Question

我需要找出谁对我们的一个SQL Server实例进行了跟踪

SELECT * FROM sys.traces

别告诉...

Answer 1

跟踪启动和停止事件记录在Windows系统事件日志中。这包括开始跟踪的用户。

您可以使用事件查看器查看日志（命令行eventvwr.msc，然后选择Windows日志->系统）。

还可以从SSMS对象资源管理器中的管理-> SQL Server日志下查看Windows系统日志。双击“当前”，然后选择Windows NT->“系统”。

跟踪开始消息也记录在SQL Server错误日志中，可以类似地从SSMS或直接查看SQL Server错误日志文件来查看。

SQL Server错误日志的保留取决于重新启动服务的次数。 Windows事件的保留时间取决于事件日志的配置方式，即大小上限，默认情况下会覆盖。

请注意，default trace（默认启用）和c2 audit mode跟踪是使用sp_configure配置的。