Classe de evento Audit Change Audit
A classe de evento Audit Change Audit ocorre sempre que uma modificação de rastreamento de auditoria é feita.
Coluna de dados da classe de evento Audit Change Audit
Nome da coluna de dados |
Tipo de dados |
Descrição |
Identificação da coluna |
Filtrável |
|---|---|---|---|---|
ApplicationName |
nvarchar |
Nome do aplicativo cliente que criou a conexão com uma instância do Microsoft SQL Server. Essa coluna é populada com os valores transmitidos pelo aplicativo e não com o nome exibido do programa. |
10 |
Sim |
ClientProcessID |
int |
Identificação atribuída pelo computador host ao processo no qual o aplicativo cliente está sendo executado. Essa coluna de dados será populada se o cliente fornecer a identificação de processo do cliente. |
9 |
Sim |
ColumnPermissions |
int |
Indica se uma permissão de coluna foi definida ou não. Analise o texto da instrução para determinar quais permissões foram aplicadas as quais colunas. |
44 |
Sim |
DatabaseID |
int |
Identificação do banco de dados especificada pela instrução de database USE ou pelo banco de dados padrão, se nenhuma instrução de database USE tiver sido emitida para uma determinada instância. O SQL Server Profiler exibirá o nome do banco de dados se a coluna de dados ServerName for capturada no rastreamento e o servidor estiver disponível. O valor de um banco de dados é determinado usando a função DB_ID. |
3 |
Sim |
DatabaseName |
nvarchar |
Nome do banco de dados no qual a instrução do usuário está sendo executada. |
35 |
Sim |
DBUserName |
nvarchar |
Nome de usuário do SQL Server do cliente. |
40 |
Sim |
EventClass |
int |
Tipo de evento = 117. |
27 |
Não |
EventSequence |
int |
Seqüência de um determinado evento na solicitação. |
51 |
Não |
EventSubClass |
int |
Tipo de subclasse de evento. 1=Audit started 2=Audit stopped 3=C2 mode ON 4=C2 mode OFF |
21 |
Sim |
HostName |
nvarchar |
Nome do computador no qual o cliente está sendo executado. Essa coluna de dados será populada se o cliente fornecer o nome do host. Para determinar o nome do host, use a função HOST_NAME. |
8 |
Sim |
IsSystem |
int |
Indica se o evento ocorreu em um processo do sistema ou do usuário. 1 = sistema, 0 = usuário. |
60 |
Sim |
LoginName |
nvarchar |
Nome do logon do usuário (logon de segurança do SQL Server ou as credenciais de logon do Microsoft Windows na forma DOMÍNIO\nome_de_usuário). |
11 |
Sim |
LoginSid |
image |
Número de identificação de segurança (SID) do usuário que fez logon. Você pode encontrar essas informações na exibição de catálogo sys.server_principals. Cada SID é exclusivo de cada logon no servidor. |
41 |
Sim |
NestLevel |
int |
Inteiro que representa os dados retornados por @@NESTLEVEL. |
29 |
Sim |
NTDomainName |
nvarchar |
Domínio do Windows ao qual o usuário pertence. |
7 |
Sim |
NTUserName |
nvarchar |
Nome de usuário do Windows. |
6 |
Sim |
OwnerName |
nvarchar |
Nome de usuário de banco de dados do proprietário do objeto. |
37 |
Sim |
RequestID |
int |
Identificação da solicitação que contém a instrução. |
49 |
Sim |
ServerName |
nvarchar |
Nome da instância do Microsoft SQL Server que está sendo rastreada. |
26 |
Não |
SessionLoginName |
nvarchar |
Nome de logon do usuário que originou a sessão. Por exemplo, se você se conectar ao Microsoft SQL Server usando Login1 e executar uma instrução como Login2, SessionLoginName mostrará Login1, enquanto LoginName mostrará Login2. Essa coluna exibe logons do SQL Server e do Windows. |
64 |
Sim |
SPID |
int |
Identificação da sessão na qual ocorreu o evento. |
12 |
Sim |
StartTime |
datetime |
Hora de início do evento, se disponível. |
14 |
Sim |
Success |
int |
1 = êxito. 0 = falha. Por exemplo, o valor 1 indica êxito em uma verificação de permissões e o valor 0 indica falha nessa verificação. |
23 |
Sim |
TextData |
ntext |
O valor do texto dependente da classe de evento capturada no rastreamento. |
1 |
Sim |
XactSequence |
bigint |
Token usado para descrever a transação atual. |
50 |
Sim |