Looker 事件

本頁面說明 Looker 產生的事件，以及如何查看這些事件。

檢視活動

Looker 事件會顯示在「系統活動」「事件」和「事件屬性」探索中。您必須是 Looker 管理員，或是具備 see_system_activity 權限，才能查看「事件」和「事件屬性」探索。

如果您已啟用「系統活動模型」研究室功能，您會在「探索」選單底部看到「系統活動探索」清單，其中包括「事件」和「事件屬性」探索。

「事件」探索包含 Event 檢視畫面，其中包含類別、建立日期和時間，以及每個建立的事件名稱。

「事件屬性」探索功能包含 Event 檢視畫面和 Event Attribute 檢視畫面。Event Attribute 檢視畫面會顯示與個別事件相關的每個屬性名稱和值。

常見事件屬性

每個 Looker 產生的事件都包含一組事件資料。這些常見屬性包括：

屬性名稱	說明
id	事件的專屬數字 ID
user_id	觸發事件的使用者不重複數字 ID
name	發生的具體事件名稱，例如 create_dashboard
created	事件建立日期和時間 (以世界標準時間為準)
category	與事件相關聯的高層級別別，例如 dashboard
sudo_user_id	由 user_id 所指示的使用者，其實際使用者的專屬數字 ID
is_looker_employee	由 user_id 識別的使用者是否為 Looker 員工
is_admin	由 user_id 識別的使用者是否為 Looker 管理員
is_api_call	事件是否由 API 呼叫所觸發

事件類型清單

下表列出 Looker 伺服器可產生的幾項事件。

這份清單包含事件名稱、可觸發事件產生的動作或情況，以及與每個事件相關聯的屬性清單。

事件類型	觸發條件	屬性
accept_integration_hub_legal_agreement	使用者接受自訂 Action Hub 伺服器的法律協議。	無
account_manually_unlocked	已移除使用者的登入鎖定。	key：使用者鍵 user_id：使用者 ID
acquire_cookieless_embed_session	已啟動無 Cookie 嵌入工作階段。	無
activate_oauth_client_app_user	使用者在 OAuth 應用程式用戶端上啟用，通常是接受應用程式的條款和權限。	app_client_guid：應用程式 ID app_display_name：應用程式的簡單易懂顯示名稱 ip：要求的 IP 位址 user_id：已啟用使用者的 ID
add_external_email_to_scheduled_task	系統將機構網域外的電子郵件新增至排定工作。	scheduled_task_id：排程工作 ID external email：已新增的電子郵件地址
add_group_group	已將群組新增為其他群組的成員。	parent_group_id：父群組 ID adding_group_id：新增群組的 ID deleting_group_id：已刪除的群組 ID
add_group_user	已將使用者加入群組。	group_id：群組 ID user_id：使用者 ID
add_user_to_scheduled_task	已將使用者新增至排定工作。	scheduled_task_id：排程工作 ID user_id：新增使用者的 ID
alert_options_v0	使用者選取資訊主頁資訊方塊中的警示按鈕。	duration：Looker 載入資訊主頁圖塊的快訊選項所需的時間 (以秒為單位) success：Looker 是否已成功載入資訊主頁圖塊的快訊選項
async_query_execution	查詢已傳送至資料庫 (未從 Looker 快取中擷取)。	eager_poll：查詢是否已使用積極的輪詢啟動。在積極輪詢中，Looker 會在查詢執行期間保持與資料庫的連線，而不會等待資料庫通知 Looker 查詢已完成。可改善快速查詢的效能。
copy_dashboard	已複製資訊主頁。	dashboard_id：資訊主頁 ID folder_id：目的地資料夾的 ID
copy_look	已複製 Look。	look_id：外觀的 ID folder_id：目的地資料夾的 ID
create_alert	使用者建立了快訊。	alert_id：快訊 ID channel_destinations：此警報會發布至的 Slack 頻道數量 cron：定義檢查快訊時間的 cron 字串 duration：Looker 建立警示所需的時間 (以秒為單位) email_destinations：這則快訊要傳送至的電子郵件地址數量 embed_user：這則快訊是由嵌入式使用者建立 followable：是否可追蹤這則警告 public：這則警報是否公開 success 是否已成功建立這則快訊 total_destinations：這則快訊會傳送至的目的地總數，包括 Slack 頻道和電子郵件地址 vis_type：警示查詢的圖表類型
create_color_collection	已建立自訂顏色集合。	collection_id：顏色連線的 ID
create_connection	使用者建立了連線。	connection_id：連線的數字 ID database：在連線中使用的資料庫名稱 dialect：連線中使用的資料庫方言 name：連線名稱
create_content_metadata_access	使用者為看板、Look、資訊主頁或資料夾套用內容存取權設定。	content_metadata_id：內容中繼資料的 ID group_id：設定套用至的群組 ID user_id：設定套用對象的使用者 ID permission_type：內容存取類型 (查看或編輯) content_type：內容類型 (看板、Look、資訊主頁或資料夾) send_boards_notification_email：是否應向可存取看板的群組和使用者傳送電子郵件通知
create_dashboard	已建立新的資訊主頁物件。	dashboard_id：資訊主頁 ID
create_dashboard_element	在資訊主頁上建立資訊主頁資訊方塊。	dashboard_element_id：資訊主頁資訊方塊的 ID
create_dashboard_element_render_task	已建立新工作，將資訊主頁資訊方塊轉譯為圖片。	render_task_id：轉譯工作 ID dashboard_element_id：要轉譯的資訊主頁資訊方塊 ID format：經過算繪的資訊主頁資訊方塊所產生的格式
create_dashboard_filter	在資訊主頁上建立資訊主頁篩選器。	dashboard_filter_id：資訊主頁篩選器的 ID
create_dashboard_layout	已建立資訊主頁版面配置。	dashboard_layout_id：資訊主頁版面配置的 ID
create_dashboard_render_task	系統已建立新任務，將資訊主頁算繪至文件或圖片。	render_task_id：轉譯工作 ID dashboard_id：要轉譯的資訊主頁 ID lookml_dashboard：資訊主頁是否為 LookML 資訊主頁 target_type：算繪資訊主頁的產出格式
create_embed_token_url	已建立嵌入網址。	prefix：網址前置字串
create_embed_user	已建立嵌入式使用者。	user_id：使用者 ID
create_external_oauth_application	已建立外部 OAuth 應用程式。	oauth_application_id：OAuth 應用程式的 ID name：OAuth 應用程式名稱 dialect_name：OAuth 應用程式的資料庫方言名稱
create_favorite_content	使用者將 Look 或資訊主頁設為收藏項目。	content_favorite_id：收藏物專屬 ID
