Classe d'événements Audit Add DB User
La classe d'événements Audit Add DB User est générée lorsqu'une connexion est ajoutée ou supprimée comme utilisateur de base de données dans une base de données. Cette classe d'événements est utilisée avec les procédures stockées sp_grantdbaccess, sp_revokedbaccess, sp_adduser et sp_dropuser.
Elle pourrait être supprimée dans les prochaines versions de SQL Server. Nous vous recommandons d'utiliser la casse d'événements Audit Database Principal Management à la place.
Colonnes de données de la classe d'événements Audit Add DB User
Nom de la colonne de données | Type de données | Description | ID de colonne | Filtrable |
---|---|---|---|---|
ApplicationName |
nvarchar |
Nom de l'application cliente qui a créé la connexion à une instance SQL Server. Cette colonne est remplie avec les valeurs transmises par l'application et non avec le nom affiché du programme. |
10 |
Oui |
ClientProcessID |
int |
ID affecté par l'ordinateur hôte au processus dans lequel s'exécute l'application cliente. Cette colonne de données est remplie si l'ID du processus client est fourni par le client. |
9 |
Oui |
ColumnPermissions |
int |
Indicateur de la définition éventuelle d'une autorisation au niveau de la colonne. Analysez le texte de l’instruction pour identifier les autorisations qui ont été appliquées aux colonnes. |
44 |
Oui |
DatabaseID |
int |
Identificateur de la base de données spécifiée par l'instruction USE database ou celui de la base de données par défaut si aucune instruction USE database n'a été émise pour une instance donnée. Le Générateur de profils SQL Server affiche le nom de la base de données si la colonne de données ServerName est capturée dans la trace et que le serveur est disponible. Détermine la valeur pour une base de données à l'aide de la fonction DB_ID. |
3 |
Oui |
DatabaseName |
nvarchar |
Nom de la base de données où le nom d'utilisateur est ajouté ou supprimé. |
35 |
Oui |
DBUserName |
nvarchar |
Nom d'utilisateur de l'émetteur dans la base de données. |
40 |
Oui |
EventClass |
int |
Type d'événement = 109 |
27 |
Non |
EventSequence |
int |
Séquence d'un événement dans la demande. |
51 |
Non |
EventSubClass |
int |
Type de sous-classe d'événements. 1=Ajout 2=Abandon 3=Octroi d'accès à la base de données 4=Suppression de l'accès à la base de données |
21 |
Oui |
HostName |
nvarchar |
Nom de l'ordinateur sur lequel s'exécute le client. Cette colonne de données est remplie si le nom de l'hôte est fourni par le client. Pour déterminer le nom de l'hôte, utilisez la fonction HOST_NAME. |
8 |
Oui |
IsSystem |
int |
Indique si l'événement s'est produit dans un processus système ou un processus utilisateur. 1 = système, 0 = utilisateur. |
60 |
Oui |
LoginName |
nvarchar |
Nom de la connexion de l'utilisateur (soit la connexion de sécurité SQL Server, soit les informations d'identification de connexion Windows Microsoft sous la forme DOMAINE\Nomutilisateur). |
11 |
Oui |
LoginSid |
image |
Numéro d'identification de sécurité (SID) de l'utilisateur connecté. Vous pouvez trouver ces informations dans la table syslogins de la base de données master. Chaque SID est unique pour chaque connexion dans le serveur. |
41 |
Oui |
NTDomainName |
nvarchar |
Domaine Windows auquel appartient l'utilisateur. |
7 |
Oui |
NTUserName |
nvarchar |
Nom d'utilisateur Windows. |
6 |
Oui |
OwnerName |
nvarchar |
Nom d'utilisateur de base de données du propriétaire de l'objet. |
37 |
Oui |
RequestID |
int |
ID de la demande contenant l'instruction. |
49 |
Oui |
RoleName |
nvarchar |
Nom du rôle de base de données dont l'appartenance est modifiée (si l'opération est effectuée avec sp_adduser). |
38 |
Oui |
ServerName |
nvarchar |
Nom de l'instance SQL Server faisant l'objet de la trace. |
26 |
|
SessionLoginName |
Nvarchar |
Nom de connexion de l'utilisateur qui a initié la session. Par exemple, si vous vous connectez à SQL Server en utilisant Connexion1 puis que vous exécutez une instruction sous le nom Connexion2, SessionLoginName indique Connexion1 et LoginName Connexion2. Cette colonne contient les connexions SQL Server et Windows. |
64 |
Oui |
SPID |
int |
ID de la session dans laquelle l'événement s'est produit. |
12 |
Oui |
StartTime |
datetime |
Heure à laquelle l'événement a démarré, si disponible. |
14 |
Oui |
Success |
int |
1 = opération réussie. 0 = échec de l'opération. Par exemple, 1 indique la réussite de la vérification des autorisations et 2 l'échec de cette vérification. |
23 |
Oui |
TargetLoginName |
nvarchar |
Nom de la connexion dont l'accès à la base de données est modifié. |
42 |
Oui |
TargetLoginSid |
image |
Pour les actions qui ciblent une connexion (ajout d'une nouvelle connexion, par exemple), numéro d'identification de sécurité de la connexion (SID) ciblée. |
43 |
Oui |
TargetUserName |
nvarchar |
Nom de l'utilisateur de base de données ajouté. |
39 |
Oui |
TransactionID |
bigint |
ID affecté par le système de la transaction. |
4 |
Oui |
XactSequence |
bigint |
Jeton utilisé pour décrire la transaction actuelle. |
50 |
Oui |
Voir aussi
Référence
Classe d'événements Audit Database Principal Management
Autres ressources
Analyse des événements
sp_trace_setevent (Transact-SQL)
sp_grantdbaccess (Transact-SQL)
sp_revokedbaccess (Transact-SQL)
sp_adduser (Transact-SQL)
sp_dropuser (Transact-SQL)