スキーマ:

ORGANIZATION_USAGE

LOGIN_HISTORY ビュー

重要

この表示は組織アカウントでのみ利用可能です。詳細については、 組織アカウントのプレミアムビュー をご参照ください。

このOrganization Usageビューは、Snowflakeユーザーによるログイン試行をクエリするために使用できます。

失敗したログイン試行のエラーコード/メッセージの詳細については、次のドキュメントをご参照ください。

組織レベルの列

列名

データ型

説明

ORGANIZATION_NAME

VARCHAR

組織の名前。

ACCOUNT_LOCATOR

VARCHAR

システムが生成したアカウントの識別子。

ACCOUNT_NAME

VARCHAR

ユーザー定義のアカウント識別子。

追加列

列名

データ型

説明

READER_ACCOUNT_NAME

VARCHAR

ユーザー認証イベントのリーダーアカウントの名前。この列は、READER_ACCOUNT_USAGE スキーマのビューにのみ含まれます。

EVENT_ID

NUMBER

ログイン試行の内部/システム生成識別子。

EVENT_TIMESTAMP

TIMESTAMP_LTZ

イベント発生の時間( UTC タイムゾーン)。

EVENT_TYPE

VARCHAR

認証イベントの LOGIN などのイベント型。

USER_NAME

VARCHAR

このイベントに関連付けられたユーザー。

CLIENT_IP

VARCHAR

リクエスト発信元の IP アドレス。

REPORTED_CLIENT_TYPE

VARCHAR

JDBC_DRIVER、ODBC_DRIVER など、報告されたクライアントソフトウェアの型。この情報は認証されません。

REPORTED_CLIENT_VERSION

VARCHAR

クライアントソフトウェアの報告されたバージョン。この情報は認証されません。

FIRST_AUTHENTICATION_FACTOR

VARCHAR

ユーザー認証に使用される方法(多要素認証を使用する場合の最初の要素)。

SECOND_AUTHENTICATION_FACTOR

VARCHAR

多要素認証の2番目の要素。ユーザーが多要素認証を使用しなかった場合、この値はNULLになります。

IS_SUCCESS

VARCHAR

ユーザーリクエストが成功したかどうかを示します。

ERROR_CODE

NUMBER

リクエストが成功しなかった場合のエラーコード。

ERROR_MESSAGE

VARCHAR

リクエストが成功しなかった場合にユーザーに返されるエラーメッセージ。

RELATED_EVENT_ID

NUMBER

今後の使用のために予約されています。

CONNECTION

VARCHAR

クライアントが使用する接続の名前。クライアントが接続 NULL を使用していない場合は URL。接続は クライアントリダイレクト の一部のSnowflakeオブジェクトです。これは、ビジネスの継続性と障害復旧のために、別のアカウントにフェイルオーバーするために使用できる接続 URL を表します。. , NOTE:クライアントが接続 IdP ではなく、アカウント URL で構成されたIDプロバイダー(URL)を介して認証する場合は、認証の完了後、 IdP がクライアントをアカウント URL に転送します。このログインイベントの CONNECTION 列は NULL です。認証とクライアントリダイレクト をご参照ください。

CLIENT_PRIVATE_LINK_ID

VARCHAR

ユーザーが プライベート接続 を使用してログインした場合、リクエストの発信元のエンドポイントの識別子を指定します。

FIRST_AUTHENTICATION_FACTOR_ID

VARCHAR

ユーザー認証に使用される:doc:`認証情報</sql-reference/account-usage/credentials>`のID(多要素認証を使用する場合の最初の要素)。

SECOND_AUTHENTICATION_FACTOR_ID

VARCHAR

多要素認証の2番目の要素に使用される:doc:`認証情報</sql-reference/account-usage/credentials>`のIDユーザーが多要素認証を使用しなかった場合、この値はNULLになります。

使用上の注意

  • ビューの遅延は最大24時間です。

  • INTERNAL_SNOWFLAKE_IP/0.0.0.0 は、使用方法をサポートする内部Snowflake操作によってトリガーされる、ログインイベントのクライアント IP として表示されます。例:

    • ユーザーが Snowsight のワークシートにアクセスすると、ワークシートは一意のセッションとして存在するため、Snowflakeは INTERNAL_SNOWFLAKE_IP/0.0.0.0 から発生するログインイベントを作成します。

    • Snowpark Container Services サービス がSnowflakeにログインすると、クライアント IP は INTERNAL_SNOWFLAKE_IP/0.0.0.0 にマスクされます。

  • このビューでは、システムが様々な操作(例: Snowsight ワークシートの維持)のために定義した内部ユーザーのアクティビティは記録されません。