Looker 事件

本页介绍了 Looker 生成的事件以及如何查看这些事件。

查看事件

您可以在系统活动 Event 和 Event Attribute 探索中查看 Looker 事件。您必须是 Looker 管理员或拥有 see_system_activity 权限才能查看事件和事件属性探索。

如果您已启用系统活动模型 Labs 功能，您会在“探索”菜单底部看到系统活动探索列表，其中包括事件和事件属性探索。

活动探索包含 Event 视图，其中包含每个已创建活动的类别、创建日期和时间以及名称。

活动属性探索包含 Event 视图和 Event Attribute 视图。Event Attribute 视图显示与单个事件相关的每个属性的名称和值。

常见事件属性

每个 Looker 生成的事件都包含一组有关该事件的数据。这些常见属性包括：

属性名称	说明
id	活动的唯一数字标识符
user_id	触发事件的用户的唯一数字 ID
name	所发生具体事件的名称，例如 create_dashboard
created	事件的创建日期和时间（以世界协调时间 [UTC] 为准）
category	与活动相关的高级类别，例如 dashboard
sudo_user_id	冒充 user_id 所指示用户的实际用户的唯一数字 ID
is_looker_employee	由 user_id 标识的用户是否为 Looker 员工
is_admin	由 user_id 标识的用户是否为 Looker 管理员
is_api_call	事件是否由 API 调用引起

事件类型列表

下表列出了 Looker 服务器可以生成的一些事件。

此列表包含事件的名称、可触发事件生成的行动或情况，以及与每个事件相关联的属性列表。

事件类型	触发器	属性
accept_integration_hub_legal_agreement	用户接受了自定义 Action Hub 服务器的法律协议。	无
account_manually_unlocked	为用户移除了登录锁定。	key：用户的密钥 user_id：用户的 ID
acquire_cookieless_embed_session	已启动无 Cookie 嵌入会话。	无
activate_oauth_client_app_user	用户在 OAuth 应用客户端上处于已启用状态，通常是通过接受应用条款和权限来实现的。	app_client_guid：应用的 ID app_display_name：应用的简单易记的显示名称 ip：请求的 IP 地址 user_id：已激活用户的 ID
add_external_email_to_scheduled_task	向预定任务添加了组织网域之外的电子邮件地址。	scheduled_task_id：已安排的任务的 ID external email：已添加的电子邮件地址
add_group_group	某个群组被添加为另一个群组的成员。	parent_group_id：父组的 ID adding_group_id：添加的群组的 ID deleting_group_id：已删除群组的 ID
add_group_user	向群组添加了用户。	group_id：群组的 ID user_id：用户的 ID
add_user_to_scheduled_task	向已安排的任务添加了用户。	scheduled_task_id：已安排的任务的 ID user_id：添加的用户的 ID
alert_options_v0	用户在信息中心图块上选择了“提醒”按钮。	duration：Looker 加载信息中心图块的提醒选项所用的时间（以秒为单位） success：Looker 是否成功加载了信息中心图块的提醒选项
async_query_execution	已向数据库发送查询（未从 Looker 缓存中检索）。	eager_poll：查询是否通过主动轮询发起。主动轮询是指 Looker 在查询运行时保持与数据库的连接处于打开状态，而不是等待数据库通知 Looker 查询已完成。它可以提高快速查询的性能。
copy_dashboard	已复制信息中心。	dashboard_id：信息中心的 ID folder_id：目标文件夹的 ID
copy_look	已复制 Look。	look_id：Look 的 ID folder_id：目标文件夹的 ID
create_alert	用户创建了提醒。	alert_id：提醒的 ID channel_destinations：此提醒将发布到的 Slack 渠道数量 cron：用于定义检查提醒的时间的 cron 字符串 duration：Looker 创建提醒所用的时间，以秒为单位 email_destinations：此提醒将发送到的电子邮件地址的数量 embed_user：相应提醒是否由嵌入式用户创建 followable：相应提醒是否可跟进 public：相应提醒是否为公开提醒 success 是否已成功创建此提醒 total_destinations：此提醒将发送到的目标总数，包括 Slack 频道和电子邮件地址 vis_type：相应提醒的查询的可视化类型
create_color_collection	已创建自定义颜色集合。	collection_id：颜色连接的 ID
create_connection	用户创建了连接。	connection_id：连接的数字 ID database：连接中使用的数据库的名称 dialect：连接中使用的数据库方言 name：连接的名称
create_content_metadata_access	用户为面板、Look、信息中心或文件夹应用了内容访问权限设置。	content_metadata_id：内容元数据的 ID group_id：相应设置所适用的群组的 ID user_id：设置所应用到的用户的 ID permission_type：内容访问权限类型（查看或修改） content_type：内容类型（板块、Look、信息中心或文件夹） send_boards_notification_email：是否应向可访问白板的群组和用户发送电子邮件通知
create_dashboard	已创建新的信息中心对象。	dashboard_id：信息中心的 ID
create_dashboard_element	在信息中心内创建了信息中心图块。	dashboard_element_id：信息中心图块的 ID
create_dashboard_element_render_task	创建了一项新任务，用于将信息中心图块渲染为图片。	render_task_id：渲染任务的 ID dashboard_element_id：要呈现的信息中心图块的 ID format：渲染后的信息中心图块的最终格式
create_dashboard_filter	在信息中心内创建了信息中心过滤条件。	dashboard_filter_id：信息中心过滤器的 ID
create_dashboard_layout	创建了信息中心布局。	dashboard_layout_id：信息中心布局的 ID
create_dashboard_render_task	创建了一个新任务，用于将信息中心渲染为文档或图片。	render_task_id：渲染任务的 ID dashboard_id：要呈现的信息中心的 ID lookml_dashboard：信息中心是否为 LookML 信息中心 target_type：呈现的信息中心的最终格式
create_embed_token_url	已创建嵌入网址。	prefix：网址的前缀
create_embed_user	创建了嵌入式用户。	user_id：用户的 ID
create_external_oauth_application	已创建外部 OAuth 应用。	oauth_application_id：OAuth 应用的 ID name：OAuth 应用的名称 dialect_name：OAuth 应用的数据库方言名称
create_favorite_content	用户将某个 Look 或信息中心标记为收藏。	content_favorite_id：相应喜爱对象的唯一 ID
create_git_branch	在 LookML 项目中创建了 Git 分支。	project_id：项目的 ID successful：分支创建是否成功
