SQLSERVER記錄登錄用戶的登錄時間

來源：懂視網(wǎng) 責(zé)編：小采時間：2020-11-09 07:38:20

SQLSERVER記錄登錄用戶的登錄時間

SQLSERVER記錄登錄用戶的登錄時間:SQLSERVER記錄登錄用戶的登錄時間前一陣子經(jīng)理問我能不能把用戶最后一次登錄我們的業(yè)務(wù)數(shù)據(jù)庫的時間記錄下來，因為之前有人修改過數(shù)據(jù)庫sa用戶的登錄密碼，所以我們要記錄一下。我查了一下資料，好像不能記錄誰登錄過業(yè)務(wù)庫，只能記錄誰登錄過SQLSER

推薦度：

點擊下載本文 文檔為doc格式

導(dǎo)讀SQLSERVER記錄登錄用戶的登錄時間:SQLSERVER記錄登錄用戶的登錄時間前一陣子經(jīng)理問我能不能把用戶最后一次登錄我們的業(yè)務(wù)數(shù)據(jù)庫的時間記錄下來，因為之前有人修改過數(shù)據(jù)庫sa用戶的登錄密碼，所以我們要記錄一下。我查了一下資料，好像不能記錄誰登錄過業(yè)務(wù)庫，只能記錄誰登錄過SQLSER

SQLSERVER記錄登錄用戶的登錄時間前一陣子經(jīng)理問我能不能把用戶最后一次登錄我們的業(yè)務(wù)數(shù)據(jù)庫的時間記錄下來，因為之前有人修改過數(shù)據(jù)庫sa用戶的登錄密碼，所以我們要記錄一下。我查了一下資料，好像不能記錄誰登錄過業(yè)務(wù)庫，只能記錄誰登錄過SQLSERVER

SQLSERVER記錄登錄用戶的登錄時間

前一陣子經(jīng)理問我能不能把用戶最后一次登錄我們的業(yè)務(wù)數(shù)據(jù)庫的時間記錄下來，因為之前有人修改過數(shù)據(jù)庫sa用戶

的登錄密碼，所以我們要記錄一下。

我查了一下資料，好像不能記錄誰登錄過業(yè)務(wù)庫，只能記錄誰登錄過SQLSERVER

數(shù)據(jù)庫版本是SQL2005 ，操作系統(tǒng)：Windows7

下面是本人寫的一個腳本，我的實現(xiàn)原理是使用觸發(fā)器，觸發(fā)器是登錄觸發(fā)器，范圍是整個服務(wù)器范圍，如果有人登錄過，就使用

bcp命令把登錄信息記錄日志文件

1、如果原來數(shù)據(jù)庫已經(jīng)存在觸發(fā)器把他刪掉

1 USE MASTER
2 GO
3 DROP TRIGGER trg_logon_attempttest ON ALL SERVER
4 GO

2、在D盤新建一個文本文件 d:\Logondata.txt 這個文本文件用來記錄登錄信息

3、創(chuàng)建一個登錄觸發(fā)器審核登錄事件

 1 CREATE TRIGGER trg_logon_attempttest
 2 ON ALL SERVER
 3 WITH EXECUTE AS'sa' 
 4 FOR LOGON,ALTER_LOGIN
 5 AS
 6 BEGIN
 7 DECLARE
 8 @cmd nvarchar(4000)
 9 ;
10 SELECT
11 @cmd = 'ECHO '
12 + ORIGINAL_LOGIN()+ CHAR(9) + CONVERT(varchar(100), GETDATE(), 121)
13 + ' >> d:\Logondata.txt'
14 ;
15 DECLARE @tb_re TABLE(re varchar(4000)); 
16 INSERT @tb_re exec master.. xp_cmdshell @cmd
17 END
18 GO

