Поделиться через

Столбцы данных событий ошибок и предупреждений

  • Статья

Категория событий «Аудит безопасности» имеет следующие классы событий.

  • Класс ошибки

В следующей таблице содержится список столбцов данных для данного класса событий.

Столбцы данных — класс событий ошибок

Имя столбца Идентификатор столбца Тип столбца Описание столбца
EventClass 0 1 EventClass используется для классификации событий по категориям.
StartTime 3 5 Содержит время начала события, если оно доступно. Ожидаемые форматы фильтрации: «ГГГГ-ММ-ДД» и «ГГГГ-ММ-ДД ЧЧ:ММ:СС».
SessionType 8 8 Содержит тип сущности, которая вызвала ошибку.
Статус 22 1 Содержит уровень серьезности исключения, связанного с событием ошибки. Доступны следующие значения:

0 = успешное завершение

1 = информационное сообщение

2 = предупреждение

3 = ошибка
Успешное завершение 23 1 Указывает на успешность или сбой события ошибки. Доступны следующие значения:

0 = неуспешное завершение;

1 = успешное завершение.
Ошибка 24 1 Содержит номер любой ошибки, связанной с событием ошибки.
ConnectionID 25 1 Содержит уникальный идентификатор соединения, связанный с событием ошибки.
имя_базы_данных 28 8 Содержит имя экземпляра служб Analysis Services, в котором произошло событие ошибки.
NTUserName 32 8 Содержит имя пользователя, связанное с событием команды. В зависимости от среды имя пользователя имеет следующий вид:
— учетная запись пользователя Windows (DOMAIN\UserName)
— имя участника-пользователя (UPN) (username@domain.com)
— имя субъекта-службы (SPN) (appid@tenantid)
— учетная запись службы Power BI (служба Power BI)
— служба Power BI от имени участника-пользователя или имени участника-службы (служба Power BI (upN/SPN))
NTDomainName 33 8 Содержит доменное имя, связанное с учетной записью пользователя, активировав событие команды.
— Доменное имя Windows для учетных записей
пользователей Windows — AzureAD для Microsoft Entra учетных записей
— учетные записи NT AUTHORITY без доменного имени Windows, например служба Power BI
ClientHostName 35 8 Содержит имя компьютера, на котором выполняется клиентская программа. Заполнение этого столбца данных производится в том случае, если клиент предоставляет имя узла.
ClientProcessID 36 1 Содержит идентификатор процесса клиентского приложения.
ApplicationName 37 8 Содержит имя клиентского приложения, создавшего соединение с сервером. Этот столбец заполняется значениями, передаваемыми приложением, а не отображаемым именем программы.
SessionID 39 8 Содержит идентификатор серверного процесса (SPID), который создает уникальную метку пользовательского сеанса, связанного с событием ошибки. Идентификатор SPID напрямую соответствует идентификатору GUID сеанса, используемому XML для аналитики (XMLA).
SPID 41 1 Содержит идентификатор серверного процесса (SPID), который создает уникальную метку пользовательского сеанса, связанного с событием ошибки. Идентификатор SPID напрямую соответствует идентификатору GUID сеанса, используемому XML для аналитики (XMLA).
TextData 42 9 Содержит текстовые данные, связанные с событием ошибки.
ServerName 43 8 Содержит имя сервера, на котором выполняется экземпляр служб Analysis Services, на котором произошло событие ошибки.