Audit Addlogin-EreignisklasseAudit Addlogin Event Class

Anwendungsbereich:Applies to: JaSQL ServerSQL Server (alle unterstützten Versionen) yesSQL ServerSQL Server (all supported versions) JaAzure SQL-DatenbankAzure SQL DatabaseYesAzure SQL-DatenbankAzure SQL DatabaseAnwendungsbereich:Applies to: JaSQL ServerSQL Server (alle unterstützten Versionen) yesSQL ServerSQL Server (all supported versions) JaAzure SQL-DatenbankAzure SQL DatabaseYesAzure SQL-DatenbankAzure SQL Database

Die Ereignisklasse Audit Addlogin tritt auf, wenn ein MicrosoftMicrosoft SQL ServerSQL Server-Anmeldename hinzugefügt oder entfernt wird.The Audit Addlogin event class occurs when a MicrosoftMicrosoft SQL ServerSQL Server login is added or removed.

Wenn Sie beim Hinzufügen des Anmeldenamens zusätzliche Eigenschaften festlegen, z. B. eine Standarddatenbank, sind die Informationen zu diesen Eigenschaften in der TextData -Spalte dieses Ereignisses zu finden.If you set additional properties when the login is added, such as default database, the information about these properties will be found in the TextData column of this event. Wenn Sie diese Eigenschaften beim Hinzufügen eines Anmeldenamens festlegen, tritt kein Ereignis der Audit Login Change Property -Ereignisklasse auf.If you set these properties while adding a login, the Audit Login Change Property Event will not occur.

Dieses Überwachungsereignis ist für die gespeicherten Prozeduren sp_addlogin und sp_droplogin .This audit event is for the sp_addlogin and sp_droplogin stored procedures.

Es kann sein, dass diese Ereignisklasse in einer zukünftigen Version von SQL ServerSQL Serverentfernt wird.This event class may be removed in a future version of SQL ServerSQL Server. Es wird empfohlen, dass Sie stattdessen die Audit Server Principal Management -Ereignisklasse verwenden.It is recommended that you use the Audit Server Principal Management event class instead.

Datenspalten der Audit Addlogin-EreignisklasseAudit Addlogin Event Class Data Columns

DatenspaltennameData column name DatentypData type BESCHREIBUNGDescription Column IDColumn ID FilterbarFilterable
ApplicationNameApplicationName nvarcharnvarchar Name der Clientanwendung, die die Verbindung mit einer Instanz von SQL ServerSQL Serverhergestellt hat.Name of the client application that created the connection to an instance of SQL ServerSQL Server. Diese Spalte wird mit den Werten aufgefüllt, die von der Anwendung übergeben werden, und nicht mit dem angezeigten Namen des Programms.This column is populated with the values passed by the application rather than the displayed name of the program. 1010 JaYes
ClientProcessIDClientProcessID intint Die ID, die der Hostcomputer dem Prozess zuweist, in dem die Clientanwendung ausgeführt wird.ID assigned by the host computer to the process where the client application is running. Diese Datenspalte wird aufgefüllt, wenn der Client die Clientprozess-ID angibt.This data column is populated if the client provides the client process ID. 99 JaYes
DatabaseIDDatabaseID intint Die ID der Datenbank, die durch die USE database -Anweisung angegeben wurde, bzw. die ID der Standarddatenbank, wenn für eine bestimmte Instanz keine USE database -Anweisung ausgegeben wurde.ID of the database specified by the USE database statement or the default database if no USE database statement has been issued for a given instance. SQL Server ProfilerSQL Server Profiler zeigt den Namen der Datenbank an, wenn die ServerName -Datenspalte in der Ablaufverfolgung aufgezeichnet wird und der Server verfügbar ist.displays the name of the database if the ServerName data column is captured in the trace and the server is available. Der Wert für eine Datenbank kann mithilfe der DB_ID-Funktion ermittelt werden.Determine the value for a database by using the DB_ID function. 33 JaYes
DatabaseNameDatabaseName nvarcharnvarchar Name der Datenbank, in der die Benutzeranweisung ausgeführt wird.Name of the database in which the user statement is running. 3535 JaYes
EventClassEventClass intint Ereignistyp = 104.Type of event = 104. 2727 NeinNo
EventSequenceEventSequence intint Sequenz eines bestimmten Ereignisses innerhalb der Anforderung.Sequence of a given event within the request. 5151 NeinNo
EventSubClassEventSubClass intint Der Typ der Ereignisunterklasse.Type of event subclass.

