Класс событий Audit Addlogin
Область применения:
SQL Server База данных SQL Azure Управляемый экземпляр SQL Azure
Класс событий Audit Addlogin возникает при добавлении или удалении имени входа Microsoft SQL Server.
Если при добавлении имени входа установлены такие дополнительные свойства, как база данных по умолчанию, то данные об этих свойствах появляются в столбце TextData этого события. Если эти свойства задаются в процессе добавления имени входа, то событие Audit Login Change Property не произойдет.
Это событие аудита предназначено для хранимых процедур sp_addlogin и sp_droplogin .
Этот класс событий может быть удален в будущей версии SQL Server. Вместо этого рекомендуется использовать класс событий Audit Server Principal Management .
Столбцы данных класса событий Audit Addlogin
| Имя столбца данных | Тип данных | Description | Идентификатор столбца | Доступно для фильтрации |
|---|---|---|---|---|
| ApplicationName | nvarchar | Имя клиентского приложения, создавшего подключение к экземпляру SQL Server. Этот столбец заполняется значениями, передаваемыми приложением, а не отображаемым именем программы. | 10 | Да |
| ClientProcessID | int | Идентификатор, присвоенный главным компьютером сервера процессу, в котором работает клиентское приложение. Этот столбец данных заполняется в том случае, если клиент предоставляет идентификатор клиентского процесса. | 9 | Да |
| DatabaseID | int | Идентификатор базы данных, указанной в инструкции USE database , или database по умолчанию, если для данного экземпляра инструкция USE не выполнялась. Sql Server Profiler отображает имя базы данных, если столбец данных ServerName фиксируется в трассировке и сервер доступен. Определите значение для базы данных, используя функцию DB_ID. | 3 | Да |
| DatabaseName | nvarchar | Имя базы данных, в которой выполняется пользовательская инструкция. | 35 | Да |
| EventClass | int | Тип события = 104. | 27 | No |
| EventSequence | int | Последовательность данного события в запросе. | 51 | No |
| EventSubClass | int | Тип подкласса события. 1 = добавление 2 = удаление |
21 | Да |
| HostName | nvarchar | Имя компьютера, на котором выполняется клиентская программа. Этот столбец данных заполняется, если клиент предоставляет имя узла. Чтобы определить имя узла, используйте функцию HOST_NAME. | 8 | Да |
| IsSystem | int | Указывает, произошло событие в системном или в пользовательском процессе. 1 = системный, 0 = пользовательский. | 60 | Да |
| LoginName | nvarchar | Имя имени входа пользователя (имя входа в систему безопасности SQL Server или учетные данные для входа в Microsoft Windows в формате DOMAIN\username). | 11 | Да |
| LoginSid | Изображение | Идентификатор безопасности вошедшего в систему пользователя. Эти сведения можно найти в представлении каталога sys.server_principals . Значение идентификатора безопасности уникально для каждого имени входа на сервере. | 41 | Да |
| NTDomainName | nvarchar | Домен Windows, к которому принадлежит пользователь. | 7 | Да |
| NTUserName | nvarchar | Имя пользователя Windows. | 6 | Да |
| RequestID | int | Идентификатор запроса, содержащего инструкцию. | 49 | Да |
| ServerName | nvarchar | Имя отслеживаемого экземпляра SQL Server. | 26 | No |
| SessionLoginName | Nvarchar | Имя входа пользователя, создавшего этот сеанс. Например, если вы подключаетесь к SQL Server с помощью Login1 и выполняете инструкцию login2, SessionLoginName показывает Login1 и LoginName показывает Login2. В этом столбце отображаются имена входа SQL Server и Windows. | 64 | Да |
| SPID | int | Идентификатор сеанса, в котором произошло событие. | 12 | Да |
| StartTime | datetime | Время начала события, если оно известно. | 14 | Да |
| Успешно | int | 1 = успешное завершение. 0 = неуспешное завершение. Например, значение 1 означает успешную проверку разрешений, а значение 0 означает, что эта проверка завершена с ошибкой. | 23 | Да |
| TargetLoginName | nvarchar | Добавляемое или удаляемое имя входа. | 42 | Да |
| TargetLoginSid | Изображение | Идентификатор безопасности (SID) указанного имени входа (если оно передается в качестве аргумента). | 43 | Да |
| TransactionID | bigint | Назначенный системой идентификатор транзакции. | 4 | Да |
| XactSequence | bigint | Токен, используемый для описания текущей транзакции. | 50 | Да |
См. также
Расширенные события
sp_trace_setevent (Transact-SQL)
Класс событий Audit Login Change Property
sp_addlogin (Transact-SQL)
sp_droplogin (Transact-SQL)
Класс событий Audit Server Principal Management