Audit Login Failed 이벤트 클래스

적용 대상:SQL ServerAzure SQL DatabaseAzure SQL Managed Instance

Audit Login Failed 이벤트 클래스는 사용자가 Microsoft SQL Server에 로그인하려고 했으나 실패했음을 나타냅니다. 이 클래스의 이벤트는 새 연결 또는 연결 풀에서 다시 사용하는 연결에 의해 발생합니다.

감사 로그인 실패 이벤트 클래스 데이터 열

데이터 열 이름 데이터 형식 Description 열 ID 필터 가능
ApplicationName nvarchar SQL Server 인스턴스에 대한 연결을 만든 클라이언트 애플리케이션의 이름입니다. 이 열은 표시된 프로그램 이름이 아닌 애플리케이션에서 전달한 값으로 채워집니다. 10
ClientProcessID int 호스트 컴퓨터에서 클라이언트 애플리케이션이 실행 중인 프로세스에 할당된 ID입니다. 클라이언트가 클라이언트 프로세스 ID를 제공하면 이 데이터 열이 채워집니다. 9
DatabaseID int 지정된 인스턴스에 대해 USE 데이터베이스 문이 실행되지 않은 경우 USE 데이터베이스 문 또는 기본 데이터베이스에 지정된 데이터베이스의 ID입니다. Sql Server Profiler는 ServerName 데이터 열이 추적에 캡처되고 서버를 사용할 수 있는 경우 데이터베이스의 이름을 표시합니다. DB_ID 함수를 사용하여 데이터베이스의 값을 결정합니다. 3
DatabaseName nvarchar 사용자 문이 실행 중인 데이터베이스의 이름입니다. 35
오류 int 지정된 이벤트의 오류 번호입니다. sys.messages 카탈로그 뷰에 저장된 오류 번호인 경우가 많습니다. 31
EventClass int 이벤트 유형 = 20. 27 없음
EventSequence int 요청 내에서 지정된 이벤트의 시퀀스입니다. 51 없음
HostName nvarchar 클라이언트가 실행 중인 컴퓨터의 이름입니다. 이 데이터 열은 클라이언트에서 호스트 이름을 제공하는 경우 채워집니다. 호스트 이름을 확인하려면 HOST_NAME 함수를 사용합니다. 8
IsSystem int 시스템 프로세스 또는 사용자 프로세스에서 이벤트가 발생했는지 여부를 나타냅니다. 1 = system, 0 = user. 60
LoginName nvarchar 사용자의 로그인 이름(SQL Server 보안 로그인 또는 DOMAIN\username 형식의 Windows 로그인 자격 증명). 11
NTDomainName nvarchar 사용자가 속한 Windows 도메인입니다. 7
NTUserName nvarchar Windows 사용자 이름입니다. 6
RequestID int 문이 포함된 요청의 ID입니다. 49
데이터 열이 추적에서 캡처되고 서버를 사용할 수 있으면 nvarchar 추적 중인 SQL Server 인스턴스의 이름입니다. 26 없음
SessionLoginName nvarchar 세션을 시작한 사용자의 로그인 이름입니다. 예를 들어 Login1을 사용하여 SQL Server에 연결하고 Login2 로 문을 실행하는 경우 SessionLoginName 은 Login1을 표시하고 LoginName 은 Login2를 표시합니다. 이 열에는 SQL Server 및 Windows 로그인이 모두 표시됩니다. 64
SPID int 이벤트가 발생한 세션의 ID입니다. 12
StartTime datetime 이벤트가 시작된 시간(사용 가능한 경우)입니다. 14
성공 int 1 = 성공, 0 = 실패입니다. 이 이벤트는 항상 실패를 표시합니다. 23
TextData ntext 추적에 캡처된 이벤트 클래스에 종속된 텍스트 값입니다. 1

참고 항목

확장 이벤트
sp_trace_setevent(Transact-SQL)