Audit Server Operation (classe d'événements)

  • Article

S’applique à :SQL ServerAzure SQL DatabaseAzure SQL Managed Instance

La classe d’événements Audit Server Operation se produit quand des opérations d’audit de sécurité sont utilisées, telles que la modification des paramètres, des ressources, de l’accès externe ou de l’autorisation.

Colonnes de données de la classe d'événements Audit Server Operation

Nom de la colonne de données Type de données Description ID de la colonne Filtrable
ApplicationName nvarchar Nom de l’application cliente qui a créé la connexion à une instance de Microsoft SQL Server. Cette colonne est remplie avec les valeurs passées par l'application plutôt que par le nom affiché du programme. 10 Oui
DatabaseID int ID de la base de données spécifiée par l'instruction USE database ou celui de la base de données par défaut si aucune instruction USE database n'a été spécifiée pour une instance donnée. SQL Server Profiler affiche le nom de la base de données si la colonne de données ServerName du serveur est capturée dans la trace et que le serveur est disponible. Déterminez la valeur pour une base de données à l'aide de la fonction DB_ID. 3 Oui
DatabaseName nvarchar Nom de la base de données dans laquelle l'instruction de l'utilisateur est exécutée. 35 Oui
DBUserName nvarchar SQL Server du client. 40 Oui
EventSequence int Séquence d'un événement donné au sein de la demande. 51 Non
EventSubClass int Type de sous-classe d'événements.

1 = administrer les opérations en bloc

2 = modifier les paramètres

3 = modifier les ressources

4 = authentifier

5 = accès externe

6 = modifier l'état du serveur

7 = assembly non sécurisé

8 = modifier la connexion

9 = modifier Resource Governor

10 = utiliser n'importe quel groupe de charges de travail

11 = afficher l'état du serveur		 21 Oui
HostName nvarchar Nom de l'ordinateur sur lequel le client est exécuté. La colonne de données est remplie si le client fournit le nom de l'hôte. Pour déterminer le nom de l'hôte, utilisez la fonction HOST_NAME. 8 Oui
IsSystem int Indique si l'événement s'est produit sur un processus système ou sur un processus utilisateur. 1 = système, 0 = utilisateur. 60 Oui
LoginName nvarchar Nom de la connexion de l'utilisateur (soit la connexion de sécurité SQL Server , soit les informations d'identification de connexion Microsoft Windows au format DOMAINE\nom_utilisateur). 11 Oui
LoginSid image Numéro d'identification de sécurité (SID) de l'utilisateur connecté. Vous pouvez trouver ces informations dans l’affichage catalogue sys.server_principals . Chaque connexion possède un SID unique au niveau du serveur. 41 Oui
NTDomainName nvarchar Domaine Windows auquel appartient l'utilisateur. 7 Oui
NTUserName nvarchar Nom d'utilisateur Windows. 6 Oui
ObjectName nvarchar Nom de l'objet référencé. 34 Oui
ObjectType int Valeur représentant le type de l'objet qui intervient dans l'événement. Cette valeur correspond à la colonne type de l'affichage catalogue sys.objects . Pour connaître les valeurs, consultez Colonne d’événements de trace ObjectType. 28 Oui
OwnerName nvarchar Nom d'utilisateur de base de données du propriétaire de l'objet. 37 Oui
RequestID int ID de la demande contenant l'instruction. 49 Oui
ServerName nvarchar Nom de l'instance SQL Server tracée. 26 Non
SessionLoginName nvarchar Nom de connexion de l'utilisateur à l'origine de la session. Par exemple, si vous vous connectez à SQL Server au moyen de Login1 et que vous exécutez une commande en tant que Login2, SessionLoginName affiche Login1 et LoginName affiche Login2. Cette colonne affiche à la fois les connexions SQL Server et Windows. 64 Oui
SPID int ID de la session au cours de laquelle l'événement s'est produit. 12 Oui
StartTime datetime Heure à laquelle a débuté l'événement, si elle est connue. 14 Oui
Success int 1 = réussite. 0 = échec. Par exemple, la valeur 1 indique la réussite d'une vérification d'autorisations tandis que la valeur 0 indique son échec. 23 Oui
TextData ntext Valeur texte qui dépend de la classe d'événements capturée dans la trace. 1 Oui
TransactionID bigint ID affecté par le système à la transaction. 4 Oui
XactSequence bigint Jeton utilisé pour décrire la transaction en cours. 50 Oui

Voir aussi

Événements étendus
sp_trace_setevent (Transact-SQL)