sys.event_log(Azure SQL Database)

  • 아티클

적용 대상:Azure SQL Database

성공적인 Azure SQL Database 데이터베이스 연결 및 연결 실패를 반환합니다. 이 정보를 사용하여 데이터베이스 활동을 추적하거나 문제를 해결할 수 있습니다.

주의

많은 수의 데이터베이스 및/또는 많은 수의 로그인이 있는 논리 서버의 경우 sys.event_log 쿼리하면 master 데이터베이스에서 리소스 사용량이 높아 로그인 실패가 발생할 수 있습니다. 이 문제의 영향을 줄이려면 sys.event_log 쿼리를 제한합니다.

sys.event_log 뷰는 다음 열을 포함합니다.

열 이름 데이터 형식 설명
database_name sysname 데이터베이스 이름입니다. 연결이 실패하고 사용자가 데이터베이스 이름을 지정하지 않은 경우 이 열은 비어 있습니다.
start_time datetime2 집계 간격 시작의 UTC 날짜 및 시간입니다. 집계된 이벤트의 경우 시간은 항상 5분의 배수입니다. 예:

'2022-03-30 16:00:00'
'2022-03-30 16:05:00'
'2022-03-30 16:10:00'
end_time datetime2 집계 간격 종료의 UTC 날짜 및 시간입니다. 집계된 이벤트의 경우 End_time 항상 동일한 행의 해당 start_time 5분 후입니다. 집계 되지 않은 이벤트의 경우 start_time 이벤트의 실제 UTC 날짜 및 시간과 같을 end_time .
event_category nvarchar(64) 이 이벤트를 생성한 상위 수준 구성 요소입니다.

가능한 값 목록은 이벤트 유형을 참조하세요.
event_type nvarchar(64) 이벤트의 유형입니다.

가능한 값 목록은 이벤트 유형을 참조하세요.
event_subtype int 발생 이벤트의 하위 유형입니다.

가능한 값 목록은 이벤트 유형을 참조하세요.
event_subtype_desc nvarchar(64) 이벤트 하위 형식에 대한 설명입니다.

가능한 값 목록은 이벤트 유형을 참조하세요.
severity int 오류의 심각도입니다. 가능한 값은 다음과 같습니다.

0 = 정보
1 = 경고
2 = 오류
event_count int 지정된 시간 간격(start_time 및 end_time) 내에서 지정된 데이터베이스에 대해 이 이벤트가 발생한 횟수입니다.
description nvarchar(max) 이벤트에 대한 자세한 설명입니다.

가능한 값 목록은 이벤트 유형을 참조하세요.
additional_data XML 이 열은 사용되지 않으며 이전 버전과의 호환성을 위해 유지됩니다.

일정 유형

이 보기의 각 행에서 기록된 이벤트는 범주(event_category), 이벤트 유형(event_type) 및 하위 유형(event_subtype)으로 식별됩니다. 다음 표에서는 이 보기에서 수집되는 이벤트 유형을 나열합니다.

연결 범주의 이벤트의 경우 sys.database_connection_stats 보기에서 요약 정보를 사용할 수 있습니다.

참고 항목

이 보기에는 발생할 수 있는 모든 SQL Database 데이터베이스 이벤트가 포함되지 않으며 여기에 나열된 이벤트만 포함됩니다. 추가 범주, 이벤트 유형 및 하위 형식은 SQL Database의 향후 릴리스에서 추가될 수 있습니다.

event_category event_type event_subtype event_subtype_desc severity description
연결 connection_successful 0 connection_successful 0 데이터베이스에 성공적으로 연결되었습니다.
연결 connection_failed 0 invalid_login_name 2 이 버전의 SQL Server에서는 로그인 이름이 유효하지 않습니다.
연결 connection_failed 6 windows_auth_not_supported 2 Windows 로그인은 이 버전의 SQL Server에서 지원되지 않습니다.
연결 connection_failed 2 attach_db_not_supported 2 사용자가 지원되지 않는 데이터베이스 파일을 첨부하도록 요청했습니다.
연결 connection_failed 3 change_password_not_supported 2 사용자가 지원되지 않는 사용자 로그인 암호 변경을 요청했습니다.
연결 connection_failed 4 login_failed_for_user 2 사용자에 대한 로그인이 실패했습니다.
연결 connection_failed 5 login_disabled 2 로그인을 사용할 수 없습니다.
연결 connection_failed 7 blocked_by_firewall 2 클라이언트 IP 주소는 서버에 액세스할 수 없습니다.

사용 권한

Azure SQL Database의 논리 서버에서 master 데이터베이스에 액세스할 수 있는 권한이 있는 사용자는 이 보기에 대한 읽기 전용 액세스 권한을 갖습니다.

