SQL Server 監査のアクション グループとアクション

Server_Object_Change_Group には、任意のサーバー オブジェクト (データベースまたはエンドポイント) に対する CREATE、ALTER、および DROP が含まれます。

APPLICATION_ROLE_CHANGE_PASSWORD_GROUP

このイベントは、アプリケーション ロールのパスワードが変更されるたびに発生します。 Audit App Role Change Password イベント クラス と同じです。

BACKUP_RESTORE_GROUP

このイベントは、バックアップまたは復元のコマンドが実行されるたびに発生します。 Audit Backup/Restore イベント クラス と同じです。

DATABASE_CHANGE_GROUP

このイベントは、データベースが作成、変更、または削除されるときに発生します。 このイベントは、任意のデータベースが作成、変更、または削除されるたびに発生します。 Audit Database Management イベント クラス と同じです。

DATABASE_MIRRORING_LOGIN_GROUP

このイベントは、データベース ミラーリングのトランスポート セキュリティに関する監査メッセージを報告するために発生します。 Audit Database Mirroring Login イベント クラスと同じです。

DATABASE_OBJECT_CHANGE_GROUP

このイベントは、スキーマなどのデータベース オブジェクトで、CREATE、ALTER、または DROP ステートメントが実行されたときに発生します。 このイベントは、任意のデータベース オブジェクトが作成、変更、または削除されるたびに発生します。

注
非常に大量の監査レコードが生成される可能性があります。

Audit Database Object Management イベント クラス と同じです。

DATABASE_OBJECT_PERMISSION_CHANGE_GROUP

このイベントは、アセンブリやスキーマなどのデータベース オブジェクトに対して GRANT、REVOKE、または DENY が実行された場合に発生します。 このイベントは、サーバー上の任意のデータベースの任意のオブジェクト権限の変更に対して発生します。 Audit Database Object GDR イベント クラス と同じです。

DATABASE_OWNERSHIP_CHANGE_GROUP

このイベントは、ALTER AUTHORIZATION ステートメントを使用してデータベースの所有者を変更した場合に、この動作に必要な権限の確認が行われる際に発生します。 このイベントは、サーバー上の任意のデータベースの、任意のデータベース所有権の変更に対して発生します。 Audit Change Database Owner イベント クラス と同じです。

DATABASE_PRINCIPAL_CHANGE_GROUP

このイベントは、ユーザーなどのプリンシパルがデータベースで作成、変更、または削除されるときに発生します。 Audit Database Principal Management イベント クラス と同じです (Audit Add DB Principal イベント クラスとも同じです。このイベント クラスは、非推奨の sp_grantdbaccess、sp_revokedbaccess、sp_addPrincipal、および sp_dropPrincipal の各ストアド プロシージャに対して発生します)。

このイベントは、sp_addrole ストアド プロシージャまたは sp_droprole ストアド プロシージャを使用してデータベース ロールが追加または削除されるたびに発生します。 このイベントは、任意のデータベースで任意のデータベース プリンシパルが作成、変更、または削除されるたびに発生します。 Audit Add Role イベント クラス と同じです。

DATABASE_ROLE_MEMBER_CHANGE_GROUP

このイベントは、データベース ロールにログインが追加または削除されるたびに発生します。 このイベント クラスは、sp_addrolemember、sp_changegroup、および sp_droprolemember ストアド プロシージャに対して発生します。 このイベントは、任意のデータベースの任意のデータベース ロール メンバーの変更に対して発生します。 Audit Add Member to DB Role イベント クラス と同じです。

FAILED_DATABASE_AUTHENTICATION_GROUP

プリンシパルが包含データベースにログオンしようとして失敗したことを示します。 このクラスのイベントは、新しい接続によって生じることも、接続プールから再利用された接続によって生じることもあります。 Audit Login Failed イベント クラス と同じです。

FULLTEXT_GROUP

フルテキスト イベントが発生したことを示します。 Audit Fulltext イベント クラス と同じです。

LOGOUT_GROUP

プリンシパルが SQL Server からログアウトしたことを示します。 このクラスのイベントは、新しい接続によって生じることも、接続プールから再利用された接続によって生じることもあります。 Audit Logout イベント クラス と同じです。

SCHEMA_OBJECT_CHANGE_GROUP

このイベントは、スキーマに対して CREATE、ALTER、または DROP の各操作が実行されたときに発生します。 Audit Schema Object Management イベント クラス と同じです。

このイベントはスキーマ オブジェクトで発生します。 Audit Object Derived Permission イベント クラス と同じです。

このイベントは、任意のデータベースの任意のスキーマが変更されるたびに発生します。 Audit Statement Permission イベント クラス と同じです。

SCHEMA_OBJECT_PERMISSION_CHANGE_GROUP

このイベントは、スキーマ オブジェクトに対して GRANT、DENY、または REVOKE が実行されるたびに発生します。 Audit Schema Object GDR イベント クラス と同じです。

SERVER_OBJECT_OWNERSHIP_CHANGE_GROUP

このイベントは、サーバー スコープ内のオブジェクトの所有者が変更されたときに発生します。 Audit Server Object Take Ownership イベント クラス と同じです。

SERVER_OPERATION_GROUP

このイベントは、設定、リソース、外部アクセス、承認の変更などのセキュリティ監査操作が使用されるときに発生します。 Audit Server Operation イベント クラス と同じです。

SERVER_PRINCIPAL_CHANGE_GROUP

このイベントは、サーバー プリンシパルが作成、変更、または削除されるときに発生します。 Audit Server Principal Management イベント クラス と同じです。

このイベントは、プリンシパルが p_defaultdb ストアド プロシージャ、sp_defaultlanguage ストアド プロシージャ、または ALTER LOGIN ステートメントを実行したときに発生します。 Audit Addlogin イベント クラス と同じです。

