› ›

Salesforce 字段

Salesforce 模块

salesforce

用于摄取 Salesforce Apex 日志的文件集。

salesforce.instance_url

Salesforce 实例的实例 URL。

type: keyword

apex

用于摄取 Salesforce Apex 日志的文件集。

salesforce.apex.document_id

Apex 文档的唯一 ID。

type: keyword

salesforce.apex.action

调用操作执行的操作。

type: keyword

salesforce.apex.callout_time

等待 Web 服务调用所花费的时间（以毫秒为单位）。

type: float

salesforce.apex.class_name

Apex 类名。如果该类是托管包的一部分，则此字符串包含包命名空间。

type: keyword

salesforce.apex.client_name

使用 Salesforce 服务的客户端的名称。此字段是可以在 API 调用中传递的可选参数。如果为空，则调用方未在 CallOptions 标头中指定客户端。

type: keyword

salesforce.apex.cpu_time

完成请求所用的 CPU 时间（以毫秒为单位）。

type: float

salesforce.apex.db_blocks

指示数据库中发生的活动量。此字段的值较高表明在查询中添加索引或过滤器将有利于性能。

type: long

salesforce.apex.db_cpu_time

完成请求所用的 CPU 时间（以毫秒为单位）。指示请求期间在数据库层发生的活动量。

type: float

salesforce.apex.db_total_time

等待数据库处理（以毫秒为单位）的时间，用于请求中的所有操作的总计。将此字段与 cpu_time 进行比较，以确定性能问题是发生在数据库层还是在您自己的代码中。

type: float

salesforce.apex.entity

正在访问的外部对象的名称。

type: keyword

salesforce.apex.entity_name

受触发器影响的对象的名称。

type: keyword

salesforce.apex.entry_point

此 Apex 执行的入口点。

type: keyword

salesforce.apex.event_type

事件的类型。

type: keyword

salesforce.apex.execute_ms

Salesforce 准备和执行查询所花费的时间（以毫秒为单位）。在 API 版本 42.0 及更高版本中可用。

type: float

salesforce.apex.fetch_ms

从外部系统检索查询结果所花费的时间（以毫秒为单位）。在 API 版本 42.0 及更高版本中可用。

type: float

salesforce.apex.filter

用于筛选要返回哪些行的字段表达式。对应于 SOQL 查询中的 WHERE。

type: keyword

salesforce.apex.is_long_running_request

指示请求是否计入组织的并发长时间运行的 Apex 请求限制（true）还是不计入（false）。

type: keyword

salesforce.apex.limit

要为查询返回的最大行数。对应于 SOQL 查询中的 LIMIT。

type: long

salesforce.apex.limit_usage_pct

针对组织限制执行的 Apex SOAP 调用的百分比。

type: float

salesforce.apex.login_key

将给定用户登录会话中的所有事件关联在一起的字符串。它以登录事件开始，并以注销事件或用户会话过期结束。

type: keyword

salesforce.apex.media_type

响应的媒体类型。

type: keyword

salesforce.apex.message

与失败调用关联的错误或警告消息。

type: text

salesforce.apex.method_name

调用 Apex 方法的名称。

type: keyword

salesforce.apex.fields_count

字段或列的数量（如果适用）。

type: long

salesforce.apex.soql_queries_count

在事件期间执行的 SOQL 查询的数量。

type: long

salesforce.apex.offset

在分页浏览结果集时要跳过的行数。对应于 SOQL 查询中的 OFFSET。

type: long

salesforce.apex.orderby

用于对查询结果进行排序的字段或列，以及是按升序（默认）还是降序对结果进行排序。对应于 SOQL 查询中的 ORDER BY。

type: keyword

salesforce.apex.organization_id

组织的 15 字符 ID。

type: keyword

salesforce.apex.query

如果执行了 SOQL 查询，则为该查询。

type: keyword

salesforce.apex.quiddity

与此事件关联的外部执行的类型。

type: keyword

salesforce.apex.request_id

单个事务的唯一 ID。事务可以包含一个或多个事件。给定事务中的每个事件都具有相同的 request_id。

type: keyword

salesforce.apex.request_status

页面浏览或用户界面操作请求的状态。

type: keyword

salesforce.apex.rows_total

结果集中记录的总数。如果自定义适配器的 DataSource.Provider 类未声明 QUERY_TOTAL_SIZE 功能，则该值始终为 -1。

