<_locDefinition> <_locDefault _loc="locNone"/> <_locTag _loc="locData">DESCRIPTION <_locTag _loc="locData">BESTPRACTICE Security Audit Collection de classes d'événements d'audit de base de données. 53 Indique qu'un curseur a été ouvert sur une instruction SQL par ODBC, OLE DB ou la bibliothèque de bases de données. 70 Indique qu'un curseur a été préparé sur une instruction SQL par ODBC, OLE DB ou la bibliothèque de bases de données. 74 Indique qu'un curseur préparé sur une instruction SQL a été exécuté par ODBC, OLE DB ou la bibliothèque de bases de données. 75 Indique qu'un curseur sur une instruction SQL a été recompilé de manière intentionnelle ou en raison d'une modification de schéma ou d'un autre événement. 76 Indique qu'un curseur sur une instruction SQL a été converti par SQL Server d'un type à l'autre. 77 Indique qu'un curseur préparé, basé sur une instruction SQL, voit sa préparation annulée par ODBC, OLE DB ou la bibliothèque de bases de données. 78 Indique qu'un curseur sur une instruction SQL a été fermé par ODBC, OLE DB ou la bibliothèque de bases de données. 92 Indique que la taille du fichier de données s'est accrue automatiquement. Cet événement n'est pas déclenché si la taille du fichier de données s'accroît de manière explicite via ALTER DATABASE. 93 Indique que la taille du fichier journal s'accroît automatiquement. Cet événement n'est pas déclenché si la taille du fichier journal s'accroît de manière explicite via ALTER DATABASE. 94 Indique que la taille du fichier de données a été réduite. 95 Indique que la taille du fichier journal a été réduite. 79 Indique que les statistiques de colonnes qui auraient été utiles à l'optimiseur de requête sont manquantes. 80 Indique qu'un prédicat joignant deux tables n'est pas présent. Cela peut éventuellement engendrer une exécution lente des requêtes ou l'obtention de résultats imprécis. 69 Indique les opérations de tri qui ne peuvent pas être stockées dans la mémoire. Ceci n'inclut pas les opérations de tri impliquant la création d'index, mais uniquement les opérations de tri au sein d'une requête (comme la clause ORDER BY dans une instruction SELECT). 67 Indique les avertissements qui se sont produits lors de l'exécution d'une procédure stockée ou d'une instruction SQL Server. 55 Indique qu'une opération de hachage a pu générer un problème. 16 Collecte tous les événements d'avertissement, par exemple une requête d'interruption cliente ou la rupture d'une connexion cliente. 21 Indique les événements consignés dans le journal d'événements d'applications de Windows. 22 Indique les événements d'erreurs consignés dans le journal des erreurs SQL Server. 33 Indique qu'une exception s'est produite dans SQL Server. 26 Indique que l'obtention d'un verrou sur une ressource a été annulée (par exemple à cause d'un blocage). 27 Indique qu'une demande de verrou sur une ressource (par exemple une page) a dépassé le délai d'attente, car une autre transaction maintient un verrou persistant sur la ressource requise. 23 Indique qu'un verrou sur une ressource, telle qu'une page, a été débloqué. 24 Indique l'obtention d'un verrou sur une ressource, par exemple une page de données. 25 Indique que deux transactions concurrentes se sont bloquées mutuellement en tentant d'obtenir des verrous incompatibles sur des ressources détenues par l'autre transaction. 59 Se produit pour chacun des événements menant au blocage. 60 Un verrouillage spécifique s'est transformé en verrouillage de plus grande ampleur. 58 Collecte les événements associés à la création et à la mise à jour automatique de statistiques. 46 Indique qu'un objet a été créé, comme pour les instructions CREATE INDEX, CREATE TABLE et CREATE DATABASE. 47 Indique qu'un objet a été supprimé, comme dans les instructions DROP INDEX et DROP TABLE. 68 Affiche l'arborescence du plan de l'instruction SQL en cours d'exécution. 28 Décrit le degré de parallélisme attribué à l'instruction SQL. 96 Affiche l'arborescence du plan de requête de l'instruction SQL en cours d'exécution. 97 Affiche le plan de requête avec les détails de compilation complets (y compris les estimations de coûts et les listes de colonnes) de l'instruction SQL en cours d'exécution. 98 Affiche le plan de requête avec les détails d'exécution complets (y compris le nombre réel de lignes transmises à chaque opération) de l'instruction SQL exécutée. 122 Aucune description. 123 Affiche des informations sur les performances de requêtes de texte intégral individuelles, y compris la requête proprement dite, le nombre de lignes retournées et la durée de la requête. 51 Indique le démarrage d'une analyse de table ou d'index. 52 Indique l'arrêt d'une analyse de table ou d'index. 20 Indique qu'une tentative de connexion à SQL Server à partir d'un client a échoué. 18 Enregistre les activités d'arrêt, de démarrage et d'interruption du service. 