SQLSERVER記錄登錄用戶的登錄時間(自寫腳本)
更新時間:2013年02月17日 17:49:58 作者:
下面是本人寫的一個腳本,我的實現(xiàn)原理是使用觸發(fā)器,觸發(fā)器是登錄觸發(fā)器,范圍是整個服務器范圍,如果有人登錄過,就使用 bcp命令把登錄信息記錄日志文件,感興趣的朋友可以了解下,或許本文的知識點對你有所幫助
前一陣子經(jīng)理問我能不能把用戶最后一次登錄我們的業(yè)務數(shù)據(jù)庫的時間記錄下來,因為之前有人修改過數(shù)據(jù)庫sa用戶的登錄密碼,所以我們要記錄一下。
我查了一下資料,好像不能記錄誰登錄過業(yè)務庫,只能記錄誰登錄過SQLSERVER
數(shù)據(jù)庫版本是SQL2005 ,操作系統(tǒng):Windows7
下面是本人寫的一個腳本,我的實現(xiàn)原理是使用觸發(fā)器,觸發(fā)器是登錄觸發(fā)器,范圍是整個服務器范圍,如果有人登錄過,就使用 bcp命令把登錄信息記錄日志文件
1、如果原來數(shù)據(jù)庫已經(jīng)存在觸發(fā)器把他刪掉
USE MASTER
GO
DROP TRIGGER trg_logon_attempttest ON ALL SERVER
GO
2、在D盤新建一個文本文件 d:\Logondata.txt 這個文本文件用來記錄登錄信息
3、創(chuàng)建一個登錄觸發(fā)器審核登錄事件
CREATE TRIGGER trg_logon_attempttest
ON ALL SERVER
WITH EXECUTE AS'sa'
FOR LOGON,ALTER_LOGIN
AS
BEGIN
DECLARE
@cmd nvarchar(4000)
SELECT
@cmd = 'ECHO '
+ ORIGINAL_LOGIN()+ CHAR(9) + CONVERT(varchar(100), GETDATE(), 121)
+ ' >> d:\Logondata.txt'
DECLARE @tb_re TABLE(re varchar(4000));
INSERT @tb_re exec master.. xp_cmdshell @cmd
END
GO
這樣當每次登錄SQLSERVER的時候就會記錄登錄時間和登錄用戶名
在創(chuàng)建觸發(fā)器前,需要開啟xp_cmdshell擴展存儲過程,并且不要禁用sa用戶
不然會遇到下面這種情況,登錄不了服務器,我的計算機名是joe
如果遇到這種情況可以使用SQLSERVER的專用管理員連接(DAC)連接進服務器,并把觸發(fā)器先刪除掉
日志的樣式是這樣的:
NT AUTHORITY\SYSTEM 2013-02-08 16:49:04.140
NT AUTHORITY\SYSTEM 2013-02-08 16:49:14.210
NT AUTHORITY\SYSTEM 2013-02-08 16:49:24.277
JOE\Administrator 2013-02-08 16:49:31.753
JOE\Administrator 2013-02-08 16:49:31.963
NT AUTHORITY\SYSTEM 2013-02-08 16:49:34.327
JOE\Administrator 2013-02-08 16:49:35.777
sa 2013-02-08 16:51:39.930
NT AUTHORITY\SYSTEM 2013-02-08 16:52:03.147
NT AUTHORITY\SYSTEM 2013-02-08 16:52:13.337
NT AUTHORITY\SYSTEM 2013-02-08 16:52:23.410
NT AUTHORITY\SYSTEM 2013-02-08 16:52:33.830
NT AUTHORITY\SYSTEM 2013-02-08 16:52:44.703
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.407
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.623
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.797
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.823
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.893
NT AUTHORITY\SYSTEM 2013-02-08 16:52:55.147
NT AUTHORITY\SYSTEM 2013-02-08 16:52:55.277
現(xiàn)在還有兩個問題沒有解決:
(1)我只想記錄非Windows驗證方式的用戶登錄,不想記錄Windows驗證方式的 ,現(xiàn)在還沒有找到方法
(2)修改登錄用戶密碼的動作要記錄,但是找了很久也沒有找到使用什么函數(shù)
可能這篇文章還有錯誤,歡迎大家拍磚o(∩_∩)o !!
