详述Windows 触发器功能的运用

作为网络管理员，每天的工作就是要检查系统日志文件来查看服务器系统中发生的重要事情，只有网管主动查看事件日志后才能了解到具体情况，要是系统中突发了什么状况，网管该如何第一时间掌握呢？这时候我们就可以巧妙地运用windows2008系统下的触发器功能来解决这个问题。一起看下这个触发器功能的运用吧。

一、创建新的触发任务

Windows Server 2008系统的触发任务是基于特定事件创建的，我们首先需要让系统能对某个故障现象进行记录并生成一个事件，然后通过该系统新增加的附加任务功能，将指定的触发任务附加到目标事件中，日后一旦相同的事件发生时，指定的触发任务就能自动运行，来通知网络管理员当前服务器系统中发生了哪些重要的事情。

在默认状态下，Windows Server 2008系统不会对某个故障现象进行自动记录，我们必须对具体的故障现象进行审核，那样一来Windows Server 2008系统的事件查看器才能对具体的故障现象进行跟踪记录。例如，要想让Windows Server 2008系统的事件查看器自动记忆用户账号被恶意删除事件时，我们就应该依次单击“开始”/“设置”/“控制面板”命令，在弹出的系统控制面板窗口中双击“管理工具”图标，再在管理工具列表中双击“本地安全策略”选项，打开本地安全策略列表窗口；

在该列表窗口的左侧显示区域，依次展开“安全策略”/“审核策略”分支选项，在“审核策略”分支下面双击“审核账户管理”选项，打开选项设置对话框，选中“本地安全设置”标签，在对应的标签页面中选中“成功”或“失败”选项，再单击“确定”按钮，如此一来Windows Server 2008系统就会自动跟踪并记录添加或删除用户帐号事件了。

一旦对指定操作启用了审核功能后，Windows Server 2008系统就会在对应的日志文件中自动记录下相关的操作事件，例如以后只有有用户帐号被偷偷删除操作发生时，Windows Server 2008系统的日志文件中就会自动出现相应的记录文件。在查看这个具体的记录内容时，我们可以先打开Windows Server 2008系统的“开始”菜单，从中依次点选“设置”、“控制面板”、“系统和维护”、“管理工具”选项，在弹出的管理工具列表窗口中单击“事件查看器”图标，打开事件查看器控制台窗口，在该窗口的左侧显示区域展开“Windows日志”节点选项，我们从该选项下面会看到“系统”、“安全”、“应用程序”、“转发事件”、“安装程序”等不同类别的事件内容，用鼠标双击

某一类别下面的具体事件记录，就能打开对应事件记录的详细信息界面，在这里我们便可以了解到指定事件的来源、事件ID以及其他说明信息了。

不过，每次采用手工方法查看事件记录内容往往比较烦琐，而且网络管理员也很难在第一时间知道服务器系统中究竟发生了哪些重要的事件。为此，我们可以对某一特定的事件附加触发任务，当以后有相同的事件记录再次生成时，Windows Server 2008系统的触发器就能自动工作，来执行指定的任务计划，通过这个任务计划我们可以把当前发生的事件内容自动通知给网络管理员，网络管理员得到通知信息后，就能及时采取措施来解决服务器系统中存在的安全隐患了。

在创建新的触发任务时，我们先要从事件查看器窗口中找到具体的某一事件记录，例如用户帐号被删除的事件记录，然后用鼠标右键单击该记录选项，从弹出的快捷菜单中单击“将任务附加到此事件”命令，打开触发任务创建向导对话框，依照向导提示设置好新任务的名称信息，之后选中一个合适的触发方式，Windows Server 2008系统的触发器为用户提供了三种触发方式，它们分别为显示消息、发送电子邮件、启动应用程序，选择好某种触发方式后，再设置好具体的触发内容，最后单击“完成”按钮结束新触发任务的创建工作。

二、管理已有触发任务

创建成功的各个触发任务会自动出现在Windows Server 2008系统的任务计划列表中，进入任务计划列表窗口，我们就可以对已有触发任务进行随心所欲地管理、设置了。在管理已有触发任务时，我们可以按照如下步骤进行操作：

首先以系统管理员权限登录进入Windows Server 2008系统，依次单击该系统桌面中的“开始”/“程序”/“附件”/“系统工具”/“任务计划程序”命令，打开对应系统的任务计划列表窗口；

其次在该列表窗口的'左侧显示区域，用鼠标逐一展开“任务计划程序库”/“Microsoft”/“事件查看器任务”分支选项，在对应“事件查看器任务”分支选项的中间显示区域，我们会看到Windows Server 2008系统中所有已经创建成功的触发任务。

在这里我们可以对每一个触发任务的各种参数进行修改，例如要修改某个任务计划的触发方式时，我们只要用鼠标右键单击具体的触发任务，从弹出的右键菜单中执行“属性”命令，打开目标触发任务的属性设置窗口。

在该设置窗口的“常规”标签页面中，我们可以指定目标都要触发任务的运行选项，例如是否在登录系统时运行目标触发任务，还是不管用户是否登录运行等，对于一些特殊的触发任务，我们有时需要在这里选中“使用最高权限运行”选项，确保目标触发任务中既定的操作能够顺利地在Windows Server 2008系统中被成功执行。

在“触发器”标签页面中，我们可以通过单击“新建”按钮，来重新创建一个新的触发器任务，通过单击“编辑”按钮来对当前选定的触发器进行一些高级设置，例如可以指定目标触发任务的延迟任务时间、重复任务间隔、过期日期等参数，通过单击“删除”按钮来将一些不需要的触发任务从Windows Server 2008系统中删除掉。