type: long

salesforce.apex.rows_fetched

调用返回的行数。在 API 版本 42.0 及更高版本中可用。

type: long

salesforce.apex.rows_processed

请求中处理的行数。

type: long

salesforce.apex.run_time

请求花费的时间量（以毫秒为单位）。

type: float

salesforce.apex.select

正在查询的字段的逗号分隔列表。对应于 SOQL 查询中的 SELECT。

type: keyword

salesforce.apex.subqueries

为将来使用保留。

type: keyword

salesforce.apex.throughput

每秒检索的记录数。

type: float

salesforce.apex.trigger_id

触发器的 15 字符 ID。

type: keyword

salesforce.apex.trigger_name

对于来自托管包的触发器，trigger_name 包括以 . 字符分隔的命名空间前缀。如果没有命名空间前缀，则该触发器来自非托管触发器。

type: keyword

salesforce.apex.trigger_type

此触发器的类型。

type: keyword

salesforce.apex.type

Apex 调用的类型。

type: keyword

salesforce.apex.uri

正在接收请求的页面的 URI。

type: keyword

salesforce.apex.uri_derived_id

正在接收请求的页面的 URI 的 18 字符区分大小写的 ID。

type: keyword

salesforce.apex.user_agent

用于发出请求的客户端类型的数字代码（例如，浏览器、应用程序或 API）。

type: keyword

salesforce.apex.user_id_derived

通过 UI 或 API 使用 Salesforce 服务的用户的 18 字符区分大小写的 ID。

type: keyword

salesforce.login

用于摄取 Salesforce 登录（REST）日志的文件集。

salesforce.login.document_id

唯一 ID。

type: keyword

salesforce.login.application

用于访问组织的应用程序。

type: keyword

salesforce.login.api.type

Salesforce API 请求的类型。

type: keyword

salesforce.login.api.version

正在使用的 Salesforce API 的版本。

type: keyword

salesforce.login.auth.service_id

第三方身份提供商用于 OpenID Connect 单点登录协议的身份验证方法。

type: keyword

salesforce.login.auth.method_reference

第三方身份提供商用于 OpenID Connect 单点登录协议的身份验证方法。此字段在 API 版本 51.0 及更高版本中可用。

type: keyword

salesforce.login.session.level

会话级安全控制用户对支持它的功能（例如连接的应用程序和报表）的访问权限。此字段在 API 版本 42.0 及更高版本中可用。

type: text

salesforce.login.session.key

用户的唯一会话 ID。使用此值标识会话中的所有用户事件。当用户注销并重新登录时，将启动一个新会话。对于 LoginEvent，此字段通常为 null，因为在创建会话之前捕获了该事件。例如，vMASKIU6AxEr+Op5。此字段在 API 版本 46.0 及更高版本中可用。

type: keyword

salesforce.login.key

将给定用户登录会话中的所有事件关联在一起的字符串。它以登录事件开始，并以注销事件或用户会话过期结束。

type: keyword

salesforce.login.history_id

跟踪用户会话，以便您可以将用户活动与特定的登录实例相关联。此字段也存在于 LoginHistory、AuthSession 和其他对象中，从而更容易将事件追溯到用户的原始身份验证。

type: keyword

salesforce.login.type

用于访问会话的登录类型。

type: keyword

salesforce.login.geo_id

与登录用户的 IP 地址关联的 LoginGeo 对象的 Salesforce ID。

type: keyword

salesforce.login.additional_info

在登录请求期间从 HTTP 标头捕获的其他信息的 JSON 序列化。

type: text

salesforce.login.client_version

登录客户端的版本号。如果没有版本号，则返回“Unknown”。

type: keyword

salesforce.login.client_ip

使用 Salesforce 服务的客户端的 IP 地址。Salesforce 内部 IP（例如来自 Salesforce Workbench 或 AppExchange 的登录）显示为“Salesforce.com IP”。

type: keyword

salesforce.login.cpu_time

完成请求所用的 CPU 时间（以毫秒为单位）。此字段指示应用程序服务器层中发生的活动量。

type: long

salesforce.login.db_time_total

数据库往返行程的时间（以纳秒为单位）。包括在 JDBC 驱动程序中花费的时间、到数据库的网络以及数据库的 CPU 时间。将此字段与 cpu_time 进行比较，以确定性能问题是发生在数据库层还是在您自己的代码中。

