☰

sql server 最大内存更改事件查看器日志

tag-icon • tag-icon windows sql-server configuration memory database
sql server 最大内存更改事件查看器日志

在 Windows 事件查看器应用程序中，我看到一条记录，SQL Server 的最大内存值减少了 99%。在此过程之后，我们无法从任何地方访问数据库。

我们如何才能找到数据变化原因的具体证据？是人为造成的吗？是网络攻击吗？是自动计时器吗？等等……

事件查看器屏幕截图；

在此处输入图片描述

SQL Server Managment Studio 配置日志屏幕截图；

在此处输入图片描述

答案1

SQL Server 错误日志应该会提供是谁干的。检查当前和以前的日志并搜索事件 2342。

message:
Date        3/25/2014 
Log     Windows NT (Application)

Source      MSSQLSERVER
Category        (2)
Event       2342
User        [who_did_it]
Computer    [the_host]

Message
Configuration option 'min server memory (MB)' changed from 2048 to 512. Run the RECONFIGURE statement to install.

此外，检查事件 ID 15457（Windows 事件日志）的详细信息部分，有时您可能会发现一个名为进行内存调整的 Windows 用户/登录名。

相关内容