SQLSERVER记录登录用户的登录时间
www.2cto.com
的登录密码,所以我们要记录一下。
我查了一下资料,好像不能记录谁登录过业务库,只能记录谁登录过SQLSERVER
数据库版本是SQL2005 ,操作
系统:Windows7
下面是本人写的一个脚本,我的实现原理是使用触发器,触发器是登录触发器,范围是整个服务器范围,如果有人登录过,就使用
bcp命令把登录信息记录日志文件 www.2cto.com
1、如果原来数据库已经存在触发器把他删掉
1 USE MASTER
2 GO
3 DROP TRIGGER trg_logon_attempttest ON ALL SERVER
4 GO
2、在D盘新建一个文本文件 d:\Logondata.txt 这个文本文件用来记录登录信息
3、创建一个登录触发器审核登录事件
1 CREATE TRIGGER trg_logon_attempttest
2 ON ALL SERVER
3 WITH EXECUTE AS'sa'
4 FOR LOGON,ALTER_LOGIN
5 AS
6 BEGIN
7 DECLARE
8 @cmd nvarchar(4000)
9 ;
10 SELECT
11 @cmd = 'ECHO '
12 + ORIGINAL_LOGIN()+ CHAR(9) + CONVERT(varchar(100), GETDATE(), 121)
13 + ' >> d:\Logondata.txt'
14 ;
15 DECLARE @tb_re TABLE(re varchar(4000));
16 INSERT @tb_re exec master.. xp_cmdshell @cmd
17 END
18 GO
这样当每次登录SQLSERVER的时候就会记录登录时间和登录用户名
www.2cto.com
在创建触发器前,需要开启xp_cmdshell扩展存储过程,并且不要禁用sa用户
不然会遇到下面这种情况,登录不了服务器,我的计算机名是joe
如果遇到这种情况可以使用SQLSERVER的专用管理员连接(DAC)连接进服务器,并把触发器先删除掉
日志的样式是这样的:
1 NT AUTHORITY\SYSTEM 2013-02-08 16:49:04.140
2 NT AUTHORITY\SYSTEM 2013-02-08 16:49:14.210
3 NT AUTHORITY\SYSTEM 2013-02-08 16:49:24.277
4 JOE\Administrator 2013-02-08 16:49:31.753
5 JOE\Administrator 2013-02-08 16:49:31.963
6 NT AUTHORITY\SYSTEM 2013-02-08 16:49:34.327
7 JOE\Administrator 2013-02-08 16:49:35.777
8 sa 2013-02-08 16:51:39.930
9 NT AUTHORITY\SYSTEM 2013-02-08 16:52:03.147
10 NT AUTHORITY\SYSTEM 2013-02-08 16:52:13.337
11 NT AUTHORITY\SYSTEM 2013-02-08 16:52:23.410
12 NT AUTHORITY\SYSTEM 2013-02-08 16:52:33.830
13 NT AUTHORITY\SYSTEM 2013-02-08 16:52:44.703
14 NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.407
15 NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.623
16 NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.797
17 NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.823
18 NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.893
19 NT AUTHORITY\SYSTEM 2013-02-08 16:52:55.147
20 NT AUTHORITY\SYSTEM 2013-02-08 16:52:55.277