我们的DBA团队每天至少获得500个sql server电子邮件通知。有谁知道改善这个过程的方法。目前每个dba每天浪费大约20分钟经历这些,其中大部分是登陆失败
答案 0 :(得分:0)
登录错误出现在Severity 14级别,只是忽略它们。每天运行一次工作以查找与“SA”相关的登录错误。你绝对不希望黑客一遍又一遍地尝试。
我遇到同样的问题,我们每天有50台服务器和1000多条警报。有些我们需要回应,有些只是用户错误。
Subject: SQL Server Alert System: 'Alert For Severity 14' occurred on \\SERVER
DATE/TIME: 12/13/2013 3:38:40 PM
DESCRIPTION: Login failed for user 'USER'. Reason: Password did not match that for the login provided. [CLIENT: 10.10.10.63]
COMMENT: (None)
JOB RUN: (None)