Partager via


Classe d'événements Audit Server Operation

La classe d'événements Audit Server Operation se produit lorsque des opérations d'audit de sécurité sont utilisées, telles que la modification des paramètres, des ressources, de l'accès externe ou de l'autorisation.

Colonnes de données de la classe d'événements Audit Server Operation

Nom de la colonne de données

Type de données

Description

Column ID

Filtrable

ApplicationName

nvarchar

Nom de l'application cliente qui a créé la connexion à une instance de Microsoft SQL Server. Cette colonne est remplie des valeurs transmises par l'application et non pas du nom affiché du programme.

10

Oui

DatabaseID

int

Identificateur de la base de données spécifiée par l'instruction USE database ou celui de la base de données par défaut si aucune instruction USE database n'a été émise pour une instance donnée. Le SQL Server Profiler affiche le nom de la base de données si la colonne de données ServerName est capturée dans la trace et que le serveur est disponible. Détermine la valeur pour une base de données à l'aide de la fonction DB_ID.

3

Oui

DatabaseName

nvarchar

Nom de la base de données où l'instruction de l'utilisateur est exécutée.

35

Oui

DBUserName

nvarchar

Nom d'utilisateur SQL Server du client.

40

Oui

EventSequence

int

Séquence d'un événement donné dans la requête.

51

Non

EventSubClass

int

Type de sous-classe d'événements.

1 = administrer les opérations en bloc

2 = modifier les paramètres

3 = modifier les ressources

4 = authentifier

5 = accès externe

175 = modifier l'état du serveur

21

Oui

HostName

nvarchar

Nom de l'ordinateur sur lequel s'exécute le client. Cette colonne de données est remplie si le client fournit le nom de l'hôte. Pour déterminer le nom de l'hôte, utilisez la fonction HOST_NAME.

8

Oui

IsSystem

int

Indique si l'événement s'est produit sur un processus système ou sur un processus utilisateur. 1 = système, 0 = utilisateur.

60

Oui

LoginName

nvarchar

Nom de la connexion de l'utilisateur (soit la connexion de sécurité SQL Server, soit les informations d'identification de connexion Microsoft Windows sous la forme DOMAINE\nom_utilisateur).

11

Oui

LoginSid

image

Numéro d'identification de sécurité (SID) de l'utilisateur connecté. Vous pouvez trouver ces informations dans l'affichage catalogue sys.server_principals. Chaque SID est unique pour chaque connexion dans le serveur.

41

Oui

NTDomainName

nvarchar

Domaine Windows auquel appartient l'utilisateur.

7

Oui

NTUserName

nvarchar

Nom d'utilisateur Windows.

6

Oui

ObjectName

nvarchar

Nom de l'objet référencé.

34

Oui

ObjectType

int

Valeur représentant le type de l'objet qui intervient dans l'événement. Cette valeur correspond à la colonne type de l'affichage catalogue sys.objects. Pour obtenir des valeurs, consultez Colonne d'événements de trace ObjectType.

28

Oui

OwnerName

nvarchar

Nom d'utilisateur de base de données du propriétaire de l'objet.

37

Oui

RequestID

int

ID de la demande contenant l'instruction.

49

Oui

ServerName

nvarchar

Nom de l'instance de SQL Server faisant l'objet d'une trace.

26

Non

SessionLoginName

nvarchar

Nom de connexion de l'utilisateur à l'origine de la session. Par exemple, si vous vous connectez à SQL Server en utilisant Connexion1 et que vous exécutez une instruction en tant que Connexion2, SessionLoginName affiche Connexion1, tandis que LoginName indique Connexion2. Cette colonne affiche les connexions SQL Server et Windows.

64

Oui

SPID

int

ID de la session sur laquelle l'événement s'est produit.

12

Oui

StartTime

datetime

Heure à laquelle a débuté l'événement, si elle est disponible.

14

Oui

Success

int

1 = réussite. 0 = échec. Par exemple, la valeur 1 indique la réussite d'une vérification d'autorisations tandis que la valeur 0 indique son échec.

23

Oui

TextData

ntext

Valeur de type texte dépendant de la classe d'événement capturée dans la trace.

1

Oui

TransactionID

bigint

ID affecté par le système à la transaction.

4

Oui

XactSequence

bigint

Jeton utilisé pour décrire la transaction en cours.

50

Oui

Voir aussi

Référence

Autres ressources