Share via


Gebeurtenisklasse voor mislukte auditaanmelding

Van toepassing op:SQL ServerAzure SQL DatabaseAzure SQL Managed Instance

De Audit Login Failed event class geeft aan dat een gebruiker probeerde in te loggen op Microsoft SQL Server en faalde. Gebeurtenissen in deze klasse worden gestart door nieuwe verbindingen of door verbindingen die worden hergebruikt uit een verbindingspool.

Audit-login mislukte gebeurtenisklasse datakolommen

Naam van gegevenskolom Gegevenstype Description Kolom-id Filterbaar
ApplicationName nvarchar Naam van de clienttoepassing die de verbinding met een exemplaar van SQL Server heeft gemaakt. Deze kolom wordt gevuld met de waarden die door de toepassing worden doorgegeven in plaats van de weergegeven naam van het programma. 10 Yes
ClientProcessID int De id die door de hostcomputer is toegewezen aan het proces waarop de clienttoepassing wordt uitgevoerd. Deze gegevenskolom wordt ingevuld als de clientproces-id wordt opgegeven door de client. 9 Yes
DatabaseID int ID van de database die door de USE-database-instructie wordt gespecificeerd, of de standaarddatabase, als er voor een bepaalde instantie geen USE-database-instructie is uitgegeven. SQL Server Profiler toont de naam van de database als de ServerName-datakolom in de trace wordt vastgelegd en de server beschikbaar is. Bepaal de waarde voor een database met behulp van de functie DB_ID. 3 Yes
DatabaseName- nvarchar Naam van de database waarin de gebruikersinstructie wordt uitgevoerd. 35 Yes
Error int Foutnummer van een bepaalde gebeurtenis. Vaak is dit het foutnummer dat wordt opgeslagen in de sys.messages-catalogusweergave . 31 Yes
EventClass int Type evenement = 20. 27 Nee.
EventSequence int De volgorde van een bepaald evenement binnen het verzoek. 51 Nee.
HostNaam nvarchar Naam van de computer waarop de client wordt uitgevoerd. Deze gegevenskolom wordt ingevuld als de hostnaam wordt opgegeven door de client. Om de hostnaam te bepalen, gebruik je de functie HOST_NAME. 8 Yes
IsSystem int Geeft aan of de gebeurtenis heeft plaatsgevonden in een systeemproces of een gebruikersproces. 1 = systeem, 0 = gebruiker. 60 Yes
LoginNaam nvarchar De naam van de aanmelding van de gebruiker (SQL Server-beveiligingsaanmelding of de Windows-aanmeldingsreferenties in de vorm van DOMEIN\gebruikersnaam). 11 Yes
NTDomainName nvarchar Windows-domein waartoe de gebruiker behoort. 7 Yes
NTUserName nvarchar Windows-gebruikersnaam. 6 Yes
RequestID int De ID van het verzoek met de verklaring. 49 Yes
Servernaam nvarchar De naam van het exemplaar van SQL Server dat wordt getraceerd. 26 Nee.
SessionLoginName nvarchar Aanmeldingsnaam van de gebruiker die de sessie heeft gestart. Als je bijvoorbeeld verbinding maakt met SQL Server via Login1 en een instructie uitvoert als Login2, toont SessionLoginName Login1 en LoginName Login2 . In deze kolom worden zowel SQL Server- als Windows-aanmeldingen weergegeven. 64 Yes
SPID int Id van de sessie waarop de gebeurtenis heeft plaatsgevonden. 12 Yes
StartTime datetime Tijdstip waarop de gebeurtenis is gestart, indien beschikbaar. 14 Yes
Succes int 1 = succes. 0 = mislukking. Dit evenement zal altijd falen laten zien. 23 Yes
TextData ntext Tekstwaarde afhankelijk van de gebeurtenisklasse die in het trace wordt vastgelegd. 1 Yes

Zie ook

Uitgebreide gebeurtenissen
sp_trace_setevent (Transact-SQL)