Класс событий Audit Login Failed
Класс событий Audit Login Failed указывает, что пользователь пытался войти в систему на сервере MicrosoftSQL Server и потерпел неудачу. События этого класса запускаются новыми соединениями или соединениями, которые многократно используются в пуле соединений.
Столбцы данных класса событий Audit Login Failed
Имя столбца данных |
Тип данных |
Описание |
Идентификатор столбца |
Фильтруемый |
|---|---|---|---|---|
ApplicationName |
nvarchar |
Имя клиентского приложения, установившего соединение с экземпляром SQL Server. Этот столбец заполняется значениями, передаваемыми приложением, а не отображаемым именем программы. |
10 |
Да |
ClientProcessID |
int |
Идентификатор, присвоенный узлом процессу, в котором работает клиентское приложение. Этот столбец данных заполняется в том случае, если клиент вводит идентификатор клиентского процесса. |
9 |
Да |
DatabaseID |
int |
Идентификатор базы данных, указанной в инструкции USE database, или базы данных по умолчанию, если инструкция USE database была выполнена для данного экземпляра. Приложение SQL Server Profiler выводит имя базы данных, если трассировкой фиксируется столбец данных ServerName и сервер доступен. Определите значение для базы данных, используя функцию DB_ID. |
3 |
Да |
DatabaseName |
nvarchar |
Имя базы данных, в которой выполняется инструкция пользователя. |
35 |
Да |
Ошибка |
int |
Номер ошибки для данного события. Часто это номер ошибки, который хранится в представлении каталога sys.messages. |
31 |
Да |
EventClass |
int |
Тип события = 20. |
27 |
Нет |
EventSequence |
int |
Порядковый номер данного события в запросе. |
51 |
Нет |
HostName |
nvarchar |
Имя компьютера, на котором выполняется клиент. Заполнение этого столбца данных производится в том случае, если клиент предоставляет имя узла. Чтобы определить имя узла, используйте функцию HOST_NAME. |
8 |
Да |
IsSystem |
int |
Указывает, произошло ли событие в системном или в пользовательском процессе. 1 = системный, 0 = пользовательский. |
60 |
Да |
LoginName |
nvarchar |
Имя входа пользователя (либо защищенное имя входа SQL Server, либо учетные данные входа Windows в формате домен\имя_пользователя). |
11 |
Да |
NTDomainName |
nvarchar |
Домен Windows, к которому принадлежит пользователь. |
7 |
Да |
NTUserName |
nvarchar |
Имя пользователя Windows. |
6 |
Да |
RequestID |
int |
Идентификатор запроса, который содержит инструкцию. |
49 |
Да |
ServerName |
nvarchar |
Имя экземпляра SQL Server, для которого производится трассировка. |
26 |
Нет |
SessionLoginName |
nvarchar |
Имя входа пользователя, создавшего этот сеанс. Например, при подключении к SQL Server по имени Имя_входа1 и при выполнении инструкции под именем Имя_входа2 SessionLoginName содержит значение «Имя_входа1», а LoginName содержит значение «Имя_входа2». В этом столбце отображаются как имена входа SQL Server, так и имена входа Windows. |
64 |
Да |
SPID |
int |
Идентификатор сеанса, в котором произошло событие. |
12 |
Да |
StartTime |
datetime |
Время начала события, если оно известно. |
14 |
Да |
Успешно |
int |
1 = успешное завершение, 0 = неуспешное завершение. Для данного события всегда будет отображаться неуспешное завершение. |
23 |
Да |
TextData |
ntext |
Текстовое значение, которое зависит от класса событий, отслеживемого при трассировке. |
1 |
Да |
См. также