Classe d'événements Audit Logout
La classe d'événements Audit Logout indique qu'un utilisateur s'est déconnecté de Microsoft SQL Server. Les événements de cette classe sont déclenchés par de nouvelles connexions ou par des connexions réutilisées depuis un regroupement de connexions.
Colonnes de données de la classe d'événements Audit Logout
Nom de la colonne de données |
Type de données |
Description |
ID de la colonne |
Filtrable |
|---|---|---|---|---|
ApplicationName |
nvarchar |
Nom de l'application cliente qui a créé la connexion à une instance de SQL Server. Cette colonne est remplie avec les valeurs passées par l'application plutôt que par le nom affiché du programme. |
10 |
Oui |
ClientProcessID |
int |
ID affecté par l'ordinateur hôte au processus dans lequel s'exécute l'application cliente. Cette colonne de données est remplie si l'ID du processus du client est fourni par le client. |
9 |
Oui |
CPU |
int |
Temps processeur (en millisecondes) utilisé par l'utilisateur pendant sa connexion. |
18 |
Oui |
DatabaseID |
int |
ID de la base de données spécifiée par l'instruction USE database ou celui de la base de données par défaut si aucune instruction USE database n'a été spécifiée pour une instance donnée. Le SQL Server Profiler affiche le nom de la base de données si la colonne de données ServerName du serveur est capturée dans la trace et que le serveur est disponible. Déterminez la valeur pour une base de données à l'aide de la fonction DB_ID. |
3 |
Oui |
DatabaseName |
nvarchar |
Nom de la base de données dans laquelle l'instruction de l'utilisateur est exécutée. |
35 |
Oui |
Durée |
bigint |
Temps écoulé depuis que l'utilisateur s'est connecté (valeur approximative). |
13 |
Oui |
EndTime |
datetime |
Heure de fin de la déconnexion. |
15 |
Oui |
EventClass |
int |
Type d'événement = 15. |
27 |
Non |
EventSequence |
int |
Séquence d'un événement donné au sein de la demande. |
51 |
Non |
EventSubClass |
int |
Type de connexion utilisé par le compte de connexion. 1 = Non regroupé, 2 = Regroupé. |
21 |
Oui |
HostName |
nvarchar |
Nom de l'ordinateur sur lequel le client est exécuté. Cette colonne de données est remplie si le nom d'hôte est fourni par le client. Pour déterminer le nom de l'hôte, utilisez la fonction HOST_NAME. |
8 |
Oui |
IsSystem |
int |
Indique si l'événement s'est produit sur un processus système ou sur un processus utilisateur. 1 = système, 0 = utilisateur. |
60 |
Oui |
LoginName |
nvarchar |
Nom de la connexion de l'utilisateur (soit la connexion de sécurité SQL Server, soit les informations d'identification de connexion Microsoft Windows au format DOMAINE\nom_utilisateur). |
11 |
Oui |
LoginSid |
image |
Numéro d'identification de sécurité (SID) de l'utilisateur connecté. Vous pouvez trouver ces informations dans l'affichage catalogue sys.server_principals. Chaque connexion possède un SID unique au niveau du serveur. |
41 |
Oui |
NTDomainName |
nvarchar |
Domaine Windows auquel appartient l'utilisateur. |
7 |
Oui |
NTUserName |
nvarchar |
Nom d'utilisateur Windows. |
6 |
Oui |
Reads |
bigint |
Quantité d’E/S de lecture logique de cet utilisateur au cours de la connexion. |
16 |
Oui |
RequestID |
int |
ID de la demande contenant l'instruction. |
49 |
Oui |
ServerName |
nvarchar |
Nom de l'instance SQL Server tracée. |
26 |
|
SessionLoginName |
Nvarchar |
Nom de connexion de l'utilisateur qui a initié la session. Exemple : si vous vous connectez à SQL Server en utilisant le nom d'utilisateur Login1 et exécutez une instruction sous le nom Login2, SessionLoginName retourne Login1 et LoginName retourne Login2. Cette colonne affiche à la fois les connexions SQL Server et Windows. |
64 |
Oui |
SPID |
int |
ID de la session au cours de laquelle l'événement s'est produit. |
12 |
Oui |
StartTime |
datetime |
Heure à laquelle a débuté l'événement, si elle est connue. |
14 |
Oui |
Success |
int |
1 = réussite. 0 = échec. Exemple : 1 indique la réussite de la vérification d'autorisations, 0 l'échec de cette vérification. |
23 |
Oui |
Writes |
bigint |
Quantité d’E/S d'écriture logique de cet utilisateur au cours de la connexion. |
17 |
Oui |
GroupID |
int |
ID du groupe de charges de travail où l'événement Trace SQL se déclenche. |
66 |
Oui |