MS SQL Server - 登录EVENTDATA - 登录成功

Question

我想询问我是否能够从登录EVENTDATA xml成功登录事件中提取？

为什么呢？因为有人试图破坏我们的SQL Server，我们正试图提取要阻止的IP地址。

Answer 1

我设法帮助自己。我为登录事件创建了扩展事件会话并开始收集数据。接下来，我查找了一条记录的属性，该记录在登录失败时存储错误编号 - 错误编号18456 - 我无法提醒属性的名称。多亏了我能够找到用于危害我的服务器的IP地址。最后，我在防火墙上创建了一条规则，我阻止了创建的IP地址。攻击已经停止。