Audit Database Mirroring Login 事件類別

SQL Server 會建立 Audit Database Mirroring Login 事件來報告與資料庫鏡像傳輸安全性有關的稽核訊息。

Audit Database Mirroring Login 事件類別資料行

資料行	型別	說明	資料行編號	可篩選
ApplicationName	nvarchar	在此事件類別中未使用。	10	是
ClientProcessID	int	在此事件類別中未使用。	9	是
DatabaseID	int	如果在追蹤當中擷取了 Server Name 資料行，SQL Server Profiler 會顯示資料庫名稱。 使用 DB_ID 函數判斷資料庫的值。	3	是
EventClass	int	擷取的事件類別類型。 對於 Audit Database Mirroring Login 永遠是 154。	27	否
EventSequence	int	這個事件的序號。	51	否
EventSubClass	int	事件子類別的類型，針對每個事件類別提供更詳細的相關資訊。 下表列出此事件的事件子類別值。	21	是
FileName	nvarchar	在遠端資料庫鏡像端點上設定的支援驗證方法。 可用的方法超過一種時，接受 (目標) 端點會判斷要先嘗試哪種方法。 可能的值為： None。 未設定任何驗證方法。 NTLM。 需要 NTLM 驗證。 KERBEROS。 需要 Kerberos 驗證。 NEGOTIATE。 Windows 會交涉驗證方法。 CERTIFICATE。 需要為端點設定的憑證，它是儲存在 master 資料庫中。 NTLM、CERTIFICATE。 接受使用 NTLM 或端點憑證來進行驗證。 KERBEROS、CERTIFICATE。 接受使用 Kerberos 或端點憑證來進行驗證。 NEGOTIATE、CERTIFICATE。 由 Windows 交涉要使用的驗證方法，或可以使用端點憑證來進行驗證。 CERTIFICATE、NTLM。 接受使用端點憑證或 NTLM 來進行驗證。 CERTIFICATE、KERBEROS。 接受使用端點憑證或 Kerberos 來進行驗證。 CERTIFICATE、NEGOTIATE。 接受使用端點憑證來進行驗證，或由 Windows 交涉要使用的驗證方法。	36	否
HostName	nvarchar	在此事件類別中未使用。	8	是
IsSystem	int	指出事件是發生在系統處理序或使用者處理序。 1 = 系統，0 = 使用者。	60	否
LoginSid	image	已登入之使用者的安全性識別碼 (SID)。 伺服器上的每一個登入之 SID 是唯一的。	41	是
NTDomainName	nvarchar	使用者所隸屬的 Windows 網域。	7	是
NTUserName	nvarchar	擁有產生此事件之連接的使用者名稱。	6	是
ObjectName	nvarchar	用於此連接的連接字串。	34	否
OwnerName	nvarchar	在本機資料庫鏡像端點上設定的支援驗證方法。 可用的方法超過一種時，接受 (目標) 端點會判斷要先嘗試哪種方法。 可能的值為： None。 未設定任何驗證方法。 NTLM。 需要 NTLM 驗證。 KERBEROS。 需要 Kerberos 驗證。 NEGOTIATE。 Windows 會交涉驗證方法。 CERTIFICATE。 需要為端點設定的憑證，它是儲存在 master 資料庫中。 NTLM、CERTIFICATE。 接受使用 NTLM 或端點憑證來進行驗證。 KERBEROS、CERTIFICATE。 接受使用 Kerberos 或端點憑證來進行驗證。 NEGOTIATE、CERTIFICATE。 由 Windows 交涉要使用的驗證方法，或可以使用端點憑證來進行驗證。 CERTIFICATE、NTLM。 接受使用端點憑證或 NTLM 來進行驗證。 CERTIFICATE、KERBEROS。 接受使用端點憑證或 Kerberos 來進行驗證。 CERTIFICATE、NEGOTIATE。 接受使用端點憑證來進行驗證，或由 Windows 交涉要使用的驗證方法。	37	否
ProviderName	nvarchar	用於此連接的連接字串。	46	否
RoleName	nvarchar	連接的角色。 為 initiator 或 target 其中一個角色。	38	否
ServerName	nvarchar	正在追蹤之 SQL Server 執行個體的名稱。	26	否
SPID	int	由 SQL Server 指派給用戶端關聯之處理序的伺服器處理序識別碼。	12	是
StartTime	datetime	事件啟動的時間 (如果有的話)。	14	是
State	int	指出產生該事件之 SQL Server 原始程式碼的位置。 每個可能產生此事件的位置都有不同的狀態碼。 Microsoft 支援工程師可以使用此狀態碼來尋找產生事件的位置。	30	否
TargetUserName	nvarchar	登入狀態。 它是下列項目之一： INITIAL WAIT LOGIN NEGOTIATE ONE ISC ONE ASC TWO ISC TWO ASC WAIT ISC Confirm WAIT ASC Confirm WAIT REJECT WAIT PRE-MASTER SECRET WAIT VALIDATION WAIT ARBITRATION ONLINE ERROR [!附註] ISC = 起始安全性內容。 ASC = 接受安全性內容。	39	否
TransactionID	bigint	系統指派的交易識別碼。	4	否

下表列出此事件類別的子類別值。

識別碼	子類別	說明
1	Login Success	Login Success 事件會報告鄰近之資料庫鏡像登入程序已成功完成。
2	Login Protocol Error	Login Protocol Error 事件會報告資料庫鏡像登入收到格式完整，但對於登入程序之目前狀態而言無效的訊息。 此訊息可能已遺失或未按照順序送出。
3	Message Format Error	Message Format Error 事件會報告資料庫鏡像登入已收到不符合預期格式的訊息。 訊息可能已損壞，或 SQL Server 以外的程式正將訊息傳送到資料庫鏡像使用的通訊埠。
4	Negotiate Failure	Negotiate Failure 事件會報告本機資料庫鏡像端點與遠端資料庫鏡像端點支援互斥層級的驗證。
5	Authentication Failure	Authentication Failure 事件會報告資料庫鏡像端點由於錯誤而無法執行連線驗證。 對於 Windows 驗證，此事件會報告資料庫鏡像端點無法使用 Windows 驗證。 對於以憑證為基礎的驗證，此事件會報告資料庫鏡像端點無法存取憑證。
6	Authorization Failure	Authorization Failure 事件會報告資料庫鏡像端點拒絕進行連線驗證。 對於 Windows 驗證，此事件是用以報告連接的安全性識別碼與資料庫使用者不相符。 對於以憑證為基礎的驗證，此事件會報告訊息中傳送的公開金鑰不符合 master 資料庫中的憑證。

請參閱

參考

CREATE ENDPOINT (Transact-SQL)

ALTER ENDPOINT (Transact-SQL)

概念

資料庫鏡像 (SQL Server)