SQL Server 監査のアクション グループとアクション

AUDIT_CHANGE_GROUP

このイベントは、任意の監査が作成、変更、または削除されるたびに発生します。このイベントは、任意の監査の仕様が作成、変更、または削除されるたびに発生します。監査に対する変更はすべてその監査内で監査されます。Audit Change Audit イベント クラスと同じです。

BROKER_LOGIN_GROUP

このイベントは、Service Broker トランスポート セキュリティに関する監査メッセージを報告するために発生します。Audit Broker Login イベント クラスと同じです。

DATABASE_MIRRORING_LOGIN_GROUP

このイベントは、データベース ミラーリングのトランスポート セキュリティに関する監査メッセージを報告するために発生します。Audit Database Mirroring Login イベント クラスと同じです。

DATABASE_OBJECT_CHANGE_GROUP

このイベントは、スキーマなどのデータベース オブジェクトで、CREATE、ALTER、または DROP ステートメントが実行されたときに発生します。このイベントは、任意のデータベース オブジェクトが作成、変更、または削除されるたびに発生します。

注

非常に大量の監査レコードが生成される可能性があります。

Audit Database Object Management イベント クラスと同じです。

DATABASE_OBJECT_PERMISSION_CHANGE_GROUP

このイベントは、アセンブリやスキーマなどのデータベース オブジェクトに対して GRANT、REVOKE、または DENY が実行された場合に発生します。このイベントは、サーバー上の任意のデータベースの任意のオブジェクト権限の変更に対して発生します。Audit Database Object GDR イベント クラスと同じです。

DATABASE_OWNERSHIP_CHANGE_GROUP

このイベントは、ALTER AUTHORIZATION ステートメントを使用してデータベースの所有者を変更した場合に、この動作に必要な権限の確認が行われる際に発生します。このイベントは、サーバー上の任意のデータベースの任意のデータベース所有権の変更に対して発生します。Audit Change Database Owner イベント クラスと同じです。

DATABASE_PRINCIPAL_CHANGE_GROUP

このイベントは、ユーザーなどのプリンシパルがデータベースで作成、変更、または削除されるときに発生します。Audit Database Principal Management イベント クラス と同じです (Audit Add DB Principal イベント クラスとも同じです。このイベント クラスは、非推奨の sp_grantdbaccess、sp_revokedbaccess、sp_addPrincipal、および sp_dropPrincipal の各ストアド プロシージャに対して発生します)。

このイベントは、sp_addrole ストアド プロシージャまたは sp_droprole ストアド プロシージャを使用してデータベース ロールが追加または削除されるたびに発生します。このイベントは、任意のデータベースで任意のデータベース プリンシパルが作成、変更、または削除されるたびに発生します。Audit Add Role イベント クラスと同じです。

DATABASE_ROLE_MEMBER_CHANGE_GROUP

このイベントは、データベース ロールにログインが追加または削除されるたびに発生します。このイベント クラスは、sp_addrolemember、sp_changegroup、および sp_droprolemember の各ストアド プロシージャに対して発生します。このイベントは、任意のデータベースの任意のデータベース ロール メンバーの変更に対して発生します。Audit Add Member to DB Role イベント クラスと同じです。

FAILED_LOGIN_GROUP

プリンシパルが SQL Server へのログインを試みて失敗したことを示します。このクラスのイベントは、新しい接続によって生じることも、接続プールから再利用された接続によって生じることもあります。Audit Login Failed イベント クラスと同じです。

LOGIN_CHANGE_PASSWORD_GROUP

このイベントは、ALTER LOGIN ステートメントまたは sp_password ストアド プロシージャを使用してログインのパスワードが変更されるたびに発生します。Audit Login Change Password イベント クラスと同じです。

SCHEMA_OBJECT_ACCESS_GROUP

このイベントは、スキーマでオブジェクト権限が使用されるたびに発生します。Audit Schema Object Access イベント クラスと同じです。

SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP

このイベントは、スキーマ オブジェクト (テーブル、プロシージャ、関数など) の所有者を変更する権限について確認が行われる際に発生します。この確認動作は、ALTER AUTHORIZATION ステートメントを使用してオブジェクトに所有者を割り当てたときに行われます。このイベントは、サーバー上の任意のデータベースの任意のスキーマ所有権の変更に対して発生します。Audit Schema Object Take Ownership イベント クラスと同じです。

