Catégories :

Information Schema , Fonctions de table

LOGIN_HISTORY , LOGIN_HISTORY_BY_USER

La famille LOGIN_HISTORY de fonctions de table peut être utilisée pour interroger les tentatives de connexion effectuées par les utilisateurs de Snowflake selon différentes dimensions :

  • LOGIN_HISTORY renvoie les événements de connexion dans un intervalle de temps spécifié.

  • LOGIN_HISTORY_BY_USER renvoie les événements de connexion d’un utilisateur spécifié dans un intervalle de temps spécifié.

Chaque fonction est optimisée pour les requêtes au sein de la dimension spécifiée. Les résultats peuvent être filtrés à l’aide de prédicats SQL.

Note

Ces fonctions renvoient l’activité de connexion au cours des 7 derniers jours.

Syntaxe

LOGIN_HISTORY(
      [  TIME_RANGE_START => <constant_expr> ]
      [, TIME_RANGE_END => <constant_expr> ]
      [, RESULT_LIMIT => <num> ] )

LOGIN_HISTORY_BY_USER(
      [  USER_NAME => '<string>' ]
      [, TIME_RANGE_START => <constant_expr> ]
      [, TIME_RANGE_END => <constant_expr> ]
      [, RESULT_LIMIT => <num> ] )
Copy

Arguments

Tous les arguments sont facultatifs.

TIME_RANGE_START => constant_expr , . TIME_RANGE_END => constant_expr

Plage de temps (au format TIMESTAMP_LTZ), dans les 7 derniers jours durant lesquels l’événement de connexion s’est produit.

Si TIME_RANGE_END n’est pas spécifié, la fonction renvoie les événements de connexion les plus récents.

Si l’intervalle de temps ne tombe pas dans les sept derniers jours, une erreur est renvoyée.

USER_NAME => 'string'

S’applique uniquement à LOGIN_HISTORY_BY_USER

Une chaîne spécifiant un nom d’utilisateur ou CURRENT_USER. Seuls les événements de connexion pour l’utilisateur spécifié sont renvoyés. Notez que le nom de connexion doit être entre guillemets simples. De plus, si le nom de connexion contient des espaces, des caractères en majuscules et minuscules ou des caractères spéciaux, le nom doit être entre guillemets doubles à l’intérieur des guillemets simples (p. ex. '"User 1"' vs 'user1').

Par défaut : CURRENT_USER

RESULT_LIMIT => num

Un nombre spécifiant le nombre maximum de lignes renvoyé par la fonction.

Si le nombre de lignes correspondantes est supérieur à cette limite, les événements de connexion avec l’horodatage le plus récent sont renvoyés, jusqu’à la limite spécifiée.

Plage : de 1 à 10000

Par défaut : 100.

Notes sur l’utilisation

  • Lors de l’appel d’une fonction de la table de schémas d’informations, la session doit avoir un schéma INFORMATION_SCHEMA en cours d’utilisation ou le nom de la fonction doit être complètement qualifié. Pour plus de détails, voir Schéma d’information de Snowflake.

Sortie

La fonction renvoie les colonnes suivantes :

Nom de la colonne

Type de données

Description

EVENT_TIMESTAMP

TIMESTAMP_LTZ

Heure de l’occurrence de l’événement.

EVENT_ID

NUMBER

ID unique de l’événement.

EVENT_TYPE

TEXT

Type d’événement, tel que LOGIN pour les événements d’authentification.

USER_NAME

TEXT

Utilisateur associé à cet événement.

CLIENT_IP

TEXT

Adresse IP d’où provient la demande.

REPORTED_CLIENT_TYPE

TEXT

Type signalé du logiciel client, tel que JDBC_DRIVER, ODBC_DRIVER, etc. Cette information n’est pas authentifiée.

REPORTED_CLIENT_VERSION

TEXT

Version rapportée du logiciel client. Cette information n’est pas authentifiée.

FIRST_AUTHENTICATION_FACTOR

TEXT

Méthode utilisée pour authentifier l’utilisateur (le premier facteur est utilisé, si l’authentification à plusieurs facteurs).

SECOND_AUTHENTICATION_FACTOR

TEXT

Le deuxième facteur, si vous utilisez une authentification à plusieurs facteurs, ou NULL sinon.

IS_SUCCESS

TEXT

Indique si la demande de l’utilisateur a abouti ou non.

ERROR_CODE

NUMBER

Code d’erreur si la requête n’a pas abouti.

ERROR_MESSAGE

TEXT

Message d’erreur renvoyé à l’utilisateur si la requête n’a pas abouti.

RELATED_EVENT_ID

NUMBER

Réservé pour une utilisation future.

CONNECTION

TEXT

Nom de la connexion utilisée par le client, ou NULL si le client n’utilise pas d’URL de connexion. La connexion est un objet Snowflake qui fait partie de la redirection des clients. Il représente une URL de connexion qui peut être basculée d’un compte à l’autre pour assurer la continuité des activités et la récupération après sinistre. . , NOTE : si un client s’authentifie par le biais d’un fournisseur d’identité (IdP) qui est configuré avec l’URL de compte plutôt qu’avec l’URL de connexion, l’IdP dirige le client vers l’URL de compte une fois l’authentification terminée. La colonne CONNECTION de cet événement de connexion est NULL. Voir Authentification et redirection des clients.

Pour plus d’informations sur les codes / messages d’erreur relatifs aux tentatives de connexion infructueuses en raison de réponses non valides SAML, voir Authentification fédérée et dépannage de SSO.

Exemples

Récupère au maximum les 100 derniers événements de connexion de l’utilisateur actuel :

select *
from table(information_schema.login_history_by_user())
order by event_timestamp;
Copy

Récupère au maximum les 1 000 derniers événements de connexion de l’utilisateur spécifié :

select *
from table(information_schema.login_history_by_user(USER_NAME => 'USER1', result_limit => 1000))
order by event_timestamp;
Copy

Récupère au maximum 100 événements de connexion de chaque utilisateur que votre rôle actuel est autorisé à surveiller durant la dernière heure :

select *
from table(information_schema.login_history(TIME_RANGE_START => dateadd('hours',-1,current_timestamp()),current_timestamp()))
order by event_timestamp;
Copy