Audit Addlogin - classe di eventoAudit Addlogin Event Class

La classe di evento Audit Addlogin viene generata quando viene aggiunto o rimosso un account di accesso di MicrosoftMicrosoft SQL ServerSQL Server .The Audit Addlogin event class occurs when a MicrosoftMicrosoft SQL ServerSQL Server login is added or removed.

Se si impostano altre proprietà, ad esempio il database predefinito, mentre si aggiunge l'account di accesso le informazioni relative a queste proprietà saranno disponibili nella colonna TextData dell'evento.If you set additional properties when the login is added, such as default database, the information about these properties will be found in the TextData column of this event. Se le proprietà vengono impostate mentre si aggiunge un account di accesso, l'evento Audit Login Change Property non si verificherà.If you set these properties while adding a login, the Audit Login Change Property Event will not occur.

Questo evento di controllo è relativo alle stored procedure sp_addlogin e sp_droplogin .This audit event is for the sp_addlogin and sp_droplogin stored procedures.

Questa classe di evento verrà probabilmente rimossa in una versione futura di SQL ServerSQL Server.This event class may be removed in a future version of SQL ServerSQL Server. Si consiglia di usare, invece, la classe di evento Audit Server Principal Management .It is recommended that you use the Audit Server Principal Management event class instead.

Colonne di dati della classe di evento Audit AddloginAudit Addlogin Event Class Data Columns

Nome colonna di datiData column name Tipo di datiData type DescrizioneDescription ID colonnaColumn ID FiltrabileFilterable
ApplicationNameApplicationName nvarcharnvarchar Nome dell'applicazione client in cui è stata creata la connessione a un'istanza di SQL ServerSQL Server.Name of the client application that created the connection to an instance of SQL ServerSQL Server. Questa colonna viene popolata con i valori passati dall'applicazione e non con il nome visualizzato del programma.This column is populated with the values passed by the application rather than the displayed name of the program. 1010 Yes
ClientProcessIDClientProcessID intint ID assegnato dal computer host al processo in cui è in esecuzione l'applicazione client.ID assigned by the host computer to the process where the client application is running. Questa colonna di dati viene popolata se tramite il client viene indicato l'ID del processo client.This data column is populated if the client provides the client process ID. 99 Yes
DatabaseIDDatabaseID intint ID del database specificato nell'istruzione di database USE oppure il database predefinito se per un'istanza specifica l'istruzione di database USE non è stata eseguita.ID of the database specified by the USE database statement or the default database if no USE database statement has been issued for a given instance. SQL Server ProfilerSQL Server Profiler visualizza il nome del database se la colonna di dati ServerName è acquisita nella traccia e il server è disponibile. displays the name of the database if the ServerName data column is captured in the trace and the server is available. Determinare il valore per un database utilizzando la funzione DB_ID.Determine the value for a database by using the DB_ID function. 33 Yes
DatabaseNameDatabaseName nvarcharnvarchar Nome del database nel quale viene eseguita l'istruzione dell'utente.Name of the database in which the user statement is running. 3535 Yes
EventClassEventClass intint Tipo di evento = 104.Type of event = 104. 2727 NoNo
EventSequenceEventSequence intint Sequenza di un determinato evento all'interno della richiesta.Sequence of a given event within the request. 5151 NoNo
EventSubClassEventSubClass intint Tipo di sottoclasse di evento.Type of event subclass.

