摘要：
对于SqlServer数据库，当有数据库连接建立时，会触发Audit login 事件；而当有某个数据库连接关闭时，将触发Audit logout 事件。一.Audit logout 的Duration值注意，在SQLSERVER的事件探查器中，我们通过观察可以发现，Audit login 和 匹配的Audit logout 事件使用的是同一个SPID，而且Audit logout 事件记录的StartTime正是Audit login事件产生的时间。有图为证： （大家请注意SPID为61的Login和Logout事件）所以，对于Audit logout 事件的记录的Duration字段的值的 阅读全文
