Looker 事件

使用集合让一切井井有条 根据您的偏好保存内容并对其进行分类。

本页介绍了 Looker 生成的事件以及如何查看这些事件。

查看事件

Looker 事件会显示在系统活动的事件和事件属性探索中。您必须是 Looker 管理员，或者拥有 see_system_activity 权限，才能查看事件和事件属性探索。

如果您已启用系统活动模型 实验功能，则会在“探索”菜单底部看到系统活动探索列表，其中包括事件和事件属性探索。

“事件”探索包含 Event 视图，其中包含类别、创建日期和时间以及创建的每个事件的名称。

事件属性探索界面同时包含 Event 视图和 Event Attribute 视图。Event Attribute 视图会显示与各个事件相关的每个属性的名称和值。

常见事件属性

Looker 生成的每个事件都包含一组与该事件相关的数据。这些常见属性包括：

属性名称	说明
id	事件的唯一数字标识符
user_id	触发事件的用户的唯一数字 ID
name	发生的特定事件的名称，例如 create_dashboard
created	事件的创建日期和时间（采用世界协调时间 [UTC]）
category	与事件相关的高级类别，例如 dashboard
sudo_user_id	冒充 user_id 所指明用户的实际用户的唯一数字 ID
is_looker_employee	user_id 标识的用户是否为 Looker 员工
is_admin	user_id 标识的用户是否为 Looker 管理员
is_api_call	事件是否由 API 调用引起

事件类型列表

下表列出了 Looker 服务器可以生成的几种事件。

此列表包含事件的名称、可触发事件生成的操作或情况，以及与每个事件关联的属性列表。

事件类型	触发器	属性
accept_integration_hub_legal_agreement	用户接受了自定义 Action 中心服务器的法律协议。	无
account_manually_unlocked	为用户移除了登录锁定。	key：用户的密钥 user_id：用户的 ID
acquire_cookieless_embed_session	启动了无 Cookie 嵌入会话。	无
activate_oauth_client_app_user	用户已在 OAuth 应用客户端上激活，通常是通过接受应用的条款和权限。	app_client_guid：应用的 ID app_display_name：应用的易记显示名称 ip：请求的 IP 地址 user_id：已激活用户的 ID
add_external_email_to_scheduled_task	将组织网域之外的电子邮件地址添加到了定时任务中。	scheduled_task_id：安排的任务的 ID external email：添加的电子邮件地址
add_group_group	某个群组已被添加为另一个群组的成员。	parent_group_id：父级组的 ID adding_group_id：添加的群组的 ID deleting_group_id：已删除群组的 ID
add_group_user	向群组添加了用户。	group_id：组的 ID user_id：用户的 ID
add_user_to_scheduled_task	向定期任务添加了用户。	scheduled_task_id：安排的任务的 ID user_id：添加的用户的 ID
alert_options_v0	用户选择了信息中心功能块上的提醒按钮。	duration：Looker 加载信息中心功能块的提醒选项所用的时间（以秒为单位） success：Looker 是否成功加载了信息中心功能块的提醒选项
async_query_execution	查询已发送到数据库（而非从 Looker 缓存中检索）。	eager_poll：查询是通过提前轮询启动的吗？在 Looker 运行查询时，Looker 会保持与数据库的连接处于打开状态，而不是等待数据库通知 Looker 查询已完成，这种方式称为“提前轮询”。它可以提高快速查询的性能。
copy_dashboard	复制了信息中心。	dashboard_id：信息中心的 ID folder_id：目标文件夹的 ID
copy_look	复制了外观。	look_id：外观的 ID folder_id：目标文件夹的 ID
create_alert	用户创建了提醒。	alert_id：提醒的 ID channel_destinations：此提醒将发布到的 Slack 渠道数量 cron：用于定义何时检查提醒的 cron 字符串 duration：Looker 创建提醒所用的时间（以秒为单位） email_destinations：此提醒将发送到的电子邮件地址的数量 embed_user：此提醒是由嵌入式用户创建的 followable：此提醒是否可跟进 public：此提醒是否公开 success 此提醒是否已成功创建 total_destinations：此提醒将发送到的目标（包括 Slack 渠道和电子邮件地址）的总数 vis_type：提醒查询的可视化图表类型
create_color_collection	创建了自定义颜色集合。	collection_id：颜色连接的 ID
create_connection	用户创建了关联。	connection_id：连接的数字 ID database：连接中使用的数据库的名称 dialect：连接中使用的方言 name：连接的名称
create_content_metadata_access	用户为某个面板、外观、信息中心或文件夹应用了内容访问权限设置。	content_metadata_id：内容元数据的 ID group_id：设置适用的群组的 ID user_id：设置适用的用户的 ID permission_type：内容访问权限类型（查看或修改） content_type：内容类型（看板、外观、信息中心或文件夹） send_boards_notification_email：是否应向可以访问某个看板的群组和用户发送电子邮件通知
create_dashboard	创建了一个新的信息中心对象。	dashboard_id：信息中心的 ID
create_dashboard_element	在信息中心内创建了信息中心功能块。	dashboard_element_id：信息中心功能块的 ID
create_dashboard_element_render_task	创建了一个新任务，用于将信息中心功能块渲染为图片。	render_task_id：渲染任务的 ID dashboard_element_id：要呈现的信息中心功能块的 ID format：呈现的信息中心功能块的最终格式
create_dashboard_filter	在信息中心内创建了信息中心过滤条件。	dashboard_filter_id：信息中心过滤条件的 ID
create_dashboard_layout	创建了信息中心布局。	dashboard_layout_id：信息中心布局的 ID
create_dashboard_render_task	创建了一个新任务，用于将信息中心渲染到文档或图片中。	render_task_id：渲染任务的 ID dashboard_id：要呈现的信息中心的 ID lookml_dashboard：信息中心是否为 LookML 信息中心 target_type：呈现的信息中心的最终格式
create_embed_token_url	创建了嵌入网址。	prefix：网址的前缀
create_embed_user	创建了嵌入式用户。	user_id：用户的 ID
create_external_oauth_application	创建了外部 OAuth 应用。	oauth_application_id：OAuth 应用的 ID name：OAuth 应用的名称 dialect_name：OAuth 应用的数据库方言的名称
create_favorite_content	用户将某个外观或信息中心标记为收藏。	content_favorite_id：收藏对象的唯一 ID
create_git_branch	在 LookML 项目中创建了 Git 分支。	project_id：项目的 ID successful：分支创建是否成功
create_git_deploy_key	为 LookML 项目创建了部署密钥。	project_id：项目的 ID
create_group	创建了群组。	group_id：组的 ID
