使用xp_readerrorlog审计失败及成功的登录

最新推荐文章于 2022-11-23 13:58:13 发布

Burgess_Liu

最新推荐文章于 2022-11-23 13:58:13 发布

阅读量1.1k

点赞数

分类专栏： SQL SERVER Windows管理

本文链接：https://blog.csdn.net/Burgess_Liu/article/details/52188438

版权

本文详细介绍了如何利用SQL Server系统存储过程xp_readerrorlog来捕获和审计数据库系统的失败及成功登录事件，从而加强系统安全监控。

摘要由CSDN通过智能技术生成

USE [master]
GO

DECLARE @FirstDay DATETIME,
	@LastDay DATETIME
SET @FirstDay = DATEADD(MONTH, DATEDIFF(MONTH, -1, GETDATE()) - 2, 0);  --默认上月首日
SET @LastDay = GETDATE();  

IF OBJECT_ID('tempdb..#TempLog') IS NOT NULL
	BEGIN
		DROP TABLE #TempLog
	END;
IF OBJECT_ID('tempdb..#TempLog2') IS NOT NULL
	BEGIN
		DROP TABLE #TempLog2
	END;
IF OBJECT_ID('tempdb..#TempLog3') IS NOT NULL
	BEGIN
		DROP TABLE #TempLog3
	END;

CREATE TABLE #TempLog (				--创建#TempLog，存放xp_readerrorlog的原始数据
	LogDate DATETIME,
	ProcessInfo NVARCHAR(50),
	TEXT NVARCHAR(2000)
	);

CREATE TABLE #TempLog2 (			--创建#TempLog2存放失败的登录
	[ServerName] NVARCHAR(255),
	[User] NVARCHAR(255),
	[IP] NVARCHAR(255),
	[FailedAttempts] INT,
	[Month] NVARCHAR(255)
	);

CREATE TABLE #TempLog3 (			--创建#TempLog3存放最后成功的登录
	[ServerName] NVARCHAR(255),
	[User] NVARCHAR(255),
	[IP] NVARCHAR(255),
	[LogDate] NVARCHAR(255)
	);

INSERT INTO #TempLog (LogDate, Pro