SQL Server 2000
Win2K Server

ситуация следующая:
есть алерт, который отлавливает сообщения о попытках использовать отсутствующие привилегии (добавить/удалить запись и т.д.). В сообщении, высылаемом оператору, указывается только сам факт попытки, имя объекта и имя базы, а вот spid пользователя, который это пытается сделать, отсутсвует. Зато в EventLog этот spid есть.

Вопрос: каким образом сервер записывает в EventLog сообщение и где он берет этот самый spid? Как можно узнать spid в момент срабатывания алерта?

refresh...

совершенно точно... оговорился....

на алерте и так job висит, который тупо засовывает список всех активных коннектов в табличку... а надо бы только тот коннект, spid которого попадает в Error log

поподробнее про @@SPID можно?

ну да... это-то понятно... так и будет.
если просто высылать @@spid, то получишь spid для овнера джоба, а не для нарушителя.....
скорее всего, надо как-то разбирать error log и анализировать уже сделанные записи, а вот было бы хорошо перехватывать эту запись до занесения в лог.....

Refresh.