create_git_deploy_key	在 LookML 项目中创建了 Git 部署密钥。	project_id：项目的 ID
create_group	创建了群组。	group_id：群组的 ID
create_homepage_item	已创建新的精选首页项。	has_title：相应商品是否具有标题 has_text：相应商品是否有文字 has_link：相应商品是否有链接 has_image：相应商品是否有图片
create_homepage_section	创建了新的精选首页部分。	homepage_section_id：精选版块的 ID
create_look_prefetch	已使用指定信息为 Look 创建预取。	look_id：已创建预提取的 Look 的 ID
create_look	Look 已创建或已删除。	look_id：Look 的 ID
create_look_render_task	创建了一个新任务，用于将 Look 渲染到图片中。	render_task_id：渲染任务的 ID look_id：要呈现的 Look 的 ID format：生成的图片格式
create_lookml_model	创建了 LookML 模型。	lookml_model_id：LookML 模型的 ID name：LookML 模型的名称 project_name：项目名称 unlimited_db_connections：相应型号是否具有无限的数据库连接数 allowed_db_connection_names：允许在模型中使用的数据库连接名称的列表
create_merge_query	已创建合并查询。	merge_query_id：合并查询的 ID
create_oauth_application_user_state	为外部 OAuth 应用创建了用户状态。	oauth_application_id：OAuth 应用的 ID user_id：用户的 ID
create_oidc_test_config	已创建 OpenID Connect 测试配置。	has_error：测试配置是否存在任何错误
create_project	已创建新的 LookML 项目。	project_id：项目的名称 creation_type：项目创建方式： 生成器：从数据库表生成 空白：创建为空白项目 克隆：从公共 Git 代码库克隆
create_project_file	在项目中创建了新文件。	project：项目名称 file：新创建的文件的名称 file_type：创建的文件类型（模型、视图等）
create_query_render_task	创建了一项新任务，用于将现有查询渲染为图片。	render_task_id：渲染任务的 ID query_id：要呈现的查询的 ID format：生成的图片格式
create_query	已创建查询。	query_id：新查询的 ID
create_role	创建了新的角色。	role_id：新角色的 ID permission_set_id：角色的权限集的 ID model_set_id：角色的模型集的 ID
create_saml_test_config	已创建 SAML 测试配置。	has_error：SAML 配置是否存在错误
create_scheduled_plan_destination	已创建预定方案目标。	id：已创建的方案的 ID
create_sso_url	已创建签名嵌入网址。	secret_id：相应实例的嵌入 Secret 的 ID nonce：相应网址的随机数
create_ssh_server	创建了 SSH 服务器。	ssh_server_id：SSH 服务器的 ID
create_ssh_tunnel	创建了 SSH 隧道。	ssh_server_id：SSH 服务器的 ID
create_sql_interface_query	系统已创建 SQL 界面查询。	query_id：新查询的 ID
create_sql_query	创建了 SQL Runner 查询。	query_id：新查询的 ID
create_support_access_allowlist	一组电子邮件地址已添加到支持访问权限许可名单。	无
create_theme	已创建主题。	id：主题的 ID
create_upload	已上传用于生成/加载用户定义表的 CSV 文件。	upload_id：上传数据的 ID
create_user_access_filter	为指定用户创建了访问过滤器。	for_user_id：创建了访问权限过滤条件的用户 ID
create_user_attribute	创建了用户属性。	label：用户属性的人性化标签 name：用户属性的名称 user_attribute_id：用户属性的 ID
create_user_credentials_api	（旧版）为指定用户创建了 API 登录信息。这是用于 old 查询 API 的 API Users。	for_user_id：创建了 API 凭据的用户的 ID
create_user_credentials_api3	已为指定用户创建 API 3 登录信息。这是指可为任何用户添加的新版 API 密钥。	for_user_id：创建了 API 3 凭据的用户的 ID
create_user_credentials_email	为指定用户创建了电子邮件地址/密码登录信息。	for_user_id：创建了电子邮件凭据的用户的 ID
create_user_credentials_email_password_reset	已创建密码重置令牌。	for_user_id：创建了密码重置令牌的用户的 ID
create_user_credentials_totp	为指定用户创建了双重身份验证登录信息。	for_user_id：创建了 TOTP 凭据的用户的 ID
create_user	创建了具有指定信息的用户。	user_id：已创建账号的用户的 ID reason：（可选）用于创建用户账号的方法。如果缺少 reason，则表示用户账号是由管理员创建的。否则，该账号是因用户执行 login、license_setup、marketplace_setup 或 self_created 等操作而自动创建的。 type：（可选）相应用户的凭据类型，尤其是在登录时自动创建用户的情况下
dashboard.next.rendered	信息中心已呈现为 PDF。	dashboard_id：信息中心的 ID load_session_id：加载会话的唯一哈希 ID cache_count：从缓存中提取的信息中心查询的数量 query_count：在数据库上运行的信息中心查询的数量 ttr：运行信息中心的时间（以毫秒为单位）
dashboard.run.data_received	信息中心收到了其中一个图块的查询结果。	load_session_id：信息中心加载会话的唯一哈希 ID run_session_id：信息中心运行会话的唯一哈希 ID query_task_id：为此信息中心异步运行的查询任务的 ID
dashboard.run.data_rendered	信息中心呈现了其中一个图块的可视化图表。	load_session_id：信息中心加载会话的唯一哈希 ID run_session_id：信息中心运行会话的唯一哈希 ID query_task_id：为此信息中心异步运行的查询任务的 ID vis_type：信息中心图块的可视化类型。
dashboard.run.start	运行了某个信息中心。	cache_run：用户是否选择了清除缓存并刷新 load_session_id：加载会话的唯一哈希 ID run_session_id：运行会话的唯一哈希 ID
datagroup_trigger_changed	数据组触发器已更改。	runtime：运行触发器的总时间 connection_id：连接的 ID connection_name：连接的名称 dialect：连接的方言 name：数据组的名称
deactivate_oauth_client_app_user	用户已从 OAuth 应用客户端中停用。	app_client_guid：应用的 ID app_display_name：应用的简单易记的显示名称 ip：请求的 IP 地址 user_id：已停用用户的 ID
