发现事件数据列
“发现事件”类别具有以下事件类:
发现开始类
发现结束类
下表列出了其中每个事件类的数据列。
发现开始类 — 数据列
列名 | 列 ID | 列类型 | 列说明 |
---|---|---|---|
EventClass | 0 | 1 | 事件类用于对事件进行分类。 |
EventSubclass | 1 | 1 | 事件子类提供有关每个事件类的其他信息。 下面是有效的 子类 ID/子类名称 值对: 0: DBSCHEMA_CATALOGS 1: DBSCHEMA_TABLES 2: DBSCHEMA_COLUMNS 3: DBSCHEMA_PROVIDER_TYPES 4: MDSCHEMA_CUBES 5: MDSCHEMA_DIMENSIONS 6: MDSCHEMA_HIERARCHIES 7: MDSCHEMA_LEVELS 8: MDSCHEMA_MEASURES 9: MDSCHEMA_PROPERTIES 10: MDSCHEMA_MEMBERS 11: MDSCHEMA_FUNCTIONS 12: MDSCHEMA_ACTIONS 13: MDSCHEMA_SETS 14: DISCOVER_INSTANCES 15: MDSCHEMA_KPIS 16: MDSCHEMA_MEASUREGROUPS 17: MDSCHEMA_COMMANDS 18: DMSCHEMA_MINING_SERVICES 19: DMSCHEMA_MINING_SERVICE_PARAMETERS 20: DMSCHEMA_MINING_FUNCTIONS 21: DMSCHEMA_MINING_MODEL_CONTENT 22: DMSCHEMA_MINING_MODEL_XML 23: DMSCHEMA_MINING_MODELS 24: DMSCHEMA_MINING_COLUMNS 25: DISCOVER_DATASOURCES 26: DISCOVER_PROPERTIES 27: DISCOVER_SCHEMA_ROWSETS 28: DISCOVER_ENUMERATORS 29: DISCOVER_KEYWORDS 30: DISCOVER_LITERALS 31: DISCOVER_XML_METADATA 32: DISCOVER_TRACES 33: DISCOVER_TRACE_DEFINITION_PROVIDERINFO 34: DISCOVER_TRACE_COLUMNS 35: DISCOVER_TRACE_EVENT_CATEGORIES 36: DMSCHEMA_MINING_STRUCTURES 37: DMSCHEMA_MINING_STRUCTURE_COLUMNS 38: DISCOVER_MASTER_KEY 39: MDSCHEMA_INPUT_DATASOURCES 40: DISCOVER_LOCATIONS 41: DISCOVER_PARTITION_DIMENSION_STAT 42: DISCOVER_PARTITION_STAT 43: DISCOVER_DIMENSION_STAT 44: MDSCHEMA_MEASUREGROUP_DIMENSIONS 45:DISCOVER_XEVENT_PACKAGES 46: DISCOVER_XEVENT_OBJECTS 47:DISCOVER_XEVENT_OBJECT_COLUMNS 48:DISCOVER_XEVENT_SESSION_TARGETS 49: DISCOVER_XEVENT_SESSIONS 50:DISCOVER_STORAGE_TABLES 51:DISCOVER_STORAGE_TABLE_COLUMNS 52:DISCOVER_STORAGE_TABLE_COLUMN_SEGMENTS 53:DISCOVER_CALC_DEPENDENCY 54:DISCOVER_CSDL_METADATA 55:DISCOVER_RESOURCE_POOLS 56:TMSCHEMA_MODEL 57:TMSCHEMA_DATA_SOURCES 58:TMSCHEMA_TABLES 59: TMSCHEMA_COLUMNS 60:TMSCHEMA_ATTRIBUTE_HIERARCHIES 61:TMSCHEMA_PARTITIONS 62: TMSCHEMA_RELATIONSHIPS 63: TMSCHEMA_MEASURES 64: TMSCHEMA_HIERARCHIES 65: TMSCHEMA_LEVELS 67: TMSCHEMA_TABLE_STORAGES 68:TMSCHEMA_COLUMN_STORAGES 69: TMSCHEMA_PARTITION_STORAGES 70:TMSCHEMA_SEGMENT_MAP_STORAGES 71:TMSCHEMA_DICTIONARY_STORAGES 72:TMSCHEMA_COLUMN_PARTITION_STORAGES 73: TMSCHEMA_RELATIONSHIP_STORAGES 74: TMSCHEMA_RELATIONSHIP_INDEX_STORAGES 75: TMSCHEMA_ATTRIBUTE_HIERARCHY_STORAGES 76: TMSCHEMA_HIERARCHY_STORAGES 77: