Audit Login GDR 이벤트 클래스
Audit Login GDR 이벤트 클래스는 Microsoft Windows 로그인 권한이 추가되거나 제거될 때마다 발생합니다. 이 이벤트 클래스는 sp_grantlogin, sp_revokelogin 및 sp_denylogin 저장 프로시저에서 사용됩니다.
이 이벤트 클래스는 나중 버전의 SQL Server 에서 제거될 수도 있습니다. 대신 Audit Server Principal Management 이벤트 클래스를 사용하는 것이 좋습니다.
Audit Login GDR 이벤트 클래스 데이터 열
| 데이터 열 이름 | 데이터 형식 | 설명 | 열 ID | 필터 가능 |
|---|---|---|---|---|
ApplicationName |
nvarchar |
SQL Server 인스턴스에 연결한 클라이언트 응용 프로그램의 이름입니다. 이 열은 프로그램의 표시 이름이 아니라 응용 프로그램에서 전달한 값으로 채워집니다. |
10 |
예 |
ClientProcessID |
int |
클라이언트 응용 프로그램이 실행 중인 프로세스에 대해 호스트 컴퓨터가 할당한 ID입니다. 클라이언트가 클라이언트 프로세스 ID를 제공하면 이 데이터 열이 채워집니다. |
9 |
예 |
DatabaseID |
int |
지정된 인스턴스에 대해 USE database 문이 실행되지 않은 경우 USE database 문 또는 기본 데이터베이스에서 지정한 데이터베이스의 ID입니다. ServerName 데이터 열이 추적에서 캡처되고 서버를 사용할 수 있으면 SQL Server 프로파일러 에 데이터베이스 이름이 표시됩니다. DB_ID 함수를 사용하여 데이터베이스에 대한 값을 결정합니다. |
3 |
예 |
DatabaseName |
nvarchar |
사용자 문이 실행되는 데이터베이스의 이름입니다. |
35 |
예 |
EventClass |
int |
이벤트 유형 = 105 |
27 |
아니요 |
EventSequence |
int |
요청 내의 지정된 이벤트 순서입니다. |
51 |
아니요 |
EventSubClass |
int |
이벤트 하위 클래스의 유형입니다. 1=허용 2=취소 3=거부 |
21 |
예 |
HostName |
nvarchar |
클라이언트를 실행 중인 컴퓨터의 이름입니다. 클라이언트가 호스트 이름을 제공하면 이 데이터 열이 채워집니다. 호스트 이름을 확인하려면 HOST_NAME 함수를 사용하십시오. |
8 |
예 |
IsSystem |
int |
이벤트가 시스템 프로세스에서 발생했는지 아니면 사용자 프로세스에서 발생했는지를 나타냅니다(1 = 시스템, 0 = 사용자). |
60 |
예 |
LoginName |
nvarchar |
사용자 로그인 이름(DOMAIN\username 형식의 Microsoft Windows 로그인 자격 증명 또는 SQL Server 보안 로그인)입니다. |
11 |
예 |
LoginSid |
image |
로그인한 사용자의 SID(보안 ID)입니다. 이 정보는 master 데이터베이스의 syslogins 테이블에 있습니다. 각 SID는 서버의 각 로그인마다 고유합니다. |
41 |
예 |
NTDomainName |
nvarchar |
사용자가 속한 Windows 도메인입니다. |
7 |
예 |
NTUserName |
nvarchar |
Windows 사용자 이름입니다. |
6 |
예 |
RequestID |
int |
문을 포함하는 요청의 ID입니다. |
49 |
예 |
ServerName |
nvarchar |
추적 중인 SQL Server 인스턴스의 이름입니다. |
26 |
아니요 |
SessionLoginName |
Nvarchar |
세션을 시작한 사용자의 로그인 이름입니다. 예를 들어 Login1을 사용하여 SQL Server 에 연결하고 Login2로 문을 실행할 경우 SessionLoginName은 Login1을 표시하고 LoginName은 Login2를 표시합니다. 이 열은 SQL Server 및 Windows 로그인을 모두 표시합니다. |
64 |
예 |
SPID |
int |
이벤트가 발생한 세션의 ID입니다. |
12 |
예 |
StartTime |
datetime |
이벤트가 시작된 시간입니다(사용 가능한 경우). |
14 |
예 |
Success |
int |
1 = 성공, 0 = 실패. 예를 들어 값 1은 사용 권한 확인이 성공했음을 나타내고 값 0은 확인이 실패했음을 나타냅니다. |
23 |
예 |
TargetLoginName |
nvarchar |
로그인을 대상으로 하는 작업(예: 새 로그인 추가)의 경우 대상 로그인의 이름입니다. |
42 |
예 |
TargetLoginSid |
image |
대상 로그인의 SID입니다. |
43 |
예 |
TransactionID |
bigint |
시스템이 할당한 트랜잭션의 ID입니다. |
4 |
예 |
XactSequence |
bigint |
현재 트랜잭션을 설명하는 토큰입니다. |
50 |
예 |
참고 항목
참조
Audit Server Principal Management 이벤트 클래스
관련 자료
이벤트 모니터링
sp_trace_setevent(Transact-SQL)
sp_grantlogin(Transact-SQL)
sp_revokelogin(Transact-SQL)
sp_denylogin(Transact-SQL)