Classe de evento de operação do servidor de auditoria

Aplica-se a:SQL ServerBanco de Dados SQL do AzureInstância Gerenciada SQL do Azure

A classe de evento Audit Server Operation ocorre quando são usadas operações de Auditoria de Segurança, como alterar definições, recursos, acesso externo ou autorização.

Colunas de Dados da Classe de Evento de Operação do Servidor de Auditoria

Nome da coluna de dados	Tipo de dados	Description	Identificador da Coluna	Filtrável
Nome da Aplicação	nvarchar	Nome da aplicação cliente que criou a ligação a uma instância do Microsoft SQL Server. Esta coluna é preenchida com os valores passados pelo aplicativo em vez do nome exibido do programa.	10	Yes
Base de Dados	int	ID da base de dados especificado pela instrução da base de dados USE ou pela base de dados padrão se não tiver sido emitida a instrução USE para uma dada instância. O SQL Server Profiler apresenta o nome da base de dados se a coluna de dados ServerName for capturada no rastreio e o servidor estiver disponível. Determine o valor de um banco de dados usando a função DB_ID.	3	Yes
DatabaseName	nvarchar	Nome do banco de dados no qual a instrução de usuário está sendo executada.	35	Yes
DBUserName	nvarchar	Nome de utilizador SQL Server do cliente.	40	Yes
EventSequence	int	Sequência de um determinado evento dentro da solicitação.	51	Não
EventSubClass	int	Tipo de subclasse de evento. 1=Administrar operações em massa 2=Alterar Definições 3=Alterar Recursos 4=Autenticar 5=Acesso Externo 6=Alterar o estado do servidor 7=Montagem Insegura 8=Alter Ligação 9=Alterar Governador de Recursos 10=Usar qualquer grupo de carga de trabalho 11=Ver Estado do Servidor	21	Yes
Nome do host	nvarchar	Nome do computador no qual o cliente está sendo executado. Esta coluna de dados é preenchida se o cliente fornecer o nome do anfitrião. Para determinar o nome do anfitrião, use a função HOST_NAME.	8	Yes
IsSystem	int	Indica se o evento ocorreu em um processo do sistema ou em um processo do usuário. 1 = sistema, 0 = utilizador.	60	Yes
LoginName	nvarchar	Nome do login do utilizador (seja o login de segurança do SQL Server ou as credenciais de login do Microsoft Windows sob a forma de DOMÍNIO\nome de utilizador).	11	Yes
LoginSid	image	Número de identificação de segurança (SID) do utilizador com sessão iniciada. Pode encontrar esta informação na vista de catálogo sys.server_principals . Cada SID é único para cada login no servidor.	41	Yes
NTDomainName	nvarchar	Domínio do Windows ao qual o usuário pertence.	7	Yes
NTUserName	nvarchar	Nome de usuário do Windows.	6	Yes
ObjectName	nvarchar	Nome do objeto que está sendo referenciado.	34	Yes
Tipo de objeto	int	Valor que representa o tipo do objeto envolvido no evento. Este valor corresponde à coluna de tipo na vista de catálogo sys.objects . Para valores, veja Coluna de Evento Trace ObjectType.	28	Yes
Nome do Proprietário	nvarchar	Nome de utilizador da base de dados do proprietário do objeto.	37	Yes
RequestID	int	ID do pedido que contém a declaração.	49	Yes
ServerName	nvarchar	Nome da instância do SQL Server que está sendo rastreada.	26	Não
SessionLoginName	nvarchar	Nome de login do usuário que originou a sessão. Por exemplo, se se ligar ao SQL Server usando o Login1 e executar uma instrução como Login2, o SessionLoginName mostra o Login1 e o LoginName mostra o Login2. Esta coluna exibe os logons do SQL Server e do Windows.	64	Yes
SPID	int	ID da sessão em que o evento ocorreu.	12	Yes
Horário de Início	datetime	Hora de início do evento, se disponível.	14	Yes
Sucesso	int	1 = sucesso. 0 = falha. Por exemplo, um valor de 1 significa sucesso numa verificação de permissões e um valor de 0 significa uma falha dessa verificação.	23	Yes
TextData	ntext	O valor do texto depende da classe de evento capturada no rastreio.	1	Yes
TransactionID	bigint	ID atribuída pelo sistema da transação.	4	Yes
XactSequence	bigint	Token usado para descrever a transação atual.	50	Yes

Ver também

Extended Events (Eventos Expandidos)
sp_trace_setevent (Transact-SQL)