A kiszolgáló működésének eseményosztály-ellenőrzése

A következőkre vonatkozik:SQL ServerAzure SQL DatabaseAzure SQL Managed Instance

Az Audit Server Operation eseményosztály akkor következik be, amikor Security Audit műveleteket használnak, mint például beállítások módosítása, erőforrások, külső hozzáférés vagy engedélyezés.

Audit Server Művelet Eseményosztály Adatoszlopai

Adatoszlop neve	Adattípus	Description	Oszlopazonosító	Szűrhető
ApplicationName	nvarchar	Az ügyfélalkalmazás neve, amely létrehozta a kapcsolatot a Microsoft SQL Server egy példányához. Ez az oszlop a program megjelenített neve helyett az alkalmazás által átadott értékekkel van feltöltve.	10	Igen
DatabaseID	int	Az adatbázis azonosítója, amelyet az USE adatbázis utasítás vagy az alapértelmezett adatbázis jelöl, ha egy adott példányra nem adott USE adatbázis utasítást adtak ki. Az SQL Server Profiler megjeleníti az adatbázis nevét, ha a ServerName adatoszlop rögzítésre kerül a nyomkövetésben, és a szerver elérhető. Határozza meg az adatbázis értékét a DB_ID függvénnyel.	3	Igen
DatabaseName	nvarchar	Annak az adatbázisnak a neve, amelyben a felhasználói utasítás fut.	35	Igen
DBUserName	nvarchar	Az ügyfél SQL Server felhasználóneve.	40	Igen
Eseménysorozat	int	Egy adott esemény sorrendje a kérelemben.	51	Nem
EventSubClass	int	Az esemény alosztály típusa. 1=Tömeges műveletek kezelése 2=Beállítások módosítása 3=Erőforrások módosítása 4=Hitelesítés 5=Külső hozzáférés 6=Szerver állapotának módosítása 7=Veszélyes összeszerelés 8=Kapcsolódás módosítása 9=Alter erőforrás-kormányzó 10=Bármilyen munkaterhelés csoportot használj 11=Szerver állapotának megtekintése	21	Igen
HostName	nvarchar	Annak a számítógépnek a neve, amelyen az ügyfél fut. Ez az adatoszlop akkor van feltöltve, ha a kliens megadja a hosztnevet. A gazdanév meghatározásához használja az HOST_NAME függvényt.	8	Igen
IsSystem	int	Azt jelzi, hogy az esemény rendszerfolyamaton vagy felhasználói folyamaton történt-e. 1 = rendszer, 0 = felhasználó.	60	Igen
LoginName	nvarchar	A felhasználó bejelentkezésének neve (akár az SQL Server biztonsági bejelentkezése, akár a Microsoft Windows bejelentkezési adatai DOMAIN\felhasználónév formájában).	11	Igen
LoginSid	image	A bejelentkezett felhasználó biztonsági azonosítója (SID). Ezt az információt a sys.server_principals katalógus nézetben találhatod. Minden sid egyedi a kiszolgálón található minden bejelentkezéshez.	41	Igen
NTDomainName	nvarchar	Windows-tartomány, amelyhez a felhasználó tartozik.	7	Igen
NTUserName	nvarchar	Windows-felhasználónév.	6	Igen
ObjectName	nvarchar	A hivatkozott objektum neve.	34	Igen
ObjectType	int	Az érték, amely az eseményben részt vevő objektum típusát jelöli. Ez az érték megfelel a sys.objects katalógusnézet típusoszlopának. Az értékekért lásd: ObjectType Trace Event Column.	28	Igen
Tulajdonosnév	nvarchar	Az objektum tulajdonosának adatbázis felhasználóneve.	37	Igen
RequestID	int	Az utasítást tartalmazó kérelem azonosítója.	49	Igen
Kiszolgálónév	nvarchar	A nyomkövetés alatt álló SQL Server-példány neve.	26	Nem
SessionLoginName	nvarchar	A munkamenetet létrehozó felhasználó bejelentkezési neve. Például, ha Login1-vel csatlakozol az SQL Serverhez, és egy utasítást futtatsz Login2-ként, akkor a SessionLoginName a Login1-et, a LoginName pedig Login2-t mutatja. Ez az oszlop az SQL Server- és a Windows-bejelentkezéseket is megjeleníti.	64	Igen
SPID	int	Annak a munkamenetnek az azonosítója, amelyen az esemény történt.	12	Igen
StartTime	datetime	Az esemény indításának időpontja, ha elérhető.	14	Igen
Siker	int	1 = siker. 0 = kudarc. Például az 1 érték a jogosultságok ellenőrzésének sikerét jelenti, 0 pedig a próba sikertelenségét.	23	Igen
TextData	kontextus	A szövegérték a trace-ben rögzített eseményosztálytól függ.	1	Igen
TransactionID	bigint	A tranzakció rendszer által hozzárendelt azonosítója.	4	Igen
XactSequence	bigint	Token a jelenlegi tranzakció leírására.	50	Igen

Lásd még:

Bővített események
sp_trace_setevent (Transact-SQL)