스키마:: ACCOUNT_USAGE , READER_ACCOUNT_USAGE

LOGIN_HISTORY 뷰¶

이 Account Usage 뷰는 지난 365일(1년) 내 Snowflake 사용자의 로그인 시도를 쿼리하는 데 사용할 수 있습니다.

실패한 로그인 시도에 대한 오류 코드/메시지 관련 세부 정보는 다음 문서에서 찾을 수 있습니다.

열¶

열 이름	데이터 타입	설명
READER_ACCOUNT_NAME	VARCHAR	사용자 인증 이벤트에 대한 독자 계정의 이름입니다. 이 열은 READER_ACCOUNT_USAGE 스키마의 뷰에만 포함됩니다.
EVENT_ID	NUMBER	로그인 시도의 내부/시스템 생성 식별자입니다.
EVENT_TIMESTAMP	TIMESTAMP_LTZ	이벤트 발생 시간(UTC 타임존)입니다.
EVENT_TYPE	VARCHAR	인증 이벤트의 경우 LOGIN과 같은 이벤트 유형입니다.
USER_NAME	VARCHAR	이 이벤트와 연결된 사용자입니다.
CLIENT_IP	VARCHAR	요청이 시작된 IP 주소입니다.
REPORTED_CLIENT_TYPE	VARCHAR	보고된 클라이언트 소프트웨어의 유형(예: JDBC_DRIVER, ODBC_DRIVER 등)입니다. 이 정보는 인증되지 않았습니다.
REPORTED_CLIENT_VERSION	VARCHAR	보고된 클라이언트 소프트웨어 버전입니다. 이 정보는 인증되지 않았습니다.
FIRST_AUTHENTICATION_FACTOR	VARCHAR	사용자를 인증하는 데 사용되는 방법입니다(다단계 인증을 사용하는 경우 첫 번째 단계).
SECOND_AUTHENTICATION_FACTOR	VARCHAR	다단계 인증의 두 번째 단계입니다. 사용자가 다단계 인증을 사용하지 않은 경우 이 값은 NULL입니다.
IS_SUCCESS	VARCHAR	사용자의 요청이 성공했는지 여부입니다.
ERROR_CODE	NUMBER	요청이 성공하지 못한 경우, 오류 코드입니다.
ERROR_MESSAGE	VARCHAR	요청이 성공하지 못한 경우, 사용자에게 반환된 오류 메시지입니다.
RELATED_EVENT_ID	NUMBER	향후 사용을 위해 예약되어 있습니다.
CONNECTION	VARCHAR	클라이언트에서 사용하는 연결의 이름이거나 클라이언트가 연결 URL을 사용하지 않는 경우 NULL입니다. 연결은 클라이언트 리디렉션 의 일부인 Snowflake 오브젝트입니다. 비즈니스 연속성 및 재해 복구를 위해 다른 계정을 장애 조치하는 데 사용할 수 있는 연결 URL을 나타냅니다. . , NOTE: 클라이언트가 연결 URL이 아닌 계정 URL로 구성된 ID 공급자(IdP)를 통해 인증을 받는 경우 IdP는 인증이 완료된 후 클라이언트를 계정 URL로 연결합니다. 이 로그인 이벤트의 CONNECTION 열은 NULL입니다. 인증 및 클라이언트 리디렉션 섹션을 참조하세요.
CLIENT_PRIVATE_LINK_ID	VARCHAR	사용자가 비공개 연결 을 사용하여 로그인한 경우 요청이 시작된 엔드포인트의 식별자를 지정합니다.
FIRST_AUTHENTICATION_FACTOR_ID	VARCHAR	사용자를 인증하는 데 사용되는 자격 증명 의 ID(다단계 인증을 사용하는 경우 첫 번째 단계)입니다.
SECOND_AUTHENTICATION_FACTOR_ID	VARCHAR	다단계 인증을 사용하는 경우 두 번째 단계에 사용되는 자격 증명 의 ID입니다. 사용자가 다단계 인증을 사용하지 않은 경우 이 값은 NULL입니다.
LOGIN_DETAILS	VARCHAR	악성 IP 보호 카테고리 이름, 위험 카테고리 및 차단 상태를 포함하여 각 로그인 이벤트에 대한 세부 정보를 표시합니다.

사용법 노트¶

뷰의 지연 시간은 최대 120분(2시간)입니다.

INTERNAL_SNOWFLAKE_IP/0.0.0.0 은 사용을 지원하는 내부 Snowflake 작업에 의해 트리거된 로그인 이벤트의 클라이언트 IP로 나타납니다. 예를 들면 다음과 같습니다.
- 사용자가 Snowsight 에서 워크시트에 액세스할 때 워크시트가 고유한 세션으로 존재하므로 Snowflake는 INTERNAL_SNOWFLAKE_IP/0.0.0.0 에서 시작되는 로그인 이벤트를 생성합니다.
- Snowpark Container Services 서비스 가 Snowflake에 로깅할 때 클라이언트 IP는 INTERNAL_SNOWFLAKE_IP/0.0.0.0 에 마스킹됩니다.
This view doesn’t record the activity of internal users the system defines to perform various operations, such as maintaining Snowsight worksheets.
잠재적으로 악의적인 IP 주소의 차단 상태를 확인하려면 LOGIN_DETAILS 열 출력을 검사합니다. 예는 네트워크 로그인 세부 정보 보기 을 참조하십시오.