SQLSERVER记录登录用户的登录时间(自写脚本)
前端之家收集整理的这篇文章主要介绍了
SQLSERVER记录登录用户的登录时间(自写脚本),
前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
前一阵子经理问我能不能把用户最后一次登录我们的业务数据库的时间记录下来,因为之前有人修改过数据库sa用户的登录密码,所以我们要记录一下。 我查了一下资料,好像不能记录谁登录过业务库,只能记录谁登录过sqlSERVER
数据库版本是sql2005 ,操作系统:Windows7 下面是本人写的一个脚本,我的实现原理是使用触发器,触发器是登录触发器,范围是整个服务器范围,如果有人登录过,就使用 bcp命令把登录信息记录日志文件
1、如果原来数据库已经存在触发器把他删掉
<div class="codetitle"><a style="CURSOR: pointer" data="89464" class="copybut" id="copybut89464" onclick="doCopy('code89464')"> 代码如下:
<div class="codebody" id="code89464">
USE MASTER
GO
DROP TRIGGER trg_
logon_attempttest ON ALL SERVER
GO
2、在D盘新建一个文本
文件 d:\
logondata.txt 这个文本
文件用来记录
登录信息
3、创建一个
登录触发器审核
登录事件
<div class="codetitle">
<a style="CURSOR: pointer" data="81179" class="copybut" id="copybut81179" onclick="doCopy('code81179')"> 代码如下:
<div class="codebody" id="code81179">
CREATE TRIGGER trg_
logon_attempttest
ON ALL SERVER
WITH EXECUTE AS'sa'
FOR
logoN,ALTER_LOGIN
AS
BEGIN
DECLARE
@cmd nvarchar(4000) SELECT
@cmd = 'ECHO '
+ ORIGINAL_LOGIN()+ CHAR(9) + CONVERT(varchar(100),GETDATE(),121)
+ ' >> d:\
logondata.txt' DECLARE @tb_re TABLE(re varchar(4000));
INSERT @tb_re exec master.. xp_cmdshell @cmd
END
GO
这样当每次
登录sqlSERVER的时候就会记录
登录时间和
登录用户名 在创建触发器前,需要开启xp_cmdshell扩展存储过程,并且不要禁用sa
用户 不然会遇到下面这种情况,
登录不了服务器,我的计算机名是joe
<IMG src="https:
https://files.jb51.cc/file_images/article/201302/2013217174326258.jpg?2013117174419">
如果遇到这种情况可以使用
sqlSERVER的专用
管理员连接(DAC)连接进服务器,并把触发器先
删除掉
日志的样式是这样的:
<div class="codetitle">
<a style="CURSOR: pointer" data="59152" class="copybut" id="copybut59152" onclick="doCopy('code59152')"> 代码如下:
<div class="codebody" id="code59152">
NT AUTHORITY\SYSTEM 2013-02-08 16:49:04.140
NT AUTHORITY\SYSTEM 2013-02-08 16:49:14.210
NT AUTHORITY\SYSTEM 2013-02-08 16:49:24.277
JOE\Administrator 2013-02-08 16:49:31.753
JOE\Administrator 2013-02-08 16:49:31.963
NT AUTHORITY\SYSTEM 2013-02-08 16:49:34.327
JOE\Administrator 2013-02-08 16:49:35.777
sa 2013-02-08 16:51:39.930
NT AUTHORITY\SYSTEM 2013-02-08 16:52:03.147
NT AUTHORITY\SYSTEM 2013-02-08 16:52:13.337
NT AUTHORITY\SYSTEM 2013-02-08 16:52:23.410
NT AUTHORITY\SYSTEM 2013-02-08 16:52:33.830
NT AUTHORITY\SYSTEM 2013-02-08 16:52:44.703
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.407
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.623
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.797
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.823
NT AUTHORITY\SYSTEM 2013-02-08 16:52:54.893
NT AUTHORITY\SYSTEM 2013-02-08 16:52:55.147
NT AUTHORITY\SYSTEM 2013-02-08 16:52:55.277