type: double

salesforce.login.event_type

事件的类型。该值始终为 Login。

type: keyword

salesforce.login.organization_id

组织的 15 字符 ID。

type: keyword

salesforce.login.request_id

单个事务的唯一 ID。事务可以包含一个或多个事件。给定事务中的每个事件都具有相同的 REQUEST_ID。

type: keyword

salesforce.login.request_status

页面浏览或用户界面操作请求的状态。

type: keyword

salesforce.login.run_time

请求花费的时间量（以毫秒为单位）。

type: long

salesforce.login.user_id

通过 UI 或 API 使用 Salesforce 服务的用户的 15 字符 ID。

type: keyword

salesforce.login.uri_id_derived

正在接收请求的页面的 URI 的 18 字符不区分大小写的 ID。

type: keyword

salesforce.login.evaluation_time

评估事务安全策略所花费的时间量（以毫秒为单位）。

type: float

salesforce.login.login_type

用于访问会话的登录类型。

type: keyword

salesforce.logout

用于解析 Salesforce 注销（REST）日志的文件集。

salesforce.logout.document_id

唯一 ID。

type: keyword

salesforce.logout.session.key

用户的唯一会话 ID。您可以使用此值标识会话中的所有用户事件。当用户注销并重新登录时，将启动一个新会话。

type: keyword

salesforce.logout.session.level

注销时使用的会话的安全级别（例如标准会话或高保证会话）。

type: text

salesforce.logout.session.type

注销时使用的会话类型（例如 API、Oauth2 或 UI）。

type: keyword

salesforce.logout.login_key

将给定用户登录会话中的所有事件关联在一起的字符串。它以登录事件开始，并以注销事件或用户会话过期结束。

type: keyword

salesforce.logout.api.type

Salesforce API 请求的类型。

type: keyword

salesforce.logout.api.version

正在使用的 Salesforce API 的版本。

type: keyword

salesforce.logout.app_type

注销时正在使用的应用程序类型。

type: keyword

salesforce.logout.browser_type

登录时浏览器返回的标识符字符串。

type: keyword

salesforce.logout.client_version

注销时正在使用的客户端的版本。

type: keyword

salesforce.logout.event_type

事件的类型。该值始终为 Logout。

type: keyword

salesforce.logout.organization_by_id

组织的 15 字符 ID。

type: keyword

salesforce.logout.platform_type

客户端平台的代码。如果超时导致注销，则此字段为 null。

type: keyword

salesforce.logout.resolution_type

客户端的屏幕分辨率。如果超时导致注销，则此字段为 null。

type: keyword

salesforce.logout.user_id

通过 UI 或 API 使用 Salesforce 服务的用户的 15 字符 ID。

type: keyword

salesforce.logout.user_id_derived

通过 UI 或 API 使用 Salesforce 服务的用户的 18 字符区分大小写的 ID。

type: keyword

salesforce.logout.user_initiated_logout

如果用户通过单击“注销”按钮有意注销组织，则该值为 1。如果用户会话由于不活动或其他隐式注销操作而超时，则该值为 0。

type: keyword

salesforce.logout.created_by_id

不可用

type: keyword

salesforce.logout.event_identifier

仅当此事件监视的活动需要额外的身份验证（例如多因素身份验证）时，才会填充此字段。在这种情况下，Salesforce 会生成更多事件并将新事件的 RelatedEventIdentifier 字段设置为原始事件的 EventIdentifier 字段的值。使用此字段和 EventIdentifier 字段关联所有相关事件。如果不需要额外的身份验证，则此字段为空。

type: keyword

salesforce.logout.organization_id

组织的 15 字符 ID。

type: keyword

salesforce.setup_audit_trail

用于摄取 Salesforce SetupAuditTrail 日志的文件集。

salesforce.setup_audit_trail.document_id

唯一 ID。

type: keyword

salesforce.setup_audit_trail.created_by_context

进行设置更改的上下文。例如，如果 Einstein 使用云到云服务在设置中进行更改，则此字段的值为 Einstein。

type: keyword

salesforce.setup_audit_trail.created_by_id

未知

type: keyword

salesforce.setup_audit_trail.created_by_issuer

为将来使用保留。

type: keyword

salesforce.setup_audit_trail.delegate_user

在设置中执行操作的“登录为”用户。如果“登录为”用户未执行操作，则此字段为空。此字段在 API 版本 35.0 及更高版本中可用。

type: keyword

salesforce.setup_audit_trail.display

在设置中进行更改的完整描述。例如，如果“操作”字段的值为 PermSetCreate，则“显示”字段的值类似于“创建了权限集 MAD：用户许可证为 Salesforce”。

type: keyword

salesforce.setup_audit_trail.responsible_namespace_prefix

未知

type: keyword

salesforce.setup_audit_trail.section

设置菜单中发生操作的部分。例如，“管理用户”或“公司概况”。

type: keyword

« s3 字段 Google Santa 字段 »