主页 / dba / 问题 / 214308
Accepted
Tomasz
Asked: 2018-08-08 08:49:39 +0800 CST

当具有管理权限的用户登录时收到通知

  • 772

我有不到少数具有系统管理员角色成员资格的用户。我想在其中一个登录时收到通知（通过电子邮件发送）。创建触发器是最好的方法还是 SQL Server 中是否有某种内置函数或者可能是可以使用的 SQL Server Agent-Alert？

我可以建立一份工作，看看：

SELECT name 
FROM master.sys.server_principals 
WHERE IS_SRVROLEMEMBER ('sysadmin',name) = 1 and name not like '%NT%'

或类似性质的东西，但这意味着这项工作必须每秒运行一次......

sql-server logins

1 个回答

  1. Best Answer

    如果您希望在具有特定权限的人登录时得到即时且一致的通知，触发器是最佳途径。

    如果您想要审计成功登录或失败登录，SQL 审计是您的最佳途径。

    您可以在此处看到 Sergey 在 Stack Exchange 上提出的类似问题。

    还有其他方法可以实现此目标，但这严格取决于要求。

    您可以查询活动会话并加入系统表以查找活动用户，您可以使用审核事件审核谁成功登录或未登录，然后也关联到系统表。（这成为追溯或历史视图，而不是实时视图。）您还可以使用跟踪/扩展事件来获取此信息并安排要运行的作业。下面是Steve Jones 在 Voice of the DBA 中的扩展事件登录捕获示例。

    如果您在用户登录时立即需要它并且始终如一，那么触发器是您最好的解决方案。

    登录触发器上的 MSDN。

    下面是为所有系统管理员创建登录触发器的示例。

    CREATE TRIGGER [LogonAuditTrigger]
ON ALL SERVER
FOR LOGON
AS
DECLARE @UserInfo VARCHAR(255);
SET @UserInfo = (SELECT SYSTEM_USER);
IF @UserInfo = (   SELECT TOP 1 p.name AS [loginname]
                   FROM   sys.server_principals p
                   JOIN   sys.syslogins s
                       ON p.sid = s.sid
                   WHERE  p.type_desc IN ( 'SQL_LOGIN', 'WINDOWS_LOGIN', 'WINDOWS_GROUP' )
                          -- Logins that are not process logins
                          AND p.name NOT LIKE '##%'
                          -- Logins that are sysadmins
                          AND s.sysadmin = 1
                          AND p.name = @UserInfo)
BEGIN
    PRINT 'Hello';
END;
GO

    您可能想创建一种避免触发的方法，如果您想合并它，请参阅此答案。

    注意：小心登录触发器，您不想将自己锁在门外。

    • 3

相关问题