このイベントは、sp_addlogin および sp_droplogin ストアド プロシージャに対して発生します。 Audit Login Change Property イベント クラス とも同じです。

このイベントは、sp_grantlogin、sp_revokelogin、または sp_denylogin ストアド プロシージャに対して発生します。 Audit Login GDR イベント クラス と同じです。

SERVER_ROLE_MEMBER_CHANGE_GROUP

このイベントは、固定サーバー ロールにログインが追加または削除されるたびに発生します。 このイベントは、sp_addsrvrolemember および sp_dropsrvrolemember ストアド プロシージャに対して発生します。 Audit Add Login to Server Role イベント クラス と同じです。

SUCCESSFUL_DATABASE_AUTHENTICATION_GROUP

プリンシパルが包含データベースに正常にログインしたことを示します。 Audit Successful Database Authentication Event Class と同じです。

TRACE_CHANGE_GROUP

このイベントは、ALTER TRACE 権限をチェックするすべてのステートメントで発生します。 Audit Server Alter Trace イベント クラスと同じです。

USER_DEFINED_AUDIT_GROUP

このグループは、sp_audit_write (Transact-SQL) の使用によって発生するイベントを監視します。 通常、トリガーまたはストアド プロシージャには、重要なイベントを監査できるようにするために、sp_audit_write への呼び出しが含まれています。

APPLICATION_ROLE_CHANGE_PASSWORD_GROUP

このイベントは、アプリケーション ロールのパスワードが変更されるたびに発生します。 Audit App Role Change Password イベント クラス と同じです。

BACKUP_RESTORE_GROUP

このイベントは、バックアップまたは復元のコマンドが実行されるたびに発生します。 Audit Backup/Restore イベント クラス と同じです。

DATABASE_LOGOUT_GROUP

このイベントは、包含データベースのユーザーがデータベースをログアウトするときに発生します。 Audit Backup/Restore イベント クラス と同じです。

DATABASE_OBJECT_CHANGE_GROUP

このイベントは、スキーマなどのデータベース オブジェクトで、CREATE、ALTER、または DROP ステートメントが実行されたときに発生します。 Audit Database Object Management イベント クラス と同じです。

DATABASE_OBJECT_PERMISSION_CHANGE_GROUP

このイベントは、アセンブリやスキーマなどのデータベース オブジェクトに対して GRANT、REVOKE、または DENY が実行された場合に発生します。 Audit Database Object GDR イベント クラス と同じです。

DATABASE_OWNERSHIP_CHANGE_GROUP

このイベントは、ALTER AUTHORIZATION ステートメントを使用してデータベースの所有者を変更した場合に、この動作に必要な権限の確認が行われる際に発生します。 Audit Change Database Owner イベント クラス と同じです。

DATABASE_PRINCIPAL_CHANGE_GROUP

このイベントは、ユーザーなどのプリンシパルがデータベースで作成、変更、または削除されるときに発生します。 Audit Database Principal Management イベント クラス と同じです。 また、Audit Add DB User イベント クラス とも同じです。このイベント クラスは、非推奨の sp_grantdbaccess、sp_revokedbaccess、sp_adduser、および sp_dropuser の各ストアド プロシージャに対して発生します。

このイベントは、非推奨の sp_addrole ストアド プロシージャおよび sp_droprole ストアド プロシージャを使用してデータベース ロールが追加または削除されるたびに発生します。 Audit Add Role イベント クラス と同じです。

DATABASE_ROLE_MEMBER_CHANGE_GROUP

このイベントは、データベース ロールにログインが追加または削除されるたびに発生します。 このイベント クラスは sp_addrolemember、sp_changegroup、および sp_droprolemember の各ストアド プロシージャと共に使用されます。Audit Add Member to DB Role イベント クラス と同じです。

FAILED_DATABASE_AUTHENTICATION_GROUP

プリンシパルが包含データベースにログオンしようとして失敗したことを示します。 このクラスのイベントは、新しい接続によって生じることも、接続プールから再利用された接続によって生じることもあります。 このイベントが発生します。

SCHEMA_OBJECT_CHANGE_GROUP

このイベントは、スキーマに対して CREATE、ALTER、または DROP の各操作が実行されたときに発生します。 Audit Schema Object Management イベント クラス と同じです。

このイベントはスキーマ オブジェクトで発生します。 Audit Object Derived Permission イベント クラス と同じです。 Audit Statement Permission イベント クラス とも同じです。

SCHEMA_OBJECT_PERMISSION_CHANGE_GROUP

このイベントは、スキーマ オブジェクトに対して GRANT、DENY、または REVOKE が実行されるたびに発生します。 Audit Schema Object GDR イベント クラス と同じです。

USER_CHANGE_PASSWORD_GROUP

このイベントは、包含データベースのユーザーのパスワードが USER ALTER ステートメントを使用して変更されるたびに発生します。

SELECT

このイベントは、SELECT が実行されるたびに発生します。

INSERT

このイベントは、INSERT が実行されるたびに発生します。

EXECUTE

このイベントは、EXECUTE が実行されるたびに発生します。

REFERENCES

このイベントは、REFERENCES 権限の確認が行われるたびに発生します。

AUDIT_ CHANGE_GROUP

このイベントは、次のいずれかのコマンドが実行されるたびに発生します。

• CREATE SERVER AUDIT

• ALTER SERVER AUDIT

• DROP SERVER AUDIT

• CREATE SERVER AUDIT SPECIFICATION

• ALTER SERVER AUDIT SPECIFICATION

• DROP SERVER AUDIT SPECIFICATION

• CREATE DATABASE AUDIT SPECIFICATION

• ALTER DATABASE AUDIT SPECIFICATION

• DROP DATABASE AUDIT SPECIFICATION