delete_alert	从信息中心图块中删除了提醒。	duration：Looker 删除提醒所用的时间（以秒为单位） success：Looker 是否成功删除了提醒
delete_color_collection	已删除自定义颜色集合。	id：颜色集合的 ID
delete_connection	已删除连接。	connection_id：连接的数字 ID database：连接中使用的数据库的名称 name：连接的名称
delete_connection_override	已删除连接替换项。	connection_id：连接的数字 ID database：连接中使用的数据库的名称 name：连接的名称 context：连接替换的上下文
delete_content_metadata_access	用户移除了对面板、Look、信息中心或文件夹的内容访问权限设置。	content_metadata_id：内容元数据的 ID group_id：相应设置所适用的群组的 ID user_id：设置所应用到的用户的 ID permission_type：内容访问权限类型（查看或修改） content_type：内容类型（板块、Look、信息中心或文件夹） send_boards_notification_email：是否应向可访问白板的群组和用户发送电子邮件通知
delete_cookieless_embed_session	无 Cookie 嵌入会话已被删除。	session_reference_token：已删除会话的引用令牌
delete_dashboard	信息中心已被永久删除。	dashboard_id：已删除的信息中心的 ID
delete_dashboard_element	信息中心中的信息中心图块已被删除。	dashboard_element_id：信息中心图块的 ID
delete_dashboard_filter	信息中心过滤条件已从信息中心中删除。	dashboard_filter_id：信息中心过滤器的 ID
delete_dashboard_layout	信息中心布局已被删除。	dashboard_layout_id：信息中心布局的 ID
delete_favorite_content	用户取消将某个 Look 或信息中心标记为收藏。	content_favorite_id：相应喜爱对象的唯一 ID
delete_folder	某个文件夹被移除了。	无
delete_git_branch	LookML 项目中的 Git 分支已被删除。	project_id：项目的 ID successful：分支删除是否成功 error_code：删除流程返回的错误代码
delete_group	删除了群组。	group_id：群组的 ID
delete_group_from_group	某个群组被删除，因为它属于另一个群组的成员。	parent_group_id：父组的 ID adding_group_id：添加的群组的 ID deleting_group_id：已删除群组的 ID
delete_group_user	从群组中移除了用户。	group_id：群组的 ID user_id：从群组中移除的用户的 ID
delete_homepage_item	首页上的某个项目已被删除。	homepage_item_id：已删除首页项的 ID
delete_homepage_section	首页部分内容已被删除。	homepage_section_id：已删除首页部分的 ID
delete_integration_hub	已删除自定义 Action Hub 服务器。	integration_hub_id：操作中心的 ID
delete_look	已删除一种风格。	look_id：已删除的 Look 的 ID
delete_lookml_model	LookML 模型已被删除。	lookml_model_id：LookML 模型的 ID name：LookML 模型的名称 project_name：项目名称 unlimited_db_connections：相应型号是否具有无限的数据库连接数 allowed_db_connection_names：允许在模型中使用的数据库连接名称的列表
delete_mobile_device_registration	移动设备注册已被删除。	无
delete_model_set	已删除模型集。	model_set_id：已删除的模型集的 ID
delete_oauth_client_app	OAuth 应用客户端已被删除。	app_client_guid：应用的 ID app_display_name：应用的简单易记的显示名称 ip：请求的 IP 地址 user_id：发出请求的用户的 ID
delete_oidc_test_config	已删除 OpenID Connect 测试配置。	无
delete_permission_set	已删除权限集。	permission_set_id：已删除的权限集的 ID
delete_project	LookML 项目已被删除。	project_id：项目的名称
delete_project_file	项目中的某个文件被删除。	project：项目名称 file：已删除文件的名称 file_type：已删除的文件类型（模型、视图等）
delete_repository_credential	已删除 Git 代码库凭据。	root_project_ID：代码库的 ID remote_url：代码库的网址 credential_id：已删除凭据的 ID existed：凭据是否存在
delete_role	删除了一个角色。	role_id：已删除的角色 ID
delete_saml_test_config	已删除 SAML 测试配置。	无
delete_scheduled_plan	已删除已安排的方案。	id：已删除的预定方案的 ID
delete_scheduled_plan_destination	已删除某个已安排的计划的目标位置。	id：已删除的预定方案目标的 ID
delete_ssh_server	已删除 SSH 服务器。	ssh_server_id：SSH 服务器的 ID
delete_ssh_tunnel	已删除 SSH 隧道。	ssh_server_id：SSH 服务器的 ID
delete_space	某个文件夹被移除了。	无
delete_support_access_allowlist	从支持访问许可名单中移除了一组电子邮件地址。	无
delete_theme	主题已被删除。	id：主题的 ID
delete_upload	已舍弃具有特定 ID 的已上传表格。	upload_id：表的 ID
delete_user_access_filter	删除了指定用户的访问权限过滤条件。	for_user_id：已删除访问权限过滤条件的用户 ID
delete_user_attribute	删除了用户属性。	user_attribute_id：用户属性的 ID
delete_user_attribute_group_value	从群组中移除了用户属性值。	group_id：群组的 ID user_attribute_name：用户属性的名称 user_attribute_id：用户属性的 ID
delete_user_attribute_user_value	已删除用户的用户属性值。	user_attribute_name：用户属性的名称 user_attribute_id：用户属性的 ID user_id：用户的 ID
delete_user_credentials_api	（旧版）删除了指定用户的 API 登录信息。这是用于 old 查询 API 的 API Users。	for_user_id：已删除 API 凭据的用户的 ID
delete_user_credentials_api3	删除了指定用户的 API 3 登录信息。这是指可为任何用户添加的新版 API 密钥。	for_user_id：已删除 API 3 凭据的用户的 ID
delete_user_credentials_email	删除了指定用户的电子邮件地址/密码登录信息。	for_user_id：电子邮件凭据被删除的用户的 ID