create_homepage_item	创建了新的精选首页项。	has_title：内容是否有标题 has_text：内容是否包含文字 has_link：内容是否包含链接 has_image：商品是否有图片
create_homepage_section	创建了新的精选首页版块。	homepage_section_id：精选版块的 ID
create_look_prefetch	使用指定信息创建了外观的预提取内容。	look_id：创建了预提取的观看的 ID
create_look	创建或删除了外观。	look_id：外观的 ID
create_look_render_task	创建了一个新任务，用于对图片呈现外观。	render_task_id：渲染任务的 ID look_id：要呈现的外观的 ID format：生成的图片格式
create_lookml_model	创建了 LookML 模型。	lookml_model_id：LookML 模型的 ID name：LookML 模型的名称 project_name：项目的名称 unlimited_db_connections：模型是否具有无限的数据库连接 allowed_db_connection_names：允许在模型中使用的所有数据库连接名称的列表
create_merge_query	创建了合并查询。	merge_query_id：合并查询的 ID
create_oauth_application_user_state	为外部 OAuth 应用创建了用户状态。	oauth_application_id：OAuth 应用的 ID user_id：用户的 ID
create_oidc_test_config	创建了 OpenID Connect 测试配置。	has_error：测试配置是否有任何错误
create_project	创建了 LookML 项目。	project_id：项目的 ID
create_project_file	在项目中创建了新文件。	project：项目的名称 file：新创建的文件的名称 file_type：创建的文件类型（模型、视图等）
create_query_render_task	创建了一个新任务，用于将现有查询渲染到图片。	render_task_id：渲染任务的 ID query_id：要呈现的查询的 ID format：生成的图片格式
create_query	系统已创建一个查询。	query_id：新查询的 ID
create_role	创建了新角色。	role_id：新角色的 ID permission_set_id：角色权限集的 ID model_set_id：角色的模型集的 ID
create_saml_test_config	创建了 SAML 测试配置。	has_error：SAML 配置是否存在错误
create_scheduled_plan_destination	创建了安排的方案目标位置。	scheduled_plan_destination_id：创建的方案的 ID
create_sso_url	创建了已签名的嵌入网址。	secret_id：此实例的嵌入 Secret 的 ID nonce：此网址的 Nonce 值
create_ssh_server	创建了 SSH 服务器。	ssh_server_id：SSH 服务器的 ID
create_ssh_tunnel	创建了 SSH 隧道。	ssh_server_id：SSH 服务器的 ID
create_sql_interface_query	创建了 SQL 接口查询。	query_id：新查询的 ID
create_sql_query	创建了 SQL Runner 查询。	query_id：新查询的 ID
create_support_access_allowlist	一组电子邮件地址已添加到支持访问权限许可名单。	无
create_theme	创建了主题。	id：主题的 ID
create_upload	上传了用于生成/加载用户定义表的 CSV 文件。	upload_id：上传数据的 ID
create_user_access_filter	为指定用户创建了访问权限过滤条件。	for_user_id：创建了访问权限过滤条件的用户的 ID
create_user_attribute	创建了用户属性。	label：用户属性的易于理解的标签 name：用户属性的名称 user_attribute_id：用户属性的 ID
create_user_credentials_api	为指定用户创建了（旧版）API 登录信息。这是用于 old 查询 API 的 API Users。	for_user_id：创建 API 凭据的用户的 ID
create_user_credentials_api3	为指定用户创建了 API 3 登录信息。这适用于可为任何用户添加的较新 API 密钥。	for_user_id：创建了 API 3 凭据的用户的 ID
create_user_credentials_email	为指定用户创建了电子邮件/密码登录信息。	for_user_id：创建了电子邮件凭据的用户的 ID
create_user_credentials_email_password_reset	系统已创建密码重置令牌。	for_user_id：为其创建了密码重置令牌的用户的 ID
create_user_credentials_totp	为指定用户创建了双重身份验证登录信息。	for_user_id：创建了 TOTP 凭据的用户的 ID
create_user	使用指定信息创建了用户。	user_id：创建账号的用户的 ID reason：（可选）用于创建用户账号的方法。如果缺少 reason，则表示用户账号是由管理员创建的。否则，该账号是由于用户执行了 login、license_setup、marketplace_setup 或 self_created 等操作而自动创建的。 type：（可选）此用户的凭据类型，尤其是在登录时自动创建用户时
dashboard.next.rendered	信息中心以 PDF 格式呈现。	dashboard_id：信息中心的 ID load_session_id：加载会话的唯一哈希 ID cache_count：从缓存中提取的信息中心查询数量 query_count：在数据库上运行的信息中心查询的数量 ttr：运行信息中心所用的时间（以毫秒为单位）
dashboard.run.data_received	信息中心收到了其某个功能块的查询结果。	load_session_id：信息中心加载会话的唯一哈希 ID run_session_id：信息中心运行会话的唯一哈希 ID query_task_id：为此信息中心异步运行的查询任务的 ID
dashboard.run.data_rendered	信息中心为其中一个功能块呈现了一个可视化图表。	load_session_id：信息中心加载会话的唯一哈希 ID run_session_id：信息中心运行会话的唯一哈希 ID query_task_id：为此信息中心异步运行的查询任务的 ID vis_type：信息中心功能块的可视化类型。
dashboard.run.start	运行了信息中心。	cache_run：用户是否选择了清除缓存并刷新 load_session_id：加载会话的唯一哈希 ID run_session_id：运行会话的唯一哈希 ID
datagroup_trigger_changed	更改了数据组触发器。	runtime：运行触发器的总时间 connection_id：连接的 ID connection_name：连接的名称 dialect：连接的方言 name：数据集的名称
deactivate_oauth_client_app_user	用户已从 OAuth 应用客户端停用。	app_client_guid：应用的 ID app_display_name：应用的易记显示名称 ip：请求的 IP 地址 user_id：已停用的用户的 ID
delete_alert	从信息中心功能块中删除了提醒。	duration：Looker 删除提醒所用的时间（以秒为单位） success：Looker 是否成功删除了提醒
delete_color_collection	已删除自定义颜色集合。	id：颜色集合的 ID
delete_connection	已删除关联。	connection_id：连接的数字 ID database：连接中使用的数据库的名称 name：连接的名称
delete_connection_override	已删除连接替换项。	connection_id：连接的数字 ID database：连接中使用的数据库的名称 name：连接的名称 context：连接替换项的上下文
