问一下关于SQL 日志的问题

Question

在日志里面老是有2009-03-24 13:06:37.87  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:36.57  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:34.70  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:32.42  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:31.85  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:30.98  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:30.45  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:29.01  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:28.79  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:27.59  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:24.64  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:23.45  logon 用户 'sa' 登录成功。连接: 非信任。
2009-03-24 13:06:22.89  logon 用户 'sa' 登录成功。连接: 非信任。
这样的信息，而且非常频繁， 在一分中内可能有几次登陆，如何能查询出来 是哪台机器登陆的呢？

Answer 1

if exists (select * from dbo.sysobjects where id = object_id(N'[dbo].[p_getlinkinfo]') and OBJECTPROPERTY(id, N'IsProcedure') = 1)
drop procedure [dbo].[p_getlinkinfo]
GO/*--获取连接SQL服务器的信息所有连接本机的:操作的数据库名,计算机名,用户名,网卡物理地址,IP地址,程序名--邹建 2003.11(引用请保留此信息)--*//*--调用示例
--显示所有本机的连接信息
exec p_getlinkinfo--显示所有本机的连接信息,包含ip地址
exec p_getlinkinfo @includeip=1--显示连接指定数据库的信息
exec p_getlinkinfo '客户资料'
--*/
create proc p_getlinkinfo
@dbname sysname=null,--要查询的数据库名,默认查询所有数据库的连接信息
@includeip bit=0--是否显示IP地址,因为查询IP地址比较费时,所以增加此控制
as
declare @dbid int
set @dbid=db_id(@dbname)create table #tb(id int identity(1,1),dbname sysname,hostname nchar(128),loginname nchar(128),net_address nchar(12),net_ip nvarchar(15),prog_name nchar(128))
insert into #tb(hostname,dbname,net_address,loginname,prog_name)
select distinct hostname,db_name(dbid),net_address,loginame,program_name from master..sysprocesses
where hostname<>'' and (@dbid is null or dbid=@dbid)if @includeip=0 goto lb_show  --如果不显示IP地址,就直接显示declare @sql varchar(500),@hostname nchar(128),@id int
create table #ip(hostname nchar(128),a varchar(200))
declare tb cursor local for select distinct hostname from #tb
open tb
fetch next from tb into @hostname
while @@fetch_status=0
begin
set @sql='ping '+@hostname+' -a -n 1 -l 1'
insert #ip(a) exec master..xp_cmdshell @sql
update #ip set hostname=@hostname where hostname is null
fetch next from tb into @hostname
endupdate #tb set net_ip=left(a,patindex('%:%',a)-1)
from #tb a inner join (
select hostname,a=substring(a,patindex('Ping statistics for %:%',a)+20,20) from #ip
where a like 'Ping statistics for %:%') b on a.hostname=b.hostnamelb_show:
select id,数据库名=dbname,客户机名=hostname,用户名=loginname
,网卡物理地址=net_address,IP地址=net_ip,应用程序名称=prog_name from #tbgo