delete_user_credentials_embed	嵌入式登录信息已删除。	for_user_id：已删除嵌入凭据的用户的 ID
delete_user_credentials_google	删除了指定用户的 Google 身份验证登录信息。	for_user_id：已删除 Google 凭据的用户的 ID
delete_user_credentials_ldap	已删除指定用户的 LDAP 登录信息。	for_user_id：被删除 LDAP 凭据的用户的 ID
delete_user_credentials_looker_openid	删除了指定用户的 Looker OpenID 登录信息。供 Looker 分析师使用。	for_user_id：Looker OpenID 凭据被删除的用户的 ID
delete_user_credentials_saml	删除了指定用户的 SAML 身份验证登录信息。	for_user_id：已删除 SAML 凭据的用户的 ID
delete_user_credentials_totp	删除了指定用户的双重验证登录信息。	for_user_id：已删除 TOTP 凭据的用户的 ID
delete_user_session	删除了指定用户的 Web 登录会话。	for_user_id：已删除会话的用户的 ID
delete_user	用户已被删除。	user_id：被删除账号的用户的 ID
deploy_to_production	用户的开发分支已部署到生产环境。	project_id：项目的 ID success：部署是否成功
deploy_ref_to_production	已将某个 Git 分支或引用部署到生产环境。	project：项目的 ID used_branch：已部署到生产环境的分支 used_ref：已部署到生产环境的参考 successful：部署是否成功
detect_alert_drift	在运行提醒之前，Looker 会检查基础信息中心图块是否已更改。	alert_condition_base_query_id：信息中心图块的查询 ID。通常与 dashboard_element_query_id 匹配 alert_condition_condition_query_id：提醒条件的查询 ID alert_condition_id：提醒条件的 ID。通常与 alert_id 一致 alert_id：提醒的唯一 ID dashboard_element_id：基础信息中心图块的信息中心元素 ID dashboard_element_query_id：信息中心图块的查询 ID dashboard_type：信息中心的类型（用户定义的信息中心或 LookML 信息中心） suspected_reason：对信息中心元素的更改。如果未检测到任何更改，则该值为 no_drift sync_classification：对信息中心元素所做的所有更改的详细列表 sync_type：对信息中心元素的更改是否可能会导致提醒中断。如果未检测到任何更改，则该值为 null
digest_email_send	向摘要电子邮件 Feed 添加了消息。此事件不会触发电子邮件传送。	success：消息是否已成功添加到 Feed 中 message：已添加到 Feed 中的消息
disable_oidc_config	实例的 OpenID Connect 身份验证已停用。	无
disable_saml_config	已为实例停用 SAML 身份验证。	无
disable_user	用户账号已被停用。	user_id：被停用账号的用户的 ID
embed_cookieless_v2	无 Cookie 嵌入已开启或关闭。	embed_cookieless_v2：不使用 Cookie 的嵌入式功能是已启用还是已停用
enable_oidc_config	已为实例启用 OpenID Connect 身份验证。	无
enable_saml_config	已为实例启用 SAML 身份验证。	无
enable_user	用户账号已启用。	user_id：已启用账号的用户的 ID
enter_sudo	用户在界面中以另一用户的身份输入了 sudo（模拟）。	target_user_id：目标用户的 ID session_id：Looker 会话的 ID
exit_sudo	用户在界面中以另一用户的身份退出了 sudo（模拟）。	target_user_id：目标用户的 ID session_id：Looker 会话的 ID
export_query	用户下载了 PNG 或 PDF 以外格式的文件	dialect：查询的数据库方言 export_format：下载格式（CSV、JSON 等） history_id：查询的历史记录 ID query_params：描述查询的查询参数 source：下载的来源（API、下钻模式等）
fetch_and_parse_saml_idp_metadata	给定的网址已提取并解析为 SAML IdP 元数据文档，并返回了结果。	无
fetch_dashboard	已检索到信息中心的属性。	dashboard_id：信息中心的 ID
fetch_integration_form	已检索操作的表单。	无
fetch_remote_data_action_form	数据操作在完成之前向用户请求了更多信息。	无
find_and_replace	使用了内容验证器的查找和替换功能。	replace_type：替换类型。field、view、model 或 explore error_count：错误数量（如果有） look_ids：成功更新的 Look 的 ID（如果有）
follow_alert	用户关注了提醒。	alert_id：提醒的 ID channel_destinations：此提醒将发布到的 Slack 渠道数量 cron：用于定义检查提醒的时间的 cron 字符串 duration：Looker 遵循提醒所用的时间（以秒为单位） email_destinations：此提醒将发送到的电子邮件地址的数量 embed_user：相应提醒是否由嵌入式用户跟进 followable：相应提醒是否可跟进 public：相应提醒是否为公开提醒 success 是否已成功关注相应提醒 total_destinations：此提醒将发送到的目标总数，包括 Slack 频道和电子邮件地址 vis_type：相应提醒的查询的可视化类型
force_password_reset_at_next_login_for_all_users	所有使用密码的用户都被强制在下次登录时重置密码。	无
generate_tokens_for_cookieless_session	为无 Cookie 嵌入会话生成了 API 和导航令牌。	无
generating_mail_dashboard	信息中心以电子邮件的形式呈现。	source_url：信息中心的源网址 items：渲染的信息中心元素的数量
generating_pdf	信息中心已呈现为 PDF。	source_url：信息中心的源网址 items：渲染的信息中心元素的数量
get_alerts_v0	用户选择了某个平铺上的提醒按钮，Looker 计算了该平铺上已有的提醒数量。	duration：Looker 计算图块上的提醒数量所用的时间（以秒为单位） count：相应功能块上的提醒数量 success：Looker 是否成功计算了图块上的提醒数量
get_egress_ip_addresses	已检索到实例的出站 IP 地址。	无
get_folder_children	检索了某个文件夹的子文件夹列表。	folder_id：文件夹的 ID children_count：文件夹中的子项数量 elapsed_seconds：检索子项所用的时间（以秒为单位）
get_integration	已检索操作的相关信息。	integration_type：操作的类型
get_mobile_settings	已检索到实例的移动设备设置。	无
get_oauth_client_app	系统返回了 OAuth 应用客户端的设置。	app_client_guid：应用的 ID app_display_name：应用的简单易记的显示名称 ip：请求的 IP 地址 user_id：发出请求的用户的 ID
