Aracılığıyla paylaş


GDR Oturum Açma Olay Sınıfı Denetimi

Şunlar için geçerlidir:SQL ServerAzure SQL VeritabanıAzure SQL Yönetilen Örneği

Audit Login GDR olay sınıfı, Microsoft Windows giriş hakkı eklendiğinde veya kaldırıldığında ortaya çıkar. Bu etkinlik sınıfı, sp_grantlogin, sp_revokelogin ve sp_denylogin depolanmış prosedürler içindir.

Bu olay sınıfı, SQL Server'ın gelecekteki bir sürümünde kaldırılabilir. Bunun yerine Denetim Sunucusu Başlıca Yönetim olay sınıfını kullanmanız önerilir.

Audit Login GDR Event Class Data Columns

Veri sütunu adı Veri türü Description Sütun Kimliği Filtrelenebilir
ApplicationName nvarchar SQL Server örneğine bağlantıyı oluşturan istemci uygulamasının adı. Bu sütun, programın görüntülenen adı yerine uygulama tarafından iletilen değerlerle doldurulur. 10 Yes
ClientProcessID int ana bilgisayar tarafından istemci uygulamasının çalıştığı işleme atanan kimlik. İstemci işlem kimliği istemci tarafından sağlanmışsa bu veri sütunu doldurulur. 9 Yes
Database ID int USE veritabanı ifadesi veya belirli bir örnek için USE veritabanı ifadesi verilmediyse varsayılan veritabanı tarafından belirtilen veritabanının kimliği. SQL Server Profiler, ServerName veri sütunu izde yakalandığında ve sunucu müsaitse veritabanının adını gösterir. DB_ID işlevini kullanarak veritabanının değerini belirleyin. 3 Yes
DatabaseName nvarchar Kullanıcı deyiminin çalıştığı veritabanının adı. 35 Yes
EventClass int Etkinlik türü = 105. 27 Hayı
Olay Dizisi int İstek içindeki belirli bir olayın sırası. 51 Hayı
EventSubClass int Etkinlik alt sınıfı türü.

1=Grant

2=İptal Etme

3=İnkar
21 Yes
Ana Bilgisayar Adı nvarchar İstemcinin üzerinde çalıştığı bilgisayarın adı. Konak adı istemci tarafından sağlanıyorsa bu veri sütunu doldurulur. Ana bilgisayar adını belirlemek için HOST_NAME fonksiyonunu kullanın. 8 Yes
IsSystem int Olayın bir sistem işleminde mi yoksa kullanıcı işleminde mi gerçekleştiğini gösterir. 1 = sistem, 0 = kullanıcı. 60 Yes
LoginName nvarchar Kullanıcının giriş adıdır (ya SQL Server güvenlik girişi ya da Microsoft Windows giriş bilgileri DOMAIN\kullanıcı adı biçiminde). 11 Yes
LoginSid image Oturum açmış kullanıcının güvenlik kimlik numarası (SID). Bu bilgileri sys.server_principals katalog görünümünde bulabilirsiniz. Her SID, sunucudaki her oturum açma için benzersizdir. 41 Yes
NTDomainName nvarchar Kullanıcının ait olduğu Windows etki alanı. 7 Yes
NTUserName nvarchar Windows kullanıcı adı. 6 Yes
RequestID int deyimini içeren isteğin kimliği. 49 Yes
SunucuAdı nvarchar İzlenen SQL Server örneğinin adı. 26 Hayı
SessionLoginName Nvarchar Oturumu başlatan kullanıcının giriş adı. Örneğin, Login1 ile SQL Server'a bağlanıp bir ifadeyi Login2 olarak çalıştırırsanız, SessionLoginName Login1 ve LoginName Login2 gösterir. Bu sütun hem SQL Server hem de Windows oturum açma bilgilerini görüntüler. 64 Yes
SPID int Olayın gerçekleştiği oturumun kimliği. 12 Yes
StartTime datetime Varsa olayın başlatıldığı saat. 14 Yes
Başarı int 1 = başarı. 0 = başarısızlık. Örneğin, 1 değeri bir izin kontrolünün başarılılığını, 0 değeri ise o kontrolün başarısız olduğunu gösterir. 23 Yes
TargetLoginName nvarchar Girişi hedefleyen eylemler için (örneğin yeni bir giriş eklemek), hedeflenen girişin adı. 42 Yes
TargetLoginSid image Hedeflenen girişin SID'si. 43 Yes
İşlem Kimliği bigint İşlemin sistem tarafından atanan kimliği. 4 Yes
XactSequence bigint Mevcut işlemi tanımlamak için kullanılan token. 50 Yes

Ayrıca Bkz.

Genişletilmiş Olaylar
sp_trace_setevent (Transact-SQL)
sp_grantlogin (Transact-SQL)
sp_revokelogin (Transact-SQL)
sp_denylogin (Transact-SQL)
Audit Server Ana Yönetim Olay Sınıfı