Auditovat třídu událostí Selhání přihlášení

platí pro:SQL Serverazure SQL Managed Instance

Třída událostí Audit Login Failed označuje, že se uživatel pokusil přihlásit k Microsoft SQL Serveru a selhal. Události v této třídě jsou vyvolávány novými spojeními nebo spojeními, která jsou znovu použita z poolu spojení.

Tato třída událostí je součástí trasování SQL, která je zastaralá. Pro Azure SQL Database místo toho použijte auditování služby Azure SQL Database .

Auditovat sloupce dat třídy událostí neúspěšného přihlášení

Název datového sloupce Datový typ Description ID sloupce Filtrovatelný
NázevAplikace nvarchar Název klientské aplikace, která vytvořila připojení k instanci SQL Serveru. Tento sloupec se naplní hodnotami předanými aplikací místo zobrazovaného názvu programu. 10 Ano
ClientProcessID int ID přiřazené hostitelským počítačem procesu, ve kterém je klientská aplikace spuštěná. Tento datový sloupec se vyplní, pokud klient poskytne ID procesu klienta. 9 Ano
DatabaseID int ID databáze specifikované příkazem USE database nebo výchozí databáze, pokud pro danou instanci nebyl vydán žádný příkaz USE databáze . SQL Server Profiler zobrazuje název databáze, pokud je sloupec dat ServerName zachycen v trace a server je dostupný. Pomocí funkce DB_ID určete hodnotu databáze. 3 Ano
DatabaseName nvarchar Název databáze, ve které je spuštěný uživatelský příkaz. 35 Ano
Error int Číslo chyby dané události Často je to chybové číslo uložené v katalogu sys.messages . 31 Ano
EventClass int Typ události = 20. 27 Ne
EventSequence int Sekvence dané události v rámci požadavku. 51 Ne
Název hostitele nvarchar Název počítače, na kterém je klient spuštěný. Tento datový sloupec se vyplní, pokud klient zadá název hostitele. Pro určení názvu hostitele použijte funkci HOST_NAME. 8 Ano
IsSystem int Určuje, jestli došlo k události v systémovém procesu nebo uživatelském procesu. 1 = systém, 0 = uživatel. 60 Ano
Přihlásit se nvarchar Název přihlášení uživatele (buď SQL Server bezpečnostní přihlašovací údaje, nebo přihlašovací údaje Windows ve formě DOMAIN\username). 11 Ano
NTDomainName nvarchar Doména Systému Windows, do které uživatel patří. 7 Ano
NTUserName nvarchar Uživatelské jméno systému Windows. 6 Ano
RequestID int ID požadavku obsahujícího tento výrok. 49 Ano
název serveru nvarchar Název instance systému SQL Server, která se trasuje. 26 Ne
SessionLoginName nvarchar Přihlašovací jméno uživatele, který relaci pochází. Například pokud se připojíte ke SQL Serveru pomocí Login1 a vykonáte příkaz jako Login2, SessionLoginName ukáže Login1 a LoginName Login2. Tento sloupec zobrazuje přihlášení k SQL Serveru i Windows. 64 Ano
SPID int ID relace, na které došlo k události. 12 Ano
Počáteční čas datetime Čas, kdy událost začala, pokud je k dispozici. 14 Ano
Úspěch int 1 = úspěch. 0 = selhání. Tato událost vždy zobrazuje selhání. 23 Ano
TextData ntext Hodnota textu závisí na třídě události zachycené v stopě. 1 Ano

Související obsah

  • Poslední aktualizace v