Bagikan melalui


Mengaudit Log Masuk Ubah Kelas Kejadian Kata Sandi

Berlaku untuk: SQL ServerAzure SQL Database Azure SQL Managed Instance

Kelas peristiwa Perubahan Kata Sandi Perubahan Log Masuk Audit terjadi setiap kali pengguna mengubah kata sandi masuk Microsoft SQL Server mereka.

Mengaudit Kolom Data Kelas Peristiwa Peristiwa Perubahan Kata Sandi Audit

Nama kolom data Jenis data Deskripsi ID Kolom Dapat difilter
ApplicationName nvarchar Nama aplikasi klien yang membuat koneksi ke instans SQL Server. Kolom ini diisi dengan nilai yang diteruskan oleh aplikasi daripada nama program yang ditampilkan. 10 Ya
ClientProcessID int ID yang ditetapkan oleh komputer host ke proses di mana aplikasi klien berjalan. Kolom data ini diisi jika ID proses klien disediakan oleh klien. 9 Ya
DatabaseID int ID database yang ditentukan oleh pernyataan database USE atau database default jika tidak ada pernyataan database USE yang dikeluarkan untuk instans tertentu. SQL Server Profiler menampilkan nama database jika kolom data ServerName diambil dalam jejak dan server tersedia. Tentukan nilai untuk database dengan menggunakan fungsi DB_ID. 3 Ya
DatabaseName nvarchar Nama database tempat pernyataan pengguna berjalan. 35 Ya
EventClass int Jenis peristiwa = 107. 27 No
EventSequence int Urutan peristiwa tertentu dalam permintaan. 51 No
EventSubClass int Jenis subkelas peristiwa.

1=Kata sandi diubah sendiri

2=Kata sandi diubah

3=Reset kata sandi sendiri

4=Reset kata sandi

5=Kata sandi tidak terkunci

6=Kata sandi harus berubah
21 Ya
HostName nvarchar Nama komputer tempat klien berjalan. Kolom data ini diisi jika nama host disediakan oleh klien. Untuk menentukan nama host, gunakan fungsi HOST_NAME. 8 Ya
IsSystem int Menunjukkan apakah peristiwa terjadi pada proses sistem atau proses pengguna. 1 = sistem, 0 = pengguna. 60 Ya
LoginName nvarchar Nama login pengguna (baik login keamanan SQL Server atau info masuk masuk Microsoft Windows dalam bentuk DOMAIN\username). 11 Ya
LoginSid gambar Nomor identifikasi keamanan (SID) pengguna yang masuk. Anda dapat menemukan informasi ini dalam tampilan katalog sys.server_principals . Setiap SID unik untuk setiap login di server. 41 Ya
NTDomainName nvarchar Domain Windows tempat pengguna berada. 7 Ya
NTUserName nvarchar Nama pengguna Windows. 6 Ya
ObjectName nvarchar Nama objek yang dirujuk. 34 Ya
ObjectType int Nilai yang mewakili jenis objek yang terlibat dalam peristiwa. Nilai ini sesuai dengan kolom jenis dalam tampilan katalog sys.objects . Untuk nilai, lihat Kolom Peristiwa Pelacakan ObjectType. 28 Ya
OwnerName nvarchar Nama pengguna database pemilik objek. 37 Ya
RequestID int ID permintaan yang berisi pernyataan. 49 Ya
ServerName nvarchar Nama instans SQL Server yang sedang dilacak. 26 No
SessionLoginName Nvarchar Nama masuk pengguna yang berasal dari sesi. Misalnya, jika Anda terhubung ke SQL Server menggunakan Login1 dan menjalankan pernyataan sebagai Login2, SessionLoginName menunjukkan Login1 dan LoginName menampilkan Login2. Kolom ini menampilkan login SQL Server dan Windows. 64 Ya
SPID int ID sesi tempat peristiwa terjadi. 12 Ya
StartTime datetime Waktu di mana peristiwa dimulai, jika tersedia. 14 Ya
Keberhasilan int 1 = berhasil. 0 = kegagalan. Misalnya, nilai 1 menunjukkan keberhasilan pemeriksaan izin dan nilai 0 menunjukkan kegagalan pemeriksaan tersebut. 23 Ya
TargetLoginName nvarchar Untuk tindakan yang menargetkan login (misalnya, menambahkan login baru), nama login yang ditargetkan. 42 Ya
TargetLoginSid gambar Untuk tindakan yang menargetkan login (misalnya, menambahkan login baru), nomor identifikasi keamanan (SID) dari login yang ditargetkan. 43 Ya
TransactionID bigint ID transaksi yang ditetapkan sistem. 4 Ya
XactSequence bigint Token digunakan untuk menjelaskan transaksi saat ini. 50 Ya

Lihat Juga

Aktivitas yang Diperluas
sp_trace_setevent (T-SQL)