我在我们的SQL Server 2014盒上做了追踪,发现了一些令人不安的东西。审核注销事件的持续时间列通常是连接活动到服务器的时间(以微秒为单位),并且由于连接池而变得相当大,但是当它是18446744073709548时意味着什么呢?有没有人?(最好是参与开发SQL server的人;)
弗雷德里克
我有两个示例SQL server 2012和2014实例,以及一个中央syslog服务器,我在web上搜索了几周,但没有找到解决方案。我想从相关来源、审核日志或审核跟踪中提取“应用程序名称”字段或任何类似字段。最好知道使用数据库资源、连接和查询的客户端应用程序名称(例如: SQL Server Management Studio)或进程名称(pymssql)。等。
已经有人面临这个问题了吗?