Command Events 데이터 열

다음 표에서는 Command Events 이벤트 범주의 각 이벤트 클래스에 대한 데이터 열을 나열합니다.

Command Events 이벤트 범주에는 다음과 같은 이벤트 클래스가 있습니다.

다음 표에서는 이러한 각 이벤트 클래스에 대한 데이터 열을 나열합니다.

Command Begin 클래스 - 데이터 열

데이터 열 Description
ConnectionID 명령 이벤트와 연결된 고유 연결 ID를 포함합니다.
TextData 명령 이벤트와 연결된 텍스트 데이터를 포함합니다.
ServerName 명령 이벤트가 발생한 instance 이름을 포함합니다.
CurrentTime 명령 이벤트의 현재 시간을 포함합니다.
DatabaseName 명령을 실행하는 데이터베이스의 이름을 포함합니다.
EventSubclass 명령 이벤트 내의 이벤트 클래스를 포함합니다. 지원되는 값은 다음과 같습니다.
0: Create
1: Alter
2: Delete
3: Process
4: DesignAggregations
5: WBInsert
6: WBUpdate
7: WBDelete
8: Backup
9: Restore
10: MergePartitions
11: Subscribe
12: Batch
13: BeginTransaction
14: CommitTransaction
15: RollbackTransaction
16: GetTransactionState
17: Cancel
18: Synchronize
19: Import80MiningModels
20: Attach
21: Detach
22: SetAuthContext
23: ImageLoad
24: ImageSave
25: CloneDatabase
26: CreateTabular
27: AlterTabular
28: DeleteTabular
29: 새로 고침
30: 해석
31: ExtAuth1
32: DBCC(데이터베이스 일관성 검사)
33: RenameTabular
34: SequencePointTabular
35: UpgradeTabular
36: MergePartitionsTabular
37: DisableDatabase
38: 테이블 형식 JSON 명령
39: 제거
40: CommitImport
10000: Other
NTUserName 명령 이벤트와 연결된 사용자 이름을 포함합니다. 환경에 따라 사용자 이름은 다음과 같은 형식
입니다. - Windows 사용자 계정(DOMAIN\UserName)
- UPN(사용자 계정 이름) (username@domain.com)
- SPN(서비스 사용자 이름)(appid@tenantid)
- Power BI 서비스 계정(Power BI 서비스)
- UPN 또는 SPN(Power BI 서비스)을 대신하여 Power BI 서비스(UPN/SPN))
RequestProperties 명령 이벤트와 연결된 XMLA(XML for Analysis) 요청 속성을 포함합니다.
SPID 명령 이벤트와 연결된 사용자 세션을 고유하게 식별하는 SPID(서버 프로세스 ID)를 포함합니다. SPID는 XMLA에서 사용하는 세션 GUID와 정확히 일치합니다.
StartTime 명령 이벤트가 시작된 시간(사용 가능한 경우)을 포함합니다.
SessionType 작업을 발생시킨 엔터티를 포함합니다.
NTDomainName 명령 이벤트를 트리거한 사용자 계정과 연결된 도메인 이름을 포함합니다.
- Windows 사용자 계정
의 Windows 도메인 이름 - Microsoft Entra 계정
용 AzureAD - windows 도메인 이름이 없는 NT AUTHORITY 계정(예: Power BI 서비스
ClientProcessID 명령 이벤트와 연결된 고유 클라이언트 프로세스 ID를 포함합니다.