DISCOVER_RING_BUFFERS 78: TMSCHEMA_KPIS 79: TMSCHEMA_STORAGE_FOLDERS 80:TMSCHEMA_STORAGE_FILES 81: TMSCHEMA_SEGMENT_STORAGES 82: TMSCHEMA_CULTURES 83: TMSCHEMA_OBJECT_TRANSLATIONS 84: TMSCHEMA_LINGUISTIC_METADATA 85: TMSCHEMA_ANNOTATIONS 86: TMSCHEMA_PERSPECTIVES 87: TMSCHEMA_PERSPECTIVE_TABLES 88: TMSCHEMA_PERSPECTIVE_COLUMNS 89: TMSCHEMA_PERSPECTIVE_HIERARCHIES 90:TMSCHEMA_PERSPECTIVE_MEASURES 95: TMSCHEMA_SETS 96: TMSCHEMA_PERSPECTIVE_SETS 97: TMSCHEMA_EXTENDED_PROPERTIES 98: TMSCHEMA_EXPRESSIONS 99: TMSCHEMA_COLUMN_PERMISSIONS 100:TMSCHEMA_DETAIL_ROWS_DEFINITIONS 101:TMSCHEMA_RELATED_COLUMN_DETAILS 102:TMSCHEMA_GROUP_BY_COLUMNS 103: TMSCHEMA_CALCULATION_GROUPS 104: TMSCHEMA_CALCULATION_ITEMS 105: TMSCHEMA_ALTERNATE_OF_DEFINITIONS 106: TMSCHEMA_REFRESH_POLICIES 107: DISCOVER_POWERBI_DATASOURCES 108: TMSCHEMA_FORMAT_STRING_DEFINITIONS 109: DISCOVER_M_EXPRESSIONS 110:TMSCHEMA_POWERBI_ROLES 111: TMSCHEMA_QUERY_GROUPS 112: DISCOVER_DB_MEM_STATS 113: DISCOVER_MEM_STATS 114: TMSCHEMA_ANALYTICS_AIMETADATA 115: DISCOVER_OBJECT_COUNTERS |
CurrentTime | 2 | 5 | 事件开始的时间(如果可用)。 为了便于筛选,采用的格式为“YYYY-MM-DD”和“YYYY-MM-DD HH:MM:SS”。 |
StartTime | 3 | 5 | 事件开始的时间(如果可用)。 为了便于筛选,采用的格式为“YYYY-MM-DD”和“YYYY-MM-DD HH:MM:SS”。 |
ConnectionID | 25 | 1 | 包含与发现事件相关联的唯一连接 ID。 |
DatabaseName | 28 | 8 | 正在运行用户语句的数据库的名称。 |
NTUserName | 32 | 8 | 包含与命令事件关联的用户名。 根据环境, 用户名采用以下形式: - Windows 用户帐户 (DOMAIN\UserName) - 用户主体名称 (UPN) (username@domain.com) - 服务主体名称 (SPN) (appid@tenantid) - Power BI 服务帐户 (Power BI 服务) - 代表 UPN 或 SPN (Power BI 服务 (UPN/SPN) ) |
NTDomainName | 33 | 8 | 包含与触发命令事件的用户帐户关联的域名。 - Windows 用户帐户 的 Windows 域名 - 用于Microsoft Entra帐户 的 AzureAD - 没有 Windows 域名的 NT AUTHORITY 帐户,例如 Power BI 服务 |
ClientProcessID | 36 | 1 | 包含客户端应用程序的进程 ID。 |
ApplicationName | 37 | 8 | 创建到服务器的连接的客户端应用程序的名称。 此列由应用程序传递的值填充,而不是由所显示的程序名填充。 |
SessionID | 39 | 8 | 包含与发现事件相关联的会话 ID。 |
NTCanonicalUserName | 40 | 8 | 包含与命令事件关联的用户名。 根据环境,用户名采用以下形式: - Windows 用户帐户 (DOMAIN\UserName) - 用户主体名称 (UPN) (username@domain.com) - 服务主体名称 (SPN) (appid@tenantid) - Power BI 服务帐户 (Power BI 服务) |
SPID | 41 | 1 | 包含唯一标识与发现事件相关联的用户会话的服务器进程 ID (SPID)。 SPID 直接对应于 XMLA 所使用的会话 GUID。 |
TextData | 42 | 9 | 包含与事件关联的文本数据。 |
ServerName | 43 | 8 | 包含发生发现事件的实例的名称。 |
RequestProperties | 45 | 9 | 包含与发现事件相关联的 XML for Analysis (XMLA) 请求属性。 |
发现结束类 — 数据列
列名 | 列 ID | 列类型 | 列说明 |
