在 SQL 审计服务器实例属性中创建过滤器仅针对以字母 A 开头的用户名写入应用程序

过滤 sql 审计服务器实例属性写入应用程序日志，只保留用户使用 sql 生成的登录和退出，默认情况下我们希望保留的所有用户的第一个字母以字母 a 开头。

问题是，我在这个阶段看到的是，创建了大量事件，因为包括任何类型用户的所有活动。所以，数据日志的数量很大，我们要过滤它们。我被要求能够检查事件并忽略登录/退出服务帐户，或者换句话说，只保留用户使用 sql 生成的登录和退出，默认情况下我们要保留的所有用户的第一个字母以字母 A 开头。

你知道这个组合是否正确吗？

select * 
from sys.server_principals 
where User_name (a)

      ([user_name] <> (a))