我查了一下資料,好像不能記錄誰登錄過業(yè)務庫,只能記錄誰登錄過SQLSERVER
數(shù)據(jù)庫版本是SQL2005 ,操作系統(tǒng):Windows7
下面是本人寫的一個腳本,我的實現(xiàn)原理是使用觸發(fā)器,觸發(fā)器是登錄觸發(fā)器,范圍是整個服務器范圍,如果有人登錄過,就使用 bcp命令把登錄信息記錄日志文件
1、如果原來數(shù)據(jù)庫已經(jīng)存在觸發(fā)器把他刪掉
復制代碼 代碼如下:
USE MASTER
GO
DROP TRIGGER trg_logon_attempttest ON ALL SERVER
GO
2、在D盤新建一個文本文件 d:\Logondata.txt 這個文本文件用來記錄登錄信息
3、創(chuàng)建一個登錄觸發(fā)器審核登錄事件
復制代碼 代碼如下:
CREATE TRIGGER trg_logon_attempttest
ON ALL SERVER
WITH EXECUTE AS'sa'
FOR LOGON,ALTER_LOGIN
AS
BEGIN
DECLARE
@cmd nvarchar(4000)
SELECT
@cmd = 'ECHO '
+ ORIGINAL_LOGIN()+ CHAR(9) + CONVERT(varchar(100), GETDATE(), 121)
+ ' >> d:\Logondata.txt'
DECLARE @tb_re TABLE(re varchar(4000));
INSERT @tb_re exec master.. xp_cmdshell @cmd
END
GO
這樣當每次登錄SQLSERVER的時候就會記錄登錄時間和登錄用戶名
在創(chuàng)建觸發(fā)器前,需要開啟xp_cmdshell擴展存儲過程,并且不要禁用sa用戶
不然會遇到下面這種情況,登錄不了服務器,我的計算機名是joe

如果遇到這種情況可以使用SQLSERVER的專用管理員連接(DAC)連接進服務器,并把觸發(fā)器先刪除掉
日志的樣式是這樣的:
復制代碼 代碼如下:
NT AUTHORITY\SYSTEM 2013-02-08 16:49:04.140
NT AUTHORITY\SYSTEM 2013-02-08 16:49:14.210
NT AUTHORITY\SYSTEM 2013-02-08 16:49:24.277
JOE\Administrator 2013-02-08 16:49:31.753
JOE\Administrator 2013-02-08 16:49:31.963
NT AUTHORITY\SYSTEM 2013-02-08 16:49:34.327
JOE\Administrator 2013-02-08 16:49:35.777
sa 2013-02-08 16:51:39.930
NT AUTHORITY\SYSTEM 2013-02-08 16:52:03.147
NT AUTHORITY\SYSTEM 2013-02-08 16:52:13.337
NT AUTHORITY\SYSTEM 2013-02-08 16:52:23.410
NT AUTHORITY\SYSTEM 2013-02-08 16:52:33.830
NT AUTHORITY\SYSTEM 2013-02-08 16:52:44.703
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.407
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.623
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.797
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.823
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.893
NT AUTHORITY\SYSTEM 2013-02-08 16:52:55.147
NT AUTHORITY\SYSTEM 2013-02-08 16:52:55.277
現(xiàn)在還有兩個問題沒有解決:
(1)我只想記錄非Windows驗證方式的用戶登錄,不想記錄Windows驗證方式的 ,現(xiàn)在還沒有找到方法
(2)修改登錄用戶密碼的動作要記錄,但是找了很久也沒有找到使用什么函數(shù)
可能這篇文章還有錯誤,歡迎大家拍磚o(∩_∩)o !!
相關文章
Navicat 連接SQLServer數(shù)據(jù)庫(圖文步驟)
這篇文章主要介紹了Navicat 連接SQLServer數(shù)據(jù)庫(圖文步驟),文中通過示例代碼介紹的非常詳細,對大家的學習或者工作具有一定的參考學習價值,需要的朋友們下面隨著小編來一起學習學習吧2021-04-04sqlserver bcp(數(shù)據(jù)導入導出工具)一般用法與命令詳解
bcp是SQL Server中負責導入導出數(shù)據(jù)的一個命令行工具,它是基于DB-Library的,并且能以并行的方式高效地導入導出大批量的數(shù)據(jù)2012-07-07SQL Server 2005附加數(shù)據(jù)庫時Read-Only錯誤的解決方案
本文我們主要介紹了SQL Server 2005附加數(shù)據(jù)庫時提示Read-Only錯誤的解決方案,需要的朋友可以參考下2015-08-08SQL Server 性能調(diào)優(yōu)之查詢從20秒至2秒的處理方法
這篇文章主要介紹了SQL Server 性能調(diào)優(yōu)之查詢從20秒至2秒的處理方法,需要的朋友可以參考下2017-07-07SQL參數(shù)化查詢的另一個理由 命中執(zhí)行計劃
為了提高數(shù)據(jù)庫運行的效率,我們需要盡可能的命中執(zhí)行計劃,這樣就可以節(jié)省運行時間2012-08-08SQL Server數(shù)據(jù)庫游標的基本操作指南
這篇文章主要給大家介紹了關于SQL Server數(shù)據(jù)庫游標的基本操作指南,SQL Server游標是一種用于遍歷查詢結果集的數(shù)據(jù)庫對象,它可以逐行處理查詢結果,并執(zhí)行相關的操作,需要的朋友可以參考下2023-11-11