설명

이벤트 집계

이 보기에 대한 이벤트 정보는 5분 간격 내에 수집 및 집계됩니다. event_count 열은 지정된 시간 간격 내에 특정 데이터베이스에 대해 특정 event_type 및 event_subtype 발생한 횟수를 나타냅니다.

참고 항목

교착 상태와 같은 일부 이벤트는 집계되지 않습니다. 이러한 이벤트의 경우 event_count 1이고 start_time end_time 이벤트가 발생한 실제 UTC 날짜 및 시간과 같습니다.

예를 들어 사용자가 데이터베이스 Database1에 연결하지 못하는 경우 잘못된 로그인 이름으로 인해 UTC(2022년 3월 30일 11:00~11:05) 사이에 7번 이 정보를 사용할 수 있습니다. 이 정보는 이 보기의 단일 행에서 사용할 수 있습니다.

database_name start_time end_time event_category event_type event_subtype event_subtype_desc severity event_count description additional_data
Database1 2022-03-30 11:00:00 2022-03-30 11:05:00 connectivity connection_failed 4 login_failed_for_user 2 7 Login failed for user. NULL

간격 start_time 및 end_time

이벤트는 start_time 이후 및 해당 간격에 대해 end_time 전에 발생할 때 집계 간격에 포함됩니다. 예를 들어 정확히 2022-03-30 19:25:00.0000000 발생하는 이벤트는 아래 표시된 두 번째 간격에만 포함됩니다.

start_time                    end_time  
2022-03-30 19:20:00.0000000   2022-03-30 19:25:00.0000000  
2022-03-30 19:25:00.0000000   2022-03-30 19:30:00.0000000

데이터 업데이트

이 보기의 데이터는 시간이 지남에 따라 누적됩니다. 일반적으로 데이터는 집계 간격이 시작된 후 1시간 이내에 누적되지만 모든 데이터가 보기에 표시되는 데 최대 24시간이 걸릴 수 있습니다. 이 기간 동안 단일 행 내의 정보는 주기적으로 업데이트될 수 있습니다.

데이터 보존

이 보기의 데이터는 데이터베이스 수와 각 데이터베이스가 생성하는 고유 이벤트 수에 따라 최대 30일 동안 보존됩니다. 이 정보를 더 오랫동안 보존하려면 데이터를 별도의 데이터베이스에 복사합니다. 뷰의 초기 복사본을 만들면 데이터가 누적되면 보기의 행이 업데이트될 수 있습니다. 데이터의 복사본을 최신 상태로 유지하려면 주기적으로 행의 테이블 검색을 수행하여 기존 행의 이벤트 수 증가를 찾고 새 행을 식별합니다(시작 및 종료 시간을 사용하여 고유한 행을 식별할 수 있음). 그런 다음 이러한 변경 내용으로 데이터 복사본을 업데이트합니다.

오류가 포함되지 않음

이 보기에는 모든 연결 및 오류 정보가 포함되지 않을 수 있습니다.

  • 이 보기에는 발생할 수 있는 모든 SQL Database 데이터베이스 오류가 포함되지 않으며 이 문서의 이벤트 유형에 지정된 오류만 포함됩니다.
  • SQL Database 데이터 센터 내에서 컴퓨터 오류가 발생하면 이벤트 테이블에서 소량의 데이터가 누락될 수 있습니다.
  • DoSGuard를 통해 IP 주소가 차단된 경우 해당 IP 주소의 연결 시도 이벤트를 수집할 수 없으며 이 보기에 표시되지 않습니다.

예

Azure SQL Database의 논리 서버에서 master 데이터베이스에 연결하여 다음 Transact-SQL 쿼리를 실행합니다.

sys.event_log 보기 쿼리

다음 쿼리는 2022년 3월 25일 정오와 2022년 3월 30일 정오(UTC) 사이에 발생한 모든 이벤트를 반환합니다. 기본적으로 쿼리 결과는 start_time(오름차순)로 정렬됩니다.

SELECT database_name, start_time, end_time, event_category,
	event_type, event_subtype, event_subtype_desc, severity,
	event_count, description
FROM sys.event_log
WHERE start_time >= '2022-03-25 12:00:00'
    AND end_time <= '2022-03-30 12:00:00';

사용자에 대한 쿼리 로그인 실패

다음 쿼리는 2022년 3월 25일 UTC(10:00~11:00) 사이에 발생한 사용자에 대해 실패한 연결 실패를 반환합니다.

SELECT database_name, start_time, end_time, event_category,
	event_type, event_subtype, event_subtype_desc, severity,
	event_count, description
FROM sys.event_log
WHERE event_type = 'connection_failed'
    AND event_subtype = 4
    AND start_time >= '2022-03-25 10:00:00'
    AND end_time <= '2022-03-25 11:00:00';

다음 단계

다음 문서에서 Azure SQL Database에 대해 자세히 알아보세요.