delete_content_metadata_access	用户移除了某个面板、外观、信息中心或文件夹的内容访问权限设置。	content_metadata_id：内容元数据的 ID group_id：设置适用的群组的 ID user_id：设置适用的用户的 ID permission_type：内容访问权限类型（查看或修改） content_type：内容类型（看板、外观、信息中心或文件夹） send_boards_notification_email：是否应向可以访问某个看板的群组和用户发送电子邮件通知
delete_cookieless_embed_session	系统删除了无 Cookie 嵌入会话。	session_reference_token：已删除会话的引用令牌
delete_dashboard	某个信息中心已被永久删除。	dashboard_id：被删除信息中心的 ID
delete_dashboard_element	从信息中心中删除了信息中心图块。	dashboard_element_id：信息中心功能块的 ID
delete_dashboard_filter	从信息中心中删除了信息中心过滤条件。	dashboard_filter_id：信息中心过滤条件的 ID
delete_dashboard_layout	删除了信息中心布局。	dashboard_layout_id：信息中心布局的 ID
delete_favorite_content	用户取消了将某个外观或信息中心标记为收藏的操作。	content_favorite_id：收藏对象的唯一 ID
delete_folder	某个文件夹被移除。	无
delete_git_branch	删除了 LookML 项目中的 Git 分支。	project_id：项目的 ID successful：分支删除是否成功 error_code：删除流程返回的错误代码
delete_group	删除了群组。	group_id：组的 ID
delete_group_from_group	删除了作为其他群组成员的群组。	parent_group_id：父级组的 ID adding_group_id：添加的群组的 ID deleting_group_id：已删除群组的 ID
delete_group_user	从群组中移除了用户。	group_id：组的 ID user_id：从群组中移除的用户的 ID
delete_homepage_item	已删除首页项。	homepage_item_id：已删除的首页项的 ID
delete_homepage_section	首页版块已被删除。	homepage_section_id：已删除的首页版块的 ID
delete_integration_hub	已删除自定义 Action Hub 服务器。	integration_hub_id：Action Hub 的 ID
delete_look	删除了某个外观。	look_id：已删除的外观的 ID
delete_lookml_model	删除了 LookML 模型。	lookml_model_id：LookML 模型的 ID name：LookML 模型的名称 project_name：项目的名称 unlimited_db_connections：模型是否具有无限的数据库连接 allowed_db_connection_names：允许在模型中使用的所有数据库连接名称的列表
delete_mobile_device_registration	移动设备注册已被删除。	无
delete_model_set	删除了模型集。	model_set_id：已删除的模型集的 ID
delete_oauth_client_app	某个 OAuth 应用客户端已被删除。	app_client_guid：应用的 ID app_display_name：应用的易记显示名称 ip：请求的 IP 地址 user_id：发出请求的用户的 ID
delete_oidc_test_config	删除了 OpenID Connect 测试配置。	无
delete_permission_set	已删除权限集。	permission_set_id：已删除的权限集的 ID
delete_project_file	项目中有一个文件被删除了。	project：项目的名称 file：已删除文件的名称 file_type：删除的文件类型（模型、视图等）
delete_repository_credential	删除了 LookML 项目的远程凭据。	root_project_id：项目的 ID remote_url：远程代码库的网址 credential_id：已删除凭据的 ID
delete_role	删除了角色。	role_id：被删除角色的 ID
delete_saml_test_config	删除了 SAML 测试配置。	无
delete_scheduled_plan	已删除一项安排的方案。	scheduled_plan_destination_id：已删除的定期方案的 ID
delete_scheduled_plan_destination	已删除某个定期方案目标位置。	scheduled_plan_destination_id：已删除的定期方案目标的 ID
delete_ssh_server	已删除 SSH 服务器。	ssh_server_id：SSH 服务器的 ID
delete_ssh_tunnel	删除了 SSH 隧道。	ssh_server_id：SSH 服务器的 ID
delete_space	某个文件夹被移除。	无
delete_support_access_allowlist	从支持访问权限许可名单中移除了一组电子邮件地址。	无
delete_theme	某个主题已被删除。	id：主题的 ID
delete_upload	系统已删除具有特定 ID 的上传表。	upload_id：表的 ID
delete_user_access_filter	删除了指定用户的访问权限过滤条件。	for_user_id：被删除访问权限过滤条件的用户的 ID
delete_user_attribute	删除了用户属性。	user_attribute_id：用户属性的 ID
delete_user_attribute_group_value	从群组中移除了用户属性值。	group_id：组的 ID user_attribute_name：用户属性的名称 user_attribute_id：用户属性的 ID
delete_user_attribute_user_value	为用户删除了用户属性值。	user_attribute_name：用户属性的名称 user_attribute_id：用户属性的 ID user_id：用户的 ID
delete_user_credentials_api	删除了指定用户的（旧版）API 登录信息。这是用于 old 查询 API 的 API Users。	for_user_id：API 凭据被删除的用户的 ID
delete_user_credentials_api3	删除了指定用户的 API 3 登录信息。这适用于可为任何用户添加的较新 API 密钥。	for_user_id：API 3 凭据被删除的用户的 ID
delete_user_credentials_email	删除了指定用户的电子邮件地址/密码登录信息。	for_user_id：电子邮件凭据被删除的用户的 ID
delete_user_credentials_embed	删除了指定用户的嵌入式登录信息。	for_user_id：被删除嵌入凭据的用户的 ID
delete_user_credentials_google	删除了指定用户的 Google 身份验证登录信息。	for_user_id：Google 凭据被删除的用户的 ID
delete_user_credentials_ldap	删除了指定用户的 LDAP 登录信息。	for_user_id：LDAP 凭据被删除的用户的 ID
delete_user_credentials_looker_openid	删除了指定用户的 Looker OpenID 登录信息。供 Looker 分析师使用。	for_user_id：被删除 Looker OpenID 凭据的用户的 ID
delete_user_credentials_saml	删除了指定用户的 SAML 身份验证登录信息。	for_user_id：SAML 凭据被删除的用户的 ID
delete_user_credentials_totp	删除了指定用户的双重验证登录信息。	for_user_id：被删除 TOTP 凭据的用户的 ID