get_scheduled_plans	检索到了文件夹中所有内容的计划安排列表。	folder_id：文件夹的 ID scheduled_plan_count：相应文件夹中的已安排计划数 elapsed_seconds：检索已安排的方案所用的时间（以秒为单位）
get_support_access_allowlist	已检索到支持访问权限许可名单中的电子邮件地址列表。	无
import_lookml_dashboard	已根据 LookML 信息中心创建用户定义的信息中心。	lookml_dashboard_id：LookML 信息中心的 ID space_id：创建用户定义的信息中心的空间的 ID
integration_disabled	已停用某项操作。	integration_name：操作的名称
integration_enabled	已启用某项操作。	integration_name：操作的名称
invalidate_oauth_client_app_tokens	此应用的所有会话、访问令牌和刷新令牌均已删除。	app_client_guid：应用的 ID app_display_name：应用的简单易记的显示名称 ip：请求的 IP 地址 user_id：发出请求的用户的 ID
kill_query	查询已停止运行。	query_task_id：查询任务的 ID
list_oauth_client_apps	系统返回了已注册使用 OAuth2 登录此 Looker 实例的应用列表。	ip：请求的 IP 地址 user_id：发出请求的用户的 ID
lock_all	在 LookML 项目中创建了锁定文件。	project_id：项目的 ID successful：锁定文件是否已成功创建
login	用户已登录界面或 API。	type：身份验证系统的类型 ldap：登录是否通过 LDAP 协议进行 ip：请求的 IP 地址 user_id：登录用户的 ID
login_failure	用户尝试登录界面或 API 失败。	type：身份验证系统的类型 ip：请求的 IP 地址 user_id_offered：用户在尝试中提供的用户标识符字符串（根据不同的身份验证系统而有所不同） msg：有关尝试处理的详细信息字符串
login_user	API 会话已转换为模拟用户。当服务账号配置为代表用户启用 API 调用时，通常会使用此方法，而无需为各个用户预配 API 凭据。	target_user_id：目标用户的 ID token_id：相应 API 会话的会话令牌 ID
lookml_dashboard_metadata_saved	Looker 定期检查实例上 LookML 信息中心的状态。	added_dashboard_count：自上次检查以来创建的 LookML 信息中心的数量 deleted_dashboard_count：自上次检查以来已删除的 LookML 信息中心的数量 updated_dashboard_count：自上次检查以来更新的 LookML 信息中心的数量
mail_opened	打开了一封电子邮件。	mail_type：例如 password reset 或 scheduled task recipient：收件人电子邮件地址的哈希值 build_time：创建 MailJob 的时间 look_id：Look 的 ID（如果已安排 Look 电子邮件）；否则为 null dashboard_id：信息中心的 ID（如果已安排信息中心电子邮件）；否则为 null scheduled_task_id：预定任务的 ID（如果已预定任务电子邮件）；否则为 null
mail_sent	邮件发送方发送了一封电子邮件。	mail_type：例如 password reset 或 scheduled task recipient：收件人电子邮件地址的哈希值 look_id：Look 的 ID（如果已安排 Look 电子邮件）；否则为 null dashboard_id：信息中心的 ID（如果已安排信息中心电子邮件）；否则为 null scheduled_task_id：预定任务的 ID（如果已预定任务电子邮件）；否则为 null
move_dashboard	某个信息中心被移至其他文件夹。	dashboard_id：信息中心的 ID folder_id：目标文件夹的 ID
move_folder	文件夹被移动或重命名。	origin_space_id：原始父文件夹的 ID destination_space_id：新父文件夹的 ID
move_look	某个 Look 已移至其他文件夹。	look_id：Look 的 ID folder_id：目标文件夹的 ID
move_space	文件夹被移动或重命名。	origin_space_id：原始父级的 ID destination_space_id：新父级的 ID
new_folder	已创建文件夹。	has_parent：文件夹是否具有父文件夹
new_model_set	已创建模型集。	model_set_id：新模型集的 ID models：包含模型的 JSON 对象
new_permission_set	已创建权限集。	permission_set_id：新权限集的 ID permissions：包含权限的 JSON 对象
new_space	添加了文件夹。	has_parent：文件夹是否具有父文件夹
oauth_client_app_user_authentication	某应用尝试对 Looker 实例进行身份验证。	oauth_client_app_guid：应用用于标识自身的唯一 ID type：应用使用的身份验证类型。最常见的情况是 api user_id：应用已通过身份验证的 Looker 用户 ID
parse_saml_idp_metadata	给定的 XML 已解析为 SAML IdP 元数据文档，并返回了结果。	无
perform_data_action	已启动数据操作。	无
purge_artifacts	Looker 内置的扩展程序清除了其制品。	无
redirect_query	新查询已映射到现有查询。	look_id：相应查询的 Look ID model：相应查询所针对的模型的名称 view：相应查询的视图名称
register_mobile_device	移动设备已注册到实例。	无
register_oauth_client_app	已创建 OAuth 应用客户端。	app_client_guid：应用的 ID app_display_name：应用的简单易记的显示名称 ip：请求的 IP 地址 user_id：发出请求的用户的 ID
render_scheduled_dashboard	系统渲染了预定信息中心。	target_uri：要呈现的信息中心的 URI type：渲染的文件类型
render_scheduled_look	已呈现计划发布的 Look。	target_uri：要呈现的 Look 的 URI type：渲染的文件类型 dimensions：渲染后图片的尺寸
render_timeout_for_scheduled_dashboard	在渲染已安排的信息中心时发生超时。	target_uri：已呈现的信息中心的 URI type：渲染的文件类型
render_timeout_for_scheduled_look	在渲染预定 Look 时发生超时。	target_uri：已呈现的 Look 的 URI type：渲染的文件类型 dimensions：渲染后图片的尺寸
reset_password	管理员为用户触发了密码重置。	无
reset_to_production	LookML 项目已重置为生产状态。	project_id：项目的 ID success：重置是否成功
reset_to_remote	LookML 项目已重置为远程状态。	project_id：项目的 ID success：重置是否成功
