问题描述
过滤 sql 审计服务器实例属性写入应用程序日志,只保留用户使用 sql 生成的登录和退出,默认情况下我们希望保留的所有用户的第一个字母以字母 a 开头。
问题是,我在这个阶段看到的是,创建了大量事件,因为包括任何类型用户的所有活动。所以,数据日志的数量很大,我们要过滤它们。我被要求能够检查事件并忽略登录/退出服务帐户,或者换句话说,只保留用户使用 sql 生成的登录和退出,默认情况下我们要保留的所有用户的第一个字母以字母 A 开头。
你知道这个组合是否正确吗?
select *
from sys.server_principals
where User_name (a)
([user_name] <> (a))
解决方法
暂无找到可以解决该程序问题的有效方法,小编努力寻找整理中!
如果你已经找到好的解决方法,欢迎将解决方案带上本链接一起发送给小编。
小编邮箱:dio#foxmail.com (将#修改为@)