delete_user_session	删除了指定用户的网络登录会话。	for_user_id：被删除会话的用户的 ID
delete_user	删除了用户。	user_id：被删除账号的用户的 ID
deploy_to_production	用户的开发分支已部署到生产环境。	project_id：项目的 ID success：部署是否成功
deploy_ref_to_production	将 Git 分支或引用部署到了生产环境。	project：项目的 ID used_branch：已部署到生产环境的分支 used_ref：已部署到生产环境的参考 successful：部署是否成功
detect_alert_drift	在运行提醒之前，Looker 会检查底层信息中心功能块是否发生了变化。	alert_condition_base_query_id：信息中心功能块的查询 ID。通常与 dashboard_element_query_id 匹配 alert_condition_condition_query_id：提醒条件的查询 ID alert_condition_id：提醒条件的 ID。通常与 alert_id 匹配 alert_id：提醒的唯一 ID dashboard_element_id：底层信息中心功能块的信息中心元素 ID dashboard_element_query_id：信息中心功能块的查询 ID dashboard_type：信息中心的类型（用户定义的信息中心或 LookML 信息中心） suspected_reason：信息中心元素的更改。如果未检测到任何更改，则值为 no_drift sync_classification：对信息中心元素所做的所有更改的详细列表 sync_type：对信息中心元素所做的更改是否可能会导致提醒中断。如果未检测到任何更改，则值为 null
digest_email_send	系统已向摘要电子邮件 Feed 中添加一条消息。此事件不会触发电子邮件递送。	success：消息是否已成功添加到 Feed message：添加到 Feed 中的消息
disable_oidc_config	实例的 OpenID Connect 身份验证已停用。	无
disable_saml_config	实例的 SAML 身份验证已停用。	无
disable_user	用户账号已停用。	user_id：账号已停用的用户的 ID
embed_cookieless_v2	已开启或关闭无 Cookie 嵌入。	embed_cookieless_v2：不使用 Cookie 的嵌入式功能是处于启用还是停用状态
enable_oidc_config	为实例启用了 OpenID Connect 身份验证。	无
enable_saml_config	为实例启用了 SAML 身份验证。	无
enable_user	启用了用户账号。	user_id：账号已启用的用户的 ID
enter_sudo	用户在界面中以其他用户的身份输入了 sudo（模拟）。	target_user_id：目标用户的 ID session_id：Looker 会话的 ID
exit_sudo	用户以界面中的其他用户身份退出了 sudo（模拟）。	target_user_id：目标用户的 ID session_id：Looker 会话的 ID
export_query	用户下载的文件格式不是 PNG 或 PDF	dialect：查询的数据库方言 export_format：下载内容的格式（CSV、JSON 等） history_id：查询的历史记录 ID query_params：用于描述查询的查询参数 source：下载来源（API、展开式模态等）
fetch_and_parse_saml_idp_metadata	系统提取并将给定网址解析为 SAML IdP 元数据文档，并返回了结果。	无
fetch_dashboard	检索了信息中心的属性。	dashboard_id：信息中心的 ID
fetch_integration_form	检索了操作的表单。	无
fetch_remote_data_action_form	数据操作在完成之前向用户请求了更多信息。	无
find_and_replace	使用了内容验证器的查找和替换功能。	replace_type：换货类型。field、view、model 或 explore error_count：错误数（如果有） look_ids：成功更新的妆容的 ID（如果有）
follow_alert	用户关注了某条提醒。	alert_id：提醒的 ID channel_destinations：此提醒将发布到的 Slack 渠道数量 cron：用于定义何时检查提醒的 cron 字符串 duration：Looker 跟踪提醒所用的时间（以秒为单位） email_destinations：此提醒将发送到的电子邮件地址的数量 embed_user：此提醒是否由嵌入式用户跟进 followable：此提醒是否可跟进 public：此提醒是否公开 success 是否成功跟进此提醒 total_destinations：此提醒将发送到的目标（包括 Slack 渠道和电子邮件地址）的总数 vis_type：提醒查询的可视化图表类型
force_password_reset_at_next_login_for_all_users	所有使用密码的用户在下次登录时都必须重置密码。	无
generate_tokens_for_cookieless_session	系统生成了无 Cookie 嵌入会话的 API 和导航令牌。	无
generating_mail_dashboard	信息中心以电子邮件的形式呈现。	source_url：信息中心的来源网址 items：呈现的信息中心元素数量
generating_pdf	信息中心以 PDF 格式呈现。	source_url：信息中心的来源网址 items：呈现的信息中心元素数量
get_alerts_v0	用户选择了功能块上的提醒按钮，Looker 计算了该功能块上已有的提醒数量。	duration：Looker 计算功能块上的提醒数量所用的时间（以秒为单位） count：功能块上的提醒数量 success：Looker 是否成功计算了功能块上的提醒数量
get_egress_ip_addresses	检索了实例的出站 IP 地址。	无
get_folder_children	检索了文件夹的子文件夹列表。	folder_id：文件夹的 ID children_count：文件夹中的子项数 elapsed_seconds：检索子项所用时间（以秒为单位）
get_integration	检索了与操作相关的信息。	integration_type：操作类型
get_mobile_settings	检索了实例的移动设备设置。	无
get_oauth_client_app	返回了 OAuth 应用客户端的设置。	app_client_guid：应用的 ID app_display_name：应用的易记显示名称 ip：请求的 IP 地址 user_id：发出请求的用户的 ID
get_scheduled_plans	检索了文件夹中所有内容的已安排计划的列表。	folder_id：文件夹的 ID scheduled_plan_count：文件夹中的已安排方案数量 elapsed_seconds：检索已安排的方案所用时间（以秒为单位）
get_support_access_allowlist	检索了支持访问权限许可名单中的电子邮件地址列表。	无
import_lookml_dashboard	已根据 LookML 信息中心创建用户定义的信息中心。	lookml_dashboard_id：LookML 信息中心的 ID space_id：创建用户定义信息中心的工作区的 ID
integration_disabled	某项操作已停用。	integration_name：操作的名称
integration_enabled	已启用一项操作。	integration_name：操作的名称
invalidate_oauth_client_app_tokens	系统已删除此应用的所有会话、访问令牌和刷新令牌。	app_client_guid：应用的 ID app_display_name：应用的易记显示名称 ip：请求的 IP 地址 user_id：发出请求的用户的 ID
kill_query	查询已停止运行。	query_task_id：查询任务的 ID