---|---|---|---|
EventClass | 0 | 1 | 包含事件类;事件类用于将事件分类。 |
EventSubclass | 1 | 1 | 事件子类提供有关每个事件类的其他信息。 下面是有效的 子类 ID/子类名称 值对: 0: DBSCHEMA_CATALOGS 1: DBSCHEMA_TABLES 2: DBSCHEMA_COLUMNS 3: DBSCHEMA_PROVIDER_TYPES 4: MDSCHEMA_CUBES 5: MDSCHEMA_DIMENSIONS 6: MDSCHEMA_HIERARCHIES 7: MDSCHEMA_LEVELS 8: MDSCHEMA_MEASURES 9: MDSCHEMA_PROPERTIES 10: MDSCHEMA_MEMBERS 11: MDSCHEMA_FUNCTIONS 12: MDSCHEMA_ACTIONS 13: MDSCHEMA_SETS 14: DISCOVER_INSTANCES 15: MDSCHEMA_KPIS 16: MDSCHEMA_MEASUREGROUPS 17: MDSCHEMA_COMMANDS 18: DMSCHEMA_MINING_SERVICES 19: DMSCHEMA_MINING_SERVICE_PARAMETERS 20: DMSCHEMA_MINING_FUNCTIONS 21: DMSCHEMA_MINING_MODEL_CONTENT 22: DMSCHEMA_MINING_MODEL_XML 23: DMSCHEMA_MINING_MODELS 24: DMSCHEMA_MINING_COLUMNS 25: DISCOVER_DATASOURCES 26: DISCOVER_PROPERTIES 27: DISCOVER_SCHEMA_ROWSETS 28: DISCOVER_ENUMERATORS 29: DISCOVER_KEYWORDS 30: DISCOVER_LITERALS 31: DISCOVER_XML_METADATA 32: DISCOVER_TRACES 33: DISCOVER_TRACE_DEFINITION_PROVIDERINFO 34: DISCOVER_TRACE_COLUMNS 35: DISCOVER_TRACE_EVENT_CATEGORIES 36: DMSCHEMA_MINING_STRUCTURES 37: DMSCHEMA_MINING_STRUCTURE_COLUMNS 38: DISCOVER_MASTER_KEY 39: MDSCHEMA_INPUT_DATASOURCES 40: DISCOVER_LOCATIONS 41: DISCOVER_PARTITION_DIMENSION_STAT 42: DISCOVER_PARTITION_STAT 43: DISCOVER_DIMENSION_STAT 44: MDSCHEMA_MEASUREGROUP_DIMENSIONS 45:DISCOVER_XEVENT_PACKAGES 46: DISCOVER_XEVENT_OBJECTS 47:DISCOVER_XEVENT_OBJECT_COLUMNS 48:DISCOVER_XEVENT_SESSION_TARGETS 49: DISCOVER_XEVENT_SESSIONS 50:DISCOVER_STORAGE_TABLES 51:DISCOVER_STORAGE_TABLE_COLUMNS 52:DISCOVER_STORAGE_TABLE_COLUMN_SEGMENTS 53:DISCOVER_CALC_DEPENDENCY 54:DISCOVER_CSDL_METADATA 55:DISCOVER_RESOURCE_POOLS 56:TMSCHEMA_MODEL 57:TMSCHEMA_DATA_SOURCES 58:TMSCHEMA_TABLES 59: TMSCHEMA_COLUMNS 60:TMSCHEMA_ATTRIBUTE_HIERARCHIES 61:TMSCHEMA_PARTITIONS 62: TMSCHEMA_RELATIONSHIPS 63: TMSCHEMA_MEASURES 64: TMSCHEMA_HIERARCHIES 65: TMSCHEMA_LEVELS 67: TMSCHEMA_TABLE_STORAGES 68:TMSCHEMA_COLUMN_STORAGES 69: TMSCHEMA_PARTITION_STORAGES 70:TMSCHEMA_SEGMENT_MAP_STORAGES 71:TMSCHEMA_DICTIONARY_STORAGES 72:TMSCHEMA_COLUMN_PARTITION_STORAGES 73: TMSCHEMA_RELATIONSHIP_STORAGES 74: TMSCHEMA_RELATIONSHIP_INDEX_STORAGES 75: TMSCHEMA_ATTRIBUTE_HIERARCHY_STORAGES 76: TMSCHEMA_HIERARCHY_STORAGES 77: DISCOVER_RING_BUFFERS 78: TMSCHEMA_KPIS 79: TMSCHEMA_STORAGE_FOLDERS 80:TMSCHEMA_STORAGE_FILES 