Audit Schema Object Access (clase de eventos)
La clase de eventos Audit Schema Object Access se produce cuando se utiliza un permiso de objeto (como SELECT).
Columnas de datos de la clase de eventos Audit Schema Object Access
Nombre de columna de datos |
Tipo de datos |
Descripción |
Id. de columna |
Filtrable |
|---|---|---|---|---|
ApplicationName |
nvarchar |
Nombre de la aplicación cliente que ha creado la conexión a una instancia de Microsoft SQL Server. Esta columna se rellena con los valores que pasa la aplicación, en lugar de con el nombre que se muestra del programa. |
10 |
Sí |
ClientProcessID |
int |
Identificador que el equipo host asigna al proceso en el que se ejecuta la aplicación cliente. Esta columna de datos se rellena si el cliente proporciona el identificador de proceso del cliente. |
9 |
Sí |
ColumnPermissions |
int |
Indica si se estableció un permiso de columna. Analice el texto de la instrucción para determinar los permisos que se aplicaron. 1=Sí, 0=No. |
44 |
Sí |
DatabaseID |
int |
Identificador de la base de datos especificada mediante la instrucción USE database o la base de datos predeterminada si no se emite la instrucción USE database para una determinada instancia. SQL Server Profiler muestra el nombre de la base de datos si se captura la columna de datos ServerName en el seguimiento y el servidor está disponible. Determina el valor de una base de datos mediante la función DB_ID. |
3 |
Sí |
DatabaseName |
nvarchar |
Nombre de la base de datos en la que se ejecuta la instrucción del usuario. |
35 |
Sí |
DBUserName |
nvarchar |
Nombre de usuario del emisor en la base de datos. |
40 |
Sí |
EventClass |
int |
Tipo de evento = 114. |
27 |
No |
EventSequence |
int |
Secuencia de un evento determinado de la solicitud. |
51 |
No |
HostName |
nvarchar |
Nombre del equipo en el que se está ejecutando el cliente. Esta columna de datos se rellena si el cliente proporciona el nombre del host. Para determinar el nombre del host, utilice la función HOST_NAME. |
8 |
Sí |
IsSystem |
int |
Indica si el evento ha ocurrido en un proceso del sistema o en un proceso de usuario. 1 = sistema, 0 = usuario. |
60 |
Sí |
LoginName |
nvarchar |
Nombre del inicio de sesión del usuario (inicio de sesión de seguridad de SQL Server o credenciales de inicio de sesión de Microsoft Windows con el formato DOMINIO\nombreDeUsuario). |
11 |
Sí |
LoginSid |
image |
SID (número de identificación de seguridad) del usuario que ha iniciado la sesión. Puede buscar esta información en la vista de catálogo sys.server_principals. Cada SID es único para cada inicio de sesión en el servidor. |
41 |
Sí |
NTDomainName |
nvarchar |
Dominio de Windows al que pertenece el usuario. |
7 |
Sí |
NTUserName |
nvarchar |
Nombre del usuario de Windows. |
6 |
Sí |
ObjectName |
nvarchar |
Nombre del objeto cuyos permisos se han comprobado. |
34 |
Sí |
ObjectType |
int |
Valor que representa el tipo del objeto implicado en el evento. Este valor corresponde al de la columna Type de la vista de catálogo sys.objects. Para obtener los valores, vea Columna de evento de seguimiento ObjectType. |
28 |
Sí |
OwnerName |
nvarchar |
Nombre de usuario de la base de datos del propietario del objeto de destino. |
37 |
Sí |
ParentName |
nvarchar |
Nombre del esquema en el que se encuentra el objeto. |
59 |
Sí |
Permissions |
bigint |
Valor entero que representa el tipo de permisos comprobado. 1=SELECT ALL 2=UPDATE ALL 4=REFERENCES ALL 8=INSERT 16=DELETE 32=EXECUTE (solo procedimientos) |
19 |
Sí |
RequestID |
int |
Identificador de la solicitud que contiene la instrucción. |
49 |
Sí |
ServerName |
nvarchar |
Nombre de la instancia de SQL Server de la que se realiza un seguimiento. |
26 |
No |
SessionLoginName |
Nvarchar |
Nombre de inicio de sesión del usuario que originó la sesión. Por ejemplo, si se conecta a SQL Server mediante inicioDeSesión1 y ejecuta una instrucción como inicioDeSesión2, SessionLoginName muestra inicioDeSesión1 y LoginName muestra inicioDeSesión2. En esta columna se muestran los inicios de sesión de SQL Server y de Windows. |
64 |
Sí |
SPID |
int |
Identificador de la sesión en la que se produjo el evento. |
12 |
Sí |
StartTime |
datetime |
Hora a la que se inició el evento, si está disponible. |
14 |
Sí |
Success |
int |
1 = correcto. 0 = error Por ejemplo, el valor 1 indica que se ha comprobado un permiso correctamente y el valor 0 indica que se ha producido un error en la comprobación. |
23 |
Sí |
TextData |
ntext |
Texto de la instrucción SQL. |
1 |
Sí |
TransactionID |
bigint |
Id. de la transacción asignado por el sistema. |
4 |
Sí |
XactSequence |
bigint |
Token que se utiliza para describir la transacción actual. |
50 |
Sí |