column_id有如下表：
1 TextData 与跟踪内捕获的事件类相关的文本值。
2 BinaryData 与在跟踪中捕获的事件类相关的二进制值。
3 DatabaseID USE database 语句所指定的数据库 ID，如果没有对给定的连接发出 USE database 语句，则是默认数据库 ID。
可以使用 DB_ID 函数确定数据库的值。
4 TransactionID 系统分配的事务 ID。
5 保留
6 NTUserName Microsoft Windows NT® 用户名。
7 NTDomainName 用户所属的 Windows NT 域。
8 ClientHostName 发起请求的客户计算机名称。
9 ClientProcessID 客户端计算机分配给进程的 ID，而客户端应用程序正在该进程中运行。
10 ApplicationName 创建与 SQL Server 实例的连接的客户端应用程序名。该列由应用程序传递的值填充，而不是由所显示的程序名填充。
11 SQLSecurityLoginName 客户端的 SQL Server 登录名称。
12 SPID SQL Server 指派的与客户端相关的服务器进程 ID。
13 Duration 事件所花费的实耗时间总计（以毫秒为单位）。Hash Warning 事件不填充该数据列。
14 StartTime 启动事件的时间（可用时）。
15 EndTime 事件结束时的时间。启动事件类（如 SQL:BatchStarting 或 SP:Starting）的该列不填充。Hash Warning 事件也不填充该列。
16 Reads 服务器代表事件执行的逻辑磁盘读取数。Lock:Released 事件不填充该列。
17 Writes 服务器代表事件执行的物理磁盘写入数。
18 CPU 事件所使用的 CPU 时间总计（以毫秒为单位）。
19 Permissions 代表权限的位图；由安全审核使用。
20 Severity 异常错误的严重级别。
21 EventSubClass 事件子类类型。所有事件类的该数据列均不填充。
22 ObjectID 系统分配的对象 ID。
23 Success 尝试使用权限成功；由审核使用。
1 = 成功
0 = 失败
24 IndexID 受事件影响的对象上的索引 ID。若要确定对象的索引 ID，请使用 sysindexes 系统表的 indid 列。
25 IntegerData 与在跟踪中捕获的事件类相关的整型值。
26 ServerName 正跟踪的 SQL Server 实例名（servername 或 servername\instancename）。
27 EventClass 正记录的事件类类型。
28 ObjectType 对象类型（如表、函数或存储过程）。
29 NestLevel 存储过程正在其上执行的嵌套级。请参见 @@NESTLEVEL。
30 State 发生错误时的服务器状态。
31 Error 错误号。
32 Mode 获取锁的锁模式。Lock:Released 事件不填充该列。
33 Handle 在事件中引用的对象句柄。
34 ObjectName 被访问的对象名称。
35 DatabaseName USE database 语句中指定的数据库名称。
36 Filename 被修改的文件名的逻辑名。
37 ObjectOwner 被引用对象的所有者 ID。
38 TargetRoleName 语句作为目标的数据库范围角色或服务器范围角色的名称。
39 TargetUserName 某个操作目标的用户名。
40 DatabaseUserName 客户端的 SQL Server 数据库用户名。
41 LoginSID 登录用户的安全标识号 (SID)。
42 TargetLoginName 某个操作目标的登录名称。
43 TargetLoginSID 是某个操作目标的登录 SID。
44 ColumnPermissionsSet 列级权限状态；由安全审核使用。