14 Collecte tous les nouveaux événements de connexion depuis le démarrage de la trace, par exemple lorsqu'un client demande une connexion à un serveur exécutant une instance de SQL Server. 15 Collecte tous les nouveaux événements de déconnexion depuis le démarrage de la trace, par exemple lorsqu'un client émet une commande de déconnexion. 102 Enregistre les événements d'autorisation GRANT, DENY, REVOKE relatifs aux instructions. 103 Enregistre les événements d'autorisation GRANT, DENY, REVOKE relatifs aux objets. 104 Enregistre les actions d'ajout et de suppression sur les ouvertures de session de SQL Server pour sp_addlogin et sp_droplogin. 105 Enregistre les actions d'octroi, de révocation et de refus de droits de connexion de compte Windows pour sp_grantlogin, sp_revokelogin et sp_denylogin. 106 Enregistre les modifications apportées à la propriété de connexion, à l'exception des mots de passe, pour sp_defaultdb et sp_defaultlanguage. 107 Enregistre les modifications apportées aux mots de passe du compte de connexion SQL Server. Les mots de passe ne sont pas enregistrés. 108 Enregistre l'ajout ou la suppression des ouvertures de session sur un rôle de serveur fixe pour sp_addsrvrolemember et sp_dropsrvrolemember. 109 Enregistre l'ajout et la suppression d'utilisateurs de base de données (Windows ou SQL Server). 110 Enregistre l'ajout et la suppression de membres dans un rôle de base de données (fixe ou défini par l'utilisateur) pour sp_addrolemember, sp_droprolemember et sp_changegroup. 111 Enregistre les actions d'ajout ou de suppression effectuées sur les rôles de bases de données pour sp_addrole et sp_droprole. 112 Enregistre les modifications apportées au mot de passe d'une application. 113 Enregistre l'utilisation des autorisations relatives aux instructions. 114 Enregistre l'utilisation des autorisations relatives aux objets (réussites et échecs). 115 Enregistre les événements BACKUP et RESTORE. 116 Enregistre les commandes DBCC émises. 117 Enregistre les modifications AUDIT. 118 Enregistre l'émission d'une commande CREATE, ALTER ou DROP pour l'objet spécifié. 81 Indique si l'utilisation de la mémoire par SQL Server augmente ou diminue de 1 mégaoctet (ou de 5 %) par rapport à la quantité maximale de mémoire du serveur, la valeur la plus importante étant retenue. 17 Détecte l'activité de tous les utilisateurs connectés à SQL Server avant le début de la trace ; à défaut, ces connexions existantes ne sont pas détectées par la classe d'événement Connect. 10 Se produit lorsqu'un appel de procédure distante est terminé. 11 Se produit lorsqu'un appel de procédure distante a démarré. 34 Indique qu'une procédure stockée est introuvable dans le cache de procédure. 35 Indique qu'un élément est inséré dans le cache de procédure. 36 Indique qu'un élément est supprimé du cache de procédure. 37 Indique que la procédure stockée est en cours de recompilation. 38 Indique qu'une procédure se trouve dans le cache. 39 Indique le contexte de l'état local pour la procédure en cours d'exécution. 42 Indique le démarrage de la procédure stockée. 43 Indique l'achèvement de la procédure stockée. 44 Aucune description. 45 Aucune description. 100 Informations relatives aux paramètres de sortie d'un appel de procédure distante exécuté antérieurement. 19 Assure le suivi des transactions coordonnées MS DTC entre plusieurs bases de données. 54 Assure le suivi de l'écriture des transactions dans le journal des transactions. 50 Assure le suivi des instructions BEGIN TRANSACTION, COMMIT TRANSACTION, SAVE TRANSACTION et ROLLBACK TRANSACTION. 73 Indique qu'une ou plusieurs instructions SQL préparées voient leur préparation annulée par ODBC, OLE DB ou la bibliothèque de bases de données. 71 Indique qu'une ou plusieurs instructions SQL ont été préparées pour une utilisation par ODBC, OLE DB ou la bibliothèque de bases de données. 72 Indique qu'une ou plusieurs instructions SQL ont été exécutées par ODBC, OLE DB ou la bibliothèque de bases de données. 12 Se produit lorsque l'instruction Transact-SQL est terminée. 13 Se produit au démarrage d'un lot Transact-SQL. 40 Se produit lorsque l'instruction Transact-SQL démarre. 41 Se produit lorsque l'instruction Transact-SQL est terminée. 82 Collecte les données d'événement définies par l'utilisateur. 83 Collecte les données d'événement définies par l'utilisateur. 84 Collecte les données d'événement définies par l'utilisateur. 85 Collecte les données d'événement définies par l'utilisateur. 86 Collecte les données d'événement définies par l'utilisateur. 91 Collecte les données d'événement définies par l'utilisateur. 87 Collecte les données d'événement définies par l'utilisateur. 88 Collecte les données d'événement définies par l'utilisateur. 89 Collecte les données d'événement définies par l'utilisateur. 90 Collecte les données d'événement définies par l'utilisateur. 