探索事件資料行
安全性稽核事件類別目錄有下列的事件類別：
Discover Begin 類別
Discover End 類別
下表列出每一個這類事件類別的資料行。
探索 Begin 類別—資料行
資料行 |
描述 |
|---|---|
ConnectionID |
包含與探索事件相關聯的唯一連接識別碼。 |
TextData |
包含與探索事件相關聯的文字資料。 |
ServerName |
包含發生探索事件之 MicrosoftSQL ServerAnalysis Services 執行個體的名稱。 |
CurrentTime |
包含探索事件的目前時間。 |
DatabaseName |
包含發生探索事件之資料庫的名稱。 |
NTCanonicalUserName |
包含與探索事件相關聯的 Windows 使用者名稱。使用者名稱採用標準格式。例如，engineering.microsoft.com/software/user。 |
NTUserName |
包含與探索事件相關聯的 Windows 使用者名稱。 |
RequestProperties |
包含與探索事件相關聯的 XML for Analysis (XMLA) 要求屬性。 |
SPID |
包含伺服器處理序識別碼 (SPID)，它會唯一識別與探索事件相關聯的使用者工作階段。SPID 直接對應至 XMLA 使用的工作階段 GUID。 |
StartTime |
包含啟動探索事件的時間 (如果有的話)。 |
NTDomainName |
包含與探索事件相關聯的 Windows 網域帳戶。 |
SessionID |
包含與探索事件相關聯的工作階段識別碼。 |
探索 End 類別—資料行
資料行 |
描述 |
|---|---|
ConnectionID |
包含與探索事件相關聯的唯一連接識別碼。 |
TextData |
包含與探索事件相關聯的文字資料。 |
ServerName |
包含發生探索事件之 Analysis Services 執行個體的名稱。 |
CurrentTime |
包含探索事件的目前時間。 |
DatabaseName |
包含發生探索事件之資料庫的名稱。 |
Duration |
包含探索事件花費的大約時間量。 |
EndTime |
包含探索事件結束的時間。 |
NTCanonicalUserName |
包含與物件權限事件相關聯的 Windows 使用者名稱。使用者名稱採用標準格式。例如，engineering.microsoft.com/software/user。 |
NTUserName |
包含與物件權限事件相關聯的 Windows 使用者名稱。 |
SPID |
包含伺服器處理序識別碼 (SPID)，它會唯一識別與探索結束事件相關聯的使用者工作階段。SPID 直接對應到 XMLA 使用的工作階段 GUID。 |
StartTime |
包含啟動探索結束事件的時間 (如果有的話)。 |
CPUTime |
包含探索事件使用的 CPU 時間量。 |
Error |
包含與探索事件相關聯之任何錯誤的錯誤號碼。 |
Severity |
包含與探索事件相關聯之例外狀況的嚴重性層級。值為： 0 = 成功 1 = 參考資訊 2 = 警告 3 = 錯誤 |
Success |
包含探索事件的成功或失敗。值為： 0 = 失敗 1 = 成功 |
NTDomainName |
包含與探索事件相關聯的 Windows 網域帳戶。 |
SessionID |
包含與探索事件相關聯的工作階段識別碼。 |