sql server #审核日志的显示时间和现在实际时间不符合#失败的登录没有被记录（待解决）

SQL Server的审核日志,遇到的问题

——————————————

1新建【审核】

最开始对服务器的【安全性】－新建【审核】并且指定位置

之后，可以对数据库进行审核规范设置，对服务器进行审核规范设置

2新建【审核规范】

2.1数据库审核规范

首先对某个数据库进行了审核设置
数据库－【安全性】－【数据库审核规范】

新建

并且启用

2.2服务器审核规范

然后设置，服务器-【安全性】-【服务器审核规范】

-新建服务器审核规范包括，失败登录和成功登录

3查看审核日志

右击【查看审核规范】里边包括
数据库里表视图的insert,select等审核记录
服务器的Login 的成功或失败

4问题

问题1 解决√

打开审核-日志查看，发现日期时间和现在时间不符合

然后找到了语句的查询方式
SELECT DATEADD(mi,DATEDIFF(mi,GETUTCDATE(),GETDATE()),event_time) AS RealEventTime,*
FROM sys.fn_get_audit_file (‘E:\SqlServerTest01\Shenhe\Audit-20210512-072457_7558C1C0-6DBA-48CA-B057-CD199433DB5C_0_132652494916850000.sqlaudit’
,default,default);
显示了real-event time和event time(后者是utc时间我也不懂，然后前者是转换为本地时间的

参考：
https://blog.csdn.net/helloword4217/article/details/82832350

问题2 未完全解决

已经设置了服务器属性-【安全性】里边【登录审核】-【失败和成功的登录】

其实主要问题是，这个登录审核的设置，的结果去哪里看

进行了以上设置，打开服务器的审核，但是只记录了成功的登录，明明我之前密码输入错误连接失败了呢，为啥只有成功的登录

不是，SERVER AUDIT是服务器审核的意思，所以这里是说，是服务器审核发生了改变

那么我的Login的失败或者成功记录都没有显示欸
所以服务器新建的审核只是针对服务器的审核规范设置的规则显示
然后设置，服务器-【安全性】-【服务器审核规范】

-新建服务器审核规范包括，失败登录和成功登录

然后右击启用
之后，在审计日志中发现有了Login相关的记录

那么问题又来了（其实还是同一个问题
首先，服务器属性中设置的这些是摆设嘛好像没有起作用

其次，为什么这个登录日志显示这么复杂，多条记录

最后，为什么语句查询又不对了，没有最新的记录

这时候，在服务器－【管理】－【日志】
－发现里边只有有关于登录失败的记录，但是没有登录成功的记录
－并且日志更新到８：４４而现在已经是９：０４

这就是生活吗

参考
https://blog.csdn.net/Hehuyi_In/article/details/96029905
https://www.cnblogs.com/ljhdo/p/5721668.html
https://www.cnblogs.com/Joe-T/p/4312878.html
https://blog.51cto.com/gaowenlong/1908381
时间不一致
https://bbs.csdn.net/topics/390391883
https://blog.csdn.net/helloword4217/article/details/82832350