| Audit Add DB User 事件类 | 指示已在数据库中添加或删除作为数据库用户的登录名。 | 
| Audit Add Login to Server Role 事件类 | 指示已在固定服务器角色中添加或删除登录名。 | 
| Audit Add Member to DB Role 事件类 | 指示已在角色中添加或删除登录名。 | 
| Audit Add Role 事件类 | 指示已在数据库中添加或删除数据库角色。 | 
| Audit Addlogin 事件类 | 指示已添加或删除登录名。 | 
| Audit App Role Change Password 事件类 | 指示已针对应用程序角色更改密码。 | 
| Audit Backup/Restore 事件类 | 指示已发出备份或还原语句。 | 
| Audit Broker Conversation 事件类 | 报告与 Service Broker 对话安全性相关的审核消息。 | 
| Audit Broker Login 事件类 | 报告与 Service Broker 传输安全性相关的审核消息。 | 
| Audit Change Audit 事件类 | 指示已进行审核跟踪修改。 | 
| Audit Change Database Owner 事件类 | 指示已检查更改数据库所有者的权限。 | 
| Audit Database Management 事件类 | 指示已创建、更改或删除数据库。 | 
| Audit Database Mirroring Login 事件类 | 报告与数据库镜像传输安全性相关的审核消息。 | 
| Audit Database Object Access 事件类 | 指示已访问数据库对象(如架构)。 | 
| Audit Database Object GDR 事件类 | 指示已发生数据库对象的 GDR 事件。 | 
| Audit Database Object Management 事件类 | 指示已针对数据库对象执行 CREATE、ALTER 或 DROP 语句。 | 
| Audit Database Object Take Ownership 事件类 | 指示已在数据库范围中更改对象所有者。 | 
| Audit Database Operation 事件类 | 指示已发生各种操作(如检查点操作或订阅查询通知)。 | 
| Audit Database Principal Impersonation 事件类 | 指示已在数据库范围中发生模拟。 | 
| Audit Database Principal Management 事件类 | 指示已在数据库中创建、更改或删除主体。 | 
| Audit Database Scope GDR 事件类 | 指示在 Microsoft SQL Server 中用户已针对语句权限发出 GRANT、REVOKE 或 DENY。 | 
| Audit DBCC 事件类 | 指示已发出 DBCC 命令。 | 
| Audit Login Change Password 事件类 | 指示用户已更改其 SQL Server 登录密码。 | 
| Audit Login Change Property 事件类 | 指示已使用 sp_defaultdb、sp_defaultlanguage 或 ALTER LOGIN 修改登录属性。 | 
| Audit Login 事件类 | 指示用户已成功登录到 SQL Server。 | 
| Audit Login Failed 事件类 | 指示用户尝试登录到 SQL Server,但是失败。 | 
| Audit Login GDR 事件类 | 指示已添加或删除 Microsoft Windows 登录权限。 | 
| Audit Logout 事件类 | 指示用户已注销 SQL Server。 | 
| Audit Object Derived Permission 事件类 | 指示已针对对象发出 CREATE、ALTER 或 DROP。 | 
| Audit Schema Object Access 事件类 | 指示已使用对象权限(如 SELECT)。 | 
| Audit Schema Object GDR 事件类 | 指示在 SQL Server 中用户已针对架构对象权限发出 GRANT、REVOKE 或 DENY。 | 
| Audit Schema Object Management 事件类 | 指示已创建、更改或删除服务器对象。 | 
| Audit Schema Object Take Ownership 事件类 | 指示已检查更改架构对象所有者的权限。 | 
| Audit Server Alter Trace 事件类 | 指示已检查 ALTER TRACE 权限。 | 
| Audit Server Object GDR 事件类 | 指示已发生架构对象的 GDR 事件。 | 
| Audit Server Object Management 事件类 | 指示已针对服务器对象发生 CREATE、ALTER 或 DROP 事件。 | 
| Audit Server Object Take Ownership 事件类 | 指示已更改服务器对象所有者。 | 
| Audit Server Operation 事件类 | 指示已在服务器中发生审核操作。 | 
| Audit Server Principal Impersonation 事件类 | 指示已在服务器范围中发生模拟。 | 
| Audit Server Principal Management 事件类 | 指示已针对服务器主体发生 CREATE、ALTER 或 DROP。 | 
| Audit Server Scope GDR 事件类 | 指示已针对服务器权限发生 GDR 事件。 | 
| Audit Server Starts and Stops 事件类 | 指示已修改 SQL Server 服务状态。 | 
| Audit Statement Permission 事件类 | 指示已使用语句权限。 |