Kolumny danych inspekcji zabezpieczeń
Inspekcja zabezpieczeń kategoria zdarzenie zawiera następujące klasy zdarzeń:
Inspekcja logowania, klasa
Inspekcja klasy Event tworzenia kopii zapasowych i przywracania
Klasa Logout inspekcji
Klasa serwera uruchamia i zatrzymuje inspekcji
Klasa obiektu uprawnień zdarzenia inspekcji
Następujące tabele zawierają listę kolumn danych dla każdego z nich zdarzenie klasy.
Klasa zdarzenia logowania inspekcji — kolumny danych
Kolumny danych |
Opis |
---|---|
ConnectionID |
Zawiera identyfikator unikatowy połączenia skojarzonych z logowania zdarzenie. |
Nazwa_serwera |
Contains the name of the instance of Microsoft SQL Server Usługi Analysis Services on which the login event occurred. |
CurrentTime |
Zawiera bieżący czas zdarzenie logowania.Filtrowanie, formaty są RRRR-MM-DD i RRRR-MM-DD ss. |
NTCanonicalUserName |
Zawiera nazwy użytkownika systemu Windows, które są skojarzone z logowania zdarzenie.Nazwa użytkownika jest w formie kanonicznej.Na przykład engineering.microsoft.com/software/user. |
NTUserName |
Zawiera nazwy użytkownika systemu Windows, które są skojarzone z logowania zdarzenie. |
Godzina rozpoczęcia |
Zawiera czas (jeżeli dostępne), w którym logowania zdarzenie uruchomiony.Filtrowanie, formaty są RRRR-MM-DD i RRRR-MM-DD ss. |
Błąd |
Zawiera numer błędu wszelkie błędy związane z logowania zdarzenie. |
Wskaźnik ważności |
Zawiera poziom ważności wyjątek skojarzone z logowania zdarzenie.Dostępne są następujące wartości: 0 = Sukces 1 = Informacyjne 2 = Ostrzeżenie 3 = Błąd |
SUKCES |
Zawiera sukces lub niepowodzenie zdarzenie logowania.Dostępne są następujące wartości: 0 = Niepowodzenie 1 = Sukces |
ApplicationName |
Zawiera nazwę aplikacji klient związane z logowania zdarzenie. |
ClientHostName |
Zawiera nazwę komputera, na którym wystąpiło zdarzenie logowania. |
ClientProcessID |
Zawiera identyfikator procesu klient związane z logowania zdarzenie. |
NTDomainName |
Zawiera konta domena systemu Windows, które są skojarzone z logowania zdarzenie. |
Inspekcji kopia zapasowa i przywracanie klasy Event — kolumny danych
Kolumny danych |
Opis |
---|---|
ConnectionID |
Zawiera identyfikator unikatowy połączenia skojarzonych z kopia zapasowa lub przywracanie zdarzenie. |
TextData |
Zawiera dane tekstowe skojarzone z kopia zapasowa lub przywracanie zdarzenie. |
Nazwa_serwera |
Zawiera nazwę Usługi Analysis Services wystąpienie, w którym wystąpiło zdarzenie kopia zapasowa lub przywracanie. |
DatabaseName |
Zawiera nazwę bazy danych, w którym działa instrukcja wykonywania kopia zapasowa lub przywracanie. |
EventSubclass |
Zawiera klasy zdarzeń w Usługi Analysis Services zdarzenie kopia zapasowa lub przywracanie.Dostępne są następujące wartości: 1 = Kopia zapasowa 2 = Przywracanie 3 = Synchronizacji |
NTCanonicalUserName |
Zawiera nazwy użytkownika systemu Windows, które są skojarzone z kopia zapasowa lub przywracanie zdarzenie.Nazwa użytkownika jest w formie kanonicznej.Na przykład engineering.microsoft.com/software/user. |
NTUserName |
Zawiera nazwy użytkownika systemu Windows, które są skojarzone z kopia zapasowa lub przywracanie zdarzenie. |
SPID |
