我怀疑我的数据库被异地远程登录，怎么查看登录日志

[呆子罗]

RT, 怎么查询数据库登录的日志详情，对方的登录IP，时间，和用户名字，以及他的电脑名字等等，这些。
我怀疑我的数据库被异地登录，数据可能被窃取了。

[吉普赛的歌]

加一个登录触发器

[二月十六]

select * from sys.syslogins

https://docs.microsoft.com/zh-cn/sql/relational-databases/system-compatibility-views/sys-syslogins-transact-sql?view=sql-server-2017

[shinger126]

查看操作系统日志就能看到的

[OwenZeng_DBA]

数据库什么版本的，可以考虑使用数据库的审计audit

[半世笙箫]

扩展事件也可以，还可以抓取操作SQL