Início / dba / Perguntas / 344571
Accepted
Stockburn
Asked: 2025-01-07 05:54:07 +0800 CST

Log de erros do SQL Server e logins com falha

  • 772

Recentemente desabilitamos uma conta SQL em um dos nossos servidores de produção a pedido do proprietário do aplicativo, conta aparentemente não mais usada. Desde a desabilitação, vimos falhas de login no log de erros SQL. Veja a imagem abaixo.

insira a descrição da imagem aqui

A equipe do aplicativo não consegue localizar o processo usando-o e me enviou de volta. Não consigo ver nada em sys.sysprocesses sys.dm_exec_sessions sys.dm_exec_connections

sp_whosisactive também não captura nenhum código em execução. Sinto que é quase um processo de heartbeat do servidor de aplicativo que verifica a cada dois minutos para garantir que o servidor esteja ativo.

Há outras maneiras de capturar a atividade, o profiler não é uma opção rápida e suja, pois este servidor é muito temperamental. Estamos investigando os logs do lado do aplicativo também.

sql-server

1 respostas

  1. Best Answer

    Como a conta (login) foi desativada, você não verá nada desse login naturalmente sys.sysprocesses sys.dm_exec_sessions sys.dm_exec_connections, nem no sp_whoisactive.

    Você tem evidências em mãos - registros no log de erros que indicam o IP do cliente do servidor a partir do qual as tentativas de conexão (falhas de login) estão sendo feitas.

    Existe alguma outra maneira de capturar a atividade? O profiler não é uma opção rápida e suja, pois este servidor é muito temperamental.

    Tente executar a consulta abaixo no seu servidor de banco de dados, ela mostra logins malsucedidos com detalhes. Pode ajudar a descobrir um ClientProcessID do processo no seu servidor de aplicativo (10.xxx), que pode apontar para o aplicativo/site que está fazendo tentativas de login:

    SELECT  trc.*
FROM fn_trace_getinfo(default) AS inf
CROSS APPLY fn_trace_gettable (convert(nvarchar(255), inf.value),default ) AS trc
WHERE inf.property = 2 AND inf.value IS NOT NULL
AND trc.EventClass= 20 
ORDER BY trc.StartTime DESC

    Mais informações sobre logins com falha aqui: https://eitanblumin.com/2020/03/09/finding-details-missing-sql-server-failed-logins-audit/

    Você também pode escanear todos os arquivos (configurações, código) no seu servidor de aplicativos (10.xxx) usando ferramentas como GrepWin para descobrir quais arquivos contêm string de conexão com conta desabilitada.

    • 2

relate perguntas