create_git_branch	在 LookML 專案中建立 Git 分支版本。	project_id：專案 ID successful：分支建立作業是否成功
create_group	已建立群組。	group_id：群組 ID
create_homepage_item	已建立新的精選首頁項目。	has_title：項目是否有標題 has_text：項目是否包含文字 has_link：項目是否有連結 has_image：商品是否有圖片
create_homepage_section	建立新的精選首頁專區。	homepage_section_id：精選版面的 ID
create_look_prefetch	系統已使用指定資訊建立 Look 的預先載入內容。	look_id：已建立預先擷取內容的 Look ID
create_look	已建立或刪除 Look。	look_id：外觀的 ID
create_look_render_task	已建立新工作，以便將 Look 算繪至圖片。	render_task_id：轉譯工作 ID look_id：要轉譯的 Look ID format：產生的圖片格式
create_lookml_model	已建立 LookML 模型。	lookml_model_id：LookML 模型的 ID name：LookML 模型的名稱 project_name：專案名稱 unlimited_db_connections：模型是否有無限的資料庫連線 allowed_db_connection_names：允許在模型中使用的資料庫連線名稱清單
create_merge_query	已建立合併查詢。	merge_query_id：合併查詢的 ID
create_oauth_application_user_state	為外部 OAuth 應用程式建立使用者狀態。	oauth_application_id：OAuth 應用程式的 ID user_id：使用者 ID
create_oidc_test_config	已建立 OpenID Connect 測試設定。	has_error：測試設定是否有任何錯誤
create_project_file	在專案中建立了新檔案。	project：專案名稱 file：新建檔案的名稱 file_type：建立的檔案類型 (模型、檢視等)
create_query_render_task	我們建立了新工作，將現有查詢算繪至圖片。	render_task_id：轉譯工作 ID query_id：要轉譯的查詢 ID format：產生的圖片格式
create_query	已建立查詢。	query_id：新查詢的 ID
create_role	已建立新角色。	role_id：新角色的 ID permission_set_id：角色的權限組合 ID model_set_id：角色的模型集 ID
create_saml_test_config	已建立 SAML 測試設定。	has_error：SAML 設定是否有錯誤
create_scheduled_plan_destination	已建立排程計畫目的地。	id：已建立的企劃書 ID
create_sso_url	已建立已簽署的嵌入網址。	secret_id：這個例項的內嵌密鑰 ID nonce：這個網址的 Nonce 值
create_ssh_server	已建立 SSH 伺服器。	ssh_server_id：SSH 伺服器的 ID
create_ssh_tunnel	已建立 SSH 通道。	ssh_server_id：SSH 伺服器的 ID
create_sql_interface_query	已建立 SQL 介面查詢。	query_id：新查詢的 ID
create_sql_query	已建立 SQL Runner 查詢。	query_id：新查詢的 ID
create_support_access_allowlist	已將一組電子郵件地址新增至支援存取權許可清單。	無
create_theme	已建立主題。	id：主題 ID
create_upload	已上傳用於使用者定義的資料表產生/載入作業的 CSV 檔案。	upload_id：上傳資料的 ID
create_user_access_filter	已為指定使用者建立存取權篩選器。	for_user_id：建立存取權篩選條件的使用者 ID
create_user_attribute	已建立使用者屬性。	label：使用者屬性的人性化標籤 name：使用者屬性名稱 user_attribute_id：使用者屬性 ID
create_user_credentials_api	已為指定使用者建立 (舊版) API 登入資訊。這是用於 API Users，用於 old 查詢 API。	for_user_id：已建立 API 憑證的使用者 ID
create_user_credentials_api3	已為指定使用者建立 API 3 登入資訊。這項功能適用於可為任何使用者新增的較新 API 金鑰。	for_user_id：已建立 API 3 憑證的使用者 ID
create_user_credentials_email	已為指定使用者建立電子郵件/密碼登入資訊。	for_user_id：建立電子郵件憑證的使用者 ID
create_user_credentials_email_password_reset	已建立密碼重設權杖。	for_user_id：已建立密碼重設權杖的使用者 ID
create_user_credentials_totp	已為指定使用者建立雙重驗證登入資訊。	for_user_id：建立 TOTP 憑證的使用者 ID
create_user	使用指定資訊建立使用者。	user_id：建立帳戶的使用者 ID reason：(選用) 用於建立使用者帳戶的方法。如果沒有 reason，表示使用者帳戶是由管理員建立。否則，系統會在使用者執行 login、license_setup、marketplace_setup 或 self_created 等動作時，自動建立帳戶。 type：(選用) 此使用者的憑證類型，尤其是在使用者登入時自動建立的情況
dashboard.next.rendered	資訊主頁已轉換為 PDF。	dashboard_id：資訊主頁 ID load_session_id：載入工作階段的專屬雜湊 ID cache_count：從快取中提取的資訊主頁查詢數量 query_count：在資料庫上執行的資訊主頁查詢數量 ttr：執行資訊主頁的時間 (以毫秒為單位)
dashboard.run.data_received	資訊主頁收到其中一個資訊方塊的查詢結果。	load_session_id：資訊主頁載入工作階段的專屬雜湊 ID run_session_id：資訊主頁執行工作階段的專屬雜湊 ID query_task_id：針對此資訊主頁以非同步方式執行的查詢工作 ID
dashboard.run.data_rendered	資訊主頁為其中一個資訊方塊算繪視覺化資料。	load_session_id：資訊主頁載入工作階段的專屬雜湊 ID run_session_id：資訊主頁執行工作階段的專屬雜湊 ID query_task_id：針對此資訊主頁以非同步方式執行的查詢工作 ID vis_type：資訊主頁資訊方塊的圖表類型。
dashboard.run.start	已執行資訊主頁。	cache_run：使用者是否選取「清除快取並重新整理」 load_session_id：載入工作階段的專屬雜湊 ID run_session_id：執行工作階段的專屬雜湊 ID
datagroup_trigger_changed	已變更資料群組觸發條件。	runtime：執行觸發事件的總時間 connection_id：連線 ID connection_name：連線名稱 dialect：連線的方言 name：資料群組名稱
