事件查看器过滤 - MS Sql 服务器 - 如何过滤来自外部的登录?

事件查看器过滤 - MS Sql 服务器 - 如何过滤来自外部的登录?

我想过滤事件日志以显示从其他计算机发起的 SQL 登录,我有数千个来自本地计算机的登录和几个来自其他计算机的登录。我想监控来自其他计算机的连接。这两个事件的唯一区别在于文本。

本地连接:

用户“tel_writer”登录成功。
使用 SQL Server 身份验证建立连接。
[客户端:<本地机器>]

其他机器连接:

用户“sa”登录成功。
使用 SQL Server 身份验证建立连接。
[客户:242.xxx.xxx.xxx]

有没有什么办法可以过滤掉这些本地机器连接?

相关内容