Класс событий Audit Login GDR

Статья
10/16/2013

Класс событий Audit Login GDR срабатывает при каждом добавлении или удалении права учетной записи Microsoft Windows. Этот класс событий относится к хранимым процедурам sp_grantlogin, sp_revokelogin и sp_denylogin.

В будущей версии SQL Server этот класс событий может быть удален. Вместо этого рекомендуется использовать класс событий Audit Server Principal Management.

Имя столбца данных	Тип данных	Описание	Идентификатор столбца	Фильтруемый
ApplicationName	nvarchar	Имя клиентского приложения, установившего соединение с экземпляром SQL Server. Этот столбец заполняется значениями, передаваемыми приложением, а не отображаемым именем программы.	10	Да
ClientProcessID	int	Идентификатор, присвоенный главным компьютером сервера процессу, в котором работает клиентское приложение. Этот столбец данных заполняется в том случае, если клиент предоставил идентификатор клиентского процесса.	9	Да
DatabaseID	int	Идентификатор базы данных, указанной в инструкции USE database, или базы данных по умолчанию, если для данного экземпляра инструкция USE database не выполнялась. Приложение SQL Server Profiler отображает имя базы данных, если столбец данных ServerName захвачен при трассировке и сервер доступен. Определите значение для базы данных, используя функцию DB_ID.	3	Да
DatabaseName	nvarchar	Имя базы данных, в которой выполняется инструкция пользователя.	35	Да
EventClass	int	Тип события = 105.	27	Нет
EventSequence	int	Последовательность данного события в запросе.	51	Нет
EventSubClass	int	Тип подкласса события. 1=Разрешить 2=Отозвать разрешение 3=Запретить	21	Да
HostName	nvarchar	Имя компьютера, на котором выполняется клиентская программа. Заполнение этого столбца данных производится в том случае, если клиент предоставляет имя узла. Чтобы определить имя узла, используйте функцию HOST_NAME.	8	Да
IsSystem	int	Указывает, произошло событие в системном или в пользовательском процессе. 1 = системный, 0 = пользовательский.	60	Да
LoginName	nvarchar	Имя входа пользователя (либо имя входа безопасности SQL Server, либо учетные данные входа Microsoft Windows в формате «ДОМЕН\имя_пользователя»).	11	Да
LoginSid	image	Идентификатор безопасности вошедшего в систему пользователя. Эти сведения можно найти в представлении каталога sys.server_principals. Значение идентификатора безопасности уникально для каждого имени входа на сервере.	41	Да
NTDomainName	nvarchar	Домен Windows, к которому принадлежит пользователь.	7	Да
NTUserName	nvarchar	Имя пользователя Windows.	6	Да
RequestID	int	Идентификатор запроса, содержащего инструкцию.	49	Да
ServerName	nvarchar	Имя экземпляра SQL Server, для которого выполняется трассировка.	26	Нет
SessionLoginName	Nvarchar	Имя входа пользователя, создавшего данный сеанс. Например, при подключении к SQL Server по имени Имя_входа1 и при выполнении инструкции под именем Имя_входа2 SessionLoginName содержит значение «Имя_входа1», а LoginName содержит значение «Имя_входа2». В этом столбце отображаются как имена входа SQL Server, так и имена входа Windows.	64	Да
SPID	int	Идентификатор сеанса, в котором произошло событие.	12	Да
StartTime	datetime	Время начала события, если оно известно.	14	Да
Success	int	1 = успешное завершение. 0 = неуспешное завершение. Например, значение 1 означает успешную проверку разрешений, а значение 0 означает, что эта проверка не пройдена.	23	Да
TargetLoginName	nvarchar	Для действий с именем входа (например, для добавления) — имя входа, с которым совершается действие.	42	Да
TargetLoginSid	image	SID целевого имени входа.	43	Да
TransactionID	bigint	Назначенный системой идентификатор транзакции.	4	Да
XactSequence	bigint	Токен, используемый для описания текущей транзакции.	50	Да