Discover Events 데이터 열
Security Audit 이벤트 범주에는 다음과 같은 이벤트 클래스가 있습니다.
Discover Begin 클래스
Discover End 클래스
다음 표에서는 이러한 각 이벤트 클래스에 대한 데이터 열을 나열합니다.
Discover Begin 클래스 - 데이터 열
데이터 열 |
설명 |
|---|---|
ConnectionID |
검색 이벤트와 연결된 고유 연결 ID를 포함합니다. |
TextData |
검색 이벤트와 연결된 텍스트 데이터를 포함합니다. |
ServerName |
검색 이벤트가 발생한 Microsoft SQL Server Analysis Services 인스턴스의 이름을 포함합니다. |
CurrentTime |
검색 이벤트의 현재 시간을 포함합니다. |
DatabaseName |
검색 이벤트가 발생한 데이터베이스의 이름을 포함합니다. |
NTCanonicalUserName |
검색 이벤트와 연결된 Windows 사용자 이름을 포함합니다. 이는 정식 사용자 이름으로 engineering.microsoft.com/software/user와 같습니다. |
NTUserName |
검색 이벤트와 연결된 Windows 사용자 이름을 포함합니다. |
RequestProperties |
검색 이벤트와 연결된 XMLA(XML for Analysis) 요청 속성을 포함합니다. |
SPID |
검색 이벤트와 연결된 사용자 세션을 고유하게 식별하는 SPID(서버 프로세스 ID)를 포함합니다. SPID는 XMLA에서 사용하는 세션 GUID와 정확히 일치합니다. |
StartTime |
검색 이벤트가 시작된 시간(사용 가능한 경우)을 포함합니다. |
NTDomainName |
검색 이벤트와 연결된 Windows 도메인 계정을 포함합니다. |
SessionID |
검색 이벤트와 연결된 세션 ID를 포함합니다. |
Discover End 클래스 - 데이터 열
데이터 열 |
설명 |
|---|---|
ConnectionID |
검색 이벤트와 연결된 고유 연결 ID를 포함합니다. |
TextData |
검색 이벤트와 연결된 텍스트 데이터를 포함합니다. |
ServerName |
검색 이벤트가 발생한 Analysis Services 인스턴스의 이름을 포함합니다. |
CurrentTime |
검색 이벤트의 현재 시간을 포함합니다. |
DatabaseName |
검색 이벤트가 발생한 데이터베이스의 이름을 포함합니다. |
Duration |
검색 이벤트에 소요된 대략적인 시간을 포함합니다. |
EndTime |
검색 이벤트가 종료된 시간을 포함합니다. |
NTCanonicalUserName |
개체 사용 권한 이벤트와 연결된 Windows 사용자 이름을 포함합니다. 이는 정식 사용자 이름으로 engineering.microsoft.com/software/user와 같습니다. |
NTUserName |
개체 사용 권한 이벤트와 연결된 Windows 사용자 이름을 포함합니다. |
SPID |
검색 종료 이벤트와 연결된 사용자 세션을 고유하게 식별하는 SPID(서버 프로세스 ID)를 포함합니다. SPID는 XMLA에서 사용하는 세션 GUID와 정확히 일치합니다. |
StartTime |
검색 종료 이벤트가 시작된 시간(사용 가능한 경우)을 포함합니다. |
CPUTime |
검색 이벤트에 사용된 CPU 시간을 포함합니다. |
오류 |
검색 이벤트와 연결된 모든 오류의 오류 번호를 포함합니다. |
Severity |
검색 이벤트와 연결된 예외의 심각도를 포함합니다. 다음과 같은 값이 있습니다. 0 = 성공 1 = 알림 2 = 경고 3 = 오류 |
Success |
검색 이벤트의 성공 또는 실패를 포함합니다. 다음과 같은 값이 있습니다. 0 = 실패 1 = 성공 |
NTDomainName |
검색 이벤트와 연결된 Windows 도메인 계정을 포함합니다. |
SessionID |
검색 이벤트와 연결된 세션 ID를 포함합니다. |