Audit Change Audit [clase de eventos]Audit Change Audit Event Class

Se aplica a:Applies to: síSQL ServerSQL Server (todas las versiones admitidas) yesSQL ServerSQL Server (all supported versions) SíAzure SQL DatabaseAzure SQL DatabaseYesAzure SQL DatabaseAzure SQL DatabaseSe aplica a:Applies to: síSQL ServerSQL Server (todas las versiones admitidas) yesSQL ServerSQL Server (all supported versions) SíAzure SQL DatabaseAzure SQL DatabaseYesAzure SQL DatabaseAzure SQL Database

La clase de eventos Audit Change Audit se produce siempre que se realiza una modificación de un seguimiento de auditoría.The Audit Change Audit event class occurs whenever an audit trace modification is made.

Columnas de datos de la clase de eventos Audit Change AuditAudit Change Audit Event Class Data Columns

Nombre de columna de datosData column name Tipo de datosData type DescripciónDescription Identificador de columnaColumn ID FiltrableFilterable
ApplicationNameApplicationName nvarcharnvarchar Nombre de la aplicación cliente que ha creado la conexión a una instancia de MicrosoftMicrosoft SQL ServerSQL Server.Name of the client application that created the connection to an instance of MicrosoftMicrosoft SQL ServerSQL Server. Esta columna se rellena con los valores que pasa la aplicación, en lugar de con el nombre que se muestra para el programa.This column is populated with the values passed by the application rather than the displayed name of the program. 1010 Yes
ClientProcessIDClientProcessID intint Identificador que el equipo host asigna al proceso en el que se ejecuta la aplicación cliente.ID assigned by the host computer to the process where the client application is running. Esta columna de datos se rellena si el cliente proporciona el identificador de proceso del cliente.This data column is populated if the client provides the client process ID. 99 Yes
ColumnPermissionsColumnPermissions intint Indicador de configuración de un permiso de columna.Indicator of whether a column permission was set. Analice el texto de la instrucción para determinar los permisos que se aplicaron a las columnas.Parse the statement text to determine which permissions were applied to which columns. 4444 Yes
DatabaseIDDatabaseID intint Identificador de la base de datos especificada mediante la instrucción USE database o la base de datos predeterminada si no se emite la instrucción USE database para una determinada instancia.ID of the database specified by the USE database statement or the default database if no USE database statement has been issued for a given instance. SQL Server ProfilerSQL Server Profiler muestra el nombre de la base de datos si se captura la columna de datos ServerName en el seguimiento y el servidor está disponible.displays the name of the database if the ServerName data column is captured in the trace and the server is available. Determina el valor de una base de datos mediante la función DB_ID.Determine the value for a database by using the DB_ID function. 33 Yes
DatabaseNameDatabaseName nvarcharnvarchar Nombre de la base de datos en la que se ejecuta la instrucción del usuario.Name of the database in which the user statement is running. 3535 Yes
DBUserNameDBUserName nvarcharnvarchar SQL ServerSQL Server del cliente.user name of the client. 4040 Yes
EventClassEventClass intint Tipo de evento = 117.Type of event = 117. 2727 NoNo
EventSequenceEventSequence intint Secuencia de un evento determinado de la solicitud.Sequence of a given event within the request. 5151 NoNo
EventSubClassEventSubClass intint Tipo de la subclase de eventos.Type of event subclass.

