sqlserver是一种常用的数据库管理系统，它可以存储和处理大量的数据。为了保证数据的安全性，sqlserver需要设置密码来防止未经授权的访问。但是，有时候我们可能需要修改sqlserver的密码，比如为了增强密码强度，或者因为忘记了原来的密码。那么，如何修改sqlserver密码呢？修改密码后，是否会有日志记录呢？本文将介绍sqlserver密码修改日志的作用和方法。
sqlserver密码修改日志的作用
sqlserver密码修改日志是一种记录sqlserver密码变更事件的机制，它可以帮助我们了解谁、什么时候、为什么、如何修改了sqlserver密码。这样，我们可以监控和审计sqlserver的安全状况，发现和防止任何可能的恶意行为或者错误操作。例如，如果我们发现某个用户在不合理的时间或者频率修改了sqlserver密码，我们就可以怀疑他是否有不良动机或者是否被黑客入侵。或者，如果我们发现某次密码修改导致了sqlserver无法正常运行或者数据丢失，我们就可以通过日志追溯问题的原因和解决方案。
sqlserver密码修改日志的方法
要启用sqlserver密码修改日志，我们需要在sqlserver中配置一个名为password_change_tracking的扩展事件会话。扩展事件是一种轻量级的性能监视和诊断工具，它可以捕获和分析sqlserver中发生的各种事件。password_change_tracking是一个预定义的扩展事件会话，它可以捕获以下四种事件：
1.audit_login_change_password_event：当一个登录用户修改自己或者其他用户的sqlserver密码时触发。
2.audit_login_change_password_group：当一个登录用户通过组成员身份修改其他用户的sqlserver密码时触发。
3.audit_server_principal_change_password：当一个服务器级别的主体（如sa账户）修改自己或者其他主体的sqlserver密码时触发。
4.audit_server_principal_change_password_group：当一个服务器级别的主体通过组成员身份修改其他主体的sqlserver密码时触发。
这四种事件都会记录以下信息：
1.event_time：事件发生的时间。
2.server_principal_name：修改密码的主体名称。
3.target_server_principal_name：被修改密码的主体名称。
4.succeeded：事件是否成功执行。
5.error_number：事件失败时的错误编号。
6.error_message：事件失败时的错误信息。
要创建password_change_tracking扩展事件会话，我们可以使用以下语句：
这个语句会在服务器上创建一个名为password_change_tracking的扩展事件会话，并将捕获到的事件写入到一个名为password_change_tracking.xel的文件中。我们可以根据需要调整文件名和其他参数。