Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
A classe de evento Audit Login Failed indica que um usuário tentou fazer logon no Microsoft SQL Server e falhou. Os eventos nesta classe são acionados por novas conexões ou por conexões reutilizadas de um pool de conexões.
Auditar colunas de dados de classe de evento com falha de logon
| Nome da coluna de dados | Tipo de dados | Descrição | ID da coluna | Filtrável |
|---|---|---|---|---|
| ApplicationName | nvarchar | Nome do aplicativo cliente que criou a conexão com uma instância do SQL Server. Essa coluna é populada com os valores passados pelo aplicativo e não com o nome exibido do programa. | 10 | Sim |
| ClientProcessID | int | ID atribuída pelo computador host ao processo em que o aplicativo cliente está sendo executado. Essa coluna de dados será populada se a ID do processo do cliente for fornecida pelo cliente. | 9 | Sim |
| DatabaseID | int | ID do banco de dados especificado pela instrução de banco de dados USE ou o banco de dados padrão se nenhuma instrução de banco de dados USE tiver sido emitida para uma determinada instância. O SQL Server Profiler exibirá o nome do banco de dados se a coluna de dados ServerName for capturada no rastreamento e o servidor estiver disponível. Determine o valor para um banco de dados usando a função DB_ID. | 3 | Sim |
| DatabaseName | nvarchar | Nome do banco de dados no qual a instrução do usuário está sendo executada. | 35 | Sim |
| Erro | int | Número de erro de um determinado evento. Geralmente, esse é o número de erro armazenado na exibição do catálogo sys.messages . | 31 | Sim |
| EventClass | int | Tipo de evento = 20. | 27 | Não |
| EventSequence | int | A sequência de um determinado evento dentro da solicitação. | 51 | Não |
| HostName | nvarchar | Nome do computador no qual o cliente está sendo executado. Essa coluna de dados será populada se o nome do host for fornecido pelo cliente. Para determinar o nome do host, use a função HOST_NAME . | 8 | Sim |
| IsSystem | int | Indica se o evento ocorreu em um processo do sistema ou do usuário. 1 = sistema, 0 = usuário. | 60 | Sim |
| LoginName | nvarchar | Nome do logon do usuário (logon de segurança do SQL Server ou as credenciais de logon do Windows na forma de DOMÍNIO\nome de usuário). | 11 | Sim |
| NTDomainName | nvarchar | O domínio do Windows ao qual o usuário pertence. | 7 | Sim |
| NTUserName | nvarchar | Nome do usuário do Windows. | 6 | Sim |
| RequestID | int | O ID da solicitação que contém a declaração. | 49 | Sim |
| ServerName | nvarchar | Nome da instância do SQL Server que está sendo rastreada. | 26 | Não |
| SessionLoginName | nvarchar | Nome de logon do usuário que originou a sessão. Por exemplo, se você se conectar ao SQL Server usando Login1 e executar uma instrução como Login2, SessionLoginName mostrará Login1 e LoginName mostrará Login2. Esta coluna exibe logons do SQL Server e do Windows. | 64 | Sim |
| SPID | int | Identificação da sessão em que ocorreu o evento. | 12 | Sim |
| StartTime | data e hora | Hora de início do evento, se disponível. | 14 | Sim |
| Êxito | int | 1 = êxito. 0 = falha. Este evento sempre indicará uma falha. | vinte e três | Sim |
| TextData | ntext | Valor do texto dependente da classe de evento capturada no rastreamento. | 1 | Sim |