Класс событий Audit Login Failed

Класс событий Audit Login Failed указывает, что пользователь пытался войти в систему на сервере Microsoft SQL Server и потерпел неудачу. События этого класса запускаются новыми соединениями или соединениями, которые многократно используются в пуле соединений.

Столбцы данных класса событий Audit Login Failed

Имя столбца данных

Тип данных

Описание

Идентификатор столбца

Фильтруемый

ApplicationName

nvarchar

Имя клиентского приложения, установившего соединение с экземпляром SQL Server. Этот столбец заполняется значениями, передаваемыми приложением, а не отображаемым именем программы.

10

Да

ClientProcessID

int

Идентификатор, присвоенный главным компьютером сервера процессу, в котором работает клиентское приложение. Этот столбец данных заполняется в том случае, если клиент предоставил идентификатор клиентского процесса.

9

Да

DatabaseID

int

Идентификатор базы данных, указанной в инструкции USE database, или базы данных по умолчанию, если для данного экземпляра инструкция USE database не выполнялась. Приложение Приложение SQL Server Profiler отображает имя базы данных, если столбец данных ServerName захвачен при трассировке и сервер доступен. Определите значение для базы данных, используя функцию DB_ID.

3

Да

DatabaseName

nvarchar

Имя базы данных, в которой выполняется инструкция пользователя.

35

Да

Ошибка

int

Номер ошибки для данного события. Часто это номер ошибки, который хранится в представлении каталога sys.messages.

31

Да

EventClass

int

Тип события = 20.

27

Нет

EventSequence

int

Порядковый номер данного события в запросе.

51

Нет

HostName

nvarchar

Имя компьютера, на котором выполняется клиентская программа. Заполнение этого столбца данных производится в том случае, если клиент предоставляет имя узла. Чтобы определить имя узла, используйте функцию HOST_NAME.

8

Да

IsSystem

int

Указывает, произошло событие в системном или в пользовательском процессе. 1 = системный, 0 = пользовательский.

60

Да

LoginName

nvarchar

Имя учетной записи пользователя (защищенное имя входа SQL Server или учетные данные для входа Windows в формате «ДОМЕН\имя_пользователя»).

11

Да

NTDomainName

nvarchar

Домен Windows, к которому принадлежит пользователь.

7

Да

NTUserName

nvarchar

Имя пользователя Windows.

6

Да

RequestID

int

Идентификатор запроса, содержащего инструкцию.

49

Да

ServerName

nvarchar

Имя экземпляра SQL Server, для которого выполняется трассировка.

26

Нет

SessionLoginName

nvarchar

Имя входа пользователя, создавшего этот сеанс. Например, при подключении к SQL Server по имени Имя_входа1 и при выполнении инструкции под именем Имя_входа2 SessionLoginName содержит значение «Имя_входа1», а LoginName содержит значение «Имя_входа2». В этом столбце отображаются как имена входа SQL Server, так и имена входа Windows.

64

Да

SPID

int

Идентификатор сеанса, в котором произошло событие.

12

Да

StartTime

datetime

Время начала события, если оно известно.

14

Да

Успешно

int

1 = успешное завершение. 0 = неуспешное завершение. Для данного события всегда будет отображаться неуспешное завершение.

23

Да

TextData

ntext

Текстовое значение, зависящее от класса событий, фиксируемых при трассировке.

1

Да

См. также

Справочник

Хранимая процедура sp_trace_setevent (Transact-SQL)

Основные понятия

Расширенные события