1=Aggiungi1=Add

2=Elimina2=Drop
2121 Yes
HostNameHostName nvarcharnvarchar Nome del computer in cui viene eseguito il client.Name of the computer on which the client is running. Questa colonna di dati viene popolata se il client fornisce il nome host.This data column is populated if the client provides the host name. Per determinare il nome host, usare la funzione HOST_NAME.To determine the host name, use the HOST_NAME function. 88 Yes
IsSystemIsSystem intint Indica se l'evento è stato generato per un processo di sistema o un processo utente.Indicates whether the event occurred on a system process or a user process. 1 = sistema, 0 = utente.1 = system, 0 = user. 6060 Yes
LoginNameLoginName nvarcharnvarchar Nome dell'account di accesso dell'utente (account di sicurezza di SQL ServerSQL Server o credenziali di accesso di MicrosoftMicrosoft Windows nel formato DOMINIO\nomeutente).Name of the login of the user (either the SQL ServerSQL Server security login or the MicrosoftMicrosoft Windows login credentials in the form of DOMAIN\username). 1111 Yes
LoginSidLoginSid imageimage ID di sicurezza (SID) dell'utente connesso.Security identification number (SID) of the logged-in user. Queste informazioni sono disponibili nella vista del catalogo sys.server_principals .You can find this information in the sys.server_principals catalog view. Il SID è univoco per ogni account di accesso nel server.Each SID is unique for each login in the server. 4141 Yes
NTDomainNameNTDomainName nvarcharnvarchar Dominio Windows di appartenenza dell'utente.Windows domain to which the user belongs. 77 Yes
NTUserNameNTUserName nvarcharnvarchar Nome utente di Windows.Windows user name. 66 Yes
RequestIDRequestID intint ID della richiesta contenente l'istruzione.ID of the request containing the statement. 4949 Yes
ServerNameServerName nvarcharnvarchar Nome dell'istanza di SQL ServerSQL Server tracciata.Name of the instance of SQL ServerSQL Server being traced. 2626 NoNo
SessionLoginNameSessionLoginName NvarcharNvarchar Nome dell'account di accesso dell'utente che ha avviato la sessione.Login name of the user who originated the session. Se ad esempio si stabilisce la connessione a SQL ServerSQL Server con l'account di accesso Login1 e si esegue un'istruzione con l'account di accesso Login2, SessionLoginName indica Login1 e LoginName indica Login2.For example, if you connect to SQL ServerSQL Server using Login1 and execute a statement as Login2, SessionLoginName shows Login1 and LoginName shows Login2. In questa colonna sono visualizzati sia gli account di accesso di SQL ServerSQL Server che quelli di Windows.This column displays both SQL ServerSQL Server and Windows logins. 6464 Yes
SPIDSPID intint ID della sessione in cui si è verificato l'evento.ID of the session on which the event occurred. 1212 Yes
StartTimeStartTime datetimedatetime Ora di inizio dell'evento, se disponibile.Time at which the event started, if available. 1414 Yes
Esito positivoSuccess Intint 1 = esito positivo.1 = success. 0 = esito negativo.0 = failure. Ad esempio, il valore 1 indica che il controllo delle autorizzazioni ha avuto esito positivo e il valore 0 che il controllo ha avuto esito negativo.For example, a value of 1 indicates success of a permissions check and a value of 0 indicates a failure of that check. 2323 Yes
TargetLoginNameTargetLoginName nvarcharnvarchar Nome dell'account di accesso da aggiungere o eliminare.The name of the login to be added or dropped. 4242 Yes
TargetLoginSidTargetLoginSid imageimage ID di sicurezza (SID) dell'account di accesso interessato dall'azione riguardante un account di accesso (se viene passato come parametro).The security identification number (SID) of the targeted login (if passed in as a parameter). 4343 Yes
TransactionIDTransactionID bigintbigint ID della transazione assegnato dal sistema.System-assigned ID of the transaction. 44 Yes
XactSequenceXactSequence bigintbigint Token usato per descrivere la transazione corrente.Token used to describe the current transaction. 5050 Yes

Vedere ancheSee Also

Eventi estesi Extended Events
sp_trace_setevent (Transact-SQL) sp_trace_setevent (Transact-SQL)
Classe di evento Audit Login Change Property Audit Login Change Property Event Class
sp_addlogin (Transact-SQL) sp_addlogin (Transact-SQL)
sp_droplogin (Transact-SQL) sp_droplogin (Transact-SQL)
Classe di evento Audit Server Principal Management Audit Server Principal Management Event Class