SQL Server连接尝试记录在哪里？

Question

SQL Server是否具有用于尝试连接的外部日志文件或内部表,或者是否将此类信息放在Windows事件日志中？

Answer 1

您可以启用连接日志记录.对于SQL Server 2008,您可以启用登录审核.在SQL Server Management Studio中,打开"SQL Server属性">"安全性">"登录审核",选择"失败和成功登录".

确保重新启动SQL Server服务.

完成后,连接尝试应记录到SQL的错误日志中.可以在此处确定物理日志位置.

Answer 2

检查连接尝试的另一种方法是查看服务器的事件日志.在我的Windows 2008 R2企业版机器上,我打开了服务器管理器(右键单击"计算机"并选择"管理".然后选择"诊断" - >"事件查看器" - >"Windows日志" - >"应用程序".您可以过滤日志以隔离MSSQLSERVER事件.我发现一个看起来像这样的数字

用户'伪造'登录失败.用户未与受信任的SQL Server连接关联.[客户:10.12.3.126]