1=auditoría iniciada1=Audit started

2=auditoría detenida2=Audit stopped

3=modo C2 activado3=C2 mode ON

4=modo C2 desactivado4=C2 mode OFF
2121 Yes
HostNameHostName nvarcharnvarchar Nombre del equipo en el que se está ejecutando el cliente.Name of the computer on which the client is running. Esta columna de datos se rellena si el cliente proporciona el nombre del host.This data column is populated if the client provides the host name. Para determinar el nombre del host, utilice la función HOST_NAME.To determine the host name, use the HOST_NAME function. 88 Yes
IsSystemIsSystem intint Indica si el evento ha ocurrido en un proceso del sistema o en un proceso de usuario.Indicates whether the event occurred on a system process or a user process. 1 = sistema, 0 = usuario.1 = system, 0 = user. 6060 Yes
LoginNameLoginName nvarcharnvarchar Nombre del inicio de sesión del usuario (inicio de sesión de seguridad de SQL ServerSQL Server o credenciales de inicio de sesión de MicrosoftMicrosoft Windows con el formato DOMINIO\nombreDeUsuario).Name of the login of the user (either the SQL ServerSQL Server security login or the MicrosoftMicrosoft Windows login credentials in the form of DOMAIN\username). 1111 Yes
LoginSidLoginSid imageimage SID (número de identificación de seguridad) del usuario que ha iniciado la sesión.Security identification number (SID) of the logged-in user. Puede encontrar esta información en la vista de catálogo sys.server_principals .You can find this information in the sys.server_principals catalog view. Cada SID es único para cada inicio de sesión en el servidor.Each SID is unique for each login in the server. 4141 Yes
NestLevelNestLevel intint Valor entero que representa los datos devueltos por @@NESTLEVEL.Integer representing the data returned by @@NESTLEVEL. 2929 Yes
NTDomainNameNTDomainName nvarcharnvarchar Dominio de Windows al que pertenece el usuario.Windows domain to which the user belongs. 77 Yes
NTUserNameNTUserName nvarcharnvarchar Nombre del usuario de Windows.Windows user name. 66 Yes
OwnerNameOwnerName nvarcharnvarchar Nombre de usuario de base de datos del propietario del objeto.Database user name of the object owner. 3737 Yes
IdSolicitudRequestID intint Identificador de la solicitud que contiene la instrucción.ID of the request containing the statement. 4949 Yes
ServerNameServerName nvarcharnvarchar Nombre de la instancia de MicrosoftMicrosoft SQL ServerSQL Server de la que se realiza un seguimiento.Name of the instance of MicrosoftMicrosoft SQL ServerSQL Server being traced. 2626 NoNo
SessionLoginNameSessionLoginName nvarcharnvarchar Nombre de inicio de sesión del usuario que originó la sesión.Login name of the user who originated the session. Por ejemplo, si se conecta a MicrosoftMicrosoft SQL ServerSQL Server mediante inicioDeSesión1 y ejecuta una instrucción como inicioDeSesión2, SessionLoginName muestra inicioDeSesión1 y LoginName muestra inicioDeSesión2.For example, if you connect to MicrosoftMicrosoft SQL ServerSQL Server using Login1 and execute a statement as Login2, SessionLoginName shows Login1 and LoginName shows Login2. En esta columna se muestran los inicios de sesión de SQL ServerSQL Server y de Windows.This column displays both SQL ServerSQL Server and Windows logins. 6464 Yes
SPIDSPID intint Identificador de la sesión en la que se produjo el evento.ID of the session on which the event occurred. 1212 Yes
StartTimeStartTime datetimedatetime Hora a la que se inició el evento, si está disponible.Time at which the event started, if available. 1414 Yes
SuccessSuccess intint 1 = correcto.1 = success. 0 = error0 = failure. Por ejemplo, el valor 1 significa que se ha comprobado un permiso correctamente y el valor 0 indica que se ha producido un error en la comprobación.For example, a value of 1 indicates success of a permissions check and a value of 0 indicates failure of that check. 2323 Yes
TextDataTextData ntextntext Valor de texto que depende de la clase de eventos capturada en el seguimiento.Text value dependent on the event class captured in the trace. 11 Yes
XactSequenceXactSequence bigintbigint Token que se utiliza para describir la transacción actual.Token used to describe the current transaction. 5050 Yes

Consulte tambiénSee Also

Eventos extendidos Extended Events
sp_trace_setevent (Transact-SQL)sp_trace_setevent (Transact-SQL)