Sdílet prostřednictvím


Třída událostí serverového auditu GDR

platí pro: SQL Server Azure SQL DatabaseAzure SQL Managed Instance

Třída události Audit Server Scope GDR nastává, když je vydáno povolení GRANT, REVOKE nebo DENY pro oprávnění v rozsahu serveru, například pro vytvoření přihlášení.

Audit Server Scope – sloupce dat třídy událostí GDR

Název datového sloupce Datový typ Description ID sloupce Filtrovatelný
NázevAplikace nvarchar Název klientské aplikace, která vytvořila připojení k instanci SQL Serveru. Tento sloupec se naplní hodnotami předanými aplikací místo zobrazovaného názvu programu. 10 Ano
ClientProcessID int ID přiřazené hostitelským počítačem procesu, ve kterém je klientská aplikace spuštěná. Tento datový sloupec se vyplní, pokud klient poskytne ID procesu klienta. 9 Ano
DatabaseID int ID databáze specifikované příkazem USE database nebo výchozí databáze, pokud pro danou instanci nebyl vydán žádný příkaz USE databáze . SQL Server Profiler zobrazuje název databáze, pokud je sloupec dat ServerName zachycen v trace a server je dostupný. Pomocí funkce DB_ID určete hodnotu databáze. 3 Ano
DatabaseName nvarchar Název databáze, ve které je spuštěný uživatelský příkaz. 35 Ano
DBUserName nvarchar Uživatelské jméno klienta SQL Server. 40 Ano
EventClass int Typ akce = 170. 27 Ne
EventSequence int Posloupnost dané události v rámci požadavku 51 Ne
EventSubClass int Typ podtřídy události.

1=Grant

2=Zrušit

3=Popřít
21 Ano
Název hostitele nvarchar Název počítače, na kterém je klient spuštěný. Tento datový sloupec se vyplní, pokud klient zadá název hostitele. Pro určení názvu hostitele použijte funkci HOST_NAME. 8 Ano
IsSystem int Určuje, jestli došlo k události v systémovém procesu nebo uživatelském procesu. 1 = systém, 0 = uživatel. 60 Ano
Přihlásit se nvarchar Název přihlášení uživatele (buď bezpečnostní přihlášení SQL Serveru, nebo přihlašovací údaje Microsoft Windows ve formě DOMÉNA\uživatelské jméno). 11 Ano
LoginSid image Identifikační číslo zabezpečení (SID) přihlášeného uživatele. Tyto informace najdete v sys.server_principals katalogovém zobrazení. Každý identifikátor SID je jedinečný pro každé přihlášení na serveru. 41 Ano
NTDomainName nvarchar Doména Systému Windows, do které uživatel patří. 7 Ano
NTUserName nvarchar Uživatelské jméno systému Windows. 6 Ano
Název objektu nvarchar Název odkazovaného objektu. 34 Ano
ObjectType int Hodnota představuje typ objektu zapojeného do události. Tato hodnota odpovídá sloupci typu v katalogu sys.objects . Pro hodnoty viz sloupec událostí ObjectType Trace. 28 Ano
MajitelJméno nvarchar Uživatelské jméno vlastníka objektu v databázi. 37 Ano
Permissions bigint Celočíselná hodnota představuje typ kontrolovaných oprávnění.

1 = VYBRAT VŠE

2 = AKTUALIZACE VŠE

4 = VŠECHNY ODKAZY

8 = INSERT

16 = DELETE

32 = EXECUTE (pouze procedury)

4096 = VYBRAT LIBOVOLNÝ (alespoň jeden sloupec)

8192 = AKTUALIZACE JAKÁKOLI
19 Ano
RequestID int ID požadavku obsahujícího příkaz. 49 Ano
název serveru nvarchar Název instance systému SQL Server, která se trasuje. 26 Ne
SessionLoginName nvarchar Přihlašovací jméno uživatele, který relaci pochází. Například pokud se připojíte ke SQL Serveru pomocí Login1 a vykonáte příkaz jako Login2, SessionLoginName ukáže Login1 a LoginName Login2. Tento sloupec zobrazuje přihlášení k SQL Serveru i Windows. 64 Ano
SPID int ID relace, na které došlo k události. 12 Ano
Počáteční čas datetime Čas, kdy událost začala, pokud je k dispozici. 14 Ano
Úspěch int 1 = úspěch. 0 = selhání. Například hodnota 1 označuje úspěch kontroly oprávnění a hodnota 0 znamená neúspěch této kontroly. 23 Ano
TargetLoginName nvarchar U akcí, které cílí na přihlášení (například přidání nového přihlášení), název cílového přihlášení. 42 Ano
TargetLoginSid image U akcí, které cílí na přihlášení (například přidání nového přihlášení), je použito bezpečnostní identifikační číslo (SID) cílového přihlášení. 43 Ano
TextData ntext Hodnota textu závisí na třídě události zachycené v stopě. 1 Ano
TransactionID bigint ID transakce přiřazené systémem. 4 Ano
XactSequence bigint Token použitý k popisu aktuální transakce. 50 Ano

Viz také

Rozšířené události
sp_trace_setevent (Transact-SQL)
GRANT (Transact-SQL)
ODVOLÁNÍ (Transact-SQL)
Odepřít (Transact-SQL)