Audit Login 事件類別
Audit Login 事件類別表示使用者已順利登入 Microsoft SQL Server。 此類別中的事件是由新連接引發，或是由連接集區中重複使用的連接所引發。
Audit Login 事件類別資料行
資料行名稱 |
資料類型 |
說明 |
資料行識別碼 |
可篩選 |
|---|---|---|---|---|
ApplicationName |
nvarchar |
建立 SQL Server 執行個體之連接的用戶端應用程式名稱。 這個資料行會填入應用程式所傳送的值，而非程式的顯示名稱。 |
10 |
是 |
BinaryData |
image |
工作階段層級設定，包括 ANSI Null、ANSI 填補、資料指標在認可時關閉、NULL 串連和引號識別碼。 |
2 |
是 |
ClientProcessID |
int |
由主機電腦指派給處理序 (用戶端應用程式執行所在) 的識別碼。 如果用戶端提供處理序識別碼，這個資料行就會擴展。 |
9 |
是 |
DatabaseID |
int |
由 USE database 陳述式所指定的資料庫識別碼，或者如果沒有針對指定執行個體發出 USE database 陳述式，則是預設的資料庫。 如果在追蹤中擷取 ServerName 資料行，則 SQL Server Profiler 會顯示資料庫的名稱。 使用 DB_ID 函數判斷資料庫的值。 |
3 |
是 |
DatabaseName |
nvarchar |
正在執行使用者陳述式的資料庫名稱。 |
35 |
是 |
EventClass |
int |
事件類型 = 14。 |
27 |
否 |
EventSequence |
int |
要求中的給定事件順序。 |
51 |
否 |
EventSubClass |
int |
登入使用的連接類型。 1 = 非共用，2 = 共用。 |
21 |
是 |
HostName |
nvarchar |
執行用戶端的電腦名稱。 這個資料行會在用戶端提供主機名稱時填入。 若要判斷主機名稱，請使用 HOST_NAME 函數。 |
8 |
是 |
IntegerData |
int |
使用的網路封包大小。 |
25 |
是 |
IsSystem |
int |
指出事件是發生在系統處理序或使用者處理序。 1 = 系統，0 = 使用者。 |
60 |
是 |
LoginName |
nvarchar |
使用者登入的名稱 (SQL Server 安全性登入或 DOMAIN\username 格式的 Microsoft Windows 登入認證)。 |
11 |
是 |
LoginSid |
image |
已登入之使用者的安全性識別碼 (SID)。 您可以在 sys.server_principals 目錄檢視中找到這項資訊。 伺服器上的每一個登入之 SID 是唯一的。 |
41 |
是 |
NTDomainName |
nvarchar |
使用者所隸屬的 Windows 網域。 |
7 |
是 |
NTUserName |
nvarchar |
Windows 使用者名稱。 |
6 |
是 |
RequestID |
int |
包含陳述式之要求的識別碼。 |
49 |
是 |
ServerName |
nvarchar |
正在追蹤之 SQL Server 執行個體的名稱。 |
26 |
否 |
SessionLoginName |
nvarchar |
引發工作階段的使用者登入名稱。 例如，如果您使用 Login1 連接到 SQL Server，並以 Login2 執行陳述式，則 SessionLoginName 將顯示 Login1 而 LoginName 則顯示 Login2。 此資料行將同時顯示 SQL Server 和 Windows 登入。 |
64 |
是 |
SPID |
int |
事件發生所在之工作階段的識別碼。 |
12 |
是 |
StartTime |
datetime |
事件啟動的時間 (如果有的話)。 |
14 |
是 |
Success |
int |
1 = 成功。 0 = 失敗。 這個事件永遠會顯示成功。 |
23 |
是 |
TextData |
ntext |
以分號分隔的所有設定選項清單。 |
1 |
是 |
GroupID |
int |
SQL 追蹤事件引發所在之工作負載群組的識別碼。 |
66 |
是 |
請參閱
參考
sp_trace_setevent (Transact-SQL)