Existe uma maneira de monitorar conexões criptografadas por meio de eventos estendidos? Eu monitorei para handshakes TLS 1.0, 1.1 e 1.2 no passado usando sqlsni.TRACE, mas não consigo encontrar algo na mesma linha para conexões criptografadas. A menos que "encrypt=yes" não seja adicionado à string de conexão, apenas o handshake será criptografado e nada mais.
Eu posso usar sys.dm_exec_connections para capturar isso, mas não é em tempo real e eu teria que executá-lo com muita frequência (a cada minuto ou menos) para encontrar o que estou procurando.