共用方式為


工作階段事件資料行

[工作階段事件] 事件類別目錄有下列事件類別:

事件識別碼

事件名稱

事件描述

41

現有的連接

現有的使用者連接。

42

現有的工作階段

現有的工作階段。

43

工作階段初始化

工作階段初始化。

下表列出此事件類別的資料行。

現有的連接

資料行名稱

資料行識別碼

資料行類型

資料行描述

CurrentTime

2

5

事件開始的時間 (如果有的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。

StartTime

3

5

事件開始的時間 (如果有的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。

ConnectionID

25

1

唯一的連接識別碼。

NTUserName

32

8

Windows 使用者名稱。

NTDomainName

33

8

使用者所隸屬的 Windows 網域。

ClientHostName

35

8

執行用戶端的電腦名稱。 如果用戶端提供主機名稱,則會擴展此資料行。

ClientProcessID

36

1

用戶端應用程式的處理序識別碼。

ApplicationName

37

8

建立伺服器連接的用戶端應用程式名稱。 這個資料行會填入應用程式所傳送的值,而非程式的顯示名稱。

SPID

41

1

伺服器處理序識別碼。 這可唯一識別出使用者工作階段, 直接對應到 XML/A 所使用的工作階段 GUID。

ServerName

43

8

產生事件的伺服器名稱。

現有的工作階段

資料行名稱

資料行識別碼

資料行類型

資料行描述

CurrentTime

2

5

事件開始的時間 (如果有的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。

StartTime

3

5

事件開始的時間 (如果有的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。

Duration

5

2

事件所花費的時間量 (以毫秒為單位)。

CPUTime

6

2

事件所用的 CPU 時間 (以毫秒為單位)。

ConnectionID

25

1

唯一的連接識別碼。

DatabaseName

28

8

正在執行使用者之陳述式的資料庫名稱。

NTUserName

32

8

Windows 使用者名稱。

NTDomainName

33

8

使用者所隸屬的 Windows 網域。

ClientHostName

35

8

執行用戶端的電腦名稱。 如果用戶端提供主機名稱,則會擴展此資料行。

ClientProcessID

36

1

用戶端應用程式的處理序識別碼。

ApplicationName

37

8

建立伺服器連接的用戶端應用程式名稱。 這個資料行會填入應用程式所傳送的值,而非程式的顯示名稱。

NTCanonicalUserName

40

8

標準格式的使用者名稱。 例如,engineering.microsoft.com/software/someone。

SPID

41

1

伺服器處理序識別碼。 這可唯一識別出使用者工作階段, 直接對應到 XML/A 所使用的工作階段 GUID。

TextData

42

9

與事件相關的文字資料。

ServerName

43

8

產生事件的伺服器名稱。

RequestProperties

45

9

XMLA 要求屬性。

工作階段初始化

資料行名稱

資料行識別碼

資料行類型

資料行描述

CurrentTime

2

5

事件開始的時間 (如果有的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。

StartTime

3

5

事件開始的時間 (如果有的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。

ConnectionID

25

1

唯一的連接識別碼。

DatabaseName

28

8

正在執行使用者之陳述式的資料庫名稱。

NTUserName

32

8

Windows 使用者名稱。

NTDomainName

33

8

使用者所隸屬的 Windows 網域。

ClientHostName

35

8

執行用戶端的電腦名稱。 如果用戶端提供主機名稱,則會擴展此資料行。

ClientProcessID

36

1

用戶端應用程式的處理序識別碼。

ApplicationName

37

8

建立伺服器連接的用戶端應用程式名稱。 這個資料行會填入應用程式所傳送的值,而非程式的顯示名稱。

NTCanonicalUserName

40

8

標準格式的使用者名稱。 例如,engineering.microsoft.com/software/someone。

SPID

41

1

伺服器處理序識別碼。 這可唯一識別出使用者工作階段, 直接對應到 XML/A 所使用的工作階段 GUID。

TextData

42

9

與事件相關的文字資料。

ServerName

43

8

產生事件的伺服器名稱。

RequestProperties

45

9

XMLA 要求屬性。

請參閱

其他資源

安全性稽核事件類別目錄