvarchar(max)')  
   RAISERROR ('Creation of New tables restricted in this database, Kindly contact DBA.', 16, 1)   
   ROLLBACK  
END
GO

CREATE TABLE Trigger_Test1 (a int, b datetime);

DROP TRIGGER <trigger_name> ON DATABASE;

DROP TRIGGER TR_D_PREVENT_CREATETABLE ON DATABASE;

-- DROP Database scoped DDL Trigger
DROP TRIGGER <trigger_name> ON DATABASE;
-- Enable Database scoped DDL Trigger
ENABLE TRIGGER <trigger_name> ON DATABASE;
-- Disable Database scoped DDL Trigger
DISABLE TRIGGER <trigger_name> ON DATABASE;

-- DROP Database scoped DDL Trigger
DROP TRIGGER TR_D_PREVENT_CREATETABLE ON DATABASE;
-- Enable Database scoped DDL Trigger
ENABLE TRIGGER TR_D_PREVENT_CREATETABLE ON DATABASE;
-- Disable Database scoped DDL Trigger
DISABLE TRIGGER TR_D_PREVENT_CREATETABLE ON DATABASE;

Criando acionador DDL no escopo do servidor

CREATE TRIGGER TR_S_PREVENT_CREATEDATABASE
ON ALL SERVER
FOR CREATE_DATABASE
AS
BEGIN
   SELECT EVENTDATA().value  
        ('(/EVENT_INSTANCE/TSQLCommand/CommandText)[1]','nvarchar(max)')  
   RAISERROR ('Creation of New Databases restricted in this Instance, Kindly contact DBA.', 16, 1)   
   ROLLBACK  
END
GO

CREATE DATABASE DATABASE_TEST;

-- DROP Server scoped DDL Trigger
DROP TRIGGER TR_S_PREVENT_CREATEDATABASE ON ALL SERVER;
-- Disable Server scoped DDL Trigger
DISABLE TRIGGER TR_S_PREVENT_CREATEDATABASE ON ALL SERVER;
-- Enable Server scoped DDL Trigger
ENABLE TRIGGER TR_S_PREVENT_CREATEDATABASE ON ALL SERVER;

1. Para auditar quaisquer eventos DDL que ocorram no banco de dados ou no nível do servidor.
2. Para evitar que eventos DDL aconteçam no banco de dados ou no nível do servidor.
3. Para alertar sempre que algum evento DDL ocorrer no banco de dados ou no nível do servidor.

Acionadores de logon

CREATE TRIGGER <schema_name.trigger_name>
ON ALL SERVER
{ FOR| AFTER } LOGON    
AS { sql_statement  [ ; ] [ ,...n ] | EXTERNAL NAME < method specifier >  [ ; ] }  

CREATE TABLE Track_LOGON_EVENTS (EventData xml, PostDtm datetime)
GO
CREATE TRIGGER TR_LOGON
ON ALL SERVER
FOR LOGON
AS
BEGIN
	INSERT INTO Track_LOGON_EVENTS
	SELECT EVENTDATA(),GETDATE();
END
GO

-- DROP LOGON Trigger
DROP TRIGGER TR_LOGON ON ALL SERVER;
-- Disable LOGON Trigger
DISABLE TRIGGER TR_LOGON ON ALL SERVER;
-- Enable LOGON Trigger
ENABLE TRIGGER TR_LOGON ON ALL SERVER;

1. Para auditar quaisquer eventos de LOGON que ocorram no servidor.
2. Para evitar que eventos de LOGON aconteçam no servidor
3. Para alertar sempre que algum evento de LOGON ocorrer no servidor.

Propriedades do gatilho

exec sp_settriggerorder @triggername = '<trigger_schema_name.trigger_name>' 
    , @order = 'FIRST' | 'LAST'   
    , @stmttype = '<trigger event type>'   
    , @namespace = 'DATABASE' | 'SERVER' | 'NULL'

1. Primeiro gatilho para gatilho DDL no escopo do servidor
2. 3 outros gatilhos DDL no escopo do servidor em ordem aleatória
3. Último acionador para o acionador DDL no escopo do servidor.
4. Primeiro gatilho para gatilho DDL com escopo de banco de dados (um por banco de dados)
5. 3 outros gatilhos DDL com escopo de banco de dados em ordem aleatória
6. Último gatilho para gatilho DDL com escopo de banco de dados.

CREATE TRIGGER TR_UPD_Recursive_Sales ON Sales
FOR UPDATE 
AS
BEGIN
  UPDATE Sales 
  SET SalesDate = GETDATE() 
  WHERE SalesId = (SELECT SalesId FROM Inserted)
END
GO

UPDATE Sales 
SET SalesDate = GETDATE() 
WHERE SalesId = 3;

DROP TABLE IDR_Test1
DROP TABLE IDR_Test2

CREATE TABLE IDR_Test1 (PK int NOT NULL);
GO
INSERT INTO IDR_Test1 
values (10),(20)
GO
CREATE TABLE IDR_Test2 (PK int NOT NULL);
GO
INSERT INTO IDR_Test2
values (10),(20)
GO

CREATE TRIGGER TR_IDR_Test1
ON IDR_Test1
FOR UPDATE 
AS
BEGIN
	UPDATE IDR_Test2
	SET PK = 30
	WHERE PK IN (SELECT PK FROM inserted);
END
GO
 
CREATE TRIGGER TR_Temp2
ON IDR_Test2
FOR UPDATE 
AS
BEGIN
	UPDATE IDR_Test1
	SET PK = 30
	WHERE PK IN (SELECT PK FROM inserted);
END
GO

UPDATE IDR_Test1
SET PK = 1
WHERE PK = 10;

select name, is_recursive_triggers_on
from sys.databases
where name = 'test'

ALTER DATABASE [Test] SET RECURSIVE_TRIGGERS ON WITH NO_WAIT
GO

ALTER DATABASE [Test] SET RECURSIVE_TRIGGERS OFF WITH NO_WAIT
GO

Acionadores aninhados

EXEC sp_configure 'nested triggers', 0;  
GO  
RECONFIGURE;  
GO  

SELECT TRIGGER_NESTLEVEL ( object_id, <trigger_type> , <trigger_event_category> )

IF ((SELECT TRIGGER_NESTLEVEL(OBJECT_ID('test_trigger'), 'AFTER’, 'DML’)) > 10)  
   RAISERROR ('Trigger test_trigger nested more than 10 levels.',16, -1)   

Conclusão