Audit Addlogin イベント クラス

Audit Addlogin イベント クラスは、Microsoft SQL Server ログインが追加または削除されたときに発生します。

このログインを追加するときに、既定のデータベースなど別のプロパティを設定すると、そのプロパティに関する情報がこのイベントの TextData 列に表示されます。 ログインの追加中にこれらのプロパティを設定した場合、Audit Login Change Property Event は発生しません。

この監査イベントは、sp_addlogin ストアド プロシージャおよび sp_droplogin ストアド プロシージャで使用します。

このイベント クラスは、今後のバージョンの SQL Server で廃止される可能性があります。 代わりに、Audit Server Principal Management イベント クラスを使用することを推奨します。

Audit Addlogin イベント クラスのデータ列

データ列名

データ型

説明

列 ID

フィルターの適用

ApplicationName

nvarchar

SQL Server のインスタンスへの接続を作成したクライアント アプリケーションの名前。 この列には、プログラムの表示名ではなく、アプリケーションによって渡された値が格納されます。

10

ClientProcessID

int

クライアント アプリケーションが実行されているプロセスに対し、ホスト コンピューターが割り当てた ID。 クライアントによりクライアント プロセス ID が指定されると、このデータ列に値が格納されます。

9

DatabaseID

int

USE database ステートメントで指定されたデータベースの ID、または特定のインスタンスについて USE database ステートメントが実行されていない場合は既定のデータベースの ID となります。 SQL Server Profiler では、ServerName データ列がトレースにキャプチャされ、そのサーバーが利用可能な場合、データベースの名前が表示されます。 データベースに対応する値は、DB_ID 関数を使用して特定します。

3

DatabaseName

nvarchar

ユーザーのステートメントが実行されているデータベースの名前。

35

EventClass

int

イベントの種類 = 104。

27

不可

EventSequence

int

要求内の特定のイベントのシーケンス。

51

不可

EventSubClass

int

イベント サブクラスの種類。

1 = 追加

2 = 削除

21

HostName

nvarchar

クライアントが実行されているコンピューターの名前。 クライアントによりホスト名が指定されている場合は、このデータ列に値が格納されます。 ホスト名を特定するには、HOST_NAME 関数を使用します。

8

IsSystem

int

イベントがシステム プロセスで発生したか、ユーザー プロセスで発生したかを示します。 1 = システム、0 = ユーザーです。

60

LoginName

nvarchar

ユーザーのログイン名 (SQL Server セキュリティ ログイン、または DOMAIN\username の形式で表された Microsoft Windows ログイン資格情報)。

11

LoginSid

image

ログイン ユーザーのセキュリティ ID 番号 (SID)。 この情報は、sys.server_principals カタログ ビューで参照できます。 各 SID はサーバーのログインごとに一意です。

41

NTDomainName

nvarchar

ユーザーが所属する Windows ドメイン。

7

NTUserName

nvarchar

Windows のユーザー名。

6

RequestID

int

ステートメントが含まれている要求の ID。

49

ServerName

nvarchar

トレースされている SQL Server のインスタンスの名前。

26

不可

SessionLoginName

Nvarchar

セッションを開始したユーザーのログイン名。 たとえば、Login1 を使用して SQL Server に接続し、Login2 でステートメントを実行すると、SessionLoginName には Login1 が表示され、LoginName には Login2 が表示されます。 この列には、SQL Server ログインと Windows ログインの両方が表示されます。

64

SPID

int

イベントが発生したセッションの ID。

12

StartTime

datetime

イベントの開始時刻 (取得できた場合)。

14

Success

int

1 = 成功。 0 = 失敗。 たとえば、値 1 は権限チェックの成功を示し、値 0 は失敗を示します。

23

TargetLoginName

nvarchar

追加または削除するログイン名。

42

TargetLoginSid

image

(パラメーターとして渡された場合) 対象ログインのセキュリティ ID 番号 (SID)。

43

TransactionID

bigint

システムによって割り当てられたトランザクション ID。

4

XactSequence

bigint

現在のトランザクションを説明するトークン。

50

関連項目

参照

sp_trace_setevent (Transact-SQL)

Audit Login Change Property イベント クラス

sp_addlogin (Transact-SQL)

sp_droplogin (Transact-SQL)

Audit Server Principal Management イベント クラス

概念

拡張イベント