run_alert	检查了提醒的条件。	alert_id：提醒的 ID condition_met：提醒的条件是否已满足 cron：用于定义检查提醒的时间的 cron 字符串 elapsed_time：Looker 检查提醒条件所用的总时间，以秒为单位。这包括查询运行时和初始化 embed_user：相应提醒是否由嵌入式用户创建 followable：相应提醒是否可跟进 init_duration：Looker 初始化提醒条件检查所用的时间（以秒为单位） public：相应提醒是否为公开提醒 runtime：Looker 运行提醒查询所用的时间，以秒为单位 success 是否已成功检查此提醒条件 vis_type：相应提醒的查询的可视化类型
run_inline_query_v2	运行了内嵌查询。	query_id：查询的 ID
run_query	通过查询管理器完成了一项查询。	model：所用模型 view：模型中的视图 query：存储在历史记录条目中的查询字符串 history_id：历史记录条目的 ID runtime：运行时（直至完成、出错或被终止） status：completed、killed 或 error uri_length：传入 query 的查询字符串的长度 dialect：相应查询所用数据库的方言 dashboard_id：UDD 信息中心的 ID 或 LookML 信息中心的名称 look_id：相应查询的 Look ID
run_query_task	已异步运行保存的查询。	query_task_id：要异步运行的查询任务的 ID
run_scheduled_task	已运行计划任务。	scheduled_task_id：已安排的任务的 ID sent：结果是否已发送（发布）
run_sql_query	通过 SQL Runner 运行了 SQL 查询。	slug：查询的 slug user_id：运行查询的用户 last_runtime：查询上次执行所用的时间 run_count：查询的执行次数 dialect：查询的方言
save_content_metadata	用户移动了板块、Look、信息中心或文件夹。	content_metadata_id：内容元数据的 ID content_type：内容类型（板块、Look、信息中心或文件夹） inherits：内容是否从父级继承访问权限级别
save_content_metadata_access	用户更改了看板、Look、信息中心或文件夹的内容访问权限设置。	content_metadata_id：内容元数据的 ID group_id：相应设置所适用的群组的 ID user_id：设置所应用到的用户的 ID permission_type：内容访问权限类型（查看或修改） content_type：内容类型（板块、Look、信息中心或文件夹）
save_look	已保存 Look。	look_id：Look 的 ID vis_type：查询的图表类型 keep_exploring: 用户未立即查看新外观
save_project_file	文件已保存在项目中。	project：项目名称 file：已保存文件的名称 file_type：保存的文件类型（模型、视图等）
scheduler_deliver	调度程序已交付预定作业。	dashboard_id：信息中心的数字 ID。如果预定内容不是用户定义的信息中心，则为 null。 enabled：相应时间表是否已启用。 lookml_dashboard_id：LookML 信息中心的文本 ID。如果预定内容不是 LookML 信息中心，则为 null。 scheduled_job_tracking_id：已安排作业的跟踪 ID。 backlog_when_dequeued：相应时间表运行时调度器队列中的时间表数量。 backlog_when_enqueued：相应时间表进入调度器队列时，调度器队列中的时间表数量。 crontab：应检查时间表的频率。以 cron 格式呈现。 destination_count：相应时间表应发送到的目的地数量。 started_at：调度作业开始的时间 seconds_in_queue：相应时间表在队列中花费的秒数。 completed_at：发送时间表的时间 look_id：Look 的数字 ID。如果预定内容不是 Look，则为 null。 scheduled_plan_id：相应预定方案的数字 ID。 user_id：创建相应时间表的用户的数字 ID。 format：应以哪种数据格式发送预定内容。 destination_types：相应安排应发送到的目标类型列表。 status：相应调度作业的状态 require_no_results：相应时间表是否要求不返回任何结果才能发送。 run_once：相应调度作业是否是由用户在调度器模态框中选择运行一次或测试触发的。 require_change：此安排是否要求结果与上次运行的结果相比有所变化才能发送。 require_results：相应时间表是否要求按顺序返回结果以进行发送。 timezone：相应时间表crontab频次的时区。
scheduler_execute	调度程序检查了是否应运行某个已调度的作业。	dashboard_id：信息中心的数字 ID。如果预定内容不是用户定义的信息中心，则为 null。 enabled：相应时间表是否已启用。 lookml_dashboard_id：LookML 信息中心的文本 ID。如果预定内容不是 LookML 信息中心，则为 null。 scheduled_job_tracking_id：已安排作业的跟踪 ID。如果在此检查期间未创建任何计划作业，则为 null。 should_deliver：是否应在此检查期间运行已安排的作业。例如，如果预定内容是 Look，并且预定作业设置为仅在有结果时运行，则在每次检查期间可能不会创建预定作业。 crontab：应检查时间表的频率。以 cron 格式呈现。 destination_count：相应时间表应发送到的目的地数量。 started_at：调度程序检查开始的时间 completed_at：调度程序检查完成的时间 look_id：Look 的数字 ID。如果预定内容不是 Look，则为 null。 scheduled_plan_id：相应预定方案的数字 ID。 user_id：创建相应时间表的用户的数字 ID。 format：应以哪种数据格式发送预定内容。 destination_types：相应安排应发送到的目标类型列表。 status：相应时间表检查的状态 require_no_results：相应时间表是否要求不返回任何结果才能发送。 run_once：相应调度作业是否是由用户在调度器模态框中选择运行一次或测试触发的。 require_change：此安排是否要求结果与上次运行的结果相比有所变化才能发送。 require_results：相应时间表是否要求按顺序返回结果以进行发送。 timezone：相应时间表crontab频次的时区。
search_alerts	用户搜索了“提醒”。	无
search_looks	用户搜索了“外观”。	folder_id：执行搜索的文件夹的 ID（如果适用） look_count：搜索返回的 Look 数量 elapsed_seconds：执行搜索所用的时间（以秒为单位）
search_scheduled_plans	用户搜索的预定方案。	all_users：搜索是否包含面向所有用户的搜索结果 user_id：发起搜索的用户的 ID limit：返回的结果数上限 offset：搜索中跳过的结果数 sorts：搜索中排序所依据的字段 name：搜索中使用的预定方案名称 user_first_name：创建了预定方案的用户的名字 user_last_name：创建了预定方案的用户的姓氏 recipient：预定方案的接收者 destination_type：预定方案的目标类型 delivery_format：预定方案的交付格式
send_user_credentials_email_password_reset	向用户发送了密码重置令牌。	for_user_id：用户的 ID
send_test_welcome_email	已发送自定义欢迎电子邮件的测试版。	无
session_config_updated	管理员更新了“会话”设置。	无
set_default_color_collection	已设置全局默认颜色集合。	collection_id：默认颜色集合的 ID
