Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Класс событий Audit Login указывает, что пользователь успешно вошел в Microsoft SQL Server. События в этом классе запускаются новыми подключениями или подключениями, которые повторно используются из пула подключений.
Аудит столбцов данных класса событий login
| Имя столбца данных | Тип данных | Описание | Идентификатор столбца | Доступно для фильтрации |
|---|---|---|---|---|
| ApplicationName | nvarchar | Имя клиентского приложения, создавшего подключение к экземпляру SQL Server. Этот столбец заполняется значениями, передаваемыми приложением, а не отображаемым именем программы. | 10 | Да |
| BinaryData | Изображение | Параметры уровня сеанса, включая значения ANSI NULL, заполнение ANSI, закрытие курсора при фиксации, объединение значений NULL и заключение идентификаторов в кавычки. | 2 | Да |
| ClientProcessID | int | Идентификатор, присвоенный главным компьютером сервера процессу, в котором работает клиентское приложение. Этот столбец данных заполняется в том случае, если клиент вводит идентификатор клиентского процесса. | 9 | Да |
| DatabaseID | int | Идентификатор базы данных, указанной в инструкции USE database , или database по умолчанию, если для данного экземпляра инструкция USE не выполнялась. Sql Server Profiler отображает имя базы данных, если столбец данных ServerName фиксируется в трассировке и сервер доступен. Определите значение для базы данных, используя функцию DB_ID. | 3 | Да |
| Имя базы данных | nvarchar | Имя базы данных, в которой выполняется пользовательская инструкция. | 35 | Да |
| EventClass | int | Тип события = 14. | двадцать семь | нет |
| EventSequence | int | Последовательность данного события в запросе. | 51 | нет |
| EventSubClass | int | Тип подключения, используемый для входа. 1 = не объединено, 2 = объединено. | двадцать один | Да |
| Имя хоста | nvarchar | Имя компьютера, на котором выполняется клиентская программа. Заполнение этого столбца данных производится в том случае, если клиент предоставляет имя узла. Чтобы определить имя узла, используйте функцию HOST_NAME. | 8 | Да |
| IntegerData | int | Используемый размер сетевого пакета. | двадцать пять | Да |
| IsSystem | int | Указывает, произошло событие в системном или в пользовательском процессе. 1 = системный, 0 = пользовательский. | шестьдесят | Да |
| Имя входа | nvarchar | Имя имени входа пользователя (имя для входа в систему безопасности SQL Server или учетные данные входа Microsoft Windows в формате DOMAIN\username). | 11 | Да |
| LoginSid | Изображение | Идентификатор безопасности вошедшего в систему пользователя. Эти сведения можно найти в представлении каталога sys.server_principals . Значение идентификатора безопасности уникально для каждого имени входа на сервере. | 41 | Да |
| NTDomainName | nvarchar | Домен Windows, к которому принадлежит пользователь. | 7 | Да |
| NTUserName | nvarchar | Имя пользователя Windows. | 6 | Да |
| RequestID | int | Идентификатор запроса, содержащего инструкцию. | 49 | Да |
| Имя сервера | nvarchar | Имя отслеживаемого экземпляра SQL Server. | 26 | нет |
| SessionLoginName | nvarchar | Имя входа пользователя, который инициировал сеанс. Например, если вы подключаетесь к SQL Server с помощью Login1 и выполняете инструкцию login2, SessionLoginName показывает Login1 и LoginName показывает Login2. В этом столбце отображаются имена входа SQL Server и Windows. | 64 | Да |
| SPID | int | Идентификатор сеанса, в котором произошло событие. | 12 | Да |
| StartTime | datetime | Время начала события, если оно известно. | 14 | Да |
| Успешно | int | 1 = успех. 0 = неуспешное завершение. Это событие всегда будет показывать успех. | двадцать три | Да |
| TextData | ntext | Список всех параметров набора с разделителями точка с запятой. | 1 | Да |
| GroupID | int | Идентификатор группы рабочей нагрузки, в которой запускается событие трассировки SQL. | 66 | Да |