Command End 클래스 - 데이터 열

데이터 열 Description
ConnectionID 명령 이벤트와 연결된 고유 연결 ID를 포함합니다.
TextData 명령 이벤트와 연결된 텍스트 데이터를 포함합니다.
ServerName 명령 이벤트가 발생한 instance 이름을 포함합니다.
CurrentTime 명령 이벤트의 현재 시간을 포함합니다. 필터링의 경우 형식은 YYYY-MM-DDYYYY-MM-DD HH:MM:SS입니다.
DatabaseName 명령을 실행하는 데이터베이스의 이름을 포함합니다.
Duration 명령 시작 이벤트와 명령 종료 이벤트 간의 추정 시간을 포함합니다.
EndTime 명령 이벤트가 종료된 시간을 포함합니다. 필터링의 경우 형식은 YYYY-MM-DDYYYY-MM-DD HH:MM:SS입니다.
EventSubclass 명령 이벤트 내의 이벤트 클래스를 포함합니다. 지원되는 값은 다음과 같습니다.
0: Create
1: Alter
2: Delete
3: Process
4: DesignAggregations
5: WBInsert
6: WBUpdate
7: WBDelete
8: Backup
9: Restore
10: MergePartitions
11: Subscribe
12: Batch
13: BeginTransaction
14: CommitTransaction
15: RollbackTransaction
16: GetTransactionState
17: Cancel
18: Synchronize
19: Import80MiningModels
20: Attach
21: Detach
22: SetAuthContext
23: ImageLoad
24: ImageSave
25: CloneDatabase
26: CreateTabular
27: AlterTabular
28: DeleteTabular
29: 새로 고침
30: 해석
31: ExtAuth1
32: DBCC(데이터베이스 일관성 검사)
33: RenameTabular
34: SequencePointTabular
35: UpgradeTabular
36: MergePartitionsTabular
37: DisableDatabase
38: 테이블 형식 JSON 명령
39: 제거
40: CommitImport
10000: Other
NTCanonicalUserName 명령 이벤트와 연결된 사용자 이름을 포함합니다. 환경에 따라 사용자 이름은 다음과 같은 형식
입니다. - Windows 사용자 계정(DOMAIN\UserName)
- UPN(사용자 계정 이름)(username@domain.com)
- SPN(서비스 사용자 이름)(appid@tenantid)
- Power BI 서비스 계정(Power BI 서비스)
NTUserName 명령 이벤트와 연결된 사용자 이름을 포함합니다. 환경에 따라 사용자 이름은 다음과 같은 형식
입니다. - Windows 사용자 계정(DOMAIN\UserName)
- UPN(사용자 계정 이름) (username@domain.com)
- SPN(서비스 사용자 이름)(appid@tenantid)
- Power BI 서비스 계정(Power BI 서비스)
- UPN 또는 SPN(Power BI 서비스)을 대신하여 Power BI 서비스(UPN/SPN))
SPID 명령 이벤트와 연결된 사용자 세션을 고유하게 식별하는 SPID(서버 프로세스 ID)를 포함합니다. SPID는 XMLA에서 사용하는 세션 GUID와 정확히 일치합니다.
StartTime 명령 종료 이벤트가 시작된 시간(사용 가능한 경우)을 포함합니다.
CPUTime 명령 시작 이벤트와 명령 종료 이벤트의 시간 사이에 프로세스에 사용된 CPU 시간(밀리초)을 포함합니다.
오류 명령 이벤트와 연결된 모든 오류의 오류 번호를 포함합니다.
심각도 명령 이벤트와 연결된 예외의 심각도 수준을 포함합니다. 값은 다음과 같습니다.

0 = 성공

1 = 알림

2 = 경고

3 = 오류
Success 명령 이벤트의 성공 또는 실패 여부를 포함합니다. 값은 다음과 같습니다.

0 = 실패

1 = 성공
SessionType 명령 종료 이벤트와 연결된 작업을 발생시킨 엔터티를 포함합니다.
NTDomainName 명령 이벤트를 트리거한 사용자 계정과 연결된 도메인 이름을 포함합니다.
- Windows 사용자 계정
의 Windows 도메인 이름 - Microsoft Entra 계정
용 AzureAD - windows 도메인 이름이 없는 NT AUTHORITY 계정(예: Power BI 서비스
ClientProcessID 명령 이벤트와 연결된 고유 클라이언트 프로세스 ID를 포함합니다.

1 - 인증을 수행하는 내부 서비스 생성 명령입니다.