Audit Change Audit イベント クラス
適用対象: SQL Server Azure SQL Database Azure SQL Managed Instance
Audit Change Audit イベント クラスは、監査トレースが変更されるたびに発生します。
Audit Change Audit イベント クラスのデータ列
データ列名 | データの種類 | 説明 | 列 ID | フィルター可能 |
---|---|---|---|---|
ApplicationName | nvarchar | Microsoft SQL Server のインスタンスへの接続を作成したクライアント アプリケーションの名前。 この列には、プログラムの表示名ではなく、アプリケーションによって渡された値が格納されます。 | 10 | はい |
ClientProcessID | int | クライアント アプリケーションが実行されているプロセスに対し、ホスト コンピューターが割り当てた ID。 クライアントによりクライアント プロセス ID が指定されると、このデータ列に値が格納されます。 | 9 | はい |
ColumnPermissions | int | 列権限が設定されているかどうかのインジケーター。 ステートメントのテキストを解析して、どの権限がどの列に適用されていたかを判断します。 | 44 | はい |
DatabaseID | int | USE database ステートメントで指定されたデータベースの ID、または特定のインスタンスについて USE database ステートメントが実行されていない場合は既定の database となります。 SQL Server Profiler では、 ServerName データ列がトレースにキャプチャされ、そのサーバーが利用可能な場合、データベースの名前が表示されます。 データベースに対応する値は、DB_ID 関数を使用して特定します。 | 3 | はい |
DatabaseName | nvarchar | ユーザーのステートメントが実行されているデータベースの名前。 | 35 | はい |
DBUserName | nvarchar | クライアントの SQL Server ユーザー名。 | 40 | はい |
EventClass | int | イベントの種類 = 117。 | 27 | いいえ |
EventSequence | int | 要求内の特定のイベントのシーケンス。 | 51 | いいえ |
EventSubClass | int | イベント サブクラスの種類。 1 = 監査の開始 2 = 監査の停止 3 = C2 モード オン 4 = C2 モード オフ |
21 | はい |
HostName | nvarchar | クライアントが実行されているコンピューターの名前。 このデータ列にはクライアントからホスト名が提供されている場合に値が格納されます。 ホスト名を指定するには、 HOST_NAME 関数を使用します。 | 8 | はい |
IsSystem | int | イベントがシステム プロセスとユーザー プロセスのどちらで発生したか。 1 はシステム、0 はユーザーです。 | 60 | はい |
LoginName | nvarchar | ユーザーのログインの名前 (SQL Server セキュリティ ログインまたは DOMAIN\username の形式の Microsoft Windows ログイン資格情報)。 | 11 | はい |
LoginSid | image | ログイン ユーザーのセキュリティ ID 番号 (SID)。 この情報は、 sys.server_principals カタログ ビューで参照できます。 各 SID はサーバーのログインごとに一意です。 | 41 | はい |
NestLevel | int | @@NESTLEVEL から返されるデータを表す整数。 | 29 | はい |
NTDomainName | nvarchar | ユーザーが所属する Windows ドメイン。 | 7 | はい |
NTUserName | nvarchar | Windows のユーザー名。 | 6 | はい |
OwnerName | nvarchar | オブジェクト所有者のデータベース ユーザー名。 | 37 | はい |
RequestID | int | ステートメントが含まれている要求の ID。 | 49 | はい |
ServerName | nvarchar | トレース対象の Microsoft SQL Server のインスタンスの名前。 | 26 | いいえ |
SessionLoginName | nvarchar | セッションを開始したユーザーのログイン名。 たとえば、Login1 を使用して Microsoft SQL Server に接続し、ステートメントを Login2 として実行した場合、 SessionLoginName は Login1 を表示し、 LoginName は Login2 を表示します。 この列には、SQL Server ログインと Windows ログインの両方が表示されます。 | 64 | はい |
SPID | int | イベントが発生したセッションの ID。 | 12 | はい |
StartTime | datetime | イベントの開始時刻 (取得できた場合)。 | 14 | はい |
成功 | int | 1 = 成功。 0 = 失敗。 たとえば、値 1 は権限チェックの成功を示し、値 0 は失敗を示します。 | 23 | はい |
TextData | ntext | トレースでキャプチャされたイベント クラスに依存するテキスト値。 | 1 | はい |
XactSequence | bigint | 現在のトランザクションを説明するトークン。 | 50 | はい |