lint	用户验证了项目的 LookML。	project_id：项目的 ID dev_mode：用户是否处于开发模式 workspace：工作区的 ID errors：返回的 LookML 错误数量 total_runtime 验证 LookML 所用的总时间（以秒为单位） model_object_build_runtime：LookML 验证程序构建模型对象所花费的时间（以秒为单位） backend_runtime：LookML 验证器运行后端进程所花费的时间（以秒为单位） looker_lang_runtime：LookML 验证器检查错误所花费的时间（以秒为单位） aragonite：验证期间是否使用了新版 LookML 运行时 project_digest：根据项目的当前状态计算出的哈希值 source：发起验证的进程 cached_explores：已验证的缓存探索的数量 total_explores：已验证的探索总数
list_oauth_client_apps	返回了已注册使用此 Looker 实例的 OAuth2 登录的应用的列表。	ip：请求的 IP 地址 user_id：发出请求的用户的 ID
lock_all	在 LookML 项目中创建了锁文件。	project_id：项目的 ID successful：锁文件是否成功创建
login	用户已登录界面或 API。	type：身份验证系统类型 ldap：登录是通过 LDAP 协议进行的吗 ip：请求的 IP 地址 user_id：登录用户的 ID
login_failure	用户尝试登录界面或 API 失败。	type：身份验证系统类型 ip：请求的 IP 地址 user_id_offered：用户在尝试登录时提供的用户标识符字符串（根据不同的身份验证系统而定） msg：与尝试处理相关的详细信息字符串
login_user	某个 API 会话被转换为冒充用户。当服务账号配置为代表用户启用 API 调用时，通常会使用此方法，而无需为具体用户预配 API 凭据。	target_user_id：目标用户的 ID token_id：此 API 会话的会话令牌 ID
lookml_dashboard_metadata_saved	Looker 会定期检查实例上 LookML 信息中心的状态。	added_dashboard_count：自上次检查以来创建的 LookML 信息中心的数量 deleted_dashboard_count：自上次检查以来被删除的 LookML 信息中心的数量 updated_dashboard_count：自上次检查以来更新的 LookML 信息中心的数量
mail_opened	打开了电子邮件。	mail_type：password reset 或 scheduled task，例如 recipient：收件人电子邮件地址的哈希 build_time：MailJob 的创建时间 look_id：外观 ID（如果安排了外观电子邮件）；否则为 null dashboard_id：信息中心的 ID（如果已安排发送信息中心电子邮件）；否则，为 null scheduled_task_id：已安排的任务的 ID（如果已安排任务电子邮件）；否则，为 null
mail_sent	邮件发送程序已发送电子邮件。	mail_type：password reset 或 scheduled task，例如 recipient：收件人电子邮件地址的哈希 look_id：外观 ID（如果安排了外观电子邮件）；否则为 null dashboard_id：信息中心的 ID（如果已安排发送信息中心电子邮件）；否则，为 null scheduled_task_id：已安排的任务的 ID（如果已安排任务电子邮件）；否则，为 null
move_dashboard	某个信息中心已移至其他文件夹。	dashboard_id：信息中心的 ID folder_id：目标文件夹的 ID
move_folder	某个文件夹已被移动或重命名。	origin_space_id：原始父级文件夹的 ID destination_space_id：新父文件夹的 ID
move_look	某个外观被移至其他文件夹。	look_id：外观的 ID folder_id：目标文件夹的 ID
move_space	某个文件夹已被移动或重命名。	origin_space_id：原始父项的 ID destination_space_id：新父级的 ID
new_folder	系统创建了一个文件夹。	has_parent：文件夹是否有父文件夹
new_model_set	创建了模型集。	model_set_id：新模型集的 ID models：包含模型的 JSON 对象
new_permission_set	创建了权限集。	permission_set_id：新权限集的 ID permissions：包含权限的 JSON 对象
new_space	添加了文件夹。	has_parent：文件夹是否有父文件夹
oauth_client_app_user_authentication	某个应用尝试对 Looker 实例进行身份验证。	oauth_client_app_guid：应用用来标识自己的唯一 ID type：应用使用的身份验证类型。最常见的 api user_id：应用以哪个 Looker 用户身份进行身份验证
parse_saml_idp_metadata	系统将给定 XML 解析为 SAML IdP 元数据文档，并返回了结果。	无
pdt_build	重新构建了 PDT。	temporary：派生表是临时表还是永久表 runtime：构建表的总时间 connection_id：连接的 ID connection_name：连接的名称 dialect：连接的方言 status：build_ready、build_complete、build_aborted、build_canceled、build_error 或 nil source：regenerator 或 query dev_mode：PDT 是否为处于开发模式的用户构建
pdt_regen	对连接执行了 PDT 重新生成。	connection_id：连接的 ID connection_name：连接的名称 dialect：连接的方言 status：skipped_pending_cron、skipped_invalid_connection、skipped_unwritable_schema、success、error_in_regen 或 nil runtime：重新生成连接上所有 PDT 的总时间 checked_count：已检查的 PDT 数量 built_count：构建的 PDT 数量 canceled_count：取消的 PDT 重新生成次数（查询被终止） failed_count：因未知原因而失败的 PDT 重新生成的次数
perform_data_action	已发起数据操作。	无
purge_artifacts	由 Looker 构建的扩展程序会清除其工件。	无
redirect_query	新查询已映射到现有查询。	look_id：此查询的 Look ID model：此查询的模型名称 view：此查询的视图名称
register_mobile_device	向实例注册了移动设备。	无
register_oauth_client_app	创建了 OAuth 应用客户端。	app_client_guid：应用的 ID app_display_name：应用的易记显示名称 ip：请求的 IP 地址 user_id：发出请求的用户的 ID
render_scheduled_dashboard	渲染了定期生成的信息中心。	target_uri：要呈现的信息中心的 URI type：渲染的文件类型
render_scheduled_look	系统呈现了已安排的 Look。	target_uri：要呈现的外观的 URI type：渲染的文件类型 dimensions：渲染的图片的尺寸
render_timeout_for_scheduled_dashboard	在呈现定期生成的信息中心时发生超时。	target_uri：呈现的信息中心的 URI type：渲染的文件类型
render_timeout_for_scheduled_look	呈现预定的外观时发生超时。	target_uri：呈现的外观的 URI type：渲染的文件类型 dimensions：渲染的图片的尺寸
reset_password	管理员为用户触发了密码重置。	无
reset_to_production	某个 LookML 项目已重置为正式版状态。	project_id：项目的 ID success：重置是否成功
