分享方式:


Audit Server Start and Stops 事件類別

適用於:SQL ServerAzure SQL 資料庫 Azure SQL 受控執行個體

伺服器啟動和停止事件類別會在修改 SQL Server 服務狀態Microsoft時發生。

Audit Server 啟動和停止事件類別數據行

數據行名稱 資料類型 描述 資料行識別碼 可篩選
ApplicationName nvarchar 建立 SQL Server 實例之連線的用戶端應用程式名稱。 此資料行會填入應用程式所傳遞的值,而不是程序顯示的名稱。 10 Yes
ClientProcessID int 主計算機指派給執行用戶端應用程式的進程標識碼。 如果用戶端提供客戶端進程識別碼,就會填入此資料行。 9 Yes
EventClass int 事件類型 = 18。 27 No
EventSequence int 要求內指定事件的順序。 51 No
EventSubClass int 事件子類別的類型。

1=關機

2=Started

3=已暫停

4=繼續
21 Yes
HostName nvarchar 用戶端執行所在的計算機名稱。 如果用戶端提供主機名,則會填入此數據行。 若要判斷主機名稱,請使用 HOST_NAME 函數。 8 Yes
IsSystem int 指出事件發生在系統進程或用戶進程上。 1 = 系統,0 = 使用者。 60 Yes
LoginName nvarchar 使用者登入的名稱(SQL Server 安全性登入或以 DOMAIN\username 形式Microsoft Windows 登入認證)。 11 Yes
LoginSid image 已登入使用者的安全性識別碼(SID)。 您可以在sys.server_principals目錄檢視中找到此資訊。 每一個 SID 對於伺服器中的每個登入而言都是唯一的。 41 Yes
NTDomainName nvarchar 用戶所屬的 Windows 網域。 7 Yes
NTUserName nvarchar Windows 用戶名稱。 6 Yes
RequestID int 包含語句的要求標識碼。 49 Yes
ServerName nvarchar 要追蹤之 SQL Server 實例的名稱。 26 No
SessionLoginName nvarchar 產生工作階段之使用者的登入名稱。 例如,如果您使用Login1連接到SQL Server,並以Login2的形式執行語句, SessionLoginName 會顯示Login1,而 LoginName 會顯示Login2。 此數據行會顯示 SQL Server 和 Windows 登入。 64 Yes
SPID int 事件發生所在之工作階段的識別碼。 12 Yes
StartTime datetime 如果有的話,事件開始的時間。 14 Yes
「成功」 int 1 = 成功。 0 = 失敗。 例如,值為 1 表示許可權檢查成功,值為 0 表示該檢查失敗。 23 Yes

另請參閱

擴充事件
sp_trace_setevent (Transact-SQL)
管理 Database Engine Services