Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die Kategorie "Sicherheitsüberwachung " enthält Sicherheitsüberwachungsereignisse.
In diesem Abschnitt
| Thema | BESCHREIBUNG |
|---|---|
| Hinzufügen von DB-Benutzerereignisklasse überwachen | Gibt an, dass eine Anmeldung als Datenbankbenutzer zu einer Datenbank hinzugefügt oder entfernt wurde. |
| Audit-Ereignisklasse "Login-Hinzufügung zur Serverrolle" | Gibt an, dass eine Anmeldung aus einer festen Serverrolle hinzugefügt oder daraus entfernt wurde. |
| Audit-Ereignisklasse: Mitglied zu DB-Rolle hinzufügen | Gibt an, dass eine Anmeldung zu einer Rolle hinzugefügt oder daraus entfernt wurde. |
| Überwachungs-Ereignisklasse "Rolle hinzufügen" | Gibt an, dass eine Datenbankrolle zu einer Datenbank hinzugefügt oder aus dieser entfernt wurde. |
| Addlogin-Ereignisklasse überwachen | Gibt an, dass eine Anmeldung hinzugefügt oder entfernt wurde. |
| Ereignisklasse "App-Rollenänderung kennwort ändern" überwachen | Gibt an, dass ein Kennwort für eine Anwendungsrolle geändert wurde. |
| Sicherungs- und Wiederherstellungsereignisklasse überwachen | Gibt an, dass eine Sicherungs- oder Wiederherstellungs-Anweisung ausgestellt wurde. |
| Audit-Broker-Kommunikationsereignisklasse | Meldet Überwachungsmeldungen, die mit der Dialogsicherheit von Service Broker verbunden sind. |
| Audit Broker Login (Ereignisklasse) | Meldet Überwachungsmeldungen, die mit der Transportsicherheit von Service Broker verbunden sind. |
| Änderungsüberwachungsereignisklasse | Gibt an, dass eine Änderung der Überwachungsablaufverfolgung vorgenommen wurde. |
| Ereignisklasse "Änderung des Datenbankbesitzers" | Gibt an, dass die Berechtigungen zum Ändern des Besitzers einer Datenbank überprüft wurden. |
| Ereignisklasse 'Datenbankverwaltungsprüfung' | Gibt an, dass eine Datenbank erstellt, geändert oder verworfen wurde. |
| Prüfungsdatenbankspiegelungs-Anmeldeereignisklasse | Meldet Prüfmeldungen bezüglich der Sicherheit des Datenbankspiegelungstransports. |
| Ereignisklasse für den Zugriff auf zu überprüfende Datenbankobjekte | Gibt an, dass auf ein Datenbankobjekt, z. B. ein Schema, zugegriffen wurde. |
| Überwachungsdatenbankobjekt DDR-Ereignisklasse | Gibt an, dass ein DDR-Ereignis für ein Datenbankobjekt aufgetreten ist. |
| Ereignisklasse "Prüfung der Datenbankobjektverwaltung" | Gibt an, dass eine CREATE-, ALTER- oder DROP-Anweisung für ein Datenbankobjekt ausgeführt wurde. |
| Audit-Datenbankobjekt-Eigentumsübernahme-Ereignisklasse | Gibt an, dass es eine Änderung des Besitzers für Objekte im Datenbankbereich gab. |
| Ereignisklasse des Überwachungsdatenbankvorgangs | Gibt an, dass verschiedene Vorgänge wie Prüfpunkt- oder Abonniertenabfragebenachrichtigungen aufgetreten sind. |
| Überwachungsdatenbankprinzipal-Identitätswechselereignisklasse | Gibt an, dass innerhalb des Datenbankkontexts ein Identitätswechsel aufgetreten ist. |
| Überwachungsdatenbankprinzipalverwaltungsereignisklasse | Gibt an, dass Prinzipale erstellt, geändert oder aus einer Datenbank gelöscht wurden. |
