Audit Server Operation イベント クラスは、設定、リソース、外部アクセス、承認の変更などのセキュリティ監査操作が使用されるときに発生します。
監査サーバー操作イベントクラスのデータ列
| データ列名 | データの種類 | 説明 | 列 ID | フィルターの適用 |
|---|---|---|---|---|
| ApplicationName | nvarchar | Microsoft SQL Server のインスタンスへの接続を作成したクライアント アプリケーションの名前。 この列には、プログラムの表示名ではなく、アプリケーションによって渡された値が格納されます。 | 10 | イエス |
| DatabaseID | int | USE database ステートメントで指定されたデータベースの ID、または特定のインスタンスについて USE database ステートメントが実行されていない場合は既定の database となります。 SQL Server Profiler では、 ServerName データ列がトレースにキャプチャされ、そのサーバーが利用可能な場合、データベースの名前が表示されます。 データベースに対応する値は、DB_ID 関数を使用して特定します。 | 3 | イエス |
| DatabaseName | nvarchar | ユーザーのステートメントが実行されているデータベースの名前。 | 35 | イエス |
| DBUserName | nvarchar | クライアントの SQL Server ユーザー名。 | 40 | イエス |
| EventSequence | int | 要求内の特定のイベントのシーケンス。 | 51 | いいえ |
| EventSubClass | int | イベント サブクラスの種類。 1= 一括操作の管理 2= 設定の変更 3=リソースの変更 4= 認証 5 = 外部アクセス 6= サーバーの状態の変更 7= 安全でないアセンブリ 8= 接続の変更 9=リソース ガバナーを変更 10=任意のワークロード グループを使用する 11= サーバーの状態の表示 |
21 (二十一) | イエス |
| HostName | nvarchar | クライアントが実行されているコンピューターの名前。 このデータ列にはクライアントからホスト名が提供されている場合に値が格納されます。 ホスト名を指定するには、 HOST_NAME 関数を使用します。 | 8 | イエス |
| IsSystem | int | イベントがシステム プロセスとユーザー プロセスのどちらで発生したか。 1 はシステム、0 はユーザーです。 | 六十 | イエス |
| LoginName | nvarchar | ユーザーのログインの名前 (SQL Server セキュリティ ログインまたは DOMAIN\username の形式の Microsoft Windows ログイン資格情報)。 | 11 | イエス |
| LoginSid | 画像 | ログイン ユーザーのセキュリティ ID 番号 (SID)。 この情報は、 sys.server_principals カタログ ビューで参照できます。 各 SID はサーバーのログインごとに一意です。 | 41 | イエス |
| NTDomainName | nvarchar | ユーザーが所属する Windows ドメイン。 | 7 | イエス |
| NTUserName | nvarchar | Windows のユーザー名。 | 6 | イエス |
| ObjectName | nvarchar | 参照されているオブジェクトの名前。 | 34 | イエス |
| ObjectType | int | イベントに関係するオブジェクトの種類を表す値。 この値は、 sys.objects カタログ ビューの type 列に対応します。 値については、「 ObjectType トレース イベント列」を参照してください。 | 28 | イエス |
| OwnerName | nvarchar | オブジェクト所有者のデータベース ユーザー名。 | 37 | イエス |
| RequestID | int | ステートメントが含まれている要求の ID。 | 49 | イエス |
| ServerName | nvarchar | トレース対象の SQL Server のインスタンスの名前。 | 26 | いいえ |
| SessionLoginName | nvarchar | セッションを開始したユーザーのログイン名。 たとえば、Login1 を使用して SQL Server に接続し、ステートメントを Login2 として実行すると、 SessionLoginName は Login1 と表示され、 LoginName は Login2 を示します。 この列には、SQL Server ログインと Windows ログインの両方が表示されます。 | 64 | イエス |
| SPID | int | イベントが発生したセッションの ID。 | 12 | イエス |
| StartTime | datetime | イベントの開始時刻 (取得できた場合)。 | 14 | イエス |
| 成功 の | int | 1 = 成功。 0 = 失敗。 たとえば、値 1 はアクセス許可チェックの成功を意味し、値 0 はチェックの失敗を意味します。 | 23 | イエス |
| TextData | エヌテキスト | トレースでキャプチャされたイベント クラスに依存するテキスト値。 | 1 | イエス |
| TransactionID | bigint | システムによって割り当てられたトランザクション ID。 | 4 | イエス |
| XactSequence | bigint | 現在のトランザクションを説明するトークン。 | 50 | イエス |