deactivate_oauth_client_app_user	使用者已從 OAuth 應用程式用戶端停用。	app_client_guid：應用程式 ID app_display_name：應用程式的簡單易懂顯示名稱 ip：要求的 IP 位址 user_id：停用的使用者 ID
delete_alert	從資訊主頁方塊中刪除快訊。	duration：Looker 刪除警示所需的時間 (以秒為單位) success：Looker 是否已成功刪除快訊
delete_color_collection	已刪除自訂顏色集合。	id：顏色集合的 ID
delete_connection	已刪除連線。	connection_id：連線的數字 ID database：在連線中使用的資料庫名稱 name：連線名稱
delete_connection_override	已刪除連線覆寫值。	connection_id：連線的數字 ID database：在連線中使用的資料庫名稱 name：連線名稱 context：連線覆寫的內容
delete_content_metadata_access	使用者移除了主面板、Look、資訊主頁或資料夾的內容存取權設定。	content_metadata_id：內容中繼資料的 ID group_id：設定套用至的群組 ID user_id：設定套用對象的使用者 ID permission_type：內容存取類型 (查看或編輯) content_type：內容類型 (看板、Look、資訊主頁或資料夾) send_boards_notification_email：是否應向可存取看板的群組和使用者傳送電子郵件通知
delete_cookieless_embed_session	已刪除無 Cookie 嵌入工作階段。	session_reference_token：已刪除的工作階段參照符記
delete_dashboard	已永久刪除資訊主頁。	dashboard_id：已刪除的資訊主頁 ID
delete_dashboard_element	從資訊主頁中刪除資訊主頁方塊。	dashboard_element_id：資訊主頁資訊方塊的 ID
delete_dashboard_filter	從資訊主頁中刪除資訊主頁篩選器。	dashboard_filter_id：資訊主頁篩選器的 ID
delete_dashboard_layout	已刪除資訊主頁版面配置。	dashboard_layout_id：資訊主頁版面配置的 ID
delete_favorite_content	使用者取消將檢視畫面或資訊主頁設為常用項目。	content_favorite_id：收藏物專屬 ID
delete_folder	已移除資料夾。	無
delete_git_branch	LookML 專案中的 Git 分支已刪除。	project_id：專案 ID successful：分支刪除作業是否成功 error_code：刪除程序傳回的錯誤代碼
delete_group	已刪除群組。	group_id：群組 ID
delete_group_from_group	以其他群組成員身分取得的共用權限已刪除。	parent_group_id：父群組 ID adding_group_id：新增群組的 ID deleting_group_id：已刪除的群組 ID
delete_group_user	已從群組中移除使用者。	group_id：群組 ID user_id：從群組中移除的使用者 ID
delete_homepage_item	已刪除首頁項目。	homepage_item_id：已刪除的首頁項目 ID
delete_homepage_section	刪除首頁區段。	homepage_section_id：已刪除的首頁專區 ID
delete_integration_hub	已刪除自訂 Action Hub 伺服器。	integration_hub_id：Action Hub ID
delete_look	已刪除 Look。	look_id：已刪除的造型 ID
delete_lookml_model	已刪除 LookML 模型。	lookml_model_id：LookML 模型的 ID name：LookML 模型的名稱 project_name：專案名稱 unlimited_db_connections：模型是否有無限的資料庫連線 allowed_db_connection_names：允許在模型中使用的資料庫連線名稱清單
delete_mobile_device_registration	行動裝置註冊已刪除。	無
delete_model_set	已刪除模型集。	model_set_id：已刪除的模型集 ID
delete_oauth_client_app	已刪除 OAuth 應用程式用戶端。	app_client_guid：應用程式 ID app_display_name：應用程式的簡單易懂顯示名稱 ip：要求的 IP 位址 user_id：提出要求的使用者 ID
delete_oidc_test_config	已刪除 OpenID Connect 測試設定。	無
delete_permission_set	已刪除權限組合。	permission_set_id：已刪除的權限集 ID
delete_project_file	專案中的檔案遭到刪除。	project：專案名稱 file：已刪除的檔案名稱 file_type：刪除的檔案類型 (模型、檢視畫面等)
delete_role	已刪除角色。	role_id：已刪除的角色 ID
delete_saml_test_config	已刪除 SAML 測試設定。	無
delete_scheduled_plan	已刪除排程計畫。	id：已刪除的排程計畫 ID
delete_scheduled_plan_destination	已刪除排定計畫的目的地。	id：已刪除的排程規劃書目的地 ID
delete_ssh_server	已刪除 SSH 伺服器。	ssh_server_id：SSH 伺服器的 ID
delete_ssh_tunnel	已刪除 SSH 通道。	ssh_server_id：SSH 伺服器的 ID
delete_space	已移除資料夾。	無
delete_support_access_allowlist	已從支援存取許可清單中移除一組電子郵件地址。	無
delete_theme	已刪除主題。	id：主題 ID
delete_upload	已捨棄具有特定 ID 的上傳表格。	upload_id：資料表的 ID
delete_user_access_filter	已刪除指定使用者的存取篩選器。	for_user_id：已刪除存取權篩選條件的使用者 ID
delete_user_attribute	已刪除使用者屬性。	user_attribute_id：使用者屬性 ID
delete_user_attribute_group_value	從群組中移除使用者屬性值。	group_id：群組 ID user_attribute_name：使用者屬性名稱 user_attribute_id：使用者屬性 ID
delete_user_attribute_user_value	使用者的使用者屬性值已遭刪除。	user_attribute_name：使用者屬性名稱 user_attribute_id：使用者屬性 ID user_id：使用者 ID
delete_user_credentials_api	已刪除指定使用者的 (舊版) API 登入資訊。這是用於 API Users，用於 old 查詢 API。	for_user_id：已刪除 API 憑證的使用者 ID
delete_user_credentials_api3	已刪除指定使用者的 API 3 登入資訊。這項功能適用於可為任何使用者新增的較新 API 金鑰。	for_user_id：已刪除 API 3 憑證的使用者 ID
delete_user_credentials_email	已刪除指定使用者的電子郵件/密碼登入資訊。	for_user_id：已刪除電子郵件憑證的使用者 ID
delete_user_credentials_embed	已刪除指定使用者的嵌入登入資訊。	for_user_id：已刪除內嵌憑證的使用者 ID
