Partager via


Classe d'événements Audit Schema Object Access

La classe d'événements Audit Schema Object Access se produit lorsqu'une autorisation pour un objet (par exemple, SELECT) est utilisée.

Colonnes de la classe d'événements Audit Schema Object Access

Nom de la colonne de données

Type de données

Description

ID de la colonne

Filtrable

ApplicationName

nvarchar

Nom de l'application cliente qui a créé la connexion à une instance de Microsoft SQL Server. Cette colonne est remplie avec les valeurs passées par l'application plutôt que par le nom affiché du programme.

10

Oui

ClientProcessID

int

ID affecté par l'ordinateur hôte au processus dans lequel s'exécute l'application cliente. Cette colonne de données est remplie si le client fournit l'ID du processus client.

9

Oui

ColumnPermissions

int

Indique si une autorisation au niveau de la colonne a été définie. Analysez le texte de l’instruction pour déterminer les autorisations appliquées. 1=Oui, 0=Non.

44

Oui

DatabaseID

int

ID de la base de données spécifiée par l'instruction USE database ou celui de la base de données par défaut si aucune instruction USE database n'a été spécifiée pour une instance donnée. Le SQL Server Profiler affiche le nom de la base de données si la colonne de données ServerName du serveur est capturée dans la trace et que le serveur est disponible. Déterminez la valeur pour une base de données à l'aide de la fonction DB_ID.

3

Oui

DatabaseName

nvarchar

Nom de la base de données dans laquelle l'instruction de l'utilisateur est exécutée.

35

Oui

DBUserName

nvarchar

Nom d'utilisateur de l'émetteur dans la base de données.

40

Oui

EventClass

int

Type d'événement = 114.

27

Non

EventSequence

int

Séquence d'un événement donné au sein de la demande.

51

Non

HostName

nvarchar

Nom de l'ordinateur sur lequel le client est exécuté. Cette colonne de données est remplie si le nom d'hôte est fourni par le client. Pour déterminer le nom de l'hôte, utilisez la fonction HOST_NAME.

8

Oui

IsSystem

int

Indique si l'événement s'est produit sur un processus système ou sur un processus utilisateur. 1 = système, 0 = utilisateur.

60

Oui

LoginName

nvarchar

Nom de la connexion de l'utilisateur (soit la connexion de sécurité SQL Server, soit les informations d'identification de connexion Microsoft Windows au format DOMAINE\nom_utilisateur).

11

Oui

LoginSid

image

Numéro d'identification de sécurité (SID) de l'utilisateur connecté. Vous pouvez trouver ces informations dans l'affichage catalogue sys.server_principals. Chaque connexion possède un SID unique au niveau du serveur.

41

Oui

NTDomainName

nvarchar

Domaine Windows auquel appartient l'utilisateur.

7

Oui

NTUserName

nvarchar

Nom d'utilisateur Windows.

6

Oui

ObjectName

nvarchar

Nom de l'objet dont les autorisations sont vérifiées.

34

Oui

ObjectType

int

Valeur représentant le type de l'objet qui intervient dans l'événement. Cette valeur correspond à la colonne type de l'affichage catalogue sys.objects. Pour obtenir des valeurs, consultez Colonne d'événements de trace ObjectType.

28

Oui

OwnerName

nvarchar

Nom d'utilisateur pour la base de données du propriétaire de l'objet ciblé.

37

Oui

ParentName

nvarchar

Nom du schéma dans lequel se trouve l'objet.

59

Oui

Autorisations

bigint

Valeur entière représentant le type d'autorisations vérifiées.

1=SELECT ALL

2=UPDATE ALL

4=REFERENCES ALL

8=INSERT

16=DELETE

32=EXECUTE (procédures uniquement)

19

Oui

RequestID

int

ID de la demande contenant l'instruction.

49

Oui

ServerName

nvarchar

Nom de l'instance SQL Server tracée.

26

Non

SessionLoginName

Nvarchar

Nom de connexion de l'utilisateur à l'origine de la session. Exemple : si vous vous connectez à SQL Server en utilisant le nom d'utilisateur Login1 et exécutez une instruction sous le nom Login2, SessionLoginName retourne Login1 et LoginName retourne Login2. Cette colonne affiche à la fois les connexions SQL Server et Windows.

64

Oui

SPID

int

ID de la session au cours de laquelle l'événement s'est produit.

12

Oui

StartTime

datetime

Heure à laquelle a débuté l'événement, si elle est connue.

14

Oui

Success

int

1 = réussite. 0 = échec. Par exemple, la valeur 1 signifie la réussite d'une vérification des autorisations alors que la valeur 0 signifie un échec de cette vérification.

23

Oui

TextData

ntext

Texte SQL de l'instruction.

1

Oui

TransactionID

bigint

ID affecté par le système à la transaction.

4

Oui

XactSequence

bigint

Jeton utilisé pour décrire la transaction en cours.

50

Oui

Voir aussi

Autres ressources

sp_trace_setevent (Transact-SQL)