工作階段事件資料行
[工作階段事件] 事件類別目錄有下列事件類別：
| 事件識別碼 | 活動名稱 | 事件描述 |
|---|---|---|
| 41 | 現有連線 | 現有的使用者連接。 |
| 42 | 現有的工作階段 | 現有的工作階段。 |
| 43 | 工作階段初始化 | 工作階段初始化。 |
下表列出此事件類別的資料行。
現有連線
| 資料行名稱 | 資料行識別碼 | 資料行類型 | 資料行描述 |
|---|---|---|---|
| CurrentTime | 2 | 5 | 事件的開始時間 (如果可以取得的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。 |
| StartTime | 3 | 5 | 事件的開始時間 (如果可以取得的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。 |
| ConnectionID | 25 | 1 | 唯一的連線識別碼。 |
| NTUserName | 32 | 8 | 包含與命令事件相關聯的使用者名稱。 視環境而定， 使用者名稱的格式如下： - Windows 使用者帳戶 (DOMAIN\UserName) - 使用者主體名稱 (UPN) () - 服務主體名稱 (SPN) (appid@tenantid) - Power BI 服務帳戶 (Power BI 服務) - Power BI 服務代表 UPN username@domain.com 或 SPN (Power BI Service (UPN/SPN) ) |
| NTDomainName | 33 | 8 | 包含與觸發命令事件之使用者帳戶相關聯的功能變數名稱。 - Windows 使用者帳戶 的 Windows 功能變數名稱 - 適用于Microsoft Entra帳戶的 AzureAD - 不含 Windows 功能變數名稱的 NT AUTHORITY 帳戶 ，例如Power BI 服務 |
| ClientHostName | 35 | 8 | 執行用戶端的電腦名稱。 這個資料行會在用戶端提供主機名稱時填入。 |
| ClientProcessID | 36 | 1 | 用戶端應用程式的處理序識別碼。 |
| ApplicationName | 37 | 8 | 建立對伺服器連線之用戶端應用程式的名稱。 這個資料行會填入應用程式所傳送的值，而非程式的顯示名稱。 |
| SPID | 41 | 1 | 伺服器處理序識別碼。 這可唯一識別使用者工作階段。 這直接對應到 XML/A 所使用的工作階段 GUID。 |
| ServerName | 43 | 8 | 產生事件的伺服器名稱。 |
現有的工作階段
| 資料行名稱 | 資料行識別碼 | 資料行類型 | 資料行描述 |
|---|---|---|---|
| CurrentTime | 2 | 5 | 事件的開始時間 (如果可以取得的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。 |
| StartTime | 3 | 5 | 事件的開始時間 (如果可以取得的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。 |
| 持續時間 | 5 | 2 | 事件花費的時間量 (毫秒)。 |
| CPUTime | 6 | 2 | 事件所用的 CPU 時間 (以毫秒為單位)。 |
| ConnectionID | 25 | 1 | 唯一的連線識別碼。 |
| DatabaseName | 28 | 8 | 正在執行使用者之陳述式的資料庫名稱。 |
| NTUserName | 32 | 8 | 包含與命令事件相關聯的使用者名稱。 視環境而定， 使用者名稱的格式如下： - Windows 使用者帳戶 (DOMAIN\UserName) - 使用者主體名稱 (UPN) (username@domain.com ) - 服務主體名稱 (SPN ) (appid@tenantid) - Power BI 服務帳戶 (Power BI 服務 ) - Power BI 服務代表 UPN 或 SPN (Power BI 服務 (UPN/SPN) ) |
| NTDomainName | 33 | 8 | 包含與觸發命令事件之使用者帳戶相關聯的功能變數名稱。 - Windows 使用者帳戶 的 Windows 功能變數名稱 - 適用于Microsoft Entra帳戶 的 AzureAD - 沒有 Windows 功能變數名稱的 NT AUTHORITY 帳戶，例如Power BI 服務 |