delete_user_credentials_google	已刪除指定使用者的 Google 驗證登入資訊。	for_user_id：Google 憑證遭刪除的使用者 ID
delete_user_credentials_ldap	已刪除指定使用者的 LDAP 登入資訊。	for_user_id：已刪除 LDAP 憑證的使用者 ID
delete_user_credentials_looker_openid	已刪除指定使用者的 Looker OpenID 登入資訊。供 Looker 分析師使用。	for_user_id：Looker OpenID 憑證遭到刪除的使用者 ID
delete_user_credentials_saml	已刪除指定使用者的 SAML 驗證登入資訊。	for_user_id：已刪除 SAML 憑證的使用者 ID
delete_user_credentials_totp	已刪除指定使用者的雙重驗證登入資訊。	for_user_id：已刪除 TOTP 憑證的使用者 ID
delete_user_session	已刪除指定使用者的網頁登入工作階段。	for_user_id：工作階段遭到刪除的使用者 ID
delete_user	已刪除使用者。	user_id：帳戶遭到刪除的使用者 ID
deploy_to_production	使用者的開發分支已部署至實際工作環境。	project_id：專案 ID success：部署是否成功
deploy_ref_to_production	將 Git 分支版本或參照項目部署至實際工作環境。	project：專案 ID used_branch：已部署至正式環境的分支版本 used_ref：已部署至正式環境的參照 successful：部署是否成功
detect_alert_drift	執行快訊前，Looker 會檢查底層資訊主頁資訊方塊是否有變更。	alert_condition_base_query_id：資訊主頁資訊方塊的查詢 ID。通常與 dashboard_element_query_id 相符 alert_condition_condition_query_id：警示條件的查詢 ID alert_condition_id：警示條件的 ID。通常會與 alert_id 相符 alert_id：警示專屬 ID dashboard_element_id：底層資訊主頁資訊方塊的資訊主頁元素 ID dashboard_element_query_id：資訊主頁資訊方塊的查詢 ID dashboard_type：資訊主頁類型 (使用者定義的資訊主頁或 LookML 資訊主頁) suspected_reason：資訊主頁元素的變更。如果未偵測到變更，則值為 no_drift sync_classification：資訊主頁元素的所有變更詳細清單 sync_type：變更資訊主頁元素是否可能導致快訊中斷。如果未偵測到變更，則值會為空值
digest_email_send	動態饋給電子郵件摘要中新增了訊息。這個事件不會觸發電子郵件傳送作業。	success：訊息是否已成功加入動態消息 message：已新增至動態饋給的訊息
disable_oidc_config	已為執行個體停用 OpenID Connect 驗證。	無
disable_saml_config	已為執行個體停用 SAML 驗證。	無
disable_user	使用者帳戶已停用。	user_id：帳戶遭停用的使用者 ID
embed_cookieless_v2	切換開啟或關閉無 Cookie 嵌入功能。	embed_cookieless_v2：是否已啟用或停用無 Cookie 嵌入功能
enable_oidc_config	為執行個體啟用 OpenID Connect 驗證。	無
enable_saml_config	已為執行個體啟用 SAML 驗證。	無
enable_user	已啟用使用者帳戶。	user_id：帳戶已啟用的使用者 ID
enter_sudo	使用者在 UI 中以其他使用者的身分輸入 sudo (模擬)。	target_user_id：目標使用者的 ID session_id：Looker 工作階段 ID
exit_sudo	使用者以另一位使用者的身分退出 sudo (模擬)。	target_user_id：目標使用者的 ID session_id：Looker 工作階段 ID
export_query	使用者下載的檔案格式不是 PNG 或 PDF	dialect：查詢的資料庫方言 export_format：下載格式 (CSV、JSON 等) history_id：查詢的記錄 ID query_params：描述查詢的查詢參數 source：下載的來源 (API、鑽研模式等)
fetch_and_parse_saml_idp_metadata	系統擷取並剖析指定的網址，做為 SAML IdP 中繼資料文件，並傳回結果。	無
fetch_dashboard	已擷取資訊主頁的屬性。	dashboard_id：資訊主頁 ID
fetch_integration_form	已擷取動作的表單。	無
fetch_remote_data_action_form	資料動作在完成前要求使用者提供更多資訊。	無
find_and_replace	使用內容驗證工具的尋找並取代功能。	replace_type：替換類型。field、view、model 或 explore error_count：錯誤數量 (如有) look_ids：已成功更新的造型 ID (如果有)
follow_alert	使用者追蹤警報。	alert_id：快訊 ID channel_destinations：此警報會發布至的 Slack 頻道數量 cron：定義檢查快訊時間的 cron 字串 duration：Looker 追蹤警示所需的時間，以秒為單位 email_destinations：這則快訊要傳送至的電子郵件地址數量 embed_user：是否有嵌入式使用者追蹤這則快訊 followable：是否可追蹤這則警告 public：這則警報是否公開 success 是否已成功追蹤這則警示 total_destinations：這則快訊會傳送至的目的地總數，包括 Slack 頻道和電子郵件地址 vis_type：警示查詢的圖表類型
force_password_reset_at_next_login_for_all_users	所有使用者在下次登入時都必須強制重設密碼。	無
generate_tokens_for_cookieless_session	系統已產生無 Cookie 嵌入工作階段的 API 和導覽權杖。	無
generating_mail_dashboard	資訊主頁以電子郵件形式顯示。	source_url：資訊主頁的來源網址 items：已算繪的資訊主頁元素數量
generating_pdf	資訊主頁已轉換為 PDF。	source_url：資訊主頁的來源網址 items：已算繪的資訊主頁元素數量
get_alerts_v0	使用者選取資訊方塊上的快訊按鈕，Looker 會計算該資訊方塊中已有的快訊數量。	duration：Looker 計算資訊方塊上快訊數量的時間，以秒為單位 count：資訊方塊上的快訊數量 success：Looker 是否已成功計算資訊方塊上的快訊數量
get_egress_ip_addresses	擷取了執行個體的傳出 IP 位址。	無
get_folder_children	已擷取資料夾的子資料夾清單。	folder_id：資料夾 ID children_count：資料夾中的子項數量 elapsed_seconds：擷取子項所需的時間 (以秒為單位)
get_integration	已擷取動作的相關資訊。	integration_type：Action 類型
get_mobile_settings	已擷取執行個體的行動裝置設定。	無