Zawiera identyfikator (SPID), który unikatowo identyfikuje sesja użytkownika, skojarzone z kopia zapasowa lub przywracanie proces serwera zdarzenie.Identyfikator SPID odpowiada bezpośrednio sesja GUID używanych przez XML for Analysis (XMLA). |
Błąd |
Zawiera numer błędu wszelkie błędy związane z kopia zapasowa lub przywracanie zdarzenie. |
Wskaźnik ważności |
Zawiera poziom ważności wyjątek skojarzone z logowania zdarzenie.Dostępne są następujące wartości: 0 = Sukces 1 = Informacyjne 2 = Ostrzeżenie 3 = Błąd |
SUKCES |
Zawiera sukces lub niepowodzenie zdarzenie kopia zapasowa lub przywracanie.Dostępne są następujące wartości: 0 = Niepowodzenie 1 = Sukces |
ApplicationName |
Zawiera nazwę aplikacji klient związane z kopia zapasowa lub przywracanie zdarzenie. |
ClientHostName |
Zawiera nazwę komputera, na którym wystąpiło zdarzenie kopia zapasowa lub przywracanie. |
ClientProcessID |
Zawiera identyfikator procesu klient związane z kopia zapasowa lub przywracanie zdarzenie. |
NTDomainName |
Zawiera konta domena systemu Windows, które są skojarzone z kopia zapasowa lub przywracanie zdarzenie. |
Identyfikator sesji |
Zawiera identyfikator sesja, skojarzone z kopia zapasowa lub przywracanie zdarzenie. |
Klasa zdarzenia wylogowania inspekcji — kolumny danych
Kolumny danych |
Opis |
---|---|
ConnectionID |
Zawiera identyfikator unikatowy połączenia skojarzonych z logout zdarzenie. |
Nazwa_serwera |
Zawiera nazwę wystąpienie z Usługi Analysis Services , na którym wystąpiło zdarzenie logout. |
CurrentTime |
Zawiera bieżący czas zdarzenie wylogowania.Do filtrowania, oczekiwane formaty są RRRR-MM-DD i RRRR-MM-DD ss. |
Czas trwania |
Zawiera czas między zdarzenie logowania i wylogowania zdarzenie. |
GodzinaZakończenia |
Zawiera czas, w którym wystąpiło zdarzenie logout.Filtrowanie, formaty są RRRR-MM-DD i RRRR-MM-DD ss. |
NTCanonicalUserName |
Zawiera nazwy użytkownika systemu Windows, które są skojarzone z logout zdarzenie.Nazwa użytkownika jest w formie kanonicznej.Na przykład engineering.microsoft.com/software/user. |
NTUserName |
Zawiera nazwy użytkownika systemu Windows, które są skojarzone z logout zdarzenie. |
CPUTime |
Zawiera ilość czasu procesora CPU (w milisekundach), używany przez proces między czas zdarzenie logowania i wylogowania zdarzeń. |
SUKCES |
Zawiera sukces lub Niepowodzenie inspekcji zdarzenie wylogowania.Dostępne są następujące wartości: 0 = Niepowodzenie 1 = Sukces |
ApplicationName |
Zawiera nazwę aplikacji klient związane z logout zdarzenie. |
ClientHostName |
Zawiera nazwę komputera, na którym wystąpiło zdarzenie logout. |
ClientProcessID |
Zawiera identyfikator procesu klient związane z logout zdarzenie. |
NTDomainName |
Zawiera konta domena systemu Windows, które są skojarzone z logout zdarzenie. |
Inspekcji serwera uruchamia i zatrzymuje klasy Event — kolumny danych
Kolumny danych |
Opis |
---|---|
TextData |
Zawiera dane tekstowe skojarzone z start serwera lub stop zdarzenie. |
Nazwa_serwera |
Zawiera nazwę wystąpienie z Usługi Analysis Services w którym serwer uruchomić lub zatrzymać zdarzenie wystąpiło. |
CurrentTime |
Zawiera bieżącą czas rozpoczęcia serwera lub zdarzenie zatrzymania.Filtrowanie, formaty są RRRR-MM-DD i RRRR-MM-DD ss. |
EventSubclass |