| ClientHostName | 35 | 8 | 執行用戶端的電腦名稱。 這個資料行會在用戶端提供主機名稱時填入。 |
| ClientProcessID | 36 | 1 | 用戶端應用程式的處理序識別碼。 |
| ApplicationName | 37 | 8 | 建立對伺服器連線之用戶端應用程式的名稱。 這個資料行會填入應用程式所傳送的值，而非程式的顯示名稱。 |
| NTCanonicalUserName | 40 | 8 | 包含與命令事件相關聯的使用者名稱。 視環境而定，使用者名稱的格式如下： - Windows 使用者帳戶 (DOMAIN\UserName) - 使用者主體名稱 (UPN) () - 服務主體名稱 (SPN username@domain.com ) (appid@tenantid) - Power BI 服務帳戶 (Power BI 服務) |
| SPID | 41 | 1 | 伺服器處理序識別碼。 這可唯一識別使用者工作階段。 這直接對應到 XML/A 所使用的工作階段 GUID。 |
| TextData | 42 | 9 | 與事件相關的文字資料。 |
| ServerName | 43 | 8 | 產生事件的伺服器名稱。 |
| RequestProperties | 45 | 9 | XMLA 要求屬性。 |
工作階段初始化
| 資料行名稱 | 資料行識別碼 | 資料行類型 | 資料行描述 |
|---|---|---|---|
| CurrentTime | 2 | 5 | 事件的開始時間 (如果可以取得的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。 |
| StartTime | 3 | 5 | 事件的開始時間 (如果可以取得的話)。 篩選所需的格式為 'YYYY-MM-DD' 與 'YYYY-MM-DD HH:MM:SS'。 |
| ConnectionID | 25 | 1 | 唯一的連線識別碼。 |
| DatabaseName | 28 | 8 | 正在執行使用者之陳述式的資料庫名稱。 |
| NTUserName | 32 | 8 | 包含與命令事件相關聯的使用者名稱。 視環境而定， 使用者名稱的格式如下： - Windows 使用者帳戶 (DOMAIN\UserName) - 使用者主體名稱 (UPN) (username@domain.com ) - 服務主體名稱 (SPN ) (appid@tenantid) - Power BI 服務帳戶 (Power BI 服務 ) - Power BI 服務代表 UPN 或 SPN (Power BI 服務 (UPN/SPN) ) |
| NTDomainName | 33 | 8 | 包含與觸發命令事件之使用者帳戶相關聯的功能變數名稱。 - Windows 使用者帳戶 的 Windows 功能變數名稱 - 適用于Microsoft Entra帳戶 的 AzureAD - 沒有 Windows 功能變數名稱的 NT AUTHORITY 帳戶，例如Power BI 服務 |
| ClientHostName | 35 | 8 | 執行用戶端的電腦名稱。 這個資料行會在用戶端提供主機名稱時填入。 |
| ClientProcessID | 36 | 1 | 用戶端應用程式的處理序識別碼。 |
| ApplicationName | 37 | 8 | 建立對伺服器連線之用戶端應用程式的名稱。 這個資料行會填入應用程式所傳送的值，而非程式的顯示名稱。 |
| NTCanonicalUserName | 40 | 8 | 包含與命令事件相關聯的使用者名稱。 視環境而定，使用者名稱的格式如下： - Windows 使用者帳戶 (DOMAIN\UserName) - 使用者主體名稱 (UPN) () - 服務主體名稱 (SPN username@domain.com ) (appid@tenantid) - Power BI 服務帳戶 (Power BI 服務) |
| SPID | 41 | 1 | 伺服器處理序識別碼。 這可唯一識別使用者工作階段。 這直接對應到 XML/A 所使用的工作階段 GUID。 |
| TextData | 42 | 9 | 與事件相關的文字資料。 |
| ServerName | 43 | 8 | 產生事件的伺服器名稱。 |
| RequestProperties | 45 | 9 | XMLA 要求屬性。 |