Добрый день!
Сделал Аудит задание для изменения пароля:
GO
/****** Object: Audit [Password_Audit] Script Date: 09/26/2009 16:09:09 ******/
CREATE SERVER AUDIT [Password_Audit]
TO FILE
( FILEPATH = N'\\ala7600nas02\Archive_Backup\SQL backup\PasswordAudit\INSTANCE'
,MAXSIZE = 10 MB
,MAX_ROLLOVER_FILES = 30
,RESERVE_DISK_SPACE = OFF
)
WITH
( QUEUE_DELAY = 1000
,ON_FAILURE = CONTINUE
)
GO
CREATE SERVER AUDIT SPECIFICATION Password_Change_Specification
FOR SERVER AUDIT [Password_Audit]
ADD (LOGIN_CHANGE_PASSWORD_GROUP);
GO
ALTER SERVER AUDIT [Password_Audit]
WITH (STATE = ON)
GO
ALTER SERVER AUDIT SPECIFICATION Password_Change_Specification
WITH (STATE = ON)
GO

-------------------------------
Проблема в том что, делаю изменение пароля на учетки в 11 дня, а в логах показывает:
Event Time 04:45:39.2869549

А где можно проверить? Потому что Jobs Viewer показывает корректно.

Вот нашел, нужно думать с преобразование:
SELECT GETDATE(), GETUTCDATE()

Нашел только одно решение без автоматизации:
select *,
CONVERT(datetime,
SWITCHOFFSET(CONVERT(datetimeoffset, event_time),
DATENAME(TzOffset, SYSDATETIMEOFFSET())))
AS
event_time from (
SELECT * FROM sys.fn_get_audit_file
('C:\temp\Password_Audit.sqlaudit'
,default,default)
) x