reset_to_remote	某个 LookML 项目已重置为远程状态。	project_id：项目的 ID success：重置是否成功
run_alert	检查了提醒的条件。	alert_id：提醒的 ID condition_met：提醒是否满足条件 cron：用于定义何时检查提醒的 cron 字符串 elapsed_time：Looker 检查提醒条件所用总时间（以秒为单位）。这包括查询运行时和初始化 embed_user：此提醒是由嵌入式用户创建的 followable：此提醒是否可跟进 init_duration：Looker 初始化提醒条件检查所用的时间（以秒为单位） public：此提醒是否公开 runtime：Looker 运行提醒查询所用的时间（以秒为单位） success 此提醒条件是否已成功检查 vis_type：提醒查询的可视化图表类型
run_inline_query_v2	运行了内嵌查询。	query_id：查询的 ID
run_query	通过查询管理器完成了查询。	model：使用的模型 view：在模型中查看 query：存储在历史记录条目中的查询字符串 history_id：历史记录条目的 ID runtime：运行时（到完成、出错或终止） status：completed、killed 或 error uri_length：传入 query 的查询字符串的长度 dialect：此查询所用数据库的方言 dashboard_id：UDD 信息中心的 ID 或 LookML 信息中心的名称 look_id：此查询的 Look ID
run_query_task	已异步运行已保存的查询。	query_task_id：要异步运行的查询任务的 ID
run_scheduled_task	运行了预定的任务。	scheduled_task_id：安排的任务的 ID sent：结果是否已发送（发布）
run_sql_query	从 SQL Runner 运行了 SQL 查询。	slug：查询的 slug user_id：运行查询的用户 last_runtime：上次执行查询所用的时间 run_count：查询的执行次数 dialect：查询的方言
run_validator	运行了内容验证程序。	model_count：内容验证器搜索返回的模型数量 look_count：内容验证器搜索返回的 Look 的数量 explore_count：内容验证器搜索返回的探索数量 dashboard_element_count：内容验证器搜索返回的信息中心功能块的数量 dashboard_filter_count：内容验证器搜索返回的信息中心过滤条件的数量 dashboard_listens_count：内容验证器搜索返回的信息中心监听器数量 scheduled_plan_count：内容验证器搜索功能返回的已安排计划的数量 alert_count：内容验证器搜索返回的提醒数量 error_count：内容验证器搜索返回的模型总数 scoping_folder_count：用于限制搜索范围的文件夹数量 scoping_project_count：用于限制搜索的 LookML 项目的数量 dev_mode：运行内容验证工具的用户是否处于开发模式 duration：运行搜索所用总时间（以秒为单位）
save_content_metadata	用户移动了某个看板、外观、信息中心或文件夹。	content_metadata_id：内容元数据的 ID content_type：内容类型（看板、外观、信息中心或文件夹） inherits：内容是否从父级继承访问权限级别
save_content_metadata_access	用户更改了某个面板、外观、信息中心或文件夹的内容访问权限设置。	content_metadata_id：内容元数据的 ID group_id：设置适用的群组的 ID user_id：设置适用的用户的 ID permission_type：内容访问权限类型（查看或修改） content_type：内容类型（看板、外观、信息中心或文件夹）
save_look	保存了外观。	look_id：外观的 ID vis_type：查询的可视化图表类型 keep_exploring: 用户未立即看到新版
save_project_file	文件已保存在项目中。	project：项目的名称 file：保存的文件的名称 file_type：保存的文件类型（模型、视图等）
scheduler_deliver	调度程序提交了预定的作业。	dashboard_id：信息中心的数字 ID。如果安排的内容不是用户定义的信息中心，则为 null。 enabled：此时间表是否处于启用状态。 lookml_dashboard_id：LookML 信息中心的文本 ID。如果安排发布的内容不是 LookML 信息中心，则为 null。 scheduled_job_tracking_id：安排的作业的跟踪 ID。 backlog_when_dequeued：此时间表运行时调度器队列中的时间表数量。 backlog_when_enqueued：此时间表进入调度器队列时，调度器队列中的时间表数量。 crontab：应检查时间表的频率。以 cron 格式显示。 destination_count：应将此时间表发送到的目标数量。 started_at：安排作业开始的时间 seconds_in_queue：此时间表在队列中花费的秒数。 completed_at：发送时间表的时间 look_id：外观的数字 ID。如果安排的内容不是外观，则为 null。 scheduled_plan_id：此定期方案的数字 ID。 user_id：创建此时间表的用户的数字 ID。 format：应以何种数据格式发送已安排的内容。 destination_types：应将此时间表发送到的目标类型列表。 status：此安排作业的状态 require_no_results：此时间表是否要求在发送时不返回任何结果。 run_once：此调度作业是由用户在调度器模态中选择 Run once 或 Test 触发的。 require_change：此时间表是否要求结果与上次运行时发生变化才能发送。 require_results：此时间表是否要求先返回结果，然后才能发送。 timezone：此时间表的 crontab 频率的时区。
scheduler_execute	调度程序检查了是否应运行已安排的作业。	dashboard_id：信息中心的数字 ID。如果安排的内容不是用户定义的信息中心，则为 null。 enabled：此时间表是否处于启用状态。 lookml_dashboard_id：LookML 信息中心的文本 ID。如果安排发布的内容不是 LookML 信息中心，则为 null。 scheduled_job_tracking_id：安排的作业的跟踪 ID。如果在此检查期间未创建任何计划作业，则为 null。 should_deliver：是否应在此检查期间运行安排的作业。例如，如果安排的内容是“外观”，并且安排的时间表设置为仅在有结果时运行，则系统可能不会在每次检查期间创建安排的作业。 crontab：应检查时间表的频率。以 cron 格式显示。 destination_count：应将此时间表发送到的目标数量。 started_at：调度程序检查的开始时间 completed_at：调度程序检查完成的时间 look_id：外观的数字 ID。如果安排的内容不是外观，则为 null。 scheduled_plan_id：此定期方案的数字 ID。 user_id：创建此时间表的用户的数字 ID。 format：应以何种数据格式发送已安排的内容。 destination_types：应将此时间表发送到的目标类型列表。 status：此时间表检查的状态 require_no_results：此时间表是否要求在发送时不返回任何结果。 run_once：此调度作业是由用户在调度器模态中选择 Run once 或 Test 触发的。 require_change：此时间表是否要求结果与上次运行时发生变化才能发送。 require_results：此时间表是否要求先返回结果，然后才能发送。 timezone：此时间表的 crontab 频率的时区。
search_alerts	用户搜索了“提醒”。	无
search_looks	用户搜索了“Look”。	folder_id：执行搜索的文件夹的 ID（如果适用） look_count：搜索返回的妆容数量 elapsed_seconds：执行搜索所用的时间（以秒为单位）
