Überblick über die Ereignisse¶

Rollen für den Zugriff auf die Standard-Ereignistabelle und EVENTS_VIEW¶

Snowflake enthält die folgenden vordefinierten Anwendungsrollen, die Sie verwenden können, um den Zugriff auf die Standard-Ereignistabelle und die Ansicht EVENTS_VIEW zu verwalten: Eine Person mit der Rolle ACCOUNTADMIN kann auf die Standard-Ereignistabelle und die Ansicht EVENTS_VIEW zugreifen und kann die hier beschriebenen Rollen anderen Rollen für den Zugriff darauf gewähren.

Sie müssen diese Rollen anderen Rollen zuweisen, nicht einem Benutzer. Sie können zum Beispiel die Rolle EVENTS_ADMIN einer anderen Administratorrolle zuweisen, die Sie für eine umfassendere administrative Nutzung erstellt haben.

GRANT APPLICATION ROLE SNOWFLAKE.EVENTS_ADMIN TO ROLE my_admin_role

GRANT APPLICATION ROLE SNOWFLAKE.EVENTS_VIEWER TO ROLE my_analysis_role

EVENTS_VIEWER:

Rolle mit Berechtigung zur Ausführung einer SELECT Anweisung auf der Ansicht EVENTS_VIEW.

EVENTS_ADMIN:

Rolle mit den folgenden Berechtigungen:

• SELECT, TRUNCATE, DELETE auf der Standard-Ereignistabelle.

• SELECT auf der Seite EVENTS_VIEW der Standard-Ereignistabelle.

• USAGE auf die folgenden gespeicherten Prozeduren:

  • ADD_ROW_ACCESS_POLICY_ON_EVENTS_VIEW

  • DROP_ROW_ACCESS_POLICY_ON_EVENTS_VIEW

• Diese Rolle hat auch die Berechtigung, eine gespeicherte Prozedur auszuführen, um eine Richtlinie für den Zugriff auf Zeilen (RAP) auf die Ansicht EVENTS_VIEW anzuwenden, deren Daten auf der Standard-Ereignistabelle basieren.

Verwalten Sie den Zugriff auf die Ansicht EVENTS_VIEW¶

Sie können den Zugriff auf Daten in der Ansicht EVENTS_VIEW mit Zeilenzugriffsrichtlinien verwalten. Snowflake bietet gespeicherte Prozeduren, mit denen Sie eine Richtlinie für den Zeilenzugriff zur Ansicht EVENT_VIEW hinzufügen und entfernen können.

• ADD_ROW_ACCESS_POLICY_ON_EVENTS_VIEW(VARCHAR, ARRAY)—Bindet eine Zeilenzugriffsrichtlinie an die angegebenen Spalten in der Ansicht EVENTS_VIEW.

• DROP_ROW_ACCESS_POLICY_ON_EVENTS_VIEW(VARCHAR)— Löscht die angegebene Zeilenzugriffsrichtlinie, die an die Ansicht EVENTS_VIEW gebunden ist.

Ereignistabelle erstellen¶

Um eine Ereignistabelle zu erstellen, führen Sie den Befehl CREATE EVENT TABLE aus.

Wenn Sie eine Ereignistabelle erstellen, geben Sie die Spalten der Tabelle nicht an. Eine Ereignistabelle hat bereits einen Satz vordefinierter Spalten, die unter Spalten von Ereignistabellen beschrieben sind.

1. Stellen Sie sicher, dass Sie eine Rolle verwenden, die über die Berechtigung CREATE EVENT TABLE verfügt.

2. Führen Sie den Befehl CREATE EVENT TABLE aus, um die Ereignistabelle zu erstellen, und geben Sie dabei einen Namen für die Ereignistabelle an.

   Sie verwenden den Namen der Ereignistabelle, um die Tabelle mit einem Objekt zu verknüpfen, z. B. mit einer Datenbank.

   Um beispielsweise eine Ereignistabelle mit dem Namen my_events zu erstellen, führen Sie die folgende Anweisung aus:

   CREATE EVENT TABLE my_database.my_schema.my_events;
   

   Copy

Verknüpfen Sie eine Ereignistabelle mit einem Objekt¶

Um das Objekt anzugeben, für das eine Ereignistabelle aktiv ist, führen Sie den Befehl ALTER <Objekt> für das Objekt aus.

Die Verknüpfung einer Ereignistabelle mit einer Datenbank ist ein Feature von Enterprise Edition.

1. Stellen Sie sicher, dass Sie eine Rolle verwenden, die über die erforderlichen Berechtigungen verfügt.

2. Führen Sie den Befehl ALTER <Objekt> für das Objekt aus und setzen Sie den Parameter EVENT_TABLE auf den Namen Ihrer Ereignistabelle.

   Wenn Sie diesen Parameter setzen, wird das Objekt als der Bereich festgelegt, in dem Ereignisse in der angegebenen Ereignistabelle gesammelt werden.

   Um zum Beispiel die Ereignistabelle mit einer Datenbank zu verknüpfen, verwenden Sie ALTER DATABASE, wie im folgenden Beispiel:

   ALTER DATABASE my_database SET EVENT_TABLE = my_database.my_schema.my_events;
   

   Copy

   In diesem Beispiel erfasst Snowflake - je nachdem, wie Sie Telemetrieebenen angegeben haben - Telemetriedaten für Prozeduren und UDFs in my_database in der Ereignistabelle telemetry_database.telemetry_schema.my_events.

Legen Sie die Ereignistabelle für das Konto fest¶

Um beispielsweise die Ereignistabelle mit dem Namen my_events im Schema my_schema der Datenbank my_database als aktive Ereignistabelle für Ihr Konto einzurichten, führen Sie die folgende Anweisung aus:

ALTER ACCOUNT SET EVENT_TABLE = my_database.my_schema.my_events;

Wie oben gezeigt, müssen Sie den vollqualifizierten Namen der Ereignistabelle angeben.

Um die Zuordnung einer Ereignistabelle zu einem Konto wieder aufzuheben, führen Sie den Befehl ALTER ACCOUNT aus, und deaktivieren Sie den Parameter EVENT_TABLE. Beispiel:

ALTER ACCOUNT UNSET EVENT_TABLE;

Sie können den EVENT_TABLE-Wert mit dem Befehl SHOW PARAMETERS bestätigen:

SHOW PARAMETERS LIKE 'event_table' IN ACCOUNT;

Legen Sie die Ereignistabelle für eine Datenbank fest¶

Um die Ereignistabelle namens my_events im Schema my_schema in der Datenbank my_database als aktive Ereignistabelle für die Datenbank my_database einzurichten, führen Sie die folgende Anweisung aus:

ALTER DATABASE my_database SET EVENT_TABLE = my_database.my_schema.my_events;

Um eine Ereignistabelle von einer Datenbank zu trennen, führen Sie den Befehl ALTER DATABASE aus und deaktivieren Sie den Parameter EVENT_TABLE. Beispiel:

ALTER DATABASE my_database UNSET EVENT_TABLE;

Sie können den EVENT_TABLE-Wert mit dem Befehl SHOW PARAMETERS bestätigen:

SHOW PARAMETERS LIKE 'event_table' IN DATABASE my_database;