Zawiera klasy zdarzenie w obrębie start serwera lub zatrzymania.Dostępne są następujące wartości: 1 = Wystąpienie zamknięcia 2 = Uruchomiono wystąpienie 3 = Wystąpienie Wstrzymaj 4 = Wystąpienie CD. |
Błąd |
Zawiera numer błędu wszelkie błędy związane z start serwera lub stop zdarzenie. |
Wskaźnik ważności |
Zawiera poziom ważności wyjątek skojarzone start serwera lub stop zdarzenie.Dostępne są następujące wartości: 0 = Sukces 1 = Informacyjne 2 = Ostrzeżenie 3 = Błąd |
SUKCES |
Zawiera Powodzenie lub niepowodzenie start serwera lub zdarzenie zatrzymania.Dostępne są następujące wartości: 0 = Niepowodzenie 1 = Sukces |
Uprawnienia obiektu klasy zdarzeń inspekcji — kolumny danych
Kolumny danych |
Opis |
---|---|
ConnectionID |
Zawiera identyfikator unikatowy połączenia związane z uprawnieniem obiektu zdarzenie. |
TextData |
Zawiera dane tekstowe skojarzone uprawnienia obiektu zdarzenie. |
Nazwa_serwera |
Zawiera nazwę wystąpienie z Usługi Analysis Services , na którym wystąpiło zdarzenie uprawnienia obiektu. |
DatabaseName |
Zawiera nazwę bazy danych, w którym wystąpiło zdarzenie uprawnienia obiektu. |
NTCanonicalUserName |
Zawiera nazwy użytkownika systemu Windows, które są związane z uprawnieniem obiektu zdarzenie.Nazwa użytkownika jest w formie kanonicznej.Na przykład engineering.microsoft.com/software/user. |
NTUserName |
Zawiera nazwy użytkownika systemu Windows, które są związane z uprawnieniem obiektu zdarzenie. |
Identyfikator obiektu |
Zawiera identyfikator obiektu (ciąg), związane z uprawnieniem obiektu zdarzenie. |
Nazwa obiektu |
Zawiera nazwę obiektu, związane z uprawnieniem obiektu zdarzenie. |
ŚcieżkaObiektu |
Zawiera ścieżka obiektu dla obiektu skojarzone zdarzenie uprawnienia obiektu jako rozdzielaną przecinkami listą rodziców, począwszy od rodziców obiektu. |
ObjectReference |
Zawiera odwołanie do obiektu zdarzenie uprawnienia obiektu zakodowany w formacie XML dla wszystkich rodziców i przy użyciu tagów obiekt opisujący. |
Typ obiektu |
Zawiera typ obiektu skojarzonego z uprawnieniami obiektuzdarzenie |
SPID |
Zawiera identyfikator (SPID), który unikatowo identyfikuje sesja użytkownika związane z uprawnieniem obiektu proces serwera zdarzenie.Identyfikator SPID odpowiada bezpośrednio sesja GUID używanych przez XML for Analysis (XMLA). |
Błąd |
Zawiera błąd numer błędu wszelkie skojarzone zdarzenie uprawnienia obiektu. |
Wskaźnik ważności |
Zawiera dotkliwość poziom wyjątek skojarzonego zdarzenie uprawnienia obiektu.Dostępne są następujące wartości: 0 = Sukces 1 = Informacyjne 2 = Ostrzeżenie 3 = Błąd |
SUKCES |
Zawiera Powodzenie lub niepowodzenie zdarzenie uprawnienia obiektu.Dostępne są następujące wartości: 0 = Niepowodzenie 1 = Sukces |
ApplicationName |
Zawiera nazwę aplikacji klient związane z uprawnieniem obiektu zdarzenie. |
ClientHostName |
Zawiera nazwę komputera, na którym wystąpiło zdarzenie uprawnienia obiektu. |
ClientProcessID |
Zawiera identyfikator procesu klient związane z uprawnieniem obiektu zdarzenie. |
NTDomainName |
Zawiera konta domena systemu Windows, które są związane z uprawnieniem obiektu zdarzenie. |
Identyfikator sesji |
Zawiera identyfikator sesja, związane z uprawnieniem obiektu zdarzenie. |