set_default_theme	已设置全局默认主题。	name：默认主题的名称
set_legacy_feature_#{id}_to_#{val}	旧版功能 #{id} 已由用户设置为 #{val}。	legacy_feature_id：正在更改的旧版功能的 ID
set_setting	管理员更新了常规设置。	user_id：更新设置的用户的 ID settings：已更新的设置
set_smtp_settings	某位管理员更新了 SMTP 设置。	success：SMTP 设置是否已成功更新
set_user_attribute_group_values	更新了一组群组中的用户属性值。	user_attribute_name：用户属性的名称 user_attribute_id：用户属性的 ID
set_user_attribute_user_value	为用户更新了用户属性值。	user_attribute_name：用户属性的名称 user_attribute_id：用户属性的 ID user_id：用户的 ID
start_pdt_build	已构建 PDT。	source：PDT build 是由 PDT 再生器还是查询触发的 workspace：PDT 是在开发环境还是生产环境中构建的 user_id：构建 PDT 的用户的 ID
support_access_disabled	Looker 支持人员的身份验证访问权限已由管理员或具有特权的开发者关闭或切换。	support_access_open：false support_access_open_until：切换开关设置为 nil 的时间
support_access_enabled	管理员或具有特权的开发者已开启或切换 Looker 支持人员身份验证访问权限。	support_access_open：true support_access_open_until：切换开关自动设置为 false 的时间
sync_lookml_dashboard	所有与 LookML 信息中心相关联的用户定义信息中心都已更新，以反映 LookML 信息中心的变化。	lookml_dashboard_id：LookML 信息中心的 ID dashboards_synced_count：已更新的用户定义的信息中心的数量
test_connection	已测试连接。	dialect：连接的方言 connection_id：连接的 ID name：连接的名称 database：数据库的名称 tests：运行的测试
test_connection_config	测试了连接配置。	dialect：连接的方言 connection_id：连接的 ID name：连接的名称 database：数据库的名称
tag_ref	为用户的最新提交创建了标记。	project：项目的 ID success：标记创建是否成功
test_integration	测试了 Action 的设置。	无
test_ldap_config_auth	已测试 LDAP 配置的连接身份验证设置。	success：测试是否成功
test_ldap_config_connection	已测试 LDAP 配置的连接设置。	success：测试是否成功
test_user_auth	已测试 LDAP 配置的用户身份验证设置。	success：测试是否成功
test_user_info	在未对用户进行身份验证的情况下，测试了 LDAP 配置的用户身份验证设置。	success：测试是否成功
track_content_view	用户查看了 Look 或信息中心。	content_id：Look 或信息中心的 ID content_type：观看的内容类型，最常见的是 dashboards-next 或 looks
unchanged_oauth_client_app	Looker 会定期检查连接器的状态，例如关联工作表。	app_client_guid：连接器的唯一 ID app_display_name：连接器的简单易记的名称 app_enabled：连接器是否已启用
unfollow_alert	用户取消了对某项提醒的关注。	alert_id：提醒的 ID channel_destinations：此提醒将发布到的 Slack 渠道数量 cron：用于定义检查提醒的时间的 cron 字符串 duration：Looker 取消关注相应提醒所用的时间（以秒为单位） email_destinations：此提醒将发送到的电子邮件地址的数量 embed_user：相应提醒是否被嵌入式用户取消关注 followable：相应提醒是否可跟进 public：相应提醒是否为公开提醒 success 是否已成功取消关注相应提醒 total_destinations：此提醒将发送到的目标总数，包括 Slack 频道和电子邮件地址 vis_type：相应提醒的查询的可视化类型
update_artifacts	Looker 内建扩展程序更新了其制品。	无
update_cloud_storage	Cloud Storage 配置已更新。	无
update_color_collection	用户更新了颜色集合。	id：颜色集合的 ID
update_custom_welcome_email	自定义欢迎电子邮件已更新。	enabled：自定义欢迎电子邮件是否已启用 content：欢迎电子邮件的 HTML 内容
update_connection	用户更新了连接。	connection_id：连接的数字 ID database：连接中使用的数据库的名称 name：连接的名称
update_dashboard	信息中心的属性已更新。	dashboard_id：信息中心的 ID
update_dashboard_element	信息中心元素已更新。	dashboard_element_id：信息中心元素的 ID
update_dashboard_filter	信息中心过滤条件已更新。	dashboard_filter_id：信息中心过滤器的 ID
update_dashboard_layout	信息中心布局已更新。	dashboard_layout_id：信息中心布局的 ID
update_dashboard_layout_component	信息中心布局组件已更新。	dashboard_layout_component_id：信息中心布局组件的 ID
update_embed_config	更新了嵌入配置。	old_value：之前的授权启用设置 new_value：新的已启用身份验证设置 action：身份验证是已启用还是已停用 domain_whitelist_count：许可名单网域的数量
update_datagroup	数据组的属性已更新。	datagroup_id：数据组的 ID name：数据组的名称 model_name：模型的名称 stale_before：数据组被视为过时之前的时间
update_digest_emails_enabled	电子邮件摘要设置已更新。	enabled：电子邮件摘要是否已启用
update_external_oauth_application	外部 OAuth 应用已更新。	oauth_application_id：OAuth 应用的 ID name：OAuth 应用的名称 dialect_name：OAuth 应用的数据库方言名称
update_folder	某个文件夹已更新。	folder_id：更新后的文件夹的 ID
update_git_branch	LookML 项目中的某个 Git 分支已更新。	project_id：项目的 ID successful：分支更新是否成功
update_google_config	Google 身份验证设置已更新。	action：enabled、disabled 或 modified
update_group	群组已更新。	group_id：群组的 ID
update_homepage_item	精选首页内容已更新。	homepage_item_id：已更新首页项的 ID has_title：相应商品是否有标题 has_text：相应商品是否有文字 has_link：相应商品是否具有网址 has_image：相应商品是否有图片