在“操作”标签页面中，我们可以查看到目标触发任务正在使用的触发方式是什么，如果需要调整使用新的触发方式时，可以先选中当前正在使用的触发方式，并单击“删除”按钮将目标触发方式删除掉，之后单击“新建”按钮来创建一个新的触发方式。此外，我们还能单击这里的“编辑”按钮，来修改当前正在使用的触发方式的一些触发参数，例如修改触发标题、触发内容，选用不同的触发程序等。

在“条件”标签页面中，我们可以指定用于与触发器一起判断是否应运行该任务的条件，要是在这里设置的条件不是真，那么目标触发任务将不会被自动执行。例如，我们可以设置在本地计算机处于空闲状态多长时间后就能自动运行当前触发任务，也可以设置只有本地计算机在使用交流电源时才启动运行当前触发任务，甚至还能设置在指定网络连接有效时才能启动运行目标触发任务。

在“设置”标签页面中，我们可以指定影响目标触发任务的一些其他设置参数。例如，我们可以设置在目标任务触发失败后，过多长时间重新启动运行目标触发任务；也可以指定目标触发任务运行时间超过多长时间时，自动停止运行任务

三、触发器的实战应用

巧妙利用触发器功能，我们可以对Windows Server 2008服务器系统的运行状态进行即时监控，一旦服务器系统发生意外事件时，触发器能够自动把发生的事件通知给服务器管理员，以便管理员在第一时间采取措施保护服务器运行状态不受影响。

例如，我们可以对Windows Server 2008系统账号的创建行为进行跟踪，一旦有非法账号创建时，网络管理员能够及时收到报警信息。要实现这样的监控目的，我们可以先打开Windows Server 2008系统的本地安全策略列表窗口，依次点选其中的“安全策略”/“审核策略”/“审核账户管理”选项，并用鼠标双击该选项，之后选中“成功”或“失败”选项，再单击“确定”按钮，这样的话Windows Server 2008系统就能自动跟踪并记录添加或删除用户帐号事件了。

接着用鼠标右键单击“计算机”图标，从弹出的快捷菜单中执行“管理”命令，打开对应系统的计算机管理窗口，在该管理窗口的左侧显示区域依次选中“配置”/“本地用户和组”/“用户”选项，并用鼠标右键单击该选项，再执行右键菜单中的“新用户”命令，在其后弹出的用户账号创建对话框中，随意创建一个新的用户账号，这时Windows Server 2008系统的事件查看器窗口中就会自动生成一个创建新用户账号的事件了。

下面，依次单击Windows Server 2008系统“开始”菜单中的“设置”/“控制面板”/“系统和维护”/“管理工具”选项，再双击“事件查看器”图标，打开事件查看器控制台窗口，在该窗口的左侧显示区域展开“Windows日志”节点选项，然后从该选项下面的“系统”分支下面找到刚刚创建好的创建新用户账号事件，再用鼠标右键单击该事件选项，从弹出的快捷菜单中点选“将任务附加到此事件”命令，打开触发任务创建向导对话框，依照向导提示设置好新任务的名称为“监控非法创建账号”，选中触发方式为“显示消息”，将触发内容设置为“服务器系统中有账号可能被非法创建”，最后单击“完成”按钮，如此一来“监控非法创建账号”的触发任务就算创建成功了。

在windows2008系统内全新应用触发器功能，只要有非法操作，会是系统遭到攻击等操作，服务器系统屏幕上都会自动弹出报警提示信息，这样一来，网络管理员就可以在第一时间内掌握服务器系统的运行情况了。

触发器是一种特殊类型的存储过程，当使用下面的一种或多种数据修改操作在指定表中对数据进行修改时，触发器会生效：UPDATE、INSERT 或 DELETE。触发器可以查询其它表，而且可以包含复杂的 SQL 语句。它们主要用于强制复杂的业务规则或要求。例如，可以控制是否允许基于顾客的当前帐户状态插入定单。

触发器还有助于强制引用完整性，以便在添加、更新或删除表中的行时保留表之间已定义的关系。然而，强制引用完整性的最好方法是在相关表中定义主键和外键约束。如果使用数据库关系图，则可以在表之间创建关系以自动创建外键约束。

触发器的优点如下：

1、触发器是自动的：它们在对表的数据作了任何修改（比如手工输入或者应用程序采取的操作）之后立即被激活；

2、触发器可以通过数据库中的相关表进行层叠更改。例如，可以在 titles 表的 title_id 列上写入一个删除触发器，以使其它表中的各匹配行采取删除操作。该触发器用 title_id 列作为唯一键，在 titleauthor、sales 及 roysched 表中对各匹配行进行定位；

3、触发器可以强制限制，这些限制比用 CHECK 约束所定义的更复杂。与 CHECK 约束不同的是，触发器可以引用其它表中的列。例如，触发器可以回滚试图对价格低于 10 美元的书（存储在 titles 表中）应用折扣（存储在 discounts 表中）的更新。

触发器的分类：

1、DML（ 数据操纵语言 Data Manipulation Language）触发器：是指触发器在数据库中发生DML事件时将启用。DML事件即指在表或视图中修改数据的insert、update、delete语句；

2、DDL（数据定义语言 Data Definition Language）触发器：是指当服务器或数据库中发生(DDL事件时将启用。DDL事件即指在表或索引中的create、alter、drop语句也；

3、登陆触发器：是指当用户登录SQL SERVER实例建立会话时触发。

触发器的SQL Server实例：要求就是在AddTable这个表上创建一个Update触发器，语句为：

---