Audit Server Operation-EreignisklasseAudit Server Operation Event Class

Dieses Thema gilt für: JaSQL ServerJaAzure SQL-DatenbankkeineAzure SQL Data Warehouse keine Parallel DatawarehouseTHIS TOPIC APPLIES TO: yesSQL ServeryesAzure SQL DatabasenoAzure SQL Data Warehouse noParallel Data Warehouse Die Audit Server Operation-Ereignisklasse tritt auf, wenn Sicherheitsüberwachungsvorgänge, wie das Ändern von Einstellungen, von Ressourcen, des externen Zugriffs oder der Autorisierung, verwendet werden. The Audit Server Operation event class occurs when Security Audit operations such as altering settings, resources, external access, or authorization are used.

Datenspalten der Audit Server Operation-EreignisklasseAudit Server Operation Event Class Data Columns

DatenspaltennameData column name DatentypData type BeschreibungDescription Column IDColumn ID FilterbarFilterable
ApplicationNameApplicationName nvarcharnvarchar Der Name der Clientanwendung, die die Verbindung mit einer Instanz von MicrosoftMicrosoft SQL ServerSQL Serverhergestellt hat.Name of the client application that created the connection to an instance of MicrosoftMicrosoft SQL ServerSQL Server. Diese Spalte wird mit den Werten aufgefüllt, die von der Anwendung übergeben werden, und nicht mit dem angezeigten Namen des Programms.This column is populated with the values passed by the application rather than the displayed name of the program. 1010 JaYes
DatabaseIDDatabaseID intint Die ID der Datenbank, die durch die USE database -Anweisung angegeben wurde, bzw. die ID der Standarddatenbank, wenn für eine bestimmte Instanz keine USE database -Anweisung ausgegeben wurde.ID of the database specified by the USE database statement or the default database if no USE database statement has been issued for a given instance. SQL Server ProfilerSQL Server Profiler zeigt den Namen der Datenbank an, wenn die ServerName -Datenspalte in der Ablaufverfolgung aufgezeichnet wird und der Server verfügbar ist. displays the name of the database if the ServerName data column is captured in the trace and the server is available. Der Wert für eine Datenbank kann mithilfe der DB_ID-Funktion ermittelt werden.Determine the value for a database by using the DB_ID function. 33 jaYes
DatabaseNameDatabaseName nvarcharnvarchar Name der Datenbank, in der die Benutzeranweisung ausgeführt wird.Name of the database in which the user statement is running. 3535 jaYes
DBUserNameDBUserName nvarcharnvarchar SQL ServerSQL Server -Benutzername des Clients. user name of the client. 4040 JaYes
EventSequenceEventSequence intint Sequenz eines bestimmten Ereignisses innerhalb der Anforderung.Sequence of a given event within the request. 5151 NeinNo
EventSubClassEventSubClass intint Der Typ der Ereignisunterklasse.Type of event subclass.

