次の方法で共有

Command イベントのデータ列

  • [アーティクル]

次の表は、 Command イベント のイベント カテゴリにある各イベント クラスのデータ列の一覧です。

Command イベント のイベント カテゴリには、次のイベント クラスがあります。

次の表は、これらのイベント クラスのデータ列の一覧です。

Command Begin クラスのデータ列

データ列 説明
ConnectionID Command イベントに関連付けられた一意の接続 ID を表します。
TextData Command イベントに関連付けられたテキスト データを表します。
ServerName コマンド イベントが発生したインスタンスの名前を格納します。
CurrentTime Command イベントの現在の時刻を表します。
DatabaseName コマンドが実行されているデータベースの名前を表します。
EventSubclass Command イベント内のイベントのクラスを表します。 サポートされる値は次のとおりです。
0: Create
1: Alter
2: Delete
3: Process
4: DesignAggregations
5: WBInsert
6: WBUpdate
7: WBDelete
8: Backup
9: Restore
10: MergePartitions
11: Subscribe
12: Batch
13: BeginTransaction
14: CommitTransaction
15: RollbackTransaction
16: GetTransactionState
17: Cancel
18: Synchronize
19: Import80MiningModels
20: Attach
21: Detach
22: SetAuthContext
23: ImageLoad
24: ImageSave
25: CloneDatabase
26: CreateTabular
27: AlterTabular
28: DeleteTabular
29: 更新
30: 解釈
31: ExtAuth1
32: DBCC (データベース整合性チェック)
33: RenameTabular
34: SequencePointTabular
35: UpgradeTabular
36: MergePartitionsTabular
37: DisableDatabase
38: 表形式 JSON コマンド
39: 削除
40: CommitImport
10000: Other
NTUserName コマンド イベントに関連付けられているユーザー名を格納します。 環境によっては、ユーザー名は次の形式
になります。 - Windows ユーザー アカウント (DOMAIN\UserName)
- ユーザー プリンシパル名 (UPN) (username@domain.com)
- サービス プリンシパル名 (SPN) (appid@tenantid)
- Power BI サービス アカウント (Power BI サービス)
- UPN または SPN に代わって Power BI サービス (Power BI Service (UPN/SPN))
RequestProperties Command イベントに関連付けられた XML for Analysis (XMLA) 要求プロパティを表します。
SPID Command イベントに関連付けられたユーザー セッションを一意に識別するサーバー プロセス ID (SPID) を表します。 SPID は、XMLA で使用するセッション GUID に直接対応します。
StartTime 有効な場合、Command イベントが開始された時刻を表します。
SessionType 操作の原因となったエンティティを表します。
NTDomainName コマンド イベントをトリガーしたユーザー アカウントに関連付けられているドメイン名が含まれます。
- Windows ユーザー アカウント
の Windows ドメイン名 - Microsoft Entra アカウント
の場合は AzureAD - Windows ドメイン名のない NT AUTHORITY アカウント (Power BI サービスなど)
ClientProcessID Command イベントに関連付けられた一意のクライアント プロセス ID を表します。

Command End クラスのデータ列

データ列 説明
ConnectionID Command イベントに関連付けられた一意の接続 ID を表します。
TextData Command イベントに関連付けられたテキスト データを表します。
ServerName コマンド イベントが発生したインスタンスの名前を格納します。
CurrentTime Command イベントの現在の時刻を表します。 フィルター処理の場合、形式は YYYY-MM-DD と YYYY-MM-DD HH:MM:SS です。
DatabaseName コマンドが実行されているデータベースの名前を表します。
Duration Command Begin イベントから Command End イベントまでのおおよその時間を表します。
EndTime Command イベントが終了した時刻を表します。 フィルター処理の場合、形式は YYYY-MM-DD と YYYY-MM-DD HH:MM:SS です。
EventSubclass Command イベント内のイベントのクラスを表します。 サポートされる値は次のとおりです。
0: Create
1: Alter
2: Delete
3: Process
4: DesignAggregations
5: WBInsert
6: WBUpdate
7: WBDelete
8: Backup
9: Restore
10: MergePartitions
11: Subscribe
12: Batch
13: BeginTransaction
14: CommitTransaction
15: RollbackTransaction
16: GetTransactionState
17: Cancel
18: Synchronize
19: Import80MiningModels
20: Attach
21: Detach
22: SetAuthContext
23: ImageLoad
24: ImageSave
25: CloneDatabase
26: CreateTabular
27: AlterTabular
28: DeleteTabular
29: 更新
30: 解釈
31: ExtAuth1
32: DBCC (データベース整合性チェック)
33: RenameTabular
34: SequencePointTabular
35: UpgradeTabular
36: MergePartitionsTabular
37: DisableDatabase
38: 表形式 JSON コマンド
39: 削除
40: CommitImport
10000: Other
NTCanonicalUserName コマンド イベントに関連付けられているユーザー名を格納します。 環境に応じて、ユーザー名は次の形式になります。
- Windows ユーザー アカウント (DOMAIN\UserName)
- ユーザー プリンシパル名 (UPN) (username@domain.com)
- サービス プリンシパル名 (SPN) (appid@tenantid)
- Power BI サービス アカウント (Power BI サービス)
NTUserName コマンド イベントに関連付けられているユーザー名を格納します。 環境に応じて、ユーザー名は次の形式
になります。 - Windows ユーザー アカウント (DOMAIN\UserName)
- ユーザー プリンシパル名 (UPN) (username@domain.com)
- サービス プリンシパル名 (SPN) (appid@tenantid)
- Power BI サービス アカウント (Power BI サービス)
- UPN または SPN の代わりに Power BI サービス (Power BI サービス (UPN/SPN))
SPID Command イベントに関連付けられたユーザー セッションを一意に識別するサーバー プロセス ID (SPID) を表します。 SPID は、XMLA で使用するセッション GUID に直接対応します。
StartTime 有効な場合、Command End イベントが開始された時刻を表します。
CPUTime Command Begin イベントと Command End イベントの間のプロセスにかかった CPU 時間の長さを表します (単位はミリ秒)。
エラー Comand イベントに関連付けられたエラーの番号を表します。
重大度 Command イベントに関連付けられた例外の重大度レベルを表します。 値は次のとおりです。

0 = 成功

1 = 情報

2 = 警告

3 = エラー
Success Command イベントの成功または失敗を表します。 値は次のとおりです。

0 = 失敗

1 = 成功
SessionType Command End イベントに関連付けられた操作が発生する原因となったエンティティを表します。
NTDomainName コマンド イベントをトリガーしたユーザー アカウントに関連付けられているドメイン名が含まれます。
- Windows ユーザー アカウント
の Windows ドメイン名 - Microsoft Entra アカウント
の場合は AzureAD - Windows ドメイン名のない NT AUTHORITY アカウント (Power BI サービスなど)
ClientProcessID Command イベントに関連付けられた一意のクライアント プロセス ID を表します。

1 - 認証を実行する内部サービス生成コマンド。