get_oauth_client_app	已傳回 OAuth 應用程式用戶端的設定。	app_client_guid：應用程式 ID app_display_name：應用程式的簡單易懂顯示名稱 ip：要求的 IP 位址 user_id：提出要求的使用者 ID
get_scheduled_plans	已擷取資料夾中所有內容的排程計畫清單。	folder_id：資料夾 ID scheduled_plan_count：資料夾中排定的計畫數量 elapsed_seconds：擷取排定計畫所需的時間 (以秒為單位)
get_support_access_allowlist	已擷取支援存取許可清單中的電子郵件地址清單。	無
import_lookml_dashboard	已使用 LookML 資訊主頁建立使用者定義的資訊主頁。	lookml_dashboard_id：LookML 資訊主頁的 ID space_id：建立使用者定義資訊主頁的空間 ID
integration_disabled	已停用某個動作。	integration_name：動作名稱
integration_enabled	已啟用動作。	integration_name：動作名稱
invalidate_oauth_client_app_tokens	已刪除這個應用程式的所有工作階段、存取權權杖和重新整理權杖。	app_client_guid：應用程式 ID app_display_name：應用程式的簡單易懂顯示名稱 ip：要求的 IP 位址 user_id：提出要求的使用者 ID
kill_query	查詢已停止執行。	query_task_id：查詢工作的 ID
list_oauth_client_apps	系統已傳回註冊使用此 Looker 執行個體 OAuth2 登入功能的應用程式清單。	ip：要求的 IP 位址 user_id：提出要求的使用者 ID
lock_all	在 LookML 專案中建立了鎖定檔案。	project_id：專案 ID successful：是否已成功建立鎖定檔案
login	使用者已登入 UI 或 API。	type：驗證系統類型 ldap：是否透過 LDAP 通訊協定登入 ip：要求的 IP 位址 user_id：登入使用者的 ID
login_failure	使用者嘗試登入 UI 或 API 失敗。	type：驗證系統類型 ip：要求的 IP 位址 user_id_offered：使用者在嘗試時提供的使用者 ID 字串 (視不同驗證系統而定) msg：嘗試處理的詳細字串
login_user	已轉換 API 工作階段，以便冒用使用者身分。通常在服務帳戶設定為代表使用者啟用 API 呼叫時使用，無須為個別使用者佈建 API 憑證。	target_user_id：目標使用者的 ID token_id：此 API 工作階段的會話方塊 ID
lookml_dashboard_metadata_saved	Looker 會定期檢查執行個體的 LookML 資訊主頁狀態。	added_dashboard_count：自上次檢查後建立的 LookML 資訊主頁數量 deleted_dashboard_count：自上次檢查後，已刪除的 LookML 資訊主頁數量 updated_dashboard_count：自上次檢查後更新的 LookML 資訊主頁數量
mail_opened	開啟電子郵件。	mail_type：password reset 或 scheduled task，例如 recipient：收件者的電子郵件地址雜湊 build_time：MailJob 建立的時間 look_id：Look ID (如果已排定 Look 電子郵件)；否則為空值 dashboard_id：資訊主頁 ID (如果已排定傳送資訊主頁電子郵件)；否則為空值 scheduled_task_id：已排定傳送時間的工作 ID (如果已排定傳送時間的工作電子郵件)；否則為空值
mail_sent	郵件傳送器已傳送電子郵件。	mail_type：password reset 或 scheduled task，例如 recipient：收件者的電子郵件地址雜湊 look_id：Look ID (如果已排定 Look 電子郵件)；否則為空值 dashboard_id：資訊主頁 ID (如果已排定傳送資訊主頁電子郵件)；否則為空值 scheduled_task_id：已排定傳送時間的工作 ID (如果已排定傳送時間的工作電子郵件)；否則為空值
move_dashboard	資訊主頁已移至其他資料夾。	dashboard_id：資訊主頁 ID folder_id：目的地資料夾的 ID
move_folder	資料夾已移動或重新命名。	origin_space_id：原始父資料夾的 ID destination_space_id：新父資料夾的 ID
move_look	造型已移至其他資料夾。	look_id：外觀的 ID folder_id：目的地資料夾的 ID
move_space	資料夾已移動或重新命名。	origin_space_id：原始父項的 ID destination_space_id：新父項的 ID
new_folder	已建立資料夾。	has_parent：資料夾是否有父資料夾
new_model_set	已建立模型集。	model_set_id：新模型集合的 ID models：包含模型的 JSON 物件
new_permission_set	已建立權限集。	permission_set_id：新權限組合的 ID permissions：包含權限的 JSON 物件
new_space	已新增資料夾。	has_parent：資料夾是否有父資料夾
oauth_client_app_user_authentication	應用程式嘗試向 Looker 執行個體驗證。	oauth_client_app_guid：應用程式用於識別自身的專屬 ID type：應用程式使用的驗證類型。最常 api user_id：應用程式驗證的 Looker 使用者 ID
parse_saml_idp_metadata	系統將指定的 XML 剖析為 SAML IdP 中繼資料文件，並傳回結果。	無
perform_data_action	已啟動資料動作。	無
purge_artifacts	Looker 建構的擴充功能已清除其構件。	無
redirect_query	新查詢已對應至現有查詢。	look_id：這項查詢的 Look ID model：此查詢的模型名稱 view：此查詢的檢視畫面名稱
register_mobile_device	行動裝置已註冊至執行個體。	無
register_oauth_client_app	已建立 OAuth 應用程式用戶端。	app_client_guid：應用程式 ID app_display_name：應用程式的簡單易懂顯示名稱 ip：要求的 IP 位址 user_id：提出要求的使用者 ID
render_scheduled_dashboard	已算繪排定的資訊主頁。	target_uri：要轉譯的資訊主頁 URI type：算繪檔案類型
render_scheduled_look	已算繪排定的 Look。	target_uri：要轉譯的造型 URI type：算繪檔案類型 dimensions：算繪圖片的尺寸
render_timeout_for_scheduled_dashboard	在算出排程資訊主頁時發生逾時。	target_uri：已算繪的資訊主頁 URI type：算繪檔案類型
render_timeout_for_scheduled_look	在算繪排定的外觀時發生逾時。	target_uri：已算繪外觀的 URI type：算繪檔案類型 dimensions：算繪圖片的尺寸
reset_password	管理員為使用者重設密碼。	無
reset_to_production	LookML 專案已重設為正式環境狀態。	project_id：專案 ID success：重設是否成功
reset_to_remote	LookML 專案已重設為遠端狀態。	project_id：專案 ID success：重設是否成功
