Discussion :

[Blubi]

Bonjour,

Je viens vers vous car je souhaite récupérer les erreurs de permission sur les objets d'une instance SQL SERVER 2016 entière afin d'identifier les erreurs silencieuses.
J'ai bien essayé de créer une alerte puis d'activer les traces sys.sysmessages 229 dans les journaux d'erreurs. mais je n'ai que le (spid) avec le nom de l'objet dedans. Donc je ne sais pas quel user applicatif il s'agit. J'ai tenté ensuite de comparer au déclenchement de l'alerte le spid dans le journal avec les spid dans sysprocesses , toutefois si j'ai un peu de latence, ce n'est pas fiable. Existe t'il un type de trigger pour cela? comme pour Logon? Si quelqu'un a une idée à laquelle je n'ai pas pensé, je suis preneur.

Raphael. C

[SQLpro]

sysprocesses est une table système qui n'est plus valide.

Les défauts de logins sont journalisées dans le journal des événements, par défaut. Inutile de réinventer la roue. Il suffit de lire le journal soit de visu, soit en utilisant la procédure xp_readerrorlog qui permet de filtrer...

Exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

EXEC xp_readerrorlog 0, 1, N'Login failed ';

A +

[Blubi]

Salut Frederic,

Tu as probablement lu trop rapidement ma demande,
En effet je ne demande pas du tout comment récupérer
Les erreurs de connexion, je souhaite récupérer les logins
Sur les erreurs de permissions sur les objets. Erreur 229 dans sys.sysmessages
Effectivement je regarde également dans le journal via xp_readerrorlog
Mais cela ne remonte que le spid. Je souhaite le login associé.
Il y a probablement une astuce que je ne connais pas.

[mikedavem]

Hello,

Les audits SQL Server peuvent répondre à ton besoin avec l'événement SCHEMA_OBJECT_ACCESS_GROUP.
Tu récupères le type d'action SELECT/UPDATE/INSERT/DELETE etc ... et tu as une colonne success 0 = failure et 1 = ok.

++

[Blubi]

Hello mikedavem,

Effectivement, ca peut etre intéressant,
Je me suis finalement débrouillé tôt ce matin en créant une session "extended Events" qui répond parfaitement à mon besoin.
Reste plus qu'à sauvegarde ca dans un fichier xel puis à l'importer dans une table temporaire.

Merci pour vos conseils.