está registrando no eventlog do Windows e ERRORLOG é bom o suficiente? se então. Usando o SSMS:
- Clique com o botão direito do mouse no servidor de banco de dados no
explorador de objetos e ir para propriedades - Clique na página de segurança
- Selecionar Ambos com falha e sucesso logins na opção de auditoria de login