보안점검을 위한 접속기록 추출

※ 보안점검을 위한 접속 기록 추출 쿼리와 스크립트 정리
​
DB계정 마지막 접속 기록 추출을 위한 쿼리
​
1) MSSQL

SELECT S.LOGINAME, MAX(S.LOGIN_TIME) LOGIN_TIME
FROM sys.sysprocesses S, sys.dm_exec_connection C
WHERE S.spid = C.session_id GROUP BY S.LOGINAME

2) Oracle

SELECT s.username,max(s.logon_time) 
FROM c$session s 
WHERE s.username is not null group by s.username;

파워셀 계정 별 마지막 접속 기록 추출을 위한 스크립트 (Window)
​
시작 > 실행 > powershell 입력

$([ADSI]"WinNT://$env:COMPUTERNAME").Children | where {$_SchemaClassName -eq 'user' | ft name,lastlogin


​