Granska serverns huvudhanteringshändelseklass

gäller för:SQL ServerAzure SQL DatabaseAzure SQL Managed Instance

Händelseklassen Audit Server Principal Management uppstår när serverprinciper skapas, ändras eller tas bort.

Revisionsserverns huvudsakliga hanteringshändelseklass datakolumner

Namn på datakolumn Datatyp Description Kolumn-ID Filtrerbar
ApplicationName nvarchar Namnet på klientapplikationen som skapade anslutningen till en instans av Microsoft SQL Server. Den här kolumnen fylls i med de värden som skickas av programmet i stället för programmets visade namn. 10 Yes
DatabaseID int ID för databasen som specificeras av USE-databassatsen eller standarddatabasen om ingen USE-databassats har utfärdats för en given instans. SQL Server Profiler visar namnet på databasen om datakolumnen ServerName samlas in i spårningen och servern är tillgänglig. Fastställa värdet för en databas med hjälp av funktionen DB_ID. 3 Yes
DatabaseName nvarchar Namnet på databasen där användaruttryck körs. 35 Yes
DBUserName nvarchar SQL Server-användarnamnet på klienten. 40 Yes
EventSequence int Sekvens av en viss händelse i begäran. 51 Nej
EventSubClass int Typ av händelseunderklass.

1=Skapa

2=Alter

3=Släpp

4=Dump

5=Inaktivera

6=Aktivera

11=Ladda
21 Yes
HostName nvarchar Namnet på den dator där klienten körs. Denna datakolumn fylls i om klienten anger värdnamnet. För att bestämma värdnamnet, använd funktionen HOST_NAME. 8 Yes
IsSystem int Anger om händelsen inträffade i en systemprocess eller en användarprocess. 1 = system, 0 = användare. 60 Yes
LoginSid image Säkerhetsidentifieringsnummer (SID) för den inloggade användaren. Du kan hitta denna information i sys.server_principals katalogvyn. Varje SID är unikt för varje inloggning på servern. 41 Yes
NTDomainName nvarchar Windows-domän som användaren tillhör. 7 Yes
NTUserName nvarchar Windows-användarnamn. 6 Yes
ObjectName nvarchar Namnet på det objekt som refereras till. 34 Yes
ObjectType int Värde som representerar typen av objektet som är involverat i händelsen. Detta värde motsvarar typkolumnen i sys.objects-katalogvyn . För värden, se ObjectType Trace Event Column. 28 Yes
ÄgarNamn nvarchar Databasanvändarnamn för objektägaren. 37 Yes
RequestID int ID för begäran som innehåller -instruktionen. 49 Yes
ServerName nvarchar Namn på den instans av SQL Server som spåras. 26 Nej
SessionLoginName nvarchar Inloggningsnamn för den användare som påbörjade sessionen. Till exempel, om du ansluter till SQL Server med Login1 och kör en sats som Login2, visar SessionLoginName Login1 och LoginName visar Login2 . Den här kolumnen visar både SQL Server- och Windows-inloggningar. 64 Yes
SPID int ID för sessionen där händelsen inträffade. 12 Yes
StartTime datetime Tidpunkt då händelsen startade, om den är tillgänglig. 14 Yes
Framgång int 1 = framgång. 0 = misslyckande. Till exempel indikerar värdet 1 framgång för en behörighetskontroll och ett värde på 0 indikerar misslyckande med den kontrollen. 23 Yes
XactSequence bigint Token som används för att beskriva den aktuella transaktionen. 50 Yes

Se även

Utökade händelser
sp_trace_setevent (Transact-SQL)