search_scheduled_plans	用户搜索了已安排的方案。	all_users：搜索是否包含面向所有用户的结果 user_id：发起搜索的用户的 ID limit：返回的结果数上限 offset：搜索中跳过的结果数 sorts：搜索时按字段排序 name：搜索中使用的预定方案名称 user_first_name：创建定期方案的用户的名字 user_last_name：创建定期方案的用户的姓氏 recipient：安排的方案的收件人 destination_type：安排的方案的目标类型 delivery_format：安排的方案的提交格式
send_user_credentials_email_password_reset	系统已向用户发送重置密码令牌。	for_user_id：用户的 ID
send_test_welcome_email	系统已发送一封测试自定义欢迎电子邮件。	无
session_config_updated	管理员更新了“会话”设置。	无
set_default_color_collection	设置了全局默认颜色集合。	collection_id：默认配色集的 ID
set_default_theme	设置了全局默认主题。	name：默认主题的名称
set_legacy_feature_#{id}_to_#{val}	用户将旧版功能 #{id} 设置为 #{val}。	legacy_feature_id：要更改的旧版功能的 ID
set_setting	管理员更新了“常规”设置。	user_id：更新了设置的用户的 ID settings：更新的设置
set_smtp_settings	管理员更新了 SMTP 设置。	success：SMTP 设置是否已成功更新
set_user_attribute_group_values	更新了一组群组中的用户属性值。	user_attribute_name：用户属性的名称 user_attribute_id：用户属性的 ID
set_user_attribute_user_value	更新了用户的用户属性值。	user_attribute_name：用户属性的名称 user_attribute_id：用户属性的 ID user_id：用户的 ID
sso_embed_secret_created	设置了 Looker 实例的嵌入密钥。	secret_id：嵌入 Secret 的 ID
sso_embed_secret_deleted	已删除 Looker 实例的嵌入密钥。	secret_id：嵌入 Secret 的 ID
start_pdt_build	构建了 PDT。	source：PDT build 是由 PDT 再生器还是查询触发的 workspace：PDT 是在开发环境还是生产环境中构建的 user_id：构建 PDT 的用户的 ID
support_access_disabled	Looker 支持团队的身份验证访问权限已被管理员或特权开发者关闭或切换。	support_access_open：false support_access_open_until：将切换开关设为 null 的时间
support_access_enabled	管理员或特权开发者启用了 Looker 支持身份验证访问权限，或将其切换为开启状态。	support_access_open：true support_access_open_until：自动将切换开关设置为 false 的时间
sync_lookml_dashboard	与 LookML 信息中心相关联的所有用户定义信息中心均已更新，以反映 LookML 信息中心的更改。	lookml_dashboard_id：LookML 信息中心的 ID dashboards_synced_count：更新的用户定义信息中心的数量
test_connection	已测试连接。	dialect：连接的方言 connection_id：连接的 ID name：连接的名称 database：数据库的名称 tests：已运行的测试
test_connection_config	测试了连接配置。	dialect：连接的方言 connection_id：连接的 ID name：连接的名称 database：数据库的名称
tag_ref	为用户的最近一次提交创建了标记。	project：项目的 ID success：标记创建是否成功
test_integration	测试了 Action 的设置。	无
test_ldap_config_auth	测试了 LDAP 配置的连接身份验证设置。	success：测试是否成功
test_ldap_config_connection	测试了 LDAP 配置的连接设置。	success：测试是否成功
test_user_auth	测试了 LDAP 配置的用户身份验证设置。	success：测试是否成功
test_user_info	在测试 LDAP 配置的用户身份验证设置时，未对用户进行身份验证。	success：测试是否成功
track_content_view	用户查看了某个数据分析图表或信息中心。	content_id：数据分析卡片或信息中心的 ID content_type：观看的内容类型，最常见的是 dashboards-next 或 looks
unchanged_oauth_client_app	Looker 会定期检查关联工作表等连接器的状态。	app_client_guid：连接器的唯一 ID app_display_name：连接器的易于理解的名称 app_enabled：连接器是否已启用
unfollow_alert	用户取消了对某个提醒的跟踪。	alert_id：提醒的 ID channel_destinations：此提醒将发布到的 Slack 渠道数量 cron：用于定义何时检查提醒的 cron 字符串 duration：Looker 取消关注提醒所用的时间（以秒为单位） email_destinations：此提醒将发送到的电子邮件地址的数量 embed_user：嵌入式用户是否取消了对此提醒的关注 followable：此提醒是否可跟进 public：此提醒是否公开 success 是否成功取消关注此提醒 total_destinations：此提醒将发送到的目标（包括 Slack 渠道和电子邮件地址）的总数 vis_type：提醒查询的可视化图表类型
update_artifacts	Looker 构建的扩展程序更新了其工件。	无
update_cloud_storage	Cloud Storage 配置已更新。	无
update_color_collection	用户更新了颜色集合。	id：颜色集合的 ID
update_custom_welcome_email	更新了自定义欢迎电子邮件。	enabled：是否启用了自定义欢迎电子邮件 content：欢迎电子邮件的 HTML 内容
update_connection	用户更新了关联。	connection_id：连接的数字 ID database：连接中使用的数据库的名称 name：连接的名称
update_dashboard	更新了信息中心的属性。	dashboard_id：信息中心的 ID
update_dashboard_element	更新了信息中心元素。	dashboard_element_id：信息中心元素的 ID
update_dashboard_filter	更新了信息中心过滤条件。	dashboard_filter_id：信息中心过滤条件的 ID
update_dashboard_layout	更新了信息中心布局。	dashboard_layout_id：信息中心布局的 ID
update_dashboard_layout_component	更新了信息中心布局组件。	dashboard_layout_component_id：信息中心布局组件的 ID
update_embed_config	嵌入配置已更新。	old_value：之前启用的身份验证设置 new_value：新的“已启用身份验证”设置 action：身份验证是处于启用还是停用状态 domain_whitelist_count：许可名单中域名的数量
update_datagroup	更新了数据群组的属性。	datagroup_id：数据集的 ID name：数据集的名称 model_name：模型的名称 stale_before：数据集被视为过时之前的时间
update_digest_emails_enabled	更新了电子邮件摘要设置。	enabled：电子邮件摘要是否已启用
update_external_oauth_application	外部 OAuth 应用已更新。	oauth_application_id：OAuth 应用的 ID name：OAuth 应用的名称 dialect_name：OAuth 应用的数据库方言的名称
