セキュリティ監査イベント カテゴリには、セキュリティ監査イベントが含まれています。
このセクションにて
| トピック | 説明 |
|---|---|
| Audit Add データベース ユーザー イベント クラス | ログインがデータベース ユーザーとしてデータベースに追加または削除されたことを示します。 |
| 監査 サーバー ロールにログインを追加するイベント クラス | ログインが固定サーバー ロールに追加または削除されたことを示します。 |
| Audit DB ロールにメンバーを追加するイベント クラス | ログインがロールに追加されたか、ロールから削除されたことを示します。 |
| Audit Add Role イベント クラス | データベース ロールがデータベースに追加されたか、データベースから削除されたことを示します。 |
| Audit Addlogin イベント クラス | ログインが追加または削除されたことを示します。 |
| 監査アプリロールパスワード変更イベントクラス | アプリケーション ロールのパスワードが変更されたことを示します。 |
| Audit Backup and Restore イベント クラス | バックアップまたは復元ステートメントが発行されたことを示します。 |
| 監査ブローカー会話イベントクラス | Service Broker ダイアログ セキュリティに関する監査メッセージを報告します。 |
| Audit Broker Login イベント クラス | Service Broker トランスポート セキュリティに関する監査メッセージを報告します。 |
| 変更監査イベントクラス | 監査トレースの変更が行われていることを示します。 |
| データベースオーナーの変更イベントクラスの監査 | データベースの所有者を変更する権限がチェックされていることを示します。 |
| 監査データベース管理イベントクラス | データベースが作成、変更、または削除されたことを示します。 |
| Audit Database Mirroring Login イベント クラス | データベース ミラーリング トランスポート セキュリティに関連する監査メッセージを報告します。 |
| Audit Database Object Access イベント クラス | スキーマなどのデータベース オブジェクトにアクセスされたことを示します。 |
| データベース オブジェクト GDR の監査イベントクラス | データベース オブジェクトの GDR イベントが発生したことを示します。 |
| Audit Database Object Management イベント クラス | CREATE、ALTER、または DROP ステートメントがデータベース オブジェクトで実行されたことを示します。 |
| データベースオブジェクトの所有権取得を監査するイベントクラス | データベース スコープ内のオブジェクトの所有者が変更されたことを示します。 |
| データベース操作監査のイベントクラス | チェックポイントやサブスクライブ クエリ通知などのさまざまな操作が発生したことを示します。 |
| 監査データベースプリンシパル偽装イベントクラス | 権限借用がデータベース スコープ内で発生したことを示します。 |
| 監査データベースプリンシパル管理イベントクラス | プリンシパルがデータベースから作成、変更、または削除されたことを示します。 |
| Audit Database Scope GDR イベント クラス | Microsoft SQL Server のユーザーによってステートメントのアクセス許可に対して GRANT、REVOKE、または DENY が発行されたことを示します。 |
| Audit DBCC イベント クラス | DBCC コマンドが発行されたことを示します。 |
| Audit Fulltext イベント クラス | フルテキスト イベントが発生したことを示します。 |
| Audit Login Change Password イベント クラス | ユーザーが SQL Server ログイン パスワードを変更したことを示します。 |
| Audit Login Change Property イベント クラス | ログインのプロパティを変更するために 、sp_defaultdb、 sp_defaultlanguage、または ALTER LOGIN が使用されたことを示します。 |
| Audit Login イベント クラス | ユーザーが SQL Server に正常にログインしたことを示します。 |
| Audit Login Failed イベント クラス | ユーザーが SQL Server にログインしようとして失敗したことを示します。 |
| Audit Login GDR イベント クラス | Microsoft Windows ログイン権限が追加または削除されたことを示します。 |
| 監査ログアウトイベントクラス | ユーザーが SQL Server からログアウトしたことを示します。 |
| 監査オブジェクト派生許可イベントクラス | オブジェクトに対して CREATE、ALTER、または DROP が発行されたことを示します。 |
| 監査スキーマオブジェクトアクセスイベントクラス | オブジェクト権限 (SELECT など) が使用されたことを示します。 |
| 監査スキーマオブジェクトGDRイベントクラス | SQL Server のユーザーによってスキーマ オブジェクトのアクセス許可に対して GRANT、REVOKE、または DENY が発行されたことを示します。 |
| 監査スキーマオブジェクト管理イベントクラス | サーバー オブジェクトが作成、変更、または削除されたことを示します。 |
| スキーマオブジェクトの所有権取得イベントクラスの監査 | スキーマ オブジェクトの所有者を変更するアクセス許可がチェックされていることを示します。 |
| Audit Server Alter Trace イベント クラス | ALTER TRACE 権限がチェックされたことを示します。 |
| Audit Server Object GDR イベント クラス | スキーマ オブジェクトの GDR イベントが発生したことを示します。 |
| 監査サーバーオブジェクト管理イベントクラス | サーバー オブジェクトに対して CREATE、ALTER、または DROP イベントが発生したことを示します。 |
| Audit Server オブジェクトの所有権取得イベントクラス | サーバー オブジェクトの所有者が変更されたことを示します。 |
| Audit Server Operation イベント クラス | サーバーで監査操作が発生したことを示します。 |
| Audit Server Principal Impersonation イベント クラス | 偽装がサーバー スコープ内で発生したことを示します。 |
| Audit Server Principal Management イベント クラス | サーバー プリンシパルに対して CREATE、ALTER、または DROP が発生したことを示します。 |
| Audit Server Scope GDR イベント クラス | サーバーのアクセス許可に対して GDR イベントが発生したことを示します。 |
| 監査サーバーの開始と停止イベント クラス | SQL Server サービスの状態が変更されたことを示します。 |
| 監査ステートメント権限イベントクラス | ステートメントのアクセス許可が使用されたことを示します。 |