Audit Logout 事件類別
適用於:SQL Server Azure SQL 資料庫 Azure SQL 受控執行個體
Audit Logout 事件類別指出使用者已註銷 SQL Server Microsoft註銷。 這個類別中的事件是由新連線或從連接集區重複使用的連接引發。
稽核註銷事件類別數據行
數據行名稱 | 資料類型 | 描述 | 資料行識別碼 | 可篩選 |
---|---|---|---|---|
ApplicationName | nvarchar | 建立 SQL Server 實例之連線的用戶端應用程式名稱。 此資料行會填入應用程式所傳遞的值,而不是顯示的程式名稱。 | 10 | Yes |
ClientProcessID | int | 主計算機指派給執行用戶端應用程式的進程標識碼。 如果用戶端提供處理序識別碼,這個資料行就會擴展。 | 9 | Yes |
CPU | int | 用戶在連線期間所使用的CPU時間量(以毫秒為單位)。 | 18 | Yes |
DatabaseID | int | 如果指定的實例未發出USE database語句,則為USE database語句或預設資料庫所指定的資料庫標識碼。 如果在追蹤中擷取到 ServerName 資料行且伺服器可用,SQL Server Profiler 便會顯示資料庫的名稱。 請使用 DB_ID 函數判斷資料庫的值。 | 3 | Yes |
DatabaseName | nvarchar | 使用者語句執行所在的資料庫名稱。 | 35 | Yes |
期間 | bigint | 使用者登入后的時間量(大約)。 | 13 | Yes |
EndTime | datetime | 註銷的結束時間。 | 15 | Yes |
EventClass | int | 事件類型 = 15。 | 27 | No |
EventSequence | int | 要求內指定事件的序列。 | 51 | No |
EventSubClass | int | 登入所使用的連接類型。 1 = 非集區,2 = 集區。 | 21 | Yes |
HostName | nvarchar | 用戶端執行所在的計算機名稱。 這個資料行會在用戶端提供主機名稱時填入。 若要判斷主機名稱,請使用 HOST_NAME 函數。 | 8 | Yes |
IsSystem | int | 指出事件發生在系統進程或用戶進程上。 1 = 系統,0 = 使用者。 | 60 | Yes |
LoginName | nvarchar | 使用者登入的名稱(SQL Server 安全性登入或以 DOMAIN\username 形式Microsoft Windows 登入認證)。 | 11 | Yes |
LoginSid | image | 已登入使用者的安全性識別碼(SID)。 您可以在sys.server_principals目錄檢視中找到此資訊。 每一個 SID 對於伺服器中的每個登入而言都是唯一的。 | 41 | Yes |
NTDomainName | nvarchar | 用戶所屬的 Windows 網域。 | 7 | Yes |
NTUserName | nvarchar | Windows 用戶名稱。 | 6 | Yes |
Reads | bigint | 用戶在連線期間發出的邏輯讀取 I/O 數目。 | 16 | Yes |
RequestID | int | 包含語句的要求標識碼。 | 49 | Yes |
ServerName | nvarchar | 要追蹤之 SQL Server 實例的名稱。 | 26 | |
SessionLoginName | Nvarchar | 產生工作階段之使用者的登入名稱。 例如,如果您使用Login1連接到SQL Server,並以Login2的形式執行語句, SessionLoginName 會顯示Login1,而 LoginName 會顯示Login2。 此數據行會顯示 SQL Server 和 Windows 登入。 | 64 | Yes |
SPID | int | 事件發生所在之工作階段的識別碼。 | 12 | Yes |
StartTime | datetime | 如果有的話,相關 Audit Login 事件的 StartTime。 | 14 | Yes |
「成功」 | int | 1 = 成功。 0 = 失敗。 例如,值為 1 表示許可權檢查成功,值為 0 表示該檢查失敗。 | 23 | Yes |
Writes | bigint | 用戶在連線期間發出的邏輯寫入 I/O 數目。 | 17 | Yes |
GroupID | int | SQL 追蹤事件引發之工作負載群組的標識碼。 | 66 | Yes |