怎么给用户分配计划任务权限_EVENT授权操作-phpMyAdmin-PHP中文网

view server state 是授权查看服务器级状态（如 dmv、扩展事件状态）的正确权限，需授予登录名而非数据库用户；alter any event session 仅允许操作事件会话，不能替代只读监控权限。

sql server 中 `grant view server state` 是替代 `_event` 权限的关键

sql server 没有叫 _event 的内置权限——这是常见误解，实际想授权的是查看服务器级事件（如 sql server profiler 跟踪、扩展事件会话状态、阻塞信息等）的能力。真正需要的是 view server state，它覆盖了绝大多数“看事件”的场景。

常见错误现象：SELECT * FROM sys.dm_exec_sessions 报错 The server principal "xxx" is not able to access the database "master" under the current security context. 或直接提示“拒绝了对对象 'dm_exec_sessions' 的 SELECT 权限”，本质就是缺这个服务器级权限。

VIEW SERVER STATE 是服务器作用域权限，不能在数据库内用 GRANT ... ON DATABASE:: 授予
必须用 GRANT VIEW SERVER STATE TO [login_name];，目标必须是登录名（LOGIN），不是数据库用户（USER）
如果用户用 Windows 组登录，建议授权给组（如 [DOMAIN\SqlMonitors]），而非逐个加人

为什么不用 `ALTER ANY EVENT SESSION`？它和看事件不是一回事

ALTER ANY EVENT SESSION 允许创建、启动、停止、修改扩展事件（XEvent）会话，属于“操作权”；而日常监控需要的只是“只读权”——比如查 sys.dm_xe_session_targets、看当前运行的 XEvent 是否卡住、确认某个会话是否捕获到了数据。这两者权限粒度不同，别混用。

典型误操作：给了 ALTER ANY EVENT SESSION 却仍查不了 sys.dm_os_waiting_tasks，因为后者依赖 VIEW SERVER STATE，不是事件会话权限能覆盖的。

只读监控（查 DMV、看 PerfMon 计数器、导出 XEvent 文件内容）→ 用 VIEW SERVER STATE
要自己建/启停 XEvent 会话（比如临时抓死锁）→ 额外加 ALTER ANY EVENT SESSION
二者可共存，但不要以为后者能代替前者

SQL Server 2016+ 可用 `VIEW DATABASE STATE` 替代部分需求

如果用户只需要查本数据库范围内的状态（如 sys.dm_db_index_usage_stats、sys.dm_tran_database_transactions），且你不想给服务器级权限，可以用 VIEW DATABASE STATE。但它不跨库，也看不到服务器整体负载、资源等待、SQL Agent 作业状态这些。

使用场景：应用监控账号只连固定数据库，只需查索引碎片、长事务、缓存命中率，不需要碰其他库或服务器全局视图。

语法：GRANT VIEW DATABASE STATE TO [user_name];（这里目标可以是数据库用户）
不兼容旧版本：SQL Server 2012 及更早不支持该权限，必须用 VIEW SERVER STATE
性能影响为零——它只是打开 DMV 查询开关，不触发额外采集

容易被忽略的坑：Windows 登录名 vs SQL 登录名，以及 Contained Database

权限生效的前提是登录名存在且未被禁用。尤其当用户用 Windows 身份登录时，GRANT VIEW SERVER STATE TO [DOMAIN\user] 中的名称必须和 SELECT SUSER_NAME() 返回值完全一致（含大小写、反斜杠方向）。SQL 登录名同理，'sa' 和 'SA' 在区分大小写的排序规则下不是同一个主体。

Contained Database 下，用户没有关联登录名，VIEW SERVER STATE 无法授予——此时只能提升到服务器级账户，或改用 db_owner（不推荐，权限过大）。

检查登录是否存在：SELECT name, type_desc FROM sys.server_principals WHERE name = N'DOMAIN\user';
确认是否 contained：SELECT containment, containment_desc FROM sys.databases WHERE name = DB_NAME();
权限不会继承：哪怕用户是 sysadmin 角色成员，显式 DENY VIEW SERVER STATE 仍会生效（DENY 优先级高于 GRANT）

事情说清了就结束。权限不是越宽越好，VIEW SERVER STATE 已经暴露大量运行时信息，给谁授、什么时候授、有没有审计配套，比怎么敲命令更重要。