sys.server_audits (Transact-SQL)

針對伺服器執行個體中的每一個 SQL Server 稽核各包含一個資料列。如需詳細資訊,請參閱<SQL Server Audit (Database Engine)>。

資料行名稱

資料類型

說明

audit_id

int

稽核的識別碼。

name

sysname

稽核的名稱。

audit_guid

uniqueidentifier

在伺服器啟動和資料庫附加作業期間,用來列舉具有成員伺服器/資料庫稽核規格之稽核的稽核 GUID。

create_date

datetime

建立稽核的 UTC 日期。

modify_date

datetime

上次修改稽核的 UTC 日期。

principal_id

int

對伺服器註冊之稽核擁有者的識別碼。

型別

char(2)

稽核類型:

SL – NT 安全性事件記錄檔

AL – NT 應用程式事件記錄檔

FL – 檔案系統上的檔案

type_desc

nvarchar(60)

SECURITY LOG

APPICATION LOG

FILE

on_failure

tinyint

寫入動作項目失敗:

0 – 繼續

1 – 關閉伺服器執行個體

2 – 讓作業失敗

on_failure_desc

nvarchar(60)

寫入動作項目失敗:

CONTINUE

SHUTDOWN SERVER INSTANCE

FAIL_OPERATION

is_state_enabled

tinyint

0 – 已停用

1 - 已啟用

queue_delay

int

寫入磁碟前等候的最大時間值 (以毫秒計)。 如果為 0,則表示稽核將會保證寫入,然後事件才可以繼續。

predicate

nvarchar(3000)

套用至事件的述詞運算式。

權限

具有 VIEW AUDIT STATE 權限的主體可存取此目錄檢視。

目錄檢視內中繼資料的可見性會限制在使用者所擁有的安全性實體,或已授與使用者某些權限的安全性實體。如需詳細資訊,請參閱<中繼資料可見性組態>。

請參閱

參考

CREATE SERVER AUDIT (Transact-SQL)

ALTER SERVER AUDIT (Transact-SQL)

DROP SERVER AUDIT (Transact-SQL)

CREATE SERVER AUDIT SPECIFICATION (Transact-SQL)

ALTER SERVER AUDIT SPECIFICATION (Transact-SQL)

DROP SERVER AUDIT SPECIFICATION (Transact-SQL)

CREATE DATABASE AUDIT SPECIFICATION (Transact-SQL)

ALTER DATABASE AUDIT SPECIFICATION (Transact-SQL)

DROP DATABASE AUDIT SPECIFICATION (Transact-SQL)

ALTER AUTHORIZATION (Transact-SQL)

sys.fn_get_audit_file (Transact-SQL)

sys.server_file_audits (Transact-SQL)

sys.server_audit_specifications (Transact-SQL)

sys.server_audit_specification_details (Transact-SQL)

sys.database_audit_specifications (Transact-SQL)

sys.database_audit_specification_details (Transact-SQL)

sys.dm_server_audit_status (Transact-SQL)

sys.dm_audit_actions (Transact-SQL)

sys.dm_audit_class_type_map (Transact-SQL)

概念

建立伺服器稽核與伺服器稽核規格