| Audit-Datenbank-Bereich GDR-Ereignisklasse | Gibt an, dass ein GRANT, REVOKE oder DENY für eine Anweisungsberechtigung von einem Benutzer in Microsoft SQL Server ausgestellt wurde. |
| DBCC-Ereignisklasse überwachen | Gibt an, dass ein DBCC-Befehl ausgegeben wurde. |
| Fulltext-Ereignisklasse überwachen | Gibt an, dass ein Volltextereignis aufgetreten ist. |
| Eventklasse für Kennwortänderungsüberwachung beim Anmelden | Gibt an, dass ein Benutzer sein SQL Server-Anmeldekennwort geändert hat. |
| Ereignisklasse für die Eigenschaftsänderung bei der Anmeldeprüfung | Gibt an, dass sp_defaultdb, sp_defaultlanguage oder ALTER LOGIN verwendet wurde, um eine Eigenschaft einer Anmeldung zu ändern. |
| Audit-Anmeldeereignisklasse | Gibt an, dass sich ein Benutzer erfolgreich bei SQL Server angemeldet hat. |
| Ereignisklasse "Überprüfung fehlgeschlagene Anmeldung" | Gibt an, dass ein Benutzer versucht hat, sich bei SQL Server anzumelden und fehlgeschlagen ist. |
| Audit-Anmeldung GDR-Ereignisklasse | Gibt an, dass ein Microsoft Windows-Anmelderecht hinzugefügt oder entfernt wurde. |
| Protokollierungs-Logout-Ereignisklasse | Gibt an, dass sich ein Benutzer bei SQL Server abgemeldet hat. |
| Abgeleitete Berechtigungsereignisklasse des Überwachungsobjekts | Gibt an, dass ein CREATE-, ALTER- oder DROP-Befehl für ein Objekt ausgeführt wurde. |
| Ereignisklasse des Überwachungsschemaobjektzugriffs | Gibt an, dass eine Objektberechtigung (z. B. SELECT) verwendet wurde. |
| Überwachungsschemaobjekt DDR-Ereignisklasse | Gibt an, dass ein GRANT, REVOKE oder DENY für eine Schemaobjektberechtigung von einem Benutzer in SQL Server ausgestellt wurde. |
| Ereignisklasse für Schemaobjektverwaltung | Gibt an, dass ein Serverobjekt erstellt, geändert oder verworfen wurde. |
| Audit Schema-Objekt Take Ownership-Ereignisklasse | Gibt an, dass die Berechtigungen zum Ändern des Besitzers des Schemaobjekts überprüft wurden. |
| Prüfserver Alter Trace-Ereignisklasse | Gibt an, dass die ALTER TRACE-Berechtigung überprüft wurde. |
| Audit Server-Objekt GDR-Ereignisklasse | Gibt an, dass ein DDR-Ereignis für ein Schemaobjekt aufgetreten ist. |
| Überwachungsserverobjektverwaltung-Ereignisklasse | Gibt an, dass ein CREATE-, ALTER- oder DROP-Ereignis für ein Serverobjekt aufgetreten ist. |
| Prüfung der Serverobjekt-Besitzübernahme-Ereignisklasse | Gibt an, dass sich ein Serverobjektbesitzer geändert hat. |
| Audit Server Operation-Ereignisklasse | Gibt an, dass Überwachungsvorgänge auf dem Server aufgetreten sind. |
| Audit-Server-Hauptbenutzer-Imitation-Ereignisklasse | Gibt an, dass innerhalb des Serverbereichs ein Identitätswechsel aufgetreten ist. |
| Audit Server Principal Management Ereignisklasse | Gibt an, dass ein CREATE-, ALTER- oder DROP-Befehl für einen Serverprinzipal ausgeführt wurde. |
| Ddr-Ereignisklasse des Überwachungsserverbereichs | Gibt an, dass für Serverberechtigungen ein DDR-Ereignis aufgetreten ist. |
| Überwachungsserver startet und beendet die Ereignisklasse | Gibt an, dass der SQL Server-Dienststatus geändert wurde. |
| Audit-Erklärung Berechtigungsereignisklasse | Gibt an, dass eine Anweisungsberechtigung verwendet wurde. |