update_folder	某个文件夹已更新。	folder_id：更新后的文件夹的 ID
update_git_branch	更新了 LookML 项目的 Git 分支。	project_id：项目的 ID successful：分支更新是否成功
update_google_config	Google 身份验证设置已更新。	action：enabled、disabled 或 modified
update_group	更新了群组。	group_id：组的 ID
update_homepage_item	更新了精选首页内容。	homepage_item_id：更新的主页面项的 ID has_title：内容是否有标题 has_text：内容是否包含文字 has_link：内容是否具有网址 has_image：商品是否有图片
update_homepage_section	更新了精选首页版块（标题）。	homepage_item_id：更新的主页面项的 ID
update_integration	更新了操作的定义。	无
update_integration_hub	更新了自定义 Action Hub 服务器的定义。	integration_hub_id：Action Hub 的 ID
update_internal_help_resources	更新了内部帮助资源的设置。	enabled：是否启用了内部帮助资源
update_internal_help_resources_content	内部帮助资源的内容已更新。	无
update_ldap_config	更新了 LDAP 身份验证设置。	action：enabled、disabled 或 modified
update_legacy_feature	某项旧版功能已开启或关闭。	legacy_feature_id：旧版功能的 ID
update_lookml_model	更新了 LookML 模型。	lookml_model_id：LookML 模型的 ID name：LookML 模型的名称 project_name：项目的名称 unlimited_db_connections：模型是否具有无限的数据库连接 allowed_db_connection_names：允许在模型中使用的所有数据库连接名称的列表
update_mobile_device_registration	更新了移动设备注册。	无
update_model_set	模型集中的模型已更改。	model_set_id：更新后的模型集的 ID old_models：包含旧版模型的 JSON 对象
update_oidc_config	更新了 OpenID Connect 身份验证设置。	action：enabled、disabled 或 modified
update_oauth_client_app	更新了 OAuth 应用客户端。	app_client_guid：应用的 ID app_display_name：应用的易记显示名称 ip：请求的 IP 地址 user_id：发出请求的用户的 ID
update_password_config	更新了密码配置设置。	无
update_permission_set	权限集中的权限已更改。	permission_set_id：更新后的权限集的 ID old_permissions：包含旧权限的 JSON 对象 new_permissions：包含新权限的 JSON 对象
update_project	更新了 LookML 项目的设置。	project_id：项目的 ID
update_repository_credential	更新了 LookML 项目的远程凭据。	root_project_id：项目的 ID remote_url：远程代码库的网址
update_role_groups	为某个角色设置了所有群组，并移除了该角色的所有现有群组关联。	role_id：角色的 ID group_ids：要为角色设置的群组的 ID
update_role_users	修改了具有给定角色的一组用户。	role_id：角色的 ID old_user_ids：包含具有相应角色的旧用户的 JSON 对象 new_user_ids：包含具有相应角色的新用户的 JSON 对象
update_role	更新了角色。	role_id：角色的 ID old_permission_set_id：角色的旧权限集的 ID old_model_set_id：角色的旧模型集的 ID new_permission_set_id：角色的新权限集的 ID new_model_set_id：角色的新模型集的 ID
update_saml_config	SAML 身份验证设置已更新。	action：enabled、disabled 或 modified
update_scheduled_plan_destination	更新了定期方案的目标位置。	scheduled_plan_destination_id：更新后的方案的 ID
update_session	更改了 API 会话的活跃工作区。	user_id：用户的 ID workspace_id：工作区的 ID
update_ssh_server	更新了 SSH 服务器。	ssh_server_id：SSH 服务器的 ID
update_ssh_tunnel	更新了 SSH 隧道。	ssh_server_id：SSH 服务器的 ID
update_space	某个文件夹已更新。	space_id：更新后的文件夹的 ID
update_theme	更新了主题。	id：主题的 ID
update_totp_config	双重身份验证设置已更新。	action：enabled、disabled 或 modified
update_upload	更新了上传表定义，并创建/加载了数据库表。	upload_id：导入到数据库的上传数据的 ID
update_user	更新了用户的信息。	user_id：被修改的用户的 ID
update_user_access_filter	为指定用户更新了访问权限过滤条件。	for_user_id：更新了访问权限过滤条件的用户的 ID
update_user_attribute	更新了用户属性的定义。	label：用户属性的易于理解的标签 name：用户属性的名称 user_attribute_id：用户属性的 ID
update_user_attribute_group_value	在群组一级设置了用户属性值。	group_id：组的 ID user_attribute_name：用户属性的名称 user_attribute_id：用户属性的 ID
update_user_credentials_email	为指定用户更新了电子邮件地址/密码登录信息。	for_user_id：电子邮件凭据已更新的用户的 ID
update_user_facts_chunk	Looker 更新了用户探索中的“用户数据”表。该表格每小时更新一次。	chunk_number：Looker 计算用户事实的用户分块的 ID elapsed_seconds：Looker 计算用户事实所用的时间（秒） facts_created：创建的事实条目数 facts_deleted：已删除的事实条目数 users_processed：在此分块中处理的用户数
update_whitelabel_configuration	更新了自有品牌配置。	无
upload_file	文件内容会上传到 Looker，以便生成和加载用户定义的表。	upload_id：已附加自定义文件以供日后导入的上传内容的 ID
user_permission_elevation	发生了某种更改，导致用户的权限在某种程度上增加了。	user_id：权限发生更改的用户的 ID embed_user：这是嵌入用户 added_permissions：添加的列表或权限 old_permissions：更改前的权限列表 new_permissions：更改后的权限列表 cause：导致更改的事件的名称；如果更改无法归因于特定事件，则为 unknown cause_event_id：导致更改的事件的 ID
user_roles_updated	修改了用户的角色。	user_id：被修改用户的 ID role_ids：包含用户角色的 JSON 对象
validate_theme	主题已通过验证。	name：主题的名称
wipeout_user_emails	停用用户的所有电子邮件地址都已更改。	user_id：用户的 ID