Audit Login Failed (classe d'événements)

S’applique à :SQL ServerAzure SQL DatabaseAzure SQL Managed Instance

La classe d’événements Audit Login Failed indique qu’un utilisateur a essayé de se connecter sans succès à Microsoft SQL Server. Les événements de cette classe sont déclenchés par de nouvelles connexions ou par des connexions réutilisées depuis un groupement de connexions.

Colonnes de données de la classe d'événements Audit Login Failed

Nom de la colonne de données	Type de données	Description	ID de la colonne	Filtrable
ApplicationName	nvarchar	Nom de l'application cliente qui a créé la connexion à une instance de SQL Server. Cette colonne est remplie avec les valeurs passées par l'application plutôt que par le nom affiché du programme.	10	Oui
ClientProcessID	int	ID affecté par l'ordinateur hôte au processus dans lequel s'exécute l'application cliente. Cette colonne de données est remplie si l'ID du processus du client est fourni par le client.	9	Oui
DatabaseID	int	ID de la base de données spécifiée par l'instruction USE database ou celui de la base de données par défaut si aucune instruction USE database n'a été spécifiée pour une instance donnée. SQL Server Profiler affiche le nom de la base de données si la colonne de données ServerName du serveur est capturée dans la trace et que le serveur est disponible. Déterminez la valeur pour une base de données à l'aide de la fonction DB_ID.	3	Oui
DatabaseName	nvarchar	Nom de la base de données dans laquelle l'instruction de l'utilisateur est exécutée.	35	Oui
Error	int	Numéro d'erreur d'un événement donné. Il s’agit souvent du numéro d’erreur stocké dans l’affichage catalogue sys.messages .	31	Oui
EventClass	int	Type d’événement = 20.	27	Non
EventSequence	int	Séquence d'un événement donné au sein de la demande.	51	Non
HostName	nvarchar	Nom de l'ordinateur sur lequel le client est exécuté. Cette colonne de données est remplie si le nom de l'hôte est fourni par le client. Pour déterminer le nom de l'hôte, utilisez la fonction HOST_NAME.	8	Oui
IsSystem	int	Indique si l'événement s'est produit sur un processus système ou sur un processus utilisateur. 1 = système, 0 = utilisateur.	60	Oui
LoginName	nvarchar	Nom de la connexion de l'utilisateur (soit la connexion de sécurité SQL Server , soit les informations d'identification Windows sous la forme DOMAINE\Nomutilisateur).	11	Oui
NTDomainName	nvarchar	Domaine Windows auquel appartient l'utilisateur.	7	Oui
NTUserName	nvarchar	Nom d'utilisateur Windows.	6	Oui
RequestID	int	ID de la demande contenant l'instruction.	49	Oui
ServerName	nvarchar	Nom de l'instance SQL Server tracée.	26	Non
SessionLoginName	nvarchar	Nom de connexion de l'utilisateur à l'origine de la session. Par exemple, si vous vous connectez à SQL Server au moyen de Login1 et que vous exécutez une commande en tant que Login2, SessionLoginName affiche Login1 et LoginName affiche Login2. Cette colonne affiche à la fois les connexions SQL Server et Windows.	64	Oui
SPID	int	ID de la session au cours de laquelle l'événement s'est produit.	12	Oui
StartTime	datetime	Heure à laquelle a débuté l'événement, si elle est connue.	14	Oui
Success	int	1 = réussite. 0 = échec. Cet événement indique toujours un échec.	23	Oui
TextData	ntext	Valeur texte qui dépend de la classe d'événements capturée dans la trace.	1	Oui

Voir aussi

Événements étendus
sp_trace_setevent (Transact-SQL)