Audit Login Failed イベント クラス

適用対象:SQL ServerAzure SQL DatabaseAzure SQL Managed Instance

Audit Login Failed イベント クラスは、ユーザーが Microsoft SQL Server にログインしようとして失敗したことを示します。 このクラスのイベントは、新しい接続によって生じることも、接続プールから再利用された接続によって生じることもあります。

Audit Login Failed イベント クラスのデータ列

データ列名	データ型	説明	列 ID	フィルターの適用
ApplicationName	nvarchar	SQL Serverのインスタンスへの接続を作成したクライアント アプリケーションの名前。 この列には、プログラムの表示名ではなく、アプリケーションによって渡された値が格納されます。	10	はい
ClientProcessID	int	クライアント アプリケーションが実行されているプロセスに対し、ホスト コンピューターが割り当てた ID。 クライアントでクライアント プロセス ID が指定されると、このデータ列が作成されます。	9	はい
DatabaseID	int	USE database ステートメントで指定されたデータベースの ID、または特定のインスタンスについて USE database ステートメントが実行されていない場合は既定のデータベースの ID となります。 SQL Server プロファイラー では、 ServerName データ列がトレースにキャプチャされ、そのサーバーが利用可能な場合、データベースの名前が表示されます。 データベースに対応する値は、DB_ID 関数を使用して特定します。	3	はい
DatabaseName	nvarchar	ユーザーのステートメントが実行されているデータベースの名前。	35	はい
Error	int	特定のイベントのエラー番号。 多くの場合、 sys.messages カタログ ビューに保存されているエラー番号です。	31	はい
EventClass	int	イベントの種類 = 20。	27	いいえ
EventSequence	int	要求内の特定のイベントのシーケンス。	51	いいえ
HostName	nvarchar	クライアントが実行されているコンピューターの名前。 このデータ列には、クライアントがホスト名を指定している場合にデータが格納されます。 ホスト名を指定するには、HOST_NAME 関数を使用します。	8	はい
IsSystem	int	イベントがシステム プロセスとユーザー プロセスのどちらで発生したか。 1 はシステム、0 はユーザーです。	60	はい
LoginName	nvarchar	ユーザーのログイン名 ( SQL Server セキュリティ ログインまたは DOMAIN\username という形式の Windows ログイン資格情報)。	11	はい
NTDomainName	nvarchar	ユーザーが所属する Windows ドメイン。	7	はい
NTUserName	nvarchar	Windows のユーザー名。	6	はい
RequestID	int	ステートメントが含まれている要求の ID。	49	はい
ServerName	nvarchar	トレースされている SQL Server のインスタンスの名前。	26	いいえ
SessionLoginName	nvarchar	セッションを開始したユーザーのログイン名。 たとえば、Login1 を使用して SQL Server に接続し、Login2 でステートメントを実行すると、 SessionLoginName には Login1 が表示され、 LoginName には Login2 が表示されます。 この列には、 SQL Server ログインと Windows ログインの両方が表示されます。	64	はい
SPID	int	イベントが発生したセッションの ID。	12	はい
StartTime	datetime	イベントの開始時刻 (取得できた場合)。	14	はい
Success	int	1 = 成功。 0 = 失敗。 このイベントの値は常に失敗 (0) になります。	23	はい
TextData	ntext	トレースでキャプチャされたイベント クラスに依存するテキスト値。	1	はい

参照

拡張イベント
sp_trace_setevent (Transact-SQL)