티스토리 뷰
이벤트 뷰어를 통해 SQL Server 를 점검하는데, 15분에 DB별로 이러한 메시지가 발견 되었다.
증상
이벤트 ID 18456 사용자 'NT AUTHORITY\SYSTEM'이(가) 로그인하지 못했습니다. 원인 : 명시적으로 지정된 데이터베이스 'XXXX'을(를) 열지 못했습니다. [클라이언트 : xxx.xxx.xxx.xxx]
원인
해당 시스템 계정 NT AUTHORITY\SYSTEM에 sysadmin 권한이 없어서 발생
해결
일단 해당 계정에만 sysadmin권한이 빠져 있어서 넣는 것으로 해결은 했지만, 보안 상으로도 좋지 않을 것으로 보인다.
왜 15분에 한번씩 이런 메시지가 나오고 있었는지는 더 확인해보아야 할 것 같다.