Класс событий аудита выхода из системы

Класс событий audit Logout указывает, что пользователь вышел из (выключил) Microsoft SQL Server. События в этом классе запускаются новыми подключениями или подключениями, которые повторно используются из пула подключений.

Столбцы данных класса событий audit Logout

Имя столбца данных Тип данных Описание Идентификатор столбца Доступно для фильтрации
ApplicationName nvarchar Имя клиентского приложения, создавшего подключение к экземпляру SQL Server. Этот столбец заполняется значениями, передаваемыми приложением, а не отображаемым именем программы. 10 Да
ClientProcessID int Идентификатор, присвоенный главным компьютером сервера процессу, в котором работает клиентское приложение. Этот столбец данных заполняется в том случае, если клиент вводит идентификатор клиентского процесса. 9 Да
процессор int Время ЦП (в миллисекундах), используемое пользователем во время подключения. 18 Да
DatabaseID int Идентификатор базы данных, указанной в инструкции USE database , или database по умолчанию, если для данного экземпляра инструкция USE не выполнялась. Sql Server Profiler отображает имя базы данных, если столбец данных ServerName фиксируется в трассировке и сервер доступен. Определите значение для базы данных, используя функцию DB_ID. 3 Да
Имя базы данных nvarchar Имя базы данных, в которой выполняется пользовательская инструкция. 35 Да
Длительность bigint Время, прошедшее с момента входа пользователя (приблизительно). 13 (тринадцать) Да
EndTime datetime Время окончания выхода из системы. 15 Да
EventClass int Тип события = 15. двадцать семь нет
EventSequence int Последовательность заданного события в запросе. 51 нет
EventSubClass int Тип подключения, используемый для входа. 1 = не объединено, 2 = объединено. двадцать один Да
Имя хоста nvarchar Имя компьютера, на котором выполняется клиентская программа. Заполнение этого столбца данных производится в том случае, если клиент предоставляет имя узла. Чтобы определить имя узла, используйте функцию HOST_NAME. 8 Да
IsSystem int Указывает, произошло событие в системном или в пользовательском процессе. 1 = системный, 0 = пользовательский. шестьдесят Да
Имя входа nvarchar Имя имени входа пользователя (имя входа в систему безопасности SQL Server или учетные данные для входа в Microsoft Windows в формате DOMAIN\username). 11 Да
LoginSid Изображение Идентификатор безопасности вошедшего в систему пользователя. Эти сведения можно найти в представлении каталога sys.server_principals . Значение идентификатора безопасности уникально для каждого имени входа на сервере. 41 Да
NTDomainName nvarchar Домен Windows, к которому принадлежит пользователь. 7 Да
NTUserName nvarchar Имя пользователя Windows. 6 Да
Читает bigint Количество логических операций ввода-вывода, выданных пользователем во время подключения. 16 Да
RequestID int Идентификатор запроса, содержащего инструкцию. 49 Да
Имя сервера nvarchar Имя отслеживаемого экземпляра SQL Server. 26
SessionLoginName Нварчар Имя входа пользователя, создавшего этот сеанс. Например, если вы подключаетесь к SQL Server с помощью Login1 и выполняете инструкцию login2, SessionLoginName показывает Login1 и LoginName показывает Login2. В этом столбце отображаются имена входа SQL Server и Windows. 64 Да
SPID int Идентификатор сеанса, в котором произошло событие. 12 Да
StartTime datetime Время начала события, если оно известно. 14 Да
Успешно int 1 = успех. 0 = неуспешное завершение. Например, значение 1 указывает на успешность проверки разрешений, а значение 0 указывает на сбой этой проверки. двадцать три Да
Пишет bigint Количество логических операций ввода-вывода, выданных пользователем во время подключения. 17 Да
GroupID int Идентификатор группы рабочей нагрузки, в которой запускается событие трассировки SQL. 66 Да

См. также

sp_trace_setevent (Transact-SQL)

  • Last updated on