Encontre todos os IPs ou usuários que acessam um SQL Server específico

Você pode ver os processos atualmente em execução no SSMS no Activity Monitor.

Você também pode obtê-lo usando sys.dm_exec_sessions , bem como sys.dm_exec_connections e sys.dm_exec_requests .

Consulta:

SELECT DB_NAME(database_id) as [DB]
    , login_name
    , nt_domain
    , nt_user_name
    , status
    , host_name
    , program_name
    , COUNT(*) AS [Connections]
FROM sys.dm_exec_sessions
WHERE database_id > 0 -- OR 4 for user DBs
GROUP BY database_id, login_name, status, host_name, program_name, nt_domain, nt_user_name;

Nome de host, nome de processo ou nomes de usuário de domínio geralmente fornecem mais informações do que apenas um endereço IP. Outras colunas podem ser adicionadas, como: login_time,last_successful_logon

IP e outras informações podem ser recuperadas com um JOIN para sys.dm_exec_connections em session_id: client_net_address, local_net_address, connect_time, ports, ...

sys.dm_exec_requests também pode fornecer informações úteis: commandtype, sql_handle, ...

Esta consulta é apenas uma amostra. Você deve JOINessas 3 visualizações juntas e produzir/armazenar informações relevantes de qualquer uma delas.

Os dados dessas exibições desaparecem quando o SQL Server é reiniciado. Portanto, se o aplicativo não estiver conectado regularmente, pode ser uma boa ideia armazená-los regularmente usando um trabalho ou um script (Powershell).

Eu também sugeriria o que Julien sugeriu, mas acho que agendar a consulta por meio do SQL Server Agent seria uma ideia melhor e, toda vez que ele for executado, você despeja as informações em uma tabela física. Dois DMVs são unidos sys.dm_exec_connectionsesys.dm_exec_sessions

Como primeiro crie uma tabela física

create table Session_Information 
( session_id int,
net_transport nvarchar(40),
host_name nvarchar(128),
program_name nvarchar(128),
nt_user_name nvarchar(128), 
connect_time datetime,
client_interface_name  nvarchar(128),
client_net_address varchar(48),
local_net_address varchar(48),
login_name nvarchar(128),
nt_domain nvarchar(128),
login_time datetime
);

Em seguida, insira os registros nesta tabela:

Insert into Session_Information
  SELECT 
      c.session_id, 
      c.net_transport, 
      s.host_name, 
      s.program_name, 
      s.nt_user_name,
      c.connect_time, 
      s.client_interface_name,
      c.client_net_address,
      c.local_net_address, 
      s.login_name, 
      s.nt_domain, 
      s.login_time 
  FROM sys.dm_exec_connections AS c
  JOIN sys.dm_exec_sessions AS s
    ON c.session_id = s.session_id;

Agende isso para ser executado via SQL Server Agent a cada 15 minutos ou mais e, no final do dia, você poderá ver tudo o que quiser na tabela session_information.

Habilite a auditoria de login do SQL Server para logins bem-sucedidos e com falha: https://learn.microsoft.com/en-us/sql/ssms/configure-login-auditing-sql-server-management-studio

Alterar o escopo de auditoria exigiria uma reinicialização do serviço SQL. Depois que o serviço for reiniciado, todos os logons (usuário) bem-sucedidos e seu endereço IP começarão a ser registrados nos logs do SQL Server. Esses dados podem ser coletados por cerca de uma semana ou duas e, em seguida, o arquivo de log é analisado para listar todos os endereços IP (e usuários) que acessaram os bancos de dados do SQL Server durante o período monitorado.

Se o componente SSRS também estiver instalado na mesma caixa, a tabela ExecutionLog do banco de dados ReportServer pode ser analisada para listar todos os logons que acessam o portal SSRS.

De Obter endereço IP do cliente no SQL Server por Sarvesh Kumar Gupta :

CREATE FUNCTION [dbo].[GetCurrentIP] ()
RETURNS varchar(255)
AS
BEGIN
    DECLARE @IP_Address varchar(255);

   SELECT @IP_Address = client_net_address
    FROM sys.dm_exec_connections
    WHERE Session_id = @@SPID;

   Return @IP_Address;
END