Classe de evento Audit Login Failed
A classe de evento Audit Login Failed indica que um usuário tentou fazer o logon no Microsoft SQL Server e falhou. Os eventos nesta classe são disparados por novas conexões ou por conexões reutilizadas de um pool de conexões.
Colunas de dados da classe de evento Audit Login Failed
Nome da coluna de dados |
Tipo de dados |
Descrição |
Identificação da coluna |
Filtrável |
|---|---|---|---|---|
ApplicationName |
nvarchar |
Nome do aplicativo cliente que criou a conexão com uma instância do SQL Server. Essa coluna é populada com os valores transmitidos pelo aplicativo e não com o nome exibido do programa. |
10 |
Sim |
ClientProcessID |
int |
Identificação atribuída pelo computador host ao processo no qual o aplicativo cliente está sendo executado. Essa coluna de dados será populada se a identificação de processo do cliente for fornecida pelo cliente. |
9 |
Sim |
DatabaseID |
int |
Identificação do banco de dados especificada pela instrução de database USE ou o banco de dados padrão, se nenhuma instrução de database USE tiver sido emitida para uma determinada instância. O SQL Server Profiler exibirá o nome do banco de dados se a coluna de dados ServerName for capturada no rastreamento e o servidor estiver disponível. O valor de um banco de dados é determinado usando a função DB_ID. |
3 |
Sim |
DatabaseName |
nvarchar |
Nome do banco de dados no qual está sendo executada a instrução do usuário. |
35 |
Sim |
Error |
int |
Número do erro de um determinado evento. Geralmente é o número do erro armazenado na exibição de catálogo sys.messages. |
31 |
Sim |
EventClass |
int |
Tipo de evento = 20. |
27 |
Não |
EventSequence |
int |
A seqüência de um determinado evento na solicitação. |
51 |
Não |
HostName |
nvarchar |
Nome do computador no qual está sendo executado o cliente. Essa coluna de dados será populada se o nome do host for fornecido pelo cliente. Para determinar o nome do host, use a função HOST_NAME. |
8 |
Sim |
IsSystem |
int |
Indica se o evento ocorreu em um processo do sistema ou do usuário. 1 = sistema, 0 = usuário. |
60 |
Sim |
LoginName |
nvarchar |
Nome de logon do usuário (logon de segurança do SQL Server ou as credenciais de logon do Windows na forma DOMÍNIO\nome_do_usuário). |
11 |
Sim |
NTDomainName |
nvarchar |
Domínio do Windows ao qual o usuário pertence. |
7 |
Sim |
NTUserName |
nvarchar |
Nome de usuário do Windows. |
6 |
Sim |
RequestID |
int |
A identificação da solicitação que contém a instrução. |
49 |
Sim |
ServerName |
nvarchar |
Nome da instância do SQL Server que está sendo rastreada. |
26 |
Não |
SessionLoginName |
nvarchar |
Nome de logon do usuário que originou a sessão. Por exemplo, se você se conectar ao SQL Server usando Login1 e executar uma instrução como Login2, SessionLoginName mostrará Login1, enquanto LoginName mostrará Login2. Essa coluna exibe logons do SQL Server e do Windows. |
64 |
Sim |
SPID |
int |
Identificação da sessão na qual ocorreu o evento. |
12 |
Sim |
StartTime |
datetime |
Hora de início do evento, se disponível. |
14 |
Sim |
Success |
int |
1 = êxito. 0 = falha. Esse evento sempre mostrará falha. |
23 |
Sim |
TextData |
ntext |
O valor do texto dependente da classe de evento capturada no rastreamento. |
1 |
Sim |