sys.server_audits (Transact-SQL)

为服务器实例中的每一 SQL Server 审核包含一行。有关详细信息,请参阅了解 SQL Server 审核

列名

数据类型

说明

name

Sysname

审核的名称。

audit_id

int

审核的 ID。

create_date

Datetime

创建审核的 UTC 日期。

modify_date

Datetime

上次修改审核的 UTC 日期。

principal_id

int

在服务器上注册的审核的所有者的 ID。

类型

char(2)

审核类型:

SL – NT 安全事件日志

AL – NT 应用程序事件日志

FL – 文件系统中的文件

type_desc

Nvarchar(60)

SECURITY LOGAPPICATION LOG

FILE

queue_delay

Int

写入磁盘前等待的最长时间(以毫秒为单位)。如果为 0,则审核将确保在事件可以继续之前进行写入。

on_failure

Tinyint

失败时要写入的操作项:0 – Continue1 – 关闭服务器实例

on_failure_desc

Nvarchar(60)

失败时要写入的操作项:CONTINUESHUTDOWN SERVER INSTANCE

is_state_enabled

tinyint

0 – 禁用

1 - 启用

audit_GUID

uniqueidentifier

在服务器启动和数据库附加操作期间,用于使用成员服务器|数据库审核规范枚举审核的审核的 GUID。

权限

具有 VIEW AUDIT STATE 权限的主体有权访问此目录视图。

在 SQL Server 2005 及更高版本中,目录视图中仅显示用户拥有的安全对象的元数据,或用户对其拥有某些权限的安全对象的元数据。有关详细信息,请参阅元数据可见性配置

请参阅

参考

概念