Audit Login GDR イベント クラスは、Microsoft Windows ログイン権限が追加または削除されるたびに発生します。 このイベント クラスは、 sp_grantlogin、 sp_revokelogin、および sp_denylogin ストアド プロシージャ用です。
このイベント クラスは、将来のバージョンの SQL Server で削除される可能性があります。 代わりに 、Audit Server Principal Management イベント クラスを使用することをお勧めします。
監査ログイン GDR イベントクラスのデータ列
| データ列名 | データの種類 | 説明 | 列 ID | フィルターの適用 |
|---|---|---|---|---|
| ApplicationName | nvarchar | SQL Server のインスタンスへの接続を作成したクライアント アプリケーションの名前。 この列には、プログラムの表示名ではなく、アプリケーションによって渡された値が格納されます。 | 10 | イエス |
| ClientProcessID | int | クライアント アプリケーションが実行されているプロセスに対し、ホスト コンピューターが割り当てた ID。 クライアントでクライアント プロセス ID が指定されると、このデータ列が作成されます。 | 9 | イエス |
| DatabaseID | int | USE database ステートメントで指定されたデータベースの ID、または特定のインスタンスについて USE database ステートメントが実行されていない場合は既定の database となります。 SQL Server Profiler では、 ServerName データ列がトレースにキャプチャされ、そのサーバーが利用可能な場合、データベースの名前が表示されます。 データベースに対応する値は、DB_ID 関数を使用して特定します。 | 3 | イエス |
| DatabaseName | nvarchar | ユーザーのステートメントが実行されているデータベースの名前。 | 35 | イエス |
| EventClass | int | イベントの種類 = 105。 | 二十七 | いいえ |
| EventSequence | int | 要求内の特定のイベントのシーケンス。 | 51 | いいえ |
| EventSubClass | int | イベント サブクラスの種類。 1 = 許可 2= 取り消し 3 = 拒否 |
21 (二十一) | イエス |
| HostName | nvarchar | クライアントが実行されているコンピューターの名前。 このデータ列には、クライアントがホスト名を指定している場合にデータが格納されます。 ホスト名を指定するには、 HOST_NAME 関数を使用します。 | 8 | イエス |
| IsSystem | int | イベントがシステム プロセスとユーザー プロセスのどちらで発生したか。 1 はシステム、0 はユーザーです。 | 六十 | イエス |
| LoginName | nvarchar | ユーザーのログインの名前 (SQL Server セキュリティ ログインまたは DOMAIN\username の形式の Microsoft Windows ログイン資格情報)。 | 11 | イエス |
| LoginSid | 画像 | ログイン ユーザーのセキュリティ ID 番号 (SID)。 この情報は、 sys.server_principals カタログ ビューで参照できます。 各 SID はサーバーのログインごとに一意です。 | 41 | イエス |
| NTDomainName | nvarchar | ユーザーが所属する Windows ドメイン。 | 7 | イエス |
| NTUserName | nvarchar | Windows のユーザー名。 | 6 | イエス |
| RequestID | int | ステートメントが含まれている要求の ID。 | 49 | イエス |
| ServerName | nvarchar | トレース対象の SQL Server のインスタンスの名前。 | 26 | いいえ |
| SessionLoginName | Nvarchar | セッションを開始したユーザーのログイン名。 たとえば、Login1 を使用して SQL Server に接続し、ステートメントを Login2 として実行すると、 SessionLoginName は Login1 と表示され、 LoginName は Login2 を示します。 この列には、SQL Server ログインと Windows ログインの両方が表示されます。 | 64 | イエス |
| SPID | int | イベントが発生したセッションの ID。 | 12 | イエス |
| StartTime | datetime | イベントの開始時刻 (取得できた場合)。 | 14 | イエス |
| 成功 の | int | 1 = 成功。 0 = 失敗。 たとえば、値 1 はアクセス許可チェックの成功を示し、値 0 はチェックの失敗を示します。 | 23 | イエス |
| TargetLoginName | nvarchar | ログインを対象とするアクション (新しいログインの追加など) の場合、対象となるログインの名前。 | 42 | イエス |
| TargetLoginSid | 画像 | 対象となるログインの SID。 | 43 | イエス |
| TransactionID | bigint | システムによって割り当てられたトランザクション ID。 | 4 | イエス |
| XactSequence | bigint | 現在のトランザクションを説明するトークン。 | 50 | イエス |
こちらもご覧ください
拡張イベント
sp_trace_setevent (Transact-SQL) イベント設定関数
sp_grantlogin (Transact-SQL)
sp_revokelogin (Transact-SQL)
sp_denylogin (Transact-SQL)
Audit Server Principal Management イベント クラス