這樣當(dāng)每次登錄SQLSERVER的時候就會記錄登錄時間和登錄用戶名

在創(chuàng)建觸發(fā)器前，需要開啟xp_cmdshell擴(kuò)展存儲過程，并且不要禁用sa用戶

不然會遇到下面這種情況，登錄不了服務(wù)器，我的計算機(jī)名是joe

如果遇到這種情況可以使用SQLSERVER的專用管理員連接（DAC）連接進(jìn)服務(wù)器，并把觸發(fā)器先刪除掉

日志的樣式是這樣的：

 1 NT AUTHORITY\SYSTEM 2013-02-08 16:49:04.140 
 2 NT AUTHORITY\SYSTEM 2013-02-08 16:49:14.210 
 3 NT AUTHORITY\SYSTEM 2013-02-08 16:49:24.277 
 4 JOE\Administrator 2013-02-08 16:49:31.753 
 5 JOE\Administrator 2013-02-08 16:49:31.963 
 6 NT AUTHORITY\SYSTEM 2013-02-08 16:49:34.327 
 7 JOE\Administrator 2013-02-08 16:49:35.777 
 8 sa 2013-02-08 16:51:39.930 
 9 NT AUTHORITY\SYSTEM 2013-02-08 16:52:03.147 
10 NT AUTHORITY\SYSTEM 2013-02-08 16:52:13.337 
11 NT AUTHORITY\SYSTEM 2013-02-08 16:52:23.410 
12 NT AUTHORITY\SYSTEM 2013-02-08 16:52:33.830 
13 NT AUTHORITY\SYSTEM 2013-02-08 16:52:44.703 
14 NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.407 
15 NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.623 
16 NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.797 
17 NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.823 
18 NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.893 
19 NT AUTHORITY\SYSTEM 2013-02-08 16:52:55.147 
20 NT AUTHORITY\SYSTEM 2013-02-08 16:52:55.277

現(xiàn)在還有兩個問題沒有解決：

（1）我只想記錄非Windows驗證方式的用戶登錄，不想記錄Windows驗證方式的，現(xiàn)在還沒有找到方法

（2）修改登錄用戶密碼的動作要記錄，但是找了很久也沒有找到使用什么函數(shù)

可能這篇文章還有錯誤，歡迎大家拍磚o(∩_∩)o ！！

昨天看了一下AdventureWorks數(shù)據(jù)庫，原來他里面有一個表“dbo.DatabaseLog”

記錄了人們對AdventureWorks數(shù)據(jù)庫所做的操作，非常詳細(xì)，可惜由于他使用服務(wù)器范圍的觸發(fā)器

來記錄操作信息，而且這個觸發(fā)器不是 “隨庫附送”，不然我也可以參考他的觸發(fā)器代碼自己做一個

他記錄的內(nèi)容真的非常詳細(xì)

查了MSDN也找不到這個觸發(fā)器，希望見過這個觸發(fā)器或者知道這個觸發(fā)器告知我一聲，謝謝大家了 o(∩_∩)o

今晚在MSDN上找到監(jiān)控代碼,但是依然不能監(jiān)控密碼更改,還有觸發(fā)器是數(shù)據(jù)庫級別的,不能建立在服務(wù)器級別

 1 USE [pratice];
 2 GO
 3 CREATE TABLE ddl_log (PostTime datetime,DatabaseName NVARCHAR(100), DB_User nvarchar(100), Event nvarchar(100),LoginName NVARCHAR(100), TSQL nvarchar(2000));
 4 GO
 5 
 6 SELECT * FROM [dbo].[ddl_log]
 7 
 8 
 9 CREATE TRIGGER tri_LogServerEvent 
10 ON DATABASE --或者服務(wù)器級別 ALL SERVER 
11 FOR DDL_DATABASE_LEVEL_EVENTS --或者服務(wù)器級別：DDL_SERVER_LEVEL_EVENTS
12 AS
13 DECLARE @data XML
14 SET @data = EVENTDATA()
15 INSERT ddl_log 
16 (PostTime,DatabaseName, DB_User, Event, LoginName,TSQL) 
17 VALUES 
18 (GETDATE(), 
19 @data.value('(/EVENT_INSTANCE/DatabaseName)[1]', 'nvarchar(100)'),
20 CONVERT(nvarchar(100), CURRENT_USER), 
21 @data.value('(/EVENT_INSTANCE/EventType)[1]', 'nvarchar(100)'),
22 @data.value('(/EVENT_INSTANCE/LoginName)[1]', 'nvarchar(100)'), 
23 @data.value('(/EVENT_INSTANCE/TSQLCommand)[1]', 'nvarchar(2000)') ) ;
24 GO
25 --Test the trigger.
26 CREATE TABLE TestTable (a int);
27 DROP TABLE TestTable ;
28 GO
29 SELECT * FROM ddl_log ;
30 GO
31 --Drop the trigger.
32 DROP TRIGGER tri_LogServerEvent
33 ON DATABASE;
34 GO
35 --Drop table ddl_log.
36 DROP TABLE ddl_log;
37 GO

文章出處:

http://msdn.microsoft.com/zh-cn/library/ms173781.aspx

http://msdn.microsoft.com/zh-cn/library/ms186456(v=SQL.90).aspx

聲明：本網(wǎng)頁內(nèi)容旨在傳播知識，若有侵權(quán)等問題請及時與本網(wǎng)聯(lián)系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com