Audit Login Failed 事件類別指出用戶嘗試登入Microsoft SQL Server 並失敗。 這個類別中的事件會在新的連線建立時或在從連線池重用連線時觸發。
審核登入失敗事件類別資料欄位
| 數據行名稱 | 數據類型 | 說明 | 欄位識別碼 | 可篩選 |
|---|---|---|---|---|
| ApplicationName | nvarchar | 建立 SQL Server 實例之連線的用戶端應用程式名稱。 此資料行會填入應用程式所傳遞的值，而不是顯示的程式名稱。 | 10 | 是的 |
| ClientProcessID | int | 主計算機指派給執行用戶端應用程式的進程標識碼。 如果用戶端提供處理序識別碼，這個資料行就會擴展。 | 9 | 是的 |
| DatabaseID | int | 如果指定的實例未發出USE database語句，則為USE database語句或預設資料庫所指定的資料庫標識碼。 如果在追蹤中擷取到 ServerName 資料行且伺服器可用，SQL Server Profiler 便會顯示資料庫的名稱。 請使用 DB_ID 函數判斷資料庫的值。 | 3 | 是的 |
| DatabaseName | nvarchar | 使用者語句執行所在的資料庫名稱。 | 35 | 是的 |
| 錯誤 | int | 指定事件的錯誤號碼。 這通常是儲存在 sys.messages 目錄檢視中的錯誤號碼。 | 31 | 是的 |
| EventClass | int | 事件類型 = 20。 | 二十七 | 否 |
| EventSequence | int | 請求中某個既定事件的順序。 | 51 | 否 |
| HostName | nvarchar | 用戶端執行所在的計算機名稱。 這個資料行會在用戶端提供主機名稱時填入。 若要判斷主機名稱，請使用 HOST_NAME 函數。 | 8 | 是的 |
| IsSystem | int | 指出事件發生在系統進程或用戶進程上。 1 = 系統，0 = 使用者。 | 六十 | 是的 |
| LoginName | nvarchar | 使用者登入的名稱（SQL Server 安全性登入或網域\用戶名稱形式的 Windows 登入認證）。 | 11 | 是的 |
| NTDomainName | nvarchar | 用戶所屬的 Windows 網域。 | 7 | 是的 |
| NTUserName | nvarchar | Windows 用戶名稱。 | 6 | 是的 |
| RequestID | int | 包含語句的請求的ID。 | 49 | 是的 |
| ServerName | nvarchar | 要追蹤之 SQL Server 實例的名稱。 | 26 | 否 |
| SessionLoginName | nvarchar | 產生工作階段之使用者的登入名稱。 例如，如果您使用Login1連接到SQL Server，並以Login2的形式執行語句， SessionLoginName 會顯示Login1，而 LoginName 會顯示Login2。 此數據行會顯示 SQL Server 和 Windows 登入。 | 64 | 是的 |
| SPID | int | 事件發生所在之工作階段的識別碼。 | 12 | 是的 |
| StartTime | datetime | 如果有的話，事件開始的時間。 | 14 | 是的 |
| 成功 | int | 1 = 成功。 0 = 失敗。 此事件總是會顯示失敗。 | 23 | 是的 |
| TextData | ntext | 與追蹤中擷取的事件類別相依的文字值。 | 1 | 是的 |