我试图找出哪个进程正在尝试使用错误的密码连接到我的 SQL Server 实例。日志文件仅包含发起连接的 IP 地址。例子：
日期 4/05/2021 9:43:34 AM 日志 SQL Server（当前 - 5/05/2021 10:11:00 AM）
源登录
消息 用户“SA”登录失败。原因：密码与提供的登录密码不匹配。[客户端：10.120.1.99]
它不会记录来自客户端计算机的哪个 PID 进行了尝试。
我知道我可以使用探查器来找出哪台机器的哪个 PID 对此负责。但我不想为此保持分析器运行。（特别是如果这种情况很少发生，在这种情况下，我需要让分析器运行几天才能捕获这种尝试）。
有没有办法记录此类失败登录的 PID 和 IP？