security_error_ring_buffer_recorded : que faire ?

Bonjour,

Ce matin je faisais joujou avec les "event sessions" et j'en ai trouvé un qui s'appelle "system_health" en cliquant dessus j'ai trouvé un tonne de "security_error_ring_buffer_recorded".
Genre 50'000 en 10 minutes, et ça ne s’arrête pas.

D'abord je me suis interrogé sur ce que c'est, et j'ai trouvé ce lien qui donne une explication potable http://serverfault.com/questions/496...t-does-it-mean

Maintenant je m'interroge sur la cause...
Dois-je en conclure que j'ai des utilisateurs qui font des erreurs de login ?
Si oui, d’où cela peut-il venir car les utilisateurs ne se connectent que via nos applications et les logins mot de passes sont en semi dur dans la code.

A+

Partez à la recherches des erreurs de login dans les journaux de SQL Server.

A +

Citation:

---

Envoyé par SQLpro

Partez à la recherches des erreurs de login dans les journaux de SQL Server.

A +

---

Je n'en trouve aucune ...
Même dans le profiler en activant toutes les erreur, il ne sort rien.

En revanche je me rend compte que les sessions viennent toutes de machine qui sont dans le même bâtiment.

Après encore un peu de recherche, je me rend compte que chaque ligne "Audit Login" dans le profiler correspond à chaque ligne de "security_error_buffer_recorded"
Mais elles ne sont pas en erreur.

J'ai effectivement un web service qui génère beaucoup de connections à la base de données, se pourrait-il que ça sature le buffer ?
Et le cas échéant, peut il être agrandit ?

A+

Citation:

---

Envoyé par Donpi

J'ai effectivement un web service qui génère beaucoup de connections à la base de données, se pourrait-il que ça sature le buffer ?

---

OUI !

Citation:

---

Et le cas échéant, peut il être agrandit ?

---

NON ! aucun intérêt c'est de la cuisine interne....

Citation:

---

A+

---

Refermer les connexions....

A +

Bonjour,

Quel est votre configuration d'audit de login ?
Pour le savoir : clic-droit sur l'instance SQL Server dans SQL Server Management Studio > Properties > page Security > section Login auditing.

@++ ;)

Les connections sont fermées "automatiquement".
Il s'agit de web services en Windev tout dégueulasses.
A chaque appel, le web service crée 3 connections, exécute son code puis se ferme en fermant les connections.

Audit login est sur "Failed logins only"
Toutes les erreurs sont des "5023 : ERROR_INVALID_STATE"

Merci a+