1. Tạo Audit server (“application”) create server audit kiemtraloginfail to application_log with (queue_delay=1000,on_failure=continue); 2. Tạo Server Audit Specificate ( chọn để giám sát vào ra hệ thống lưu trong window application log create server audit specification failedlogin for server audit kiemtraloginfail add (failed_login_group); 3.Kích hoạt alter server audit kiemtraloginfail with (state=on); alter server audit specification failedlogin with (state=on); 4.Test thử bằng cách login vào ra SQL server. 5.Mở xem giám sát này ở đâu ? Lưu ở Window application log(all programs ->administrative tool ->events viewer -> windows log ->Applications