DESCRIBE SECRET¶

Descreve as propriedades de um segredo.

DESCRIBE pode ser abreviado como DESC.

Sintaxe¶

{ DESC | DESCRIBE } SECRET <name>

Copy

name: Especifica o identificador do segredo a ser descrito. Se o identificador contiver espaços ou caracteres especiais, toda a cadeia de caracteres deverá ser delimitada por aspas duplas. Os identificadores delimitados por aspas duplas também diferenciam letras maiúsculas de minúsculas.

A saída do comando fornece propriedades do segredo e metadados nas seguintes colunas:

Coluna	Descrição
`created_on`	Data e hora em que o segredo foi criado.
`name`	Nome do segredo.
`schema_name`	Nome do esquema que contém o segredo.
`database_name`	Nome do banco de dados que contém o segredo.
`owner`	Nome da função proprietária do segredo.
`comment`	Comente o segredo ou NULL se um comentário não for especificado.
`secret_type`	`OAUTH2`, `PASSWORD`, `GENERIC` ou `SYMMETRIC_KEY`.
`username`	O nome de usuário armazenado no segredo.
`oauth_access_token_expiry_time`	O carimbo de data/hora como uma cadeia de caracteres quando o token de acesso do OAuth expira.
`oauth_refresh_token_expiry_time`	O carimbo de data/hora como uma cadeia de caracteres quando o token de atualização do OAuth expira ou NULL se o segredo não armazena esse valor.
`oauth_scopes`	Uma lista separada por vírgulas dos escopos a serem usados ao fazer uma solicitação do servidor OAuth por uma função com USAGE na integração durante o fluxo de credenciais do cliente OAuth ou NULL se não houver escopos.
`integration_name`	O nome da integração de autenticação API externa referenciada no segredo ou NULL se o segredo não fizer referência a uma integração de autenticação API externa.
`algorithm`	O algoritmo usado para segredos da chave simétrica.
`key_length`	Comprimento da chave utilizada, para segredos de chave simétrica.

A função usada para executar essa operação deve ter, no mínimo, os seguintes privilégios:

Privilégio	Objeto	Notas
USAGE	Segredo

O privilégio USAGE no banco de dados e no esquema pai é necessário para executar operações em qualquer objeto de um esquema.

Para instruções sobre como criar uma função personalizada com um conjunto específico de privilégios, consulte Criação de funções personalizadas.

Para informações gerais sobre concessões de funções e privilégios para executar ações de SQL em objetos protegíveis, consulte Visão geral do controle de acesso.

Para pós-processar a saída deste comando, você pode usar o operador de canal (->>) ou a função RESULT_SCAN. Ambos os constructos tratam a saída como um conjunto de resultados que você pode consultar.

Os nomes das colunas de saída para este comando são gerados em minúsculas. Se você consumir um conjunto de resultados deste comando com o operador de canal ou a função RESULT_SCAN, use identificadores entre aspas duplas para os nomes das colunas na consulta para garantir que eles correspondam aos nomes das colunas na saída que foi verificada. Por exemplo, se o nome de uma coluna de saída for type, especifique "type" para o identificador.

Descreva o segredo:

DESC SECRET service_now_creds_pw;

Copy