在Microsoft SQL Server系统中,审核操作会被记录在系统的审核日志中。这包括SQL Server系统的错误日志和Windows事件日志。Windows事件日志已在前文中提及,接下来重点介绍SQL Server系统的错误日志。SQL Server设有四个审核级别:0级至3级。0级表示未启用审核,即不记录登录信息到审核日志中,这是系统的默认设置。1级仅记录登录系统失败的操作,2级则仅记录登录系统成功的操作,而3级则同时记录登录成功和失败的操作。