119 Affiche les appels du fournisseur OLE DB effectués par SQL Server pour les requêtes distribuées et les procédures stockées distantes. 120 Affiche les appels OLE DB IUnknown::QueryInterface effectués par SQL Server pour les requêtes distribuées et les procédures stockées distantes. 121 Affiche les appels OLE DB IRowset::GetData effectués par SQL Server pour l'extraction des données de ligne pour les requêtes distribuées et les procédures stockées distantes. 61 Indique qu'une erreur OLE DB s'est produite. 1 Valeur texte qui dépend de la classe d'événements capturée dans la trace. 2 Valeur binaire qui dépend de la classe d'événements capturée dans la trace. 3 ID de la base de données spécifiée par l'instruction de base de données USE, ou de la base de données par défaut si aucune instruction de base de données USE n'a été émise pour une connexion donnée. 4 ID de transaction attribué par le système. 6 Nom d'utilisateur Windows. 7 Domaine Windows auquel appartient l'utilisateur. 8 Nom de l'ordinateur sur lequel le client est exécuté. Cette colonne de données est remplie si le nom d'hôte est fourni par le client. Pour déterminer le nom d'hôte, utilisez la fonction HOST_NAME. 9 ID de processus de l'application qui appelle SQL Server. 10 Nom de l'application cliente qui a créé la connexion à SQL Server. Cette colonne est remplie avec les valeurs transmises par l'application au lieu de l'affichage du nom de programme. 11 Nom de la connexion de l'utilisateur (soit connexion de sécurité SQL Server, soit informations d'identification de connexion Windows sous la forme DOMAINE\Nom d'utilisateur). 12 ID de processus serveur attribué par SQL Server au processus associé au client. 13 Durée (en millisecondes) de l'événement. 14 Heure de début de l'événement, si disponible. 15 Heure de fin de l'événement. Cette colonne n'est pas remplie pour les classes d'événements de démarrage, par exemple, SQL:BatchStarting ou SP:Starting. 16 Nombre de lectures du disque logique effectuées par le serveur pour le compte de l'événement. 17 Nombre d'écritures sur le disque physique effectuées par le serveur pour le compte de l'événement. 18 Temps processeur (en millisecondes) utilisé par l'événement. 19 Valeur entière représentant le type des autorisations vérifiées. 20 Niveau de gravité d'une exception. 21 Type d'une sous-classe d'événement. Cette colonne de données n'est pas remplie pour toutes les classes d'événements. 22 ID de l'objet attribué par le système. 23 1 = réussite. 0 = échec (par exemple, 1 signifie la réussite d'une vérification des autorisations alors que 0 signifie un échec de cette vérification). 24 ID d'index de l'objet affecté par l'événement. Pour déterminer l'ID d'index d'un objet, utilisez la colonne indid de la table système sysindexes. 25 Valeur entière qui dépend de la classe d'événements capturée dans la trace. 26 Nom du serveur SQL Server tracé. 27 Nom de la classe d'événements. 28 Valeur représentant le type de l'objet impliqué dans l'événement. Cette valeur correspond à la colonne de type dans sysobjects. 29 Entier représentant les données retournées par @@NESTLEVEL. 30 Équivalent à un code d'état d'erreur. 31 Numéro d'erreur d'un événement donné. Il s'agit souvent du numéro d'erreur stocké dans sysmessages. 32 Entier utilisé par divers événements pour décrire l'état reçu ou demandé par l'événement. 33 Entier utilisé par ODBC, OLE DB, ou la bibliothèque de bases de données pour coordonner l'exécution avec le serveur. 34 Nom de l'objet référencé. 35 Nom de la base de données dans laquelle l'instruction de l'utilisateur est en cours d'exécution. 36 Nom logique du fichier en cours de modification. 37 Nom d'utilisateur de base de données du propriétaire de l'objet. 38 Nom d'un rôle d'application en cours d'activation. 39 Pour les actions qui ciblent un utilisateur de base de données (par exemple, l'octroi d'une autorisation à un utilisateur), le nom de cet utilisateur. 40 Nom d'utilisateur SQL Server du client. 41 Numéro d'identification de sécurité (SID) de l'utilisateur connecté. Ces informations se trouvent dans la table syslogins de la base de données master. Chaque SID est unique pour chaque connexion du serveur. 42 Pour les actions qui ciblent une connexion (par exemple, l'ajout d'une nouvelle connexion), le nom de la connexion ciblée. 43 Pour les actions qui ciblent une connexion (par exemple, l'ajout d'une nouvelle connexion), le numéro d'identification de sécurité (SID) de la connexion ciblée. 44 Indicateur de définition d'une autorisation relative aux colonnes. Analysez le texte de l'instruction pour déterminer exactement quelles autorisations ont été appliquées à quelles colonnes. 45 Nom du serveur lié. 46 Nom du fournisseur OLE DB. 47 Nom de la méthode OLE DB. 48 Aucune description 49 Aucune description 50 Aucune description