Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Компьютер с которого подключались к sql server  [new]
Lordron
Member

Откуда:
Сообщений: 3
Здравствуйте. Как можно определить с какого компьютера подключались к SQL server 2008 R2 определенного числа, если журналы windows за эту дату не сохранились (записи со временем заменились на новые)?
Неделю назад кто-то под моим профилем зашел в программу связанную с базой SQL server 2008 R2 и изменил сведения. К счастью я в то время уже ушел с работы, мой компьютер был выключен. Как можно найти компьютер с которого было осуществлено подключение?
30 июл 13, 13:51    [14637253]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Гость333
Member

Откуда:
Сообщений: 3683
Lordron,

Если в SQL Server не ведётся аудит, то никак.
30 июл 13, 13:54    [14637279]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Spartakich
Member

Откуда: Riga
Сообщений: 380
Lordron,

Mожно попробовать посмотреть "default trace"
30 июл 13, 15:29    [14638053]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Crimean
Member

Откуда:
Сообщений: 13148
Spartakich
Lordron,

Mожно попробовать посмотреть "default trace"


за неделю назад? маловероятно. но можно
30 июл 13, 15:30    [14638064]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Гость333
Member

Откуда:
Сообщений: 3683
Spartakich
Lordron,

Mожно попробовать посмотреть "default trace"

"Default trace" по default'у не логирует successful login... Хотя посмотреть, конечно, можно...
30 июл 13, 15:50    [14638221]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Crimean
Member

Откуда:
Сообщений: 13148
Гость333,

если повезет, то вот это:
> и изменил сведения
там будет, и HostName там пишется (посмотрел - пишется)
30 июл 13, 16:04    [14638342]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Lordron
Member

Откуда:
Сообщений: 3
Spartakich,
Подскажите как это сделать.
30 июл 13, 16:05    [14638350]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Гость333
Member

Откуда:
Сообщений: 3683
Crimean
> и изменил сведения
там будет

А какое это событие?
30 июл 13, 16:10    [14638397]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Spartakich
Member

Откуда: Riga
Сообщений: 380
Lordron,

Там где установлен MSSQL сервер "....\MSSQL10_50.MSSQLSERVER\MSSQL\Log\" , смотрите ".trc" фаилы
30 июл 13, 16:12    [14638414]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Lordron
Member

Откуда:
Сообщений: 3
Spartakich,

Посмотрел, к сожалению там всего 4 файла трейса, с событиями на сегодня.
30 июл 13, 16:15    [14638441]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Crimean
Member

Откуда:
Сообщений: 13148
Гость333
А какое это событие?


а и действительно, прикладные команды там отсутствуют как класс.
спасибо, теперь посмотрел / знаю точно :)
так что не поможет default trace ни-фи-га
30 июл 13, 16:16    [14638450]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Spartakich
Member

Откуда: Riga
Сообщений: 380
Lordron,

если эта папка у вас фаил бэкапом не бэкапится, то тогда скорее всего уже никак не найдете то что ищете. :(
30 июл 13, 16:19    [14638473]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
Mind
Member

Откуда: Лучший город на Земле
Сообщений: 2322
Lordron
Здравствуйте. Как можно определить с какого компьютера подключались к SQL server 2008 R2 определенного числа, если журналы windows за эту дату не сохранились (записи со временем заменились на новые)?
Неделю назад кто-то под моим профилем зашел в программу связанную с базой SQL server 2008 R2 и изменил сведения. К счастью я в то время уже ушел с работы, мой компьютер был выключен. Как можно найти компьютер с которого было осуществлено подключение?
Можно еще вспомнить всех кому вы давали свой пароль.
30 июл 13, 19:42    [14639463]     Ответить | Цитировать Сообщить модератору
 Re: Компьютер с которого подключались к sql server  [new]
ROLpogo
Member

Откуда: Реутов
Сообщений: 216
Lordron,

Спи спокойно, брат! Тебя уже никто не вычислит.
30 июл 13, 21:46    [14639819]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить