对于SQL Server数据库，当进行数据库连接建立时会触发Audit login 事件；而当有某个数据库连接关闭时将触发Audit logout 事件。

注意，在SQLSERVER的事件探查器中，我们通过观察可以发现，Audit login 和 匹配的Audit logout 事件使用的是同一个SPID，而且Audit logout 事件记录的Start Time正是Audit login事件产生的时间。如下图。