SERVER_OBJECT_CHANGE_GROUP

このイベントは、サーバー オブジェクトに対して CREATE、ALTER、または DROP の各操作が実行されたときに発生します。Audit Server Object Management イベント クラスと同じです。

SERVER_OBJECT_PERMISSION_CHANGE_GROUP

このイベントは、SQL Server の任意のプリンシパルによって、サーバー オブジェクトの権限に対して GRANT、REVOKE、または DENY が実行されるたびに発生します。Audit Server Object GDR イベント クラスと同じです。

SERVER_PERMISSION_CHANGE_GROUP

このイベントは、ログインの作成など、サーバー スコープでの権限に対して GRANT、REVOKE、または DENY が実行されているときに発生します。Audit Server Scope GDR イベント クラスと同じです。

SERVER_PRINCIPAL_IMPERSONATION_GROUP

このイベントは、サーバーのスコープ内に、EXECUTE AS <login> などの権限の借用が存在するときに発生します。Audit Server Principal Impersonation イベント クラスと同じです。

SERVER_STATE_CHANGE_GROUP

このイベントは、SQL Server サービスの状態が変更されたときに発生します。Audit Server Starts and Stops イベント クラスと同じです。

TRACE_CHANGE_GROUP

このイベントは、ALTER TRACE 権限をチェックするすべてのステートメントで発生します。Audit Server Alter Trace イベント クラスと同じです。

AUDIT_CHANGE_GROUP

このイベントは、任意の監査が作成、変更、または削除されるたびに発生します。このイベントは、任意の監査の仕様が作成、変更、または削除されるたびに発生します。監査に対する変更はすべてその監査内で監査されます。Audit Change Audit イベント クラスと同じです。

DATABASE_CHANGE_GROUP

このイベントは、データベースが作成、変更、または削除されるときに発生します。Audit Database Management イベント クラスと同じです。

DATABASE_OBJECT_CHANGE_GROUP

このイベントは、スキーマなどのデータベース オブジェクトで、CREATE、ALTER、または DROP ステートメントが実行されたときに発生します。Audit Database Object Management イベント クラスと同じです。

DATABASE_OBJECT_PERMISSION_CHANGE_GROUP

このイベントは、アセンブリやスキーマなどのデータベース オブジェクトに対して GRANT、REVOKE、または DENY が実行された場合に発生します。Audit Database Object GDR イベント クラスと同じです。

DATABASE_OWNERSHIP_CHANGE_GROUP

このイベントは、ALTER AUTHORIZATION ステートメントを使用してデータベースの所有者を変更した場合に、この動作に必要な権限の確認が行われる際に発生します。Audit Change Database Owner イベント クラスと同じです。

DATABASE_PRINCIPAL_CHANGE_GROUP

このイベントは、ユーザーなどのプリンシパルがデータベースで作成、変更、または削除されるときに発生します。Audit Database Principal Management イベント クラスと同じです。Audit Add DB User イベント クラスとも同じです。このイベント クラスは、非推奨の sp_grantdbaccess、sp_revokedbaccess、sp_adduser、および sp_dropuser の各ストアド プロシージャに対して発生します。

このイベントは、非推奨の sp_addrole ストアド プロシージャと sp_droprole ストアド プロシージャを使用してデータベース ロールが追加または削除されるたびに発生します。Audit Add Role イベント クラスと同じです。

DATABASE_ROLE_MEMBER_CHANGE_GROUP

このイベントは、データベース ロールにログインが追加または削除されるたびに発生します。このイベント クラスは、sp_addrolemember、sp_changegroup、および sp_droprolemember の各ストアド プロシージャと共に使用されます。Audit Add Member to DB Role イベント クラスと同じです。

SCHEMA_OBJECT_ACCESS_GROUP

このイベントは、スキーマでオブジェクト権限が使用されるたびに発生します。Audit Schema Object Access イベント クラスと同じです。

SCHEMA_OBJECT_OWNERSHIP_CHANGE_GROUP

このイベントは、スキーマ オブジェクト (テーブル、プロシージャ、関数など) の所有者を変更する権限について確認が行われる際に発生します。この確認動作は、ALTER AUTHORIZATION ステートメントを使用してオブジェクトに所有者を割り当てたときに行われます。Audit Schema Object Take Ownership イベント クラスと同じです。

UPDATE

このイベントは、UPDATE が実行されるたびに発生します。

DELETE

このイベントは、DELETE が実行されるたびに発生します。

RECEIVE

このイベントは、RECEIVE が実行されるたびに発生します。