1=Massenvorgänge verwalten1=Administer Bulk Operations

2=Einstellungen ändern2=Alter Settings

3=Ressourcen ändern3=Alter Resources

4=Authentifizieren4=Authenticate

5=Externer Zugriff5=External Access

6=Serverstatus ändern6=Alter Server State

7=Unsichere Assembly7=Unsafe Assembly

8=Verbindung ändern8=Alter Connection

9=Ressourcenkontrolle ändern9=Alter Resource Governor

10=Beliebige Arbeitsauslastungsgruppe verwenden10=Use Any Workload Group

11=Serverstatus anzeigen11=View Server State
2121 jaYes
HostNameHostName nvarcharnvarchar Der Name des Computers, auf dem der Client ausgeführt wird.Name of the computer on which the client is running. Diese Datenspalte wird aufgefüllt, wenn der Hostname vom Client bereitgestellt wird.This data column is populated if the client provides the host name. Der Hostname kann mithilfe der HOST_NAME-Funktion bestimmt werden.To determine the host name, use the HOST_NAME function. 88 jaYes
IsSystemIsSystem intint Gibt an, ob das Ereignis bei einem Systemprozess oder einem Benutzerprozess aufgetreten ist.Indicates whether the event occurred on a system process or a user process. 1 = System, 0 = Benutzer.1 = system, 0 = user. 6060 jaYes
LoginNameLoginName nvarcharnvarchar Anmeldename des Benutzers (Anmeldung der SQL ServerSQL Server -Sicherheit oder MicrosoftMicrosoft Windows-Anmeldeinformationen im Format DOMAIN\username).Name of the login of the user (either the SQL ServerSQL Server security login or the MicrosoftMicrosoft Windows login credentials in the form of DOMAIN\username). 1111 jaYes
LoginSidLoginSid imageimage Sicherheits-ID (SID) des angemeldeten Benutzers.Security identification number (SID) of the logged-in user. Diese Informationen finden Sie in der sys.server_principals -Katalogsicht.You can find this information in the sys.server_principals catalog view. Die SID ist für jede Anmeldung beim Server eindeutig.Each SID is unique for each login in the server. 4141 jaYes
NTDomainNameNTDomainName nvarcharnvarchar Windows-Domäne, zu der der Benutzer gehört.Windows domain to which the user belongs. 77 jaYes
NTUserNameNTUserName nvarcharnvarchar Windows-Benutzername.Windows user name. 66 jaYes
ObjectNameObjectName nvarcharnvarchar Name des Objekts, auf das verwiesen wirdName of the object being referenced. 3434 jaYes
ObjectTypeObjectType intint Der Wert, der den Typ des am Ereignis beteiligten Objekts darstellt.Value representing the type of the object involved in the event. Dieser Wert entspricht der type-Spalte in der sys.objects -Katalogsicht.This value corresponds to the type column in the sys.objects catalog view. Weitere Werte finden Sie unter ObjectType (Spalte für Ablaufverfolgungsereignisse).For values, see ObjectType Trace Event Column. 2828 jaYes
OwnerNameOwnerName nvarcharnvarchar Datenbank-Benutzername des Objektbesitzers.Database user name of the object owner. 3737 jaYes
RequestIDRequestID intint Die ID der Anforderung, die die Anweisung enthält.ID of the request containing the statement. 4949 JaYes
ServerNameServerName nvarcharnvarchar Name der SQL ServerSQL Server -Instanz, für die eine Ablaufverfolgung ausgeführt wird.Name of the instance of SQL ServerSQL Server being traced. 2626 NeinNo
SessionLoginNameSessionLoginName nvarcharnvarchar Der Anmeldename des Benutzers, der die Sitzung gestartet hat.Login name of the user who originated the session. Wenn Sie z. B. mit Login1 eine Verbindung zu SQL ServerSQL Server herstellen und mit Login2 eine Anweisung ausführen, zeigt SessionLoginName Login1 an, und LoginName zeigt Login2 an.For example, if you connect to SQL ServerSQL Server using Login1 and execute a statement as Login2, SessionLoginName shows Login1 and LoginName shows Login2. Diese Spalte zeigt sowohl den SQL ServerSQL Server - als auch den Windows-Anmeldenamen an.This column displays both SQL ServerSQL Server and Windows logins. 6464 jaYes
SPIDSPID intint Die ID der Sitzung, in der das Ereignis aufgetreten ist.ID of the session on which the event occurred. 1212 jaYes
StartTimeStartTime datetimedatetime Zeitpunkt, zu dem das Ereignis begonnen hat (falls vorhanden).Time at which the event started, if available. 1414 jaYes
SuccessSuccess intint 1 = Erfolg1 = success. 0 = Fehler.0 = failure. Beispielsweise gibt der Wert 1 den Erfolg einer Berechtigungsüberprüfung und 0 einen Fehler bei dieser Überprüfung an.For example, a value of 1 means success of a permissions check and a value of 0 means a failure of that check. 2323 jaYes
TextDataTextData ntextntext Textwert, der von der Ereignisklasse abhängt, die in der Ablaufverfolgung aufgezeichnet wurde.Text value dependent on the event class captured in the trace. 11 JaYes
TransactionIDTransactionID bigintbigint Die vom System zugewiesene ID der Transaktion.System-assigned ID of the transaction. 44 jaYes
XactSequenceXactSequence bigintbigint Token zur Beschreibung der aktuellen Transaktion.Token used to describe the current transaction. 5050 jaYes

Siehe auchSee Also

Erweiterte Ereignisse Extended Events
sp_trace_setevent (Transact-SQL)sp_trace_setevent (Transact-SQL)