审核关闭Server的OSQL命令

Question

我需要使用osql命令来确定Server何时以及由谁关闭。osql命令接受用户名和密码输入。是否有任何特定的Windows事件日志生成以标识用户、时间等？

Answer 1

正如丹·古兹曼所提到的，如果您正在使用SHUTDOWN命令关闭Server，您可以在以下两处看到带有用户名的详细信息：

Server错误日志

日期: 3/15/2020 7:44:16 PM日志Server (Archive #1-3/15/2020 7:44:00 PM)源spid67消息服务器因登录domaninName用户名的NOWAIT请求而关闭。

Windows事件日志

事件Id: 6006服务器被NOWAIT请求从登录domaninName\Username关闭。

如果在控制面板或命令提示符中从配置管理器、服务或命令提示符中停止Server，则只会获得停止时间，而不会得到发起停止命令的用户。