Udostępnij za pośrednictwem


Audit Server Operation Event Class

The Audit Server Operation klasa zdarzenia occurs when Security Audit operations such as altering settings, resources, external access, or autoryzacja are used.

Kolumny danych klasy serwera operacja zdarzeń inspekcji

Nazwa kolumny danych

Typ danych

Description

Identyfikator kolumny

Czy umożliwia filtrowanie

ApplicationName

nvarchar

Name of the client application that created the connection to an instance of Microsoft SQL Server.CursorExecute

10

Tak

DatabaseID

int

ID of the database specified by the USE database statement or the default database if no USE database statement has been issued for a given instance.SQL Server Profiler displays the name of the database if the ServerName data column is captured in the trace and the server is available.Należy określić wartość dla bazy danych za pomocą funkcja DB_ID.

3

Tak

NazwaBazyDanych

nvarchar

Nazwa bazy danych, w którym jest uruchomiony w instrukcja użytkownika.

35

Tak

DBUserName

nvarchar

SQL Server Nazwa użytkownika klient.

40

Tak

EventSequence

int

Sekwencja danego zdarzenie w żądaniu.

51

Nie

EventSubClass

int

Użytkownik konfigurowalne (0-9)

1 = Administrować operacji zbiorczych

2 = Zmień ustawienia

3 = Zmień zasoby

4 = Uwierzytelniania.

5 = Zewnętrznego dostępu

175 = Państwo Server Zmień

21

Tak

Exec Prepared SQL

nvarchar

Nazwa komputera, na którym działa klient.Ta kolumna danych jest pusta, jeśli klient dostarcza nazwę hosta.Aby określić nazwę hosta, należy użyć funkcja HOST_NAME.

8

Tak

IsSystem

int

Wskazuje, czy zdarzenie wystąpiło w procesie systemowym, czy w procesie użytkownika.1 = proces systemowy; 0 = proces użytkownika.

60

Tak

LoginName

nvarchar

Nazwa logowania użytkownika (albo SQL Server Logowanie zabezpieczeń lub Microsoft System Windows poświadczenia logowania w postaci domena\nazwa_użytkownika).

11

Tak

LoginSid

obraz

Numer identyfikacyjny zabezpieczeń (SID) użytkownika zalogowanego.Niniejsze informacje można znaleźć sys.server_principals Służy do wyświetlania katalogu. Każdy identyfikator SID jest unikatowy dla każdego logowania na serwerze.

41

Tak

NTDomainName

nvarchar

Domena systemu Windows, do której należy dany użytkownik.

7

Tak

NTUserName

nvarchar

Przygotowanie programu SQL

6

Tak

NazwaObiektu

nvarchar

Nazwa obiektu, którego dotyczy odwołanie.

34

Tak

Typu obiektu

int

Wartość odpowiadającą typowi obiektu zaangażowany w zdarzenie.Wartość ta odpowiada typowi kolumna w sys.Objects Służy do wyświetlania katalogu. Aby uzyskać informacje o wartoociach zobacz ObjectType Trace Event Column.

28

Tak

Inspekcja AddLogin zdarzenie

nvarchar

Nazwa użytkownika właściciela obiektu bazy danych.

37

Tak

IdentyfikatorŻądania

int

Występuje, gdy uprawnienie obiektów (takich jak SELECT) jest używana pomyślnie lub niepomyślnie.

49

Tak

Nazwa_serwera

nvarchar

Nazwa wystąpienie programu SQL Server śledzone.

26

Nie

SessionLoginName

nvarchar

Nazwa logowania użytkownika, który pochodzi z sesja.Na przykład, jeśli łączysz się z SQL Server za pomocą Login1 i wykonać instrukcję jako Login2, SessionLoginName pokazuje Login1 i LoginName pokazuje Login2.W tej kolumnie są wyświetlane oba SQL Server i identyfikatory logowania systemu Windows.

64

Tak

SPID

int

Identyfikator sesja, na którym wystąpiło zdarzenie.

12

Tak

Godzina rozpoczęcia

data_i_godzina

Czas, w którym zdarzenie uruchomione, jeśli są dostępne.

14

Tak

SUKCES

int

1 = sukcesu.0 = Brak.Na przykład wartość 1 oznacza sukces wyboru uprawnień, a wartość 0 oznacza, awaria tego wyboru.

23

Tak

TextData

ntext

Wartości tekstowe są zależne od klasa zdarzenia przechwytywane śledzenia.

1

Tak

TransactionID

bigint

Nie obejmuje operacje sortowania dotyczących tworzenia indeksów; tylko operacje sortowania w kwerendzie (na przykład klauzulę ORDER BY w instrukcja SELECT).

4

Tak

XactSequence

bigint

Token używany do opisu bieżącej transakcji.

50

Tak