update_homepage_section	已更新精选首页部分（标题）。	homepage_item_id：已更新首页项的 ID
update_integration	更新了操作的定义。	无
update_integration_hub	更新了自定义 Action Hub 服务器的定义。	integration_hub_id：操作中心的 ID
update_internal_help_resources	内部帮助资源的设置已更新。	enabled：内部帮助资源是否已启用
update_internal_help_resources_content	更新了内部帮助资源的内容。	无
update_ldap_config	LDAP 身份验证设置已更新。	action：enabled、disabled 或 modified
update_legacy_feature	旧版功能已开启或关闭。	legacy_feature_id：旧版功能的 ID
update_lookml_model	LookML 模型已更新。	lookml_model_id：LookML 模型的 ID name：LookML 模型的名称 project_name：项目名称 unlimited_db_connections：相应型号是否具有无限的数据库连接数 allowed_db_connection_names：允许在模型中使用的数据库连接名称的列表
update_mobile_device_registration	移动设备注册信息已更新。	无
update_model_set	模型集中的模型已更改。	model_set_id：更新后的模型集的 ID old_models：包含旧模型的 JSON 对象
update_oidc_config	OpenID Connect 身份验证设置已更新。	action：enabled、disabled 或 modified
update_oauth_client_app	已更新 OAuth 应用客户端。	app_client_guid：应用的 ID app_display_name：应用的简单易记的显示名称 ip：请求的 IP 地址 user_id：发出请求的用户的 ID
update_password_config	密码配置设置已更新。	无
update_permission_set	权限集中的权限已更改。	permission_set_id：已更新的权限集的 ID old_permissions：包含旧权限的 JSON 对象 new_permissions：包含新权限的 JSON 对象
update_project	LookML 项目已更新。	project_id：项目的 ID git_release_mgmt_enabled：项目是否启用了高级部署模式。 pull_request_mode：为项目启用的 Git 集成选项，可以是 off、links、recommended 或 required
update_repository_credential	Git 代码库凭据已更新。	root_project_id：Git 代码库的名称 remote_url：Git 代码库的网址
update_role_groups	已为角色设置所有群组，并移除了该角色的所有现有群组关联。	role_id：角色的 ID group_ids：要为角色设置的群组 ID
update_role_users	具有指定角色的用户集已修改。	role_id：角色的 ID old_user_ids：包含具有相应角色的旧用户的 JSON 对象 new_user_ids：包含具有相应角色的新用户的 JSON 对象
update_role	更新了某个角色。	role_id：角色的 ID old_permission_set_id：角色的旧权限集的 ID old_model_set_id：角色的旧模型集的 ID new_permission_set_id：角色的新权限集的 ID new_model_set_id：角色的新模型集的 ID
update_saml_config	SAML 身份验证设置已更新。	action：enabled、disabled 或 modified
update_scheduled_plan_destination	更新了计划的目标位置。	id：更新后的方案的 ID
update_ssh_server	更新了 SSH 服务器。	ssh_server_id：SSH 服务器的 ID
update_ssh_tunnel	SSH 隧道已更新。	ssh_server_id：SSH 服务器的 ID
update_space	某个文件夹已更新。	space_id：更新后的文件夹的 ID
update_theme	主题已更新。	id：主题的 ID
update_totp_config	双重身份验证设置已更新。	action：enabled、disabled 或 modified
update_upload	上传表定义已更新，并且数据库表已创建/加载。	upload_id：已导入到数据库的上传数据的 ID
update_user	用户的信息已更新。	user_id：修改后的用户的 ID
update_user_access_filter	为指定用户更新了访问权限过滤条件。	for_user_id：已更新访问权限过滤条件的用户 ID
update_user_attribute	更新了用户属性的定义。	label：用户属性的人性化标签 name：用户属性的名称 user_attribute_id：用户属性的 ID
update_user_attribute_group_value	在群组级别设置了用户属性值。	group_id：群组的 ID user_attribute_name：用户属性的名称 user_attribute_id：用户属性的 ID
update_user_credentials_email	为指定用户更新了电子邮件地址/密码登录信息。	for_user_id：电子邮件凭据已更新的用户的 ID
update_user_facts_chunk	Looker 更新了用户探索中的“用户事实”表。此表格每小时更新一次。	chunk_number：Looker 计算了用户事实的用户块的 ID elapsed_seconds：Looker 计算用户事实所用的秒数 facts_created：创建的事实条目数 facts_deleted：已删除的事实条目数 users_processed：相应块中处理的用户数量
update_whitelabel_configuration	已更新自有品牌配置。	无
upload_file	文件的内容已上传到 Looker，用于生成和加载用户定义的表。	upload_id：上传的 ID，该上传附加了自定义文件，以便日后导入
user_permission_elevation	发生了某种变更，导致用户的权限有所提升。	user_id：权限发生更改的用户的 ID embed_user：是否为嵌入式用户 added_permissions：已添加的列表或权限 old_permissions：更改前的权限列表 new_permissions：更改后的权限列表 cause：导致更改的事件的名称；如果更改无法归因于特定事件，则为 unknown cause_event_id：导致更改的事件的 ID
user_roles_updated	已修改用户的角色。	user_id：修改后的用户的 ID role_ids：包含用户角色的 JSON 对象
validate_compare	将新 LookML 验证与旧版 LookML 验证进行了比较。	aragonite_validation_duration_sec：完成新的 LookML 验证所用的时间（以秒为单位）。 aragonite_validation_errors：新 LookML 验证发现的错误。 legacy_validation_duration_sec：旧版 LookML 验证完成所用的时间（以秒为单位）。 legacy_validation_errors：旧版 LookML 验证发现的错误。 model：经过验证的模型的名称。 summary：验证结果的摘要。
validate_theme	主题已通过验证。	name：主题的名称
wipeout_user_emails	已为已停用的用户更改所有电子邮件地址。	user_id：用户的 ID