run_alert	已檢查快訊的條件。	alert_id：快訊 ID condition_met：是否符合警示條件 cron：定義檢查快訊時間的 cron 字串 elapsed_time：Looker 檢查警示條件所需的總時間，以秒為單位。包括查詢執行階段和初始化 embed_user：這則快訊是由嵌入式使用者建立 followable：是否可追蹤這則警告 init_duration：Looker 初始化警示條件檢查所需的時間 (以秒為單位) public：這則警報是否公開 runtime：Looker 執行警示查詢所需的時間 (以秒為單位) success 是否已成功檢查此警示條件 vis_type：警示查詢的圖表類型
run_inline_query_v2	已執行內嵌查詢。	query_id：查詢 ID
run_query	透過查詢管理工具完成查詢。	model：使用的模型 view：模型中的檢視畫面 query：儲存在記錄項目中的查詢字串 history_id：記錄項目的 ID runtime：執行階段直到完成、發生錯誤或遭到終止 status：completed、killed 或 error uri_length：在 query 中傳遞的查詢字串長度 dialect：此查詢的資料庫方言 dashboard_id：UDD 資訊主頁的 ID 或 LookML 資訊主頁名稱 look_id：這項查詢的 Look ID
run_query_task	已以非同步方式執行已儲存的查詢。	query_task_id：要以非同步方式執行的查詢工作 ID
run_scheduled_task	已執行排定的工作。	scheduled_task_id：排程工作 ID sent：結果是否已傳送 (發布)
run_sql_query	透過 SQL Runner 執行 SQL 查詢。	slug：查詢的短代碼 user_id：執行查詢的使用者 last_runtime：上次執行查詢所需的時間長度 run_count：查詢執行次數 dialect：查詢方言
save_content_metadata	使用者移動了看板、Look、資訊主頁或資料夾。	content_metadata_id：內容中繼資料的 ID content_type：內容類型 (看板、Look、資訊主頁或資料夾) inherits：內容是否繼承父項的存取層級
save_content_metadata_access	使用者變更了看板、Look、資訊主頁或資料夾的內容存取權設定。	content_metadata_id：內容中繼資料的 ID group_id：設定套用至的群組 ID user_id：設定套用對象的使用者 ID permission_type：內容存取類型 (查看或編輯) content_type：內容類型 (看板、Look、資訊主頁或資料夾)
save_look	已儲存 Look。	look_id：外觀的 ID vis_type：查詢的視覺類型 keep_exploring: 使用者並未立即查看新 Look
save_project_file	檔案已儲存至專案。	project：專案名稱 file：儲存檔案的名稱 file_type：儲存的檔案類型 (模型、檢視等)
scheduler_deliver	排程器已提交排定的工作。	dashboard_id：資訊主頁的數字 ID。如果排定內容不是使用者定義的資訊主頁，則為空值。 enabled：是否啟用這項排程。 lookml_dashboard_id：LookML 資訊主頁的文字 ID。如果排定的內容不是 LookML 資訊主頁，則為空值。 scheduled_job_tracking_id：排定工作追蹤 ID。 backlog_when_dequeued：排程器佇列中此排程執行時的排程數量。 backlog_when_enqueued：排程器佇列中這個排程進入佇列時的排程數量。 crontab：檢查排程的頻率。以 Cron 格式呈現。 destination_count：這個排程應傳送至的目的地數量。 started_at：排程工作開始的時間 seconds_in_queue：此排程在佇列中花費的秒數。 completed_at：傳送時間表的時間 look_id：外觀的數字 ID。如果排定的內容不是 Look，則為空值。 scheduled_plan_id：這個排程規劃的數字 ID。 user_id：建立這份時間表的使用者數字 ID。 format：系統應以哪種資料格式傳送排定的內容。 destination_types：這個排程應傳送至的目的地類型清單。 status：這個排程工作的狀態 require_no_results：這個排程是否要求在傳送時不返回任何結果。 run_once：使用者在排程器模式中選取「Run once」或「Test」，是否觸發這項排程工作。 require_change：這個排程是否要求結果必須與上次執行時的結果不同，才能傳送。 require_results：這個排程是否要求結果必須依序傳回。 timezone：此時間表的 crontab 頻率所在時區。
scheduler_execute	排程器會檢查是否應執行排定的作業。	dashboard_id：資訊主頁的數字 ID。如果排定內容不是使用者定義的資訊主頁，則為空值。 enabled：是否啟用這項排程。 lookml_dashboard_id：LookML 資訊主頁的文字 ID。如果排定的內容不是 LookML 資訊主頁，則為空值。 scheduled_job_tracking_id：排定工作追蹤 ID。如果在本次檢查期間未建立排程工作，則為空值。 should_deliver：是否應在這個檢查期間執行排定的作業。舉例來說，如果排定內容是 Look，且排程設定為「只有在有結果時才執行」，則系統可能不會在每次檢查期間建立排定工作。 crontab：檢查排程的頻率。以 Cron 格式呈現。 destination_count：這個排程應傳送至的目的地數量。 started_at：排程器檢查開始的時間 completed_at：排程器檢查完成的時間 look_id：外觀的數字 ID。如果排定的內容不是 Look，則為空值。 scheduled_plan_id：這個排程規劃的數字 ID。 user_id：建立這份時間表的使用者數字 ID。 format：系統應以哪種資料格式傳送排定的內容。 destination_types：這個排程應傳送至的目的地類型清單。 status：這個排程檢查的狀態 require_no_results：這個排程是否要求在傳送時不返回任何結果。 run_once：使用者在排程器模式中選取「Run once」或「Test」，是否觸發這項排程工作。 require_change：這個排程是否要求結果必須與上次執行時的結果不同，才能傳送。 require_results：這個排程是否要求結果必須依序傳回。 timezone：此時間表的 crontab 頻率所在時區。
search_alerts	使用者搜尋「警報」。	無
search_looks	使用者搜尋了「Look」。	folder_id：執行搜尋的資料夾 ID (如有) look_count：搜尋結果傳回的 Look 數量 elapsed_seconds：執行搜尋所需的時間 (以秒為單位)
search_scheduled_plans	使用者搜尋的排程方案為	all_users：搜尋結果是否包含所有使用者 user_id：發起搜尋的使用者 ID limit：傳回的結果數上限 offset：搜尋結果中略過的結果數量 sorts：搜尋結果中依據哪些欄位排序 name：在搜尋中使用的排程方案名稱 user_first_name：建立排程計畫的使用者名字 user_last_name：建立排程計畫的使用者姓氏 recipient：排定計畫的收件者 destination_type：排程計畫的目的類型 delivery_format：排定企劃書的提交格式
send_user_credentials_email_password_reset	系統已將密碼重設權杖傳送給使用者。	for_user_id：使用者 ID
