【SQLServer2005】トレースでイベント番号65527、65528を取得したがイベント名・説明がわからない

Question

いつも参考にさせていただいています。
トレースのＥｖｅｎｔＣｌａｓｓに関して質問させてください。

SQLServer 2005を使用していて、ログインに関してのみトレースをしています。
ログインに関してだけなので、EventClassに14,15,20（Login,Logout,Failed）
がでるのは分かるのですが、65527,65528を取得することがあり、
この意味がわからなくて困っています。

何か他に必要な情報がありましたら掲載しますので、
ご存じの方がいらっしゃいましたらご回答いただければと思っています。

Answer 1

こんにちは、nagino です。

ええと、残念ながらおそらく情報は出てこないのでは無いかと思います。
Books OnLine（BOL） などで公開されているイベントは Event Class が 200 以下ですので、何らかの管理用など特殊な意味を持つイベントのように思われます。
一応ネット上で見ることができる情報ですと、以下ぐらいではないでしょうか。
http://social.technet.microsoft.com/Forums/en-US/transactsql/thread/ddb8691a-7a46-4c56-b5e1-ed3407482cce

いったい何のイベントなのか、どうして出るのかについて明らかにする必要があるのであれば、有償サポートに問い合わせるしか無いかと思います。

 

---

MCITP（Database Developer/Database Administrator）

Answer 2

正体は不明ですが、65528については経験があります。

以前取得したトレースファイルをテーブルにインポートすると、

必ずテーブルの側に先頭のレコードとして記録されていました。

（手元でやってみたところ先頭2行が65528,65534で終了行に65533が出力されました）

このとき取得元のトレースファイルに65528などの情報はありませんでした。

何かしら内部で使っているIDなのだと思います。

監査等の関連でIDの内容が必要であればnaginoさんお仰るとおりサポートへお聞きになる方がよいと思います。

 

http://msdn.microsoft.com/ja-jp/library/ms188425.aspx

Answer 3

＞naginoさん

ご回答ありがとうございます。

私もBooks OnLine（BOL）のほうは参照していて、そこには確かに200以下の情報しかありませんでした。
不正なアクセスかどうかが知りたかったのですが、内部的なもののような気がしますので、
今回は除外して考えようと思います！

丁寧なご回答をありがとうございました。

＞ElanLilacさん

ご回答ありがとうございます。

やはりでるものなのですね～…。
わざわざ試してくださってありがとうございます。
内部で使っているということならば不正アクセスとは関係なさそうですので、
今回は除外して考えようかな、と思っています。

ありがとうございました！