Colonnes de données des événements de découverte
La catégorie d'événement Audit de sécurité contient les classes d'événements suivantes :
Classe Discover Begin
Classe Discover End
Les tableaux suivants répertorient les colonnes de données de chacune de ces classes d'événements.
Classe Discover Begin—Colonnes de données
Colonne de données |
Description |
|---|---|
ConnectionID |
Contient l'ID de connexion unique associé à l'événement de découverte. |
TextData |
Contient les données texte associées à l'événement de découverte. |
ServerName |
Contient le nom de l'instance Microsoft SQL Server Analysis Services sur laquelle l'événement de découverte s'est produit. |
CurrentTime |
Contient l'heure actuelle de l'événement de découverte. |
DatabaseName |
Contient le nom de la base de données dans laquelle l'événement de découverte s'est produit. |
NTCanonicalUserName |
Contient le nom d'utilisateur Windows associé à l'événement de découverte. Le nom d'utilisateur a la forme canonique. engineering.microsoft.com/software/user, par exemple. |
NTUserName |
Contient le nom d'utilisateur Windows associé à l'événement de découverte. |
RequestProperties |
Contient les propriétés de la demande XMLA (XML for Analysis) associées à l'événement de découverte. |
SPID |
Contient l'ID de processus serveur (SPID) qui identifie de manière unique la session utilisateur associée à l'événement de découverte. Le SPID correspond directement au GUID de session utilisé par XMLA. |
StartTime |
Contient l'heure de début (si disponible) de l'événement de découverte. |
NTDomainName |
Contient le compte de domaine Windows associé à l'événement de découverte. |
SessionID |
Contient l'ID de session associé à l'événement de découverte. |
Classe Discover End—Colonnes de données
Colonne de données |
Description |
|---|---|
ConnectionID |
Contient l'ID de connexion unique associé à l'événement de découverte. |
TextData |
Contient les données texte associées à l'événement de découverte. |
ServerName |
Contient le nom de l'instance Analysis Services sur laquelle l'événement de découverte s'est produit. |
CurrentTime |
Contient l'heure actuelle de l'événement de découverte. |
DatabaseName |
Contient le nom de la base de données dans laquelle l'événement de découverte s'est produit. |
Duration |
Contient la durée approximative de l'événement de découverte. |
EndTime |
Contient l'heure de fin de l'événement de découverte. |
NTCanonicalUserName |
Contient le nom d'utilisateur Windows associé à l'événement d'autorisation de l'objet. Le nom d'utilisateur a la forme canonique. engineering.microsoft.com/software/user, par exemple. |
NTUserName |
Contient le nom d'utilisateur Windows associé à l'événement d'autorisation de l'objet. |
SPID |
Contient l'ID de processus serveur (SPID) qui identifie de manière unique la session utilisateur associée à l'événement de fin de découverte. Le SPID correspond directement au GUID de session utilisé par XMLA. |
StartTime |
Contient l'heure de début (si disponible) de l'événement de fin de découverte. |
CPUTime |
Contient le temps processeur utilisé par l'événement de découverte. |
Error |
Contient le nombre d'occurrences d'une erreur associée à l'événement de découverte. |
Severity |
Contient le niveau de gravité d'une exception associée à l'événement de découverte. Valeurs possibles : 0 = Succès 1 = Informationnelle 2 = Avertissement 3 = Erreur |
Success |
Contient la réussite ou l'échec de l'événement de découverte. Valeurs possibles : 0 = Échec 1 = Succès |
NTDomainName |
Contient le compte de domaine Windows associé à l'événement de découverte. |
SessionID |
Contient l'ID de session associé à l'événement de découverte. |