send_test_welcome_email	已傳送自訂歡迎電子郵件的測試版本。	無
session_config_updated	管理員更新了「工作階段」設定。	無
set_default_color_collection	已設定全域預設顏色集合。	collection_id：預設顏色集合的 ID
set_default_theme	已設定全域預設主題。	name：預設主題名稱
set_legacy_feature_#{id}_to_#{val}	使用者將舊版功能 #{id} 設為 #{val}。	legacy_feature_id：要變更的舊版功能 ID
set_setting	管理員更新了「一般」設定。	user_id：更新設定的使用者 ID settings：已更新的設定
set_smtp_settings	管理員已更新 SMTP 設定。	success：是否已成功更新 SMTP 設定
set_user_attribute_group_values	使用者屬性值已在一系列群組中更新。	user_attribute_name：使用者屬性名稱 user_attribute_id：使用者屬性 ID
set_user_attribute_user_value	使用者的使用者屬性值已更新。	user_attribute_name：使用者屬性名稱 user_attribute_id：使用者屬性 ID user_id：使用者 ID
start_pdt_build	已建構 PDT。	source：PDT 建構作業是由 PDT 再生器或查詢觸發 workspace：PDT 是在開發環境還是正式環境中建構 user_id：建立 PDT 的使用者 ID
support_access_disabled	管理員或具備權限的開發人員已關閉或切換 Looker 支援授權存取權。	support_access_open：false support_access_open_until：切換鈕設為零的時間
support_access_enabled	管理員或特權開發人員已啟用或切換 Looker 支援授權存取權。	support_access_open：true support_access_open_until：自動將切換鈕設為 false 的時間
sync_lookml_dashboard	已更新所有連結至 LookML 資訊主頁的使用者定義資訊主頁，以反映 LookML 資訊主頁的變更。	lookml_dashboard_id：LookML 資訊主頁的 ID dashboards_synced_count：已更新的使用者定義資訊主頁數量
test_connection	已測試連線。	dialect：連線的方言 connection_id：連線 ID name：連線名稱 database：資料庫名稱 tests：已執行的測試
test_connection_config	已測試連線設定。	dialect：連線的方言 connection_id：連線 ID name：連線名稱 database：資料庫名稱
tag_ref	為使用者的最新提交建立了標記。	project：專案 ID success：標記建立作業是否成功
test_integration	已測試動作的設定。	無
test_ldap_config_auth	已測試 LDAP 設定的連線驗證設定。	success：測試是否成功
test_ldap_config_connection	已測試 LDAP 設定的連線設定。	success：測試是否成功
test_user_auth	已測試 LDAP 設定的使用者驗證設定。	success：測試是否成功
test_user_info	在測試 LDAP 設定的使用者驗證設定時，未驗證使用者。	success：測試是否成功
track_content_view	使用者查看了 Look 或資訊主頁。	content_id：Look 或資訊主頁的 ID content_type：觀看的內容類型，通常為 dashboards-next 或 looks
unchanged_oauth_client_app	Looker 會定期檢查 連結試算表等連接器的狀態。	app_client_guid：連接器的專屬 ID app_display_name：連接器的簡單易懂名稱 app_enabled：是否已啟用連接器
unfollow_alert	使用者取消追蹤快訊。	alert_id：快訊 ID channel_destinations：此警報會發布至的 Slack 頻道數量 cron：定義檢查快訊時間的 cron 字串 duration：Looker 取消追蹤警示所需的時間，以秒為單位 email_destinations：這則快訊要傳送至的電子郵件地址數量 embed_user：嵌入式使用者是否取消追蹤這則快訊 followable：是否可追蹤這則警告 public：這則警報是否公開 success 是否已成功取消追蹤這則警報 total_destinations：這則快訊會傳送至的目的地總數，包括 Slack 頻道和電子郵件地址 vis_type：警示查詢的圖表類型
update_artifacts	Looker 建構的擴充功能更新了其構件。	無
update_cloud_storage	已更新 Cloud Storage 設定。	無
update_color_collection	使用者更新了顏色集合。	id：顏色集合 ID
update_custom_welcome_email	已更新自訂歡迎電子郵件。	enabled：是否已啟用自訂歡迎電子郵件 content：歡迎電子郵件的 HTML 內容
update_connection	使用者更新了連線。	connection_id：連線的數字 ID database：在連線中使用的資料庫名稱 name：連線名稱
update_dashboard	資訊主頁的屬性已更新。	dashboard_id：資訊主頁 ID
update_dashboard_element	資訊主頁元素已更新。	dashboard_element_id：資訊主頁元素的 ID
update_dashboard_filter	更新資訊主頁篩選器。	dashboard_filter_id：資訊主頁篩選器的 ID
update_dashboard_layout	已更新資訊主頁版面配置。	dashboard_layout_id：資訊主頁版面配置的 ID
update_dashboard_layout_component	已更新資訊主頁版面配置元件。	dashboard_layout_component_id：資訊主頁版面配置元件的 ID
update_embed_config	已更新嵌入設定。	old_value：先前啟用的驗證設定 new_value：新啟用驗證設定 action：是否已啟用驗證機制 domain_whitelist_count：許可網域數量
update_datagroup	資料群組的屬性已更新。	datagroup_id：資料群組 ID name：資料群組名稱 model_name：模型名稱 stale_before：資料群組過期前所需的時間
update_digest_emails_enabled	已更新電子郵件摘要設定。	enabled：是否已啟用電子郵件摘要
update_external_oauth_application	外部 OAuth 應用程式已更新。	oauth_application_id：OAuth 應用程式的 ID name：OAuth 應用程式名稱 dialect_name：OAuth 應用程式的資料庫方言名稱
update_folder	已更新資料夾。	folder_id：已更新資料夾的 ID
update_git_branch	LookML 專案的 Git 分支版本已更新。	project_id：專案 ID successful：分支更新是否成功
update_google_config	已更新 Google 驗證設定。	action：enabled、disabled 或 modified
update_group	已更新群組。	group_id：群組 ID
