Return
-
Title
Eventos de SQL no registran el origen ni información de sesión de usuario -
Description
Al utilizar Change Auditor para capturar eventos en Microsoft SQL Server 2005 o 2008, es posible que no se capture lo siguiente:- Origen
- Nombre de la aplicación
- Quién (usuario de inicio de sesión) / TxtUserName
-
Cause
Los eventos extendidos se utilizan para obtener información de inicio de sesión adicional para cada evento de DLAAunque SQL 2005 y 2008 son compatibles con Extended Events, los eventos que usamos solo se admiten en 2012 y versiones posteriores.Sin los eventos extendidos, confiamos en sondear el servidor SQL para obtener información de inicio de sesiónDado que las conexiones pueden aparecer y desaparecer rápidamente y las ID de sesión, que es la ID que usamos para encontrar la información de inicio de sesión, pueden reutilizarse, no es precisa en servidores con muchos inicios de sesión y cierres de sesión. -
Resolution
Para resolver la ausencia de información de los eventos de SQL origen, el nombre de la aplicación o quién ejecuta la acción:- La solución Actualizar a Microsoft SQL Server 2012 o superior.
-
Additional Information
https://docs.microsoft.com/en-us/sql/relational-databases/extended-events/extended-events?redirectedfrom=MSDN&view=sql-server-ver15