Audit Login Failed 이벤트 클래스Audit Login Failed Event Class

Audit Login Failed 이벤트 클래스는 사용자가 MicrosoftMicrosoft SQL ServerSQL Server 에 로그인하려고 시도했으나 실패했음을 나타냅니다.The Audit Login Failed event class indicates that a user tried to log in to MicrosoftMicrosoft SQL ServerSQL Server and failed. 이 이벤트 클래스는 연결 풀에서 다시 사용된 연결 또는 새 연결에 의해 발생합니다.Events in this class are fired by new connections or by connections that are reused from a connection pool.

Audit Login Failed 이벤트 클래스 데이터 열Audit Login Failed Event Class Data Columns

데이터 열 이름Data column name 데이터 형식Data type 설명Description 열 IDColumn ID 필터 가능Filterable
ApplicationNameApplicationName nvarcharnvarchar SQL ServerSQL Server인스턴스에 연결한 클라이언트 응용 프로그램의 이름입니다.Name of the client application that created the connection to an instance of SQL ServerSQL Server. 이 열은 프로그램의 표시 이름이 아니라 응용 프로그램에서 전달한 값으로 채워집니다.This column is populated with the values passed by the application rather than the displayed name of the program. 1010 Yes
ClientProcessIDClientProcessID intint 클라이언트 응용 프로그램이 실행 중인 프로세스에 대해 호스트 컴퓨터가 할당한 ID입니다.ID assigned by the host computer to the process where the client application is running. 클라이언트가 클라이언트 프로세스 ID를 제공하면 이 데이터 열이 채워집니다.This data column is populated if the client process ID is provided by the client. 99 Yes
DatabaseIDDatabaseID intint USE database 문에서 지정한 데이터베이스 ID이거나, 지정한 인스턴스에 대해 USE database 문을 실행하지 않은 경우 기본 데이터베이스입니다.ID of the database specified by the USE database statement or the default database if no USE database statement has been issued for a given instance. SQL Server 프로파일러SQL Server Profiler ServerName 데이터 열이 추적에서 캡처되고 서버를 사용할 수 있으면 에 데이터베이스 이름이 표시됩니다. displays the name of the database if the ServerName data column is captured in the trace and the server is available. DB_ID 함수를 사용하여 데이터베이스의 값을 확인할 수 있습니다.Determine the value for a database by using the DB_ID function. 33 Yes
DatabaseNameDatabaseName nvarcharnvarchar 사용자 문이 실행되는 데이터베이스의 이름입니다.Name of the database in which the user statement is running. 3535 Yes
오류Error intint 지정된 이벤트의 오류 번호입니다.Error number of a given event. 종종 sys.messages 카탈로그 뷰에 저장된 오류 번호를 나타냅니다.Often this is the error number stored in the sys.messages catalog view. 3131 Yes
EventClassEventClass intint 이벤트 유형 = 20Type of event = 20. 2727 아니요No
EventSequenceEventSequence intint 요청 내의 지정된 이벤트 시퀀스입니다.The sequence of a given event within the request. 5151 아니요No
HostNameHostName nvarcharnvarchar 클라이언트를 실행 중인 컴퓨터 이름입니다.Name of the computer on which the client is running. 클라이언트가 호스트 이름을 제공하면 이 데이터 열이 채워집니다.This data column is populated if the host name is provided by the client. 호스트 이름을 확인하려면 HOST_NAME 함수를 사용합니다.To determine the host name, use the HOST_NAME function. 88 Yes
IsSystemIsSystem intint 이벤트가 시스템 프로세스에서 발생했는지 아니면 사용자 프로세스에서 발생했는지를 나타냅니다.Indicates whether the event occurred on a system process or a user process. 1 = 시스템, 0 = 사용자1 = system, 0 = user. 6060 Yes
LoginNameLoginName nvarcharnvarchar 사용자 로그인 이름(DOMAIN\username 형식의 Windows 로그인 자격 증명 또는 SQL ServerSQL Server 보안 로그인)입니다.Name of the login of the user (either SQL ServerSQL Server security login or the Windows login credentials in the form of DOMAIN\username). 1111 Yes
NTDomainNameNTDomainName nvarcharnvarchar 사용자가 속한 Windows 도메인입니다.Windows domain to which the user belongs. 77 Yes
NTUserNameNTUserName nvarcharnvarchar Windows 사용자 이름입니다.Windows user name. 66 Yes
RequestIDRequestID intint 문을 포함하는 요청의 ID입니다.The ID of the request containing the statement. 4949 Yes
데이터 열이 추적에서 캡처되고 서버를 사용할 수 있으면ServerName nvarcharnvarchar 추적 중인 SQL ServerSQL Server 인스턴스의 이름입니다.Name of the instance of SQL ServerSQL Server being traced. 2626 아니요No
SessionLoginNameSessionLoginName nvarcharnvarchar 세션을 시작한 사용자의 로그인 이름입니다.Login name of the user who originated the session. 예를 들어 Login1을 사용하여 SQL ServerSQL Server 에 연결하고 Login2로 문을 실행할 경우 SessionLoginName 은 Login1을 표시하고 LoginName 은 Login2를 표시합니다.For example, if you connect to SQL ServerSQL Server using Login1 and execute a statement as Login2, SessionLoginName shows Login1 and LoginName shows Login2. 이 열은 SQL ServerSQL Server 및 Windows 로그인을 모두 표시합니다.This column displays both SQL ServerSQL Server and Windows logins. 6464 Yes
SPIDSPID intint 이벤트가 발생한 세션의 ID입니다.ID of the session on which the event occurred. 1212 Yes
StartTimeStartTime datetimedatetime 이벤트가 시작된 시간입니다(사용 가능한 경우).Time at which the event started, if available. 1414 Yes
성공Success intint 1 = 성공,1 = success. 0 = 실패.0 = failure. 이 이벤트는 항상 실패를 표시합니다.This event will always show failure. 2323 Yes
TextDataTextData ntextntext 추적에서 캡처된 이벤트 클래스에 따라 달라지는 텍스트 값입니다.Text value dependent on the event class captured in the trace. 11 Yes

참고 항목See Also

확장 이벤트 Extended Events
sp_trace_setevent(Transact-SQL) sp_trace_setevent (Transact-SQL)