update_homepage_item	已更新精選首頁項目。	homepage_item_id：更新的首頁項目 ID has_title：項目是否有標題 has_text：項目是否包含文字 has_link：項目是否有網址 has_image：商品是否有圖片
update_homepage_section	已更新精選首頁部分 (標題)。	homepage_item_id：更新的首頁項目 ID
update_integration	動作的定義已更新。	無
update_integration_hub	自訂 Action Hub 伺服器的定義已更新。	integration_hub_id：Action Hub ID
update_internal_help_resources	已更新內部說明資源的設定。	enabled：是否啟用內部說明資源
update_internal_help_resources_content	內部說明資源的內容已更新。	無
update_ldap_config	已更新 LDAP 驗證設定。	action：enabled、disabled 或 modified
update_legacy_feature	開啟或關閉舊版功能。	legacy_feature_id：舊版功能的 ID
update_lookml_model	已更新 LookML 模型。	lookml_model_id：LookML 模型的 ID name：LookML 模型的名稱 project_name：專案名稱 unlimited_db_connections：模型是否有無限的資料庫連線 allowed_db_connection_names：允許在模型中使用的資料庫連線名稱清單
update_mobile_device_registration	行動裝置註冊資訊已更新。	無
update_model_set	模型集合中的模型已變更。	model_set_id：更新的模型集 ID old_models：包含舊版模型的 JSON 物件
update_oidc_config	已更新 OpenID Connect 驗證設定。	action：enabled、disabled 或 modified
update_oauth_client_app	已更新 OAuth 應用程式用戶端。	app_client_guid：應用程式 ID app_display_name：應用程式的簡單易懂顯示名稱 ip：要求的 IP 位址 user_id：提出要求的使用者 ID
update_password_config	已更新密碼設定。	無
update_permission_set	權限集合中的權限已變更。	permission_set_id：已更新權限集的 ID old_permissions：包含舊權限的 JSON 物件 new_permissions：包含新權限的 JSON 物件
update_role_groups	已設定角色的所有群組，並移除該角色的所有現有群組關聯。	role_id：角色 ID group_ids：要為角色設定的群組 ID
update_role_users	已編輯特定角色的使用者組合。	role_id：角色 ID old_user_ids：JSON 物件，其中包含具有角色的舊使用者 new_user_ids：包含具有角色的新使用者的 JSON 物件
update_role	已更新角色。	role_id：角色 ID old_permission_set_id：角色舊權限集合的 ID old_model_set_id：角色的舊模型集 ID new_permission_set_id：角色的新權限組合 ID new_model_set_id：角色的新模型集 ID
update_saml_config	已更新 SAML 驗證設定。	action：enabled、disabled 或 modified
update_scheduled_plan_destination	已更新排程企劃書目的地。	id：已更新的企劃書 ID
update_ssh_server	已更新 SSH 伺服器。	ssh_server_id：SSH 伺服器的 ID
update_ssh_tunnel	已更新 SSH 通道。	ssh_server_id：SSH 伺服器的 ID
update_space	已更新資料夾。	space_id：已更新資料夾的 ID
update_theme	主題已更新。	id：主題 ID
update_totp_config	已更新雙重驗證設定。	action：enabled、disabled 或 modified
update_upload	上傳資料表定義已更新，資料庫表格已建立/載入。	upload_id：已匯入資料庫的上傳資料 ID
update_user	使用者的資訊已更新。	user_id：已修改使用者的 ID
update_user_access_filter	已為指定使用者更新存取權篩選條件。	for_user_id：已更新存取權篩選器的使用者 ID
update_user_attribute	使用者屬性的定義已更新。	label：使用者屬性的人性化標籤 name：使用者屬性名稱 user_attribute_id：使用者屬性 ID
update_user_attribute_group_value	在群組層級設定使用者屬性值。	group_id：群組 ID user_attribute_name：使用者屬性名稱 user_attribute_id：使用者屬性 ID
update_user_credentials_email	已更新指定使用者的電子郵件/密碼登入資訊。	for_user_id：已更新電子郵件憑證的使用者 ID
update_user_facts_chunk	Looker 更新了「使用者探索」中的「使用者事實」表格。這個表格會每小時更新一次。	chunk_number：Looker 計算使用者事實的使用者區塊 ID elapsed_seconds：Looker 計算使用者事實所需的秒數 facts_created：已建立的事實項目數量 facts_deleted：已刪除的事實項目數量 users_processed：這個區塊中處理的使用者人數
update_whitelabel_configuration	已更新自有品牌設定。	無
upload_file	檔案內容已上傳至 Looker，以便使用者定義表格產生及載入。	upload_id：附加自訂檔案供日後匯入的上傳內容 ID
user_permission_elevation	發生變更，導致使用者的權限在某種程度上有所增加。	user_id：權限變更的使用者 ID embed_user：是否為嵌入使用者 added_permissions：已新增的清單或權限 old_permissions：變更前的權限清單 new_permissions：變更後的權限清單 cause：造成變更的事件名稱，如果無法歸因於特定事件，則為 unknown cause_event_id：造成變更的事件 ID
user_roles_updated	使用者的角色已修改。	user_id：已修改使用者的 ID role_ids：包含使用者角色的 JSON 物件
validate_compare	比較新版 LookML 驗證與模型的舊版 LookML 驗證。	aragonite_validation_duration_sec：新 LookML 驗證程序完成所需的時間 (以秒為單位)。 aragonite_validation_errors：新 LookML 驗證功能所發現的錯誤。 legacy_validation_duration_sec：舊版 LookML 驗證完成所需的時間 (以秒為單位)。 legacy_validation_errors：舊版 LookML 驗證工具所發現的錯誤。 model：已驗證的模型名稱。 summary：驗證結果摘要。
validate_theme	主題已通過驗證。	name：主題名稱
wipeout_user_emails	為停用使用者變更所有電子郵件地址。	user_id：使用者 ID