通过

命令事件数据列

  • 项目

下表列出 Command Events 事件类别中的每个事件类的数据列。

Command Events 事件类别包含下列事件类：

下表列出了其中每个事件类的数据列。

Command Begin 类 - 数据列

数据列 说明
ConnectionID 包含与命令事件相关联的唯一连接 ID。
TextData 包含与命令事件相关联的文本数据。
ServerName 包含发生命令事件的实例的名称。
CurrentTime 包含命令事件的当前时间。
DatabaseName 包含正在运行命令的数据库的名称。
EventSubclass 包含命令事件中的事件的类。 支持的值是：
0：创建
1：更改
2：删除
3：处理
4：DesignAggregations
5：WBInsert
6：WBUpdate
7：WBDelete
8：备份
9：还原
10：MergePartitions
11：订阅
12：批处理
13：BeginTransaction
14：CommitTransaction
15：RollbackTransaction
16：GetTransactionState
17：取消
18：同步
19：Import80MiningModels
20：附加
21：分离
22：SetAuthContext
23：ImageLoad
24：ImageSave
25：CloneDatabase
26：CreateTabular
27：AlterTabular
28：DeleteTabular
29：刷新
30：解释
31：ExtAuth1
32：DBCC (数据库一致性检查)
33：RenameTabular
34：SequencePointTabular
35：UpgradeTabular
36：MergePartitionsTabular
37：DisableDatabase
38：表格 JSON 命令
39： 驱逐
40：CommitImport
10000：其他
NTUserName 包含与命令事件关联的用户名。 根据环境， 用户名采用以下形式：
- Windows 用户帐户 (DOMAIN\UserName)
- 用户主体名称 (UPN) (username@domain.com)
- 服务主体名称 (SPN) (appid@tenantid)
- Power BI 服务帐户 (Power BI 服务)
- 代表 UPN 或 SPN (Power BI 服务 (UPN/SPN) )
RequestProperties 包含与命令事件关联的 XML for Analysis (XMLA) 请求属性。
SPID 包含唯一标识与命令事件关联的用户会话的服务器进程 ID (SPID)。 SPID 直接对应于 XMLA 所使用的会话 GUID。
StartTime 包含命令事件开始的时间（如果有）。
SessionType 包含导致操作的实体。
NTDomainName 包含与触发命令事件的用户帐户关联的域名。
- Windows 用户帐户
的 Windows 域名 - 用于Microsoft Entra帐户
的 AzureAD - 没有 Windows 域名的 NT AUTHORITY 帐户，例如 Power BI 服务
ClientProcessID 包含与命令事件相关联的唯一客户端进程 ID。

Command End 类 - 数据列

数据列 说明
ConnectionID 包含与命令事件相关联的唯一连接 ID。
TextData 包含与命令事件相关联的文本数据。
ServerName 包含发生命令事件的实例的名称。
CurrentTime 包含命令事件的当前时间。 对于筛选，格式为 YYYY-MM-DD 和 YYYY-MM-DD HH：MM：SS。
DatabaseName 包含正在运行命令的数据库的名称。
持续时间 包含命令开始事件和命令结束事件之间的大概时间。
EndTime 包含命令事件结束的时间。 对于筛选，格式为 YYYY-MM-DD 和 YYYY-MM-DD HH：MM：SS。
EventSubclass 包含命令事件中的事件的类。 支持的值是：
0：创建
1：更改
2：删除
3：处理
4：DesignAggregations
5：WBInsert
6：WBUpdate
7：WBDelete
8：备份
9：还原
10：MergePartitions
11：订阅
12：批处理
13：BeginTransaction
14：CommitTransaction
15：RollbackTransaction
16：GetTransactionState
17：取消
18：同步
19：Import80MiningModels
20：附加
21：分离
22：SetAuthContext
23：ImageLoad
24：ImageSave
25：CloneDatabase
26：CreateTabular
27：AlterTabular
28：DeleteTabular
29：刷新
30：解释
31：ExtAuth1
32：DBCC (数据库一致性检查)
33：RenameTabular
34：SequencePointTabular
35：UpgradeTabular
36：MergePartitionsTabular
37：DisableDatabase
38：表格 JSON 命令
39： 逐出
40：CommitImport
10000：其他
NTCanonicalUserName 包含与命令事件关联的用户名。 根据环境，用户名采用以下形式：
- Windows 用户帐户 (DOMAIN\UserName)
- 用户主体名称 (UPN) (username@domain.com)
- 服务主体名称 (SPN) (appid@tenantid)
- Power BI 服务帐户 (Power BI 服务)
NTUserName 包含与命令事件关联的用户名。 根据环境， 用户名采用以下形式：
- Windows 用户帐户 (DOMAIN\UserName)
- 用户主体名称 (UPN) (username@domain.com)
- 服务主体名称 (SPN) (appid@tenantid)
- Power BI 服务帐户 (Power BI 服务)
- 代表 UPN 或 SPN (Power BI 服务 (UPN/SPN) )
SPID 包含唯一标识与命令事件关联的用户会话的服务器进程 ID (SPID)。 SPID 直接对应于 XMLA 所使用的会话 GUID。
StartTime 包含命令结束事件开始的时间（如果有）。
CPUTime 包含在命令开始事件与命令结束事件之间的这段时间进程所用的 CPU 时间（毫秒）。
错误 包含与命令事件关联的任意错误的错误号。
严重性 包含与命令事件关联的异常错误的严重级别。 值为：

0 = 成功

1 = 信息

2 = 警告

3 = 错误
成功 包含命令事件的成功或失败。 值为：

0 = 失败

1 = 成功
SessionType 包含导致与命令结束事件关联的操作的实体。
NTDomainName 包含与触发命令事件的用户帐户关联的域名。
- Windows 用户帐户
的 Windows 域名 - Microsoft Entra帐户
的 AzureAD - 没有 Windows 域名的 NT AUTHORITY 帐户，例如 Power BI 服务
ClientProcessID 包含与命令事件相关联的唯一客户端进程 ID。

1 - 用于执行身份验证的内部服务生成的命令。