Sie können das Ereignis durch Filterung Spuren durch die entsprechenden Sicherheitsereignisse oder verwenden C2-Überwachung und mehr über dies hier erwähnt:
Liste der Revisionssichere Events
Sicherheits Events (Zuschuss / Widerrufen / Deny, Login / user / Rolle hinzufügen / entfernen / configure)
http://technet.microsoft.com/en-us/library/cc966496.aspx
Andernfalls können Sie diese SQL-Server-Software(http://www.sqlserveraudit.org) zur Prüfung für die Prüfung für die Verfolgung von neuen Logins erstellt haben / das Passwort geändert zu bedienen.