Classe de evento Audit Change Audit
Aplica-se a: SQL Server Banco de Dados SQL do Azure Instância Gerenciada de SQL do Azure
A classe de evento Audit Change Audit ocorre sempre que uma modificação de rastreamento de auditoria é feita.
Coluna de dados da classe de evento Audit Change Audit
Nome da coluna de dados | Tipo de dados | Descrição | ID da coluna | Filtrável |
---|---|---|---|---|
ApplicationName | nvarchar | Nome do aplicativo cliente que criou a conexão com uma instância do Microsoft SQL Server. Essa coluna é populada com os valores passados pelo aplicativo e não com o nome exibido do programa. | 10 | Sim |
ClientProcessID | int | ID atribuída pelo computador host ao processo em que o aplicativo cliente está sendo executado. Essa coluna de dados será populada se o cliente fornecer a ID de processo do cliente. | 9 | Sim |
ColumnPermissions | int | Indica se uma permissão de coluna foi definida ou não. Analise o texto da instrução para determinar quais permissões foram aplicadas a quais colunas. | 44 | Sim |
DatabaseID | int | ID do banco de dados especificado pela instrução de banco de dados USE ou o banco de dados padrão se nenhuma instrução de banco de dados USE tiver sido emitida para uma determinada instância. O SQL Server Profiler exibirá o nome do banco de dados se a coluna de dados ServerName for capturada no rastreamento e o servidor estiver disponível. Determine o valor para um banco de dados usando a função DB_ID. | 3 | Sim |
DatabaseName | nvarchar | Nome do banco de dados no qual a instrução do usuário está sendo executada. | 35 | Sim |
DBUserName | nvarchar | Nome de usuário do SQL Server do cliente. | 40 | Sim |
EventClass | int | Tipo de evento = 117. | 27 | Não |
EventSequence | int | Sequência de um determinado evento na solicitação. | 51 | Não |
EventSubClass | int | Tipo de subclasse de evento. 1=Audit started 2=Audit stopped 3=C2 mode ON 4=C2 mode OFF |
21 | Sim |
HostName | nvarchar | Nome do computador no qual o cliente está sendo executado. Essa coluna de dados será populada se o cliente fornecer o nome do host. Para determinar o nome do host, use a função HOST_NAME . | 8 | Sim |
IsSystem | int | Indica se o evento ocorreu em um processo do sistema ou do usuário. 1 = sistema, 0 = usuário. | 60 | Sim |
LoginName | nvarchar | Nome do logon do usuário (o logon de segurança do SQL Server ou as credenciais de logon do Microsoft Windows na forma de DOMAIN\username). | 11 | Sim |
LoginSid | imagem | Número SID (identificação de segurança) do usuário que fez logon. Você pode encontrar essas informações na exibição de catálogo sys.server_principals . Cada SID é exclusivo para cada logon no servidor. | 41 | Sim |
NestLevel | int | Inteiro que representa os dados retornados por @@NESTLEVEL. | 29 | Sim |
NTDomainName | nvarchar | O domínio do Windows ao qual o usuário pertence. | 7 | Sim |
NTUserName | nvarchar | Nome do usuário do Windows. | 6 | Sim |
OwnerName | nvarchar | Nome de usuário de banco de dados do proprietário do objeto. | 37 | Sim |
RequestID | int | ID da solicitação que contém a instrução. | 49 | Sim |
ServerName | nvarchar | Nome da instância do Microsoft SQL Server que está sendo rastreada. | 26 | Não |
SessionLoginName | nvarchar | Nome de logon do usuário que originou a sessão. Por exemplo, se você se conectar ao Microsoft SQL Server usando Login1 e executar uma instrução como Login2, SessionLoginName mostrará Login1 e LoginName mostrará Login2. Esta coluna exibe logons do SQL Server e do Windows. | 64 | Sim |
SPID | int | Identificação da sessão em que ocorreu o evento. | 12 | Sim |
StartTime | datetime | Hora de início do evento, se disponível. | 14 | Sim |
Êxito | int | 1 = êxito. 0 = falha. Por exemplo, o valor 1 indica êxito em uma verificação de permissões e o valor 0 indica falha nessa verificação. | 23 | Sim |
TextData | ntext | Valor do texto dependente da classe de evento capturada no rastreamento. | 1 | Sim |
XactSequence | bigint | Token usado para descrever a transação atual. | 50 | Sim |