1 = Hinzufügen1=Add

2 = Löschen2=Drop
2121 JaYes
HostNameHostName nvarcharnvarchar Der Name des Computers, auf dem der Client ausgeführt wird.Name of the computer on which the client is running. Diese Datenspalte wird aufgefüllt, wenn der Hostname vom Client bereitgestellt wird.This data column is populated if the client provides the host name. Der Hostname kann mithilfe der HOST_NAME-Funktion bestimmt werden.To determine the host name, use the HOST_NAME function. 88 JaYes
IsSystemIsSystem intint Gibt an, ob das Ereignis bei einem Systemprozess oder einem Benutzerprozess aufgetreten ist.Indicates whether the event occurred on a system process or a user process. 1 = System, 0 = Benutzer.1 = system, 0 = user. 6060 JaYes
LoginNameLoginName nvarcharnvarchar Anmeldename des Benutzers (Anmeldung der SQL ServerSQL Server -Sicherheit oder MicrosoftMicrosoft Windows-Anmeldeinformationen im Format DOMAIN\username).Name of the login of the user (either the SQL ServerSQL Server security login or the MicrosoftMicrosoft Windows login credentials in the form of DOMAIN\username). 1111 JaYes
LoginSidLoginSid imageimage Sicherheits-ID (SID) des angemeldeten Benutzers.Security identification number (SID) of the logged-in user. Diese Informationen finden Sie in der sys.server_principals -Katalogsicht.You can find this information in the sys.server_principals catalog view. Die SID ist für jede Anmeldung beim Server eindeutig.Each SID is unique for each login in the server. 4141 JaYes
NTDomainNameNTDomainName nvarcharnvarchar Windows-Domäne, zu der der Benutzer gehört.Windows domain to which the user belongs. 77 JaYes
NTUserNameNTUserName nvarcharnvarchar Windows-Benutzername.Windows user name. 66 JaYes
RequestIDRequestID intint Die ID der Anforderung, die die Anweisung enthält.ID of the request containing the statement. 4949 JaYes
ServerNameServerName nvarcharnvarchar Name der SQL ServerSQL Server -Instanz, für die eine Ablaufverfolgung ausgeführt wird.Name of the instance of SQL ServerSQL Server being traced. 2626 NeinNo
SessionLoginNameSessionLoginName NvarcharNvarchar Der Anmeldename des Benutzers, der die Sitzung gestartet hat.Login name of the user who originated the session. Wenn Sie z. B. mit Login1 eine Verbindung zu SQL ServerSQL Server herstellen und mit Login2 eine Anweisung ausführen, zeigt SessionLoginName Login1 an, und LoginName zeigt Login2 an.For example, if you connect to SQL ServerSQL Server using Login1 and execute a statement as Login2, SessionLoginName shows Login1 and LoginName shows Login2. Diese Spalte zeigt sowohl den SQL ServerSQL Server - als auch den Windows-Anmeldenamen an.This column displays both SQL ServerSQL Server and Windows logins. 6464 JaYes
SPIDSPID intint Die ID der Sitzung, in der das Ereignis aufgetreten ist.ID of the session on which the event occurred. 1212 JaYes
StartTimeStartTime datetimedatetime Zeitpunkt, zu dem das Ereignis begonnen hat (falls vorhanden).Time at which the event started, if available. 1414 JaYes
ErfolgreichSuccess intint 1 = Erfolg1 = success. 0 = Fehler.0 = failure. Der Wert 1 zeigt z. B. den Erfolg einer Berechtigungsüberprüfung an und der Wert 0 das Fehlschlagen dieser Überprüfung.For example, a value of 1 indicates success of a permissions check and a value of 0 indicates a failure of that check. 2323 JaYes
TargetLoginNameTargetLoginName nvarcharnvarchar Hinzuzufügender oder zu löschender AnmeldenameThe name of the login to be added or dropped. 4242 JaYes
TargetLoginSidTargetLoginSid imageimage Sicherheits-ID (SID) des Zielanmeldenamens (falls als Parameter übergeben)The security identification number (SID) of the targeted login (if passed in as a parameter). 4343 JaYes
TransactionIDTransactionID bigintbigint Die vom System zugewiesene ID der Transaktion.System-assigned ID of the transaction. 44 JaYes
XactSequenceXactSequence bigintbigint Token zur Beschreibung der aktuellen Transaktion.Token used to describe the current transaction. 5050 JaYes

Weitere InformationenSee Also

Erweiterte Ereignisse Extended Events
sp_trace_setevent (Transact-SQL) sp_trace_setevent (Transact-SQL)
Audit Login Change Property (Ereignisklasse) Audit Login Change Property Event Class
sp_addlogin (Transact-SQL) sp_addlogin (Transact-SQL)
sp_droplogin (Transact-SQL) sp_droplogin (Transact-SQL)
Audit Server Principal Management (Ereignisklasse)Audit Server Principal Management Event Class