Esquema:

ACCOUNT_USAGE

Exibição OBJECT_ACCESS_REQUEST_HISTORY

Essa visualização do uso da conta permite que os consumidores acessem logs de auditoria que rastreiam o envio, a rejeição e a aprovação de solicitações de acesso a objetos para manter a segurança e a conformidade.

Colunas

A tabela a seguir fornece uma descrição de cada coluna na exibição.

Nome da coluna

Tipo de dados

Descrição

ORGANIZATION_NAME

VARCHAR

O nome da organização da conta atual.

ACCOUNT_NAME

VARCHAR

O nome da conta atual.

TIMESTAMP

TIMESTAMP_LTZ

O evento de transição de estado.

USER_REGION

VARCHAR

A região do solicitante ou aprovador.

USER_ACCOUNT_NAME

VARCHAR

O nome da conta do solicitante ou aprovador.

USER_NAME

VARCHAR

O nome de usuário do solicitante ou aprovador.

USER_EMAIL

VARCHAR

O e-mail do solicitante ou aprovador.

USER_COMMENT

VARCHAR

Para CREATE_REQUEST e CANCEL REQUEST, isso mostra o motivo do acesso fornecido pelo solicitante.

Para APPROVE_REQUEST, DENY_REQUESTe AUTO_APPROVE_REQUEST, esse é o comentário para aprovação/rejeição fornecido pelo aprovador.

ACTION

VARCHAR

A ação do solicitante ou aprovador. Isso pode ser uma das seguintes opções:

  • CREATE_REQUEST

  • CANCEL_REQUEST

  • APPROVE_REQUEST

  • DENY_REQUEST

  • AUTO_APPROVE_REQUEST

REQUEST_ID

VARCHAR

O UUID da solicitação. Isso pode ser usado para rastrear o histórico da solicitação.

OBJECT_DOMAIN

VARCHAR

O domínio do objeto solicitado. Atualmente, isso só pode ser DATA_EXCHANGE_LISTING.

OBJECT_REGION

VARCHAR

O nome da região do Snowflake onde o objeto solicitado está localizado.

OBJECT_ACCOUNT_NAME

VARCHAR

A conta em que o objeto solicitado está localizado.

OBJECT_NAME

VARCHAR

O nome do objeto solicitado.

GRANTEE_TO_AUTHORIZE

VARCHAR

Para CREATE_REQUEST e CANCEL REQUEST, isso mostra a função fornecida pelo solicitante.

Para APPROVE_REQUEST, DENY_REQUEST e AUTO_APPROVE_REQUEST, essa é a função concedida ou negada pelo aprovador.

GRANTEE_TYPE

VARCHAR

O tipo do beneficiário. Atualmente, isso só pode ser ROLE.

Notas de uso

Para ações iniciadas pelo aprovador, como APPROVE_REQUEST, DENY_REQUEST e AUTO_APPROVE_REQUEST, o solicitante não poderá ver o USER_ACCOUNT_NAME, USER_NAME, USER_EMAIL e OBJECT_ACCOUNT_NAME do aprovador.