81:TMSCHEMA_SEGMENT_STORAGES 82:TMSCHEMA_CULTURES 83:TMSCHEMA_OBJECT_TRANSLATIONS 84:TMSCHEMA_LINGUISTIC_METADATA 85:TMSCHEMA_ANNOTATIONS 86:TMSCHEMA_PERSPECTIVES 87: TMSCHEMA_PERSPECTIVE_TABLES 88:TMSCHEMA_PERSPECTIVE_COLUMNS 89: TMSCHEMA_PERSPECTIVE_HIERARCHIES 90:TMSCHEMA_PERSPECTIVE_MEASURES 95: TMSCHEMA_SETS 96: TMSCHEMA_PERSPECTIVE_SETS 97: TMSCHEMA_EXTENDED_PROPERTIES 98: TMSCHEMA_EXPRESSIONS 99: TMSCHEMA_COLUMN_PERMISSIONS 100:TMSCHEMA_DETAIL_ROWS_DEFINITIONS 101:TMSCHEMA_RELATED_COLUMN_DETAILS 102:TMSCHEMA_GROUP_BY_COLUMNS 103:TMSCHEMA_CALCULATION_GROUPS 104:TMSCHEMA_CALCULATION_ITEMS 105:TMSCHEMA_ALTERNATE_OF_DEFINITIONS 106:TMSCHEMA_REFRESH_POLICIES 107:DISCOVER_POWERBI_DATASOURCES 108:TMSCHEMA_FORMAT_STRING_DEFINITIONS 109:DISCOVER_M_EXPRESSIONS 110:TMSCHEMA_POWERBI_ROLES 111:TMSCHEMA_QUERY_GROUPS 112:DISCOVER_DB_MEM_STATS 113:DISCOVER_MEM_STATS 114:TMSCHEMA_ANALYTICS_AIMETADATA 115:DISCOVER_OBJECT_COUNTERS |
CurrentTime | 2 | 5 | 包含发现事件(如果有)的当前时间。 为了便于筛选,采用的格式为“YYYY-MM-DD”和“YYYY-MM-DD HH:MM:SS”。 |
StartTime | 3 | 5 | 包含发现结束事件开始的时间(如果可用)。 为了便于筛选,采用的格式为“YYYY-MM-DD”和“YYYY-MM-DD HH:MM:SS”。 |
EndTime | 4 | 5 | 包含事件结束的时间。 对指示事件开始的事件类(例如 SQL:BatchStarting 或 SP:Starting)将不填充此列。 为了便于筛选,采用的格式为“YYYY-MM-DD”和“YYYY-MM-DD HH:MM:SS”。 |
持续时间 | 5 | 2 | 包含发现事件占用的时间量的近似值(毫秒)。 |
CPUTime | 6 | 2 | 包含事件使用的 CPU 时间量(毫秒)。 |
严重性 | 22 | 1 | 包含异常的严重级别。 |
成功 | 23 | 1 | 包含发现事件的成功或失败。 值为: 0 = 失败 1 = 成功 |
错误 | 24 | 1 | 包含与发现事件相关联的任何错误的错误号。 |
ConnectionID | 25 | 1 | 包含与发现事件相关联的唯一连接 ID。 |
DatabaseName | 28 | 8 | 包含发生发现事件的数据库的名称。 |
NTUserName | 32 | 8 | 包含与对象权限事件相关联的 Windows 用户名。 |
NTDomainName | 33 | 8 | 包含与触发命令事件的用户帐户关联的域名。 - Windows 用户帐户 的 Windows 域名 - Microsoft Entra帐户 的 AzureAD - 没有 Windows 域名的 NT AUTHORITY 帐户,例如 Power BI 服务 |
ClientProcessID | 36 | 1 | 包含启动了事件的应用程序的客户端进程 ID。 |
ApplicationName | 37 | 8 | 包含创建了到服务器连接的客户端应用程序的名称。 此列由应用程序传递的值填充,而不是由所显示的程序名填充。 |
SessionID | 39 | 8 | 包含与发现事件相关联的会话 ID。 |
NTCanonicalUserName | 40 | 8 | 包含与命令事件关联的用户名。 根据环境,用户名采用以下形式: - Windows 用户帐户 (DOMAIN\UserName) - 用户主体名称 (UPN) (username@domain.com) - 服务主体名称 (SPN) (appid@tenantid) - Power BI 服务帐户 (Power BI 服务) |
SPID | 41 | 1 | 包含唯一标识与发现结束事件相关联的用户会话的服务器进程 ID (SPID)。 SPID 直接对应于 XMLA 所使用的会话 GUID。 |
TextData | 42 | 9 | 包含与事件关联的文本数据。 |
ServerName | 43 | 8 | 包含发生发现事件的实例的名称。 |
RequestProperties | 45 | 9 | 包含 XMLA 请求的属性。 |