Classe d'événements Audit Logout
La classe d'événements Audit Logout indique qu'un utilisateur s'est déconnecté de Microsoft SQL Server. Les événements de cette classe sont déclenchés par de nouvelles connexions ou par des connexions réutilisées depuis un groupement de connexions.
Colonnes de la classe d'événements Audit Logout
Nom de la colonne |
Type de données |
Description |
ID de colonne |
Filtrable |
|---|---|---|---|---|
ApplicationName |
nvarchar |
Nom de l'application cliente qui a créé la connexion à une instance SQL Server. Cette colonne est remplie des valeurs transmises par l'application et non pas du nom affiché du programme. |
10 |
Oui |
ClientProcessID |
int |
ID affecté par l'ordinateur hôte au processus dans lequel s'exécute l'application cliente. Cette colonne de données est remplie si l'ID du processus client est fourni par le client. |
9 |
Oui |
CPU |
int |
Temps processeur (en millisecondes) utilisé par l'utilisateur pendant sa connexion. |
18 |
Oui |
DatabaseID |
int |
Identificateur de la base de données spécifiée par l'instruction USE database ou la base de données par défaut si aucune instruction USE database n'a été émise pour une instance donnée. Le SQL Server Profiler affiche le nom de la base de données si la colonne de données ServerName est capturée dans la trace et que le serveur est disponible. Détermine la valeur pour une base de données à l'aide de la fonction DB_ID. |
3 |
Oui |
DatabaseName |
nvarchar |
Nom de la base de données où l'instruction de l'utilisateur est exécutée. |
35 |
Oui |
Durée |
bigint |
Temps écoulé depuis que l'utilisateur s'est connecté (valeur approximative). |
13 |
Oui |
EndTime |
datetime |
Heure de fin de la déconnexion. |
15 |
Oui |
EventClass |
int |
Type d'événement = 15. |
27 |
Non |
EventSequence |
int |
Séquence d'un événement donné dans la demande. |
51 |
Non |
HostName |
nvarchar |
Nom de l'ordinateur sur lequel s'exécute le client. Cette colonne de données est remplie si le nom de l'hôte est fourni par le client. Pour déterminer le nom de l'hôte, utilisez la fonction HOST_NAME. |
8 |
Oui |
IsSystem |
int |
Indique si l'événement s'est produit sur un processus système ou un processus utilisateur. 1 = système, 0 = utilisateur. |
60 |
Oui |
LoginName |
nvarchar |
Nom de la connexion de l'utilisateur (connexion de sécurité SQL Server ou informations de connexion Microsoft Windows sous la forme DOMAINE\nomutilisateur). |
11 |
Oui |
LoginSid |
image |
Numéro d'identification de sécurité (SID) de l'utilisateur connecté. Vous pouvez trouver ces informations dans l'affichage catalogue sys.server_principals. Chaque SID est unique pour chaque connexion dans le serveur. |
41 |
Oui |
NTDomainName |
nvarchar |
Domaine Windows auquel appartient l'utilisateur. |
7 |
Oui |
NTUserName |
nvarchar |
Nom d'utilisateur Windows. |
6 |
Oui |
Reads |
bigint |
Quantité d’E/S de lecture logique de cet utilisateur au cours de la connexion. |
16 |
Oui |
RequestID |
int |
ID de la demande qui contient l'instruction. |
49 |
Oui |
ServerName |
nvarchar |
Nom de l'instance SQL Server tracée. |
26 |
|
SessionLoginName |
Nvarchar |
Nom de connexion de l'utilisateur qui a créé la session. Par exemple, si vous vous connectez à SQL Server au moyen de Login1 et que vous exécutez une commande en tant que Login2, SessionLoginName affiche Login1 et LoginName affiche Login2. La colonne affiche à la fois les connexions SQL Server et Windows. |
64 |
Oui |
SPID |
int |
ID de la session dans laquelle l'événement s'est produit. |
12 |
Oui |
StartTime |
datetime |
Heure de début de l'événement, si elle est disponible. |
14 |
Oui |
Success |
int |
1 = réussite. 0 = échec. Exemple : 1 indique la réussite de la vérification d'autorisations, 0 l'échec de cette vérification. |
23 |
Oui |
Writes |
bigint |
Quantité d’E/S d'écriture logique de cet utilisateur au cours de la connexion. |
17 |
Oui |
GroupID |
int |
ID du groupe de charges de travail où l'événement SQL Trace se déclenche. |
66 |
Oui |