Столбцы данных о событиях сеанса
Категория событий сеанса содержит следующие классы событий:
- Класс Existing Connection
В следующей таблице содержится список столбцов данных для данного класса событий.
Класс событий существующего соединения — столбцы данных
Столбец данных |
Описание |
|---|---|
ConnectionID |
Содержит уникальный идентификатор соединения, связанный с событием существующего соединения. |
CurrentTime |
Содержит текущее время события существующего соединения. Для фильтрации используются форматы ГГГГ-ММ-ДД и ГГГГ-ММ-ДД ЧЧ:ММ:СС. |
NTUserName |
Содержит имя пользователя Windows, связанное с событием существующего соединения. |
SPID |
Содержит идентификатор серверного процесса (SPID), который уникально определяет пользовательский сеанс, связанный с событием существующего соединения. Идентификатор SPID напрямую соответствует идентификатору GUID сеанса, используемому XML для аналитики (XMLA). |
StartTime |
Содержит время (при наличии) начала события входа в систему. Для фильтрации используются форматы ГГГГ-ММ-ДД и ГГГГ-ММ-ДД ЧЧ:ММ:СС. |
ApplicationName |
Содержит имя клиентского приложения, связанного с событием входа в систему. |
ClientHostName |
Содержит имя компьютера, на котором произошло событие входа в систему. |
NTDomainName |
Содержит учетную запись домена Windows, связанную с событием входа. |