New

The executive guide to generative AI

Read more
About usPartnersSupport|Login
« s3 字段 Google Santa 字段 »
Elastic 文档 ›Filebeat 参考 [8.17] ›导出的字段

Salesforce 字段

Salesforce 字段

Salesforce 模块

salesforce

用于摄取 Salesforce Apex 日志的文件集。

salesforce.instance_url

Salesforce 实例的实例 URL。

type: keyword

apex

用于摄取 Salesforce Apex 日志的文件集。

salesforce.apex.document_id

Apex 文档的唯一 ID。

type: keyword

salesforce.apex.action

调用执行的操作。

type: keyword

salesforce.apex.callout_time

等待 Web 服务调用的时间，以毫秒为单位。

type: float

salesforce.apex.class_name

Apex 类名。如果该类是托管包的一部分，则此字符串包含包命名空间。

type: keyword

salesforce.apex.client_name

使用 Salesforce 服务的客户端名称。此字段是一个可选参数，可以在 API 调用中传递。如果为空，则调用者未在 CallOptions 标头中指定客户端。

type: keyword

salesforce.apex.cpu_time

完成请求所用的 CPU 时间，以毫秒为单位。

type: float

salesforce.apex.db_blocks

指示数据库中发生的活动量。此字段的值很高表示在查询中添加索引或筛选器将有利于提高性能。

type: long

salesforce.apex.db_cpu_time

完成请求所用的 CPU 时间，以毫秒为单位。指示请求期间在数据库层发生的活动量。

type: float

salesforce.apex.db_total_time

请求中所有操作的数据库处理总等待时间（以毫秒为单位）。将此字段与 cpu_time 进行比较，以确定性能问题是发生在数据库层还是在您自己的代码中。

type: float

salesforce.apex.entity

正在访问的外部对象的名称。

type: keyword

salesforce.apex.entity_name

受触发器影响的对象的名称。

type: keyword

salesforce.apex.entry_point

此 Apex 执行的入口点。

type: keyword

salesforce.apex.event_type

事件的类型。

type: keyword

salesforce.apex.execute_ms

Salesforce 准备和执行查询所花费的时间（以毫秒为单位）。在 API 版本 42.0 及更高版本中可用。

type: float

salesforce.apex.fetch_ms

从外部系统检索查询结果所花费的时间（以毫秒为单位）。在 API 版本 42.0 及更高版本中可用。

type: float

salesforce.apex.filter

用于筛选要返回的行的字段表达式。对应于 SOQL 查询中的 WHERE。

type: keyword

salesforce.apex.is_long_running_request

指示请求是否计入组织的并发长时间运行的 Apex 请求限制（true）或不计入（false）。

type: keyword

salesforce.apex.limit

查询要返回的最大行数。对应于 SOQL 查询中的 LIMIT。

type: long

salesforce.apex.limit_usage_pct

对组织限制进行的 Apex SOAP 调用百分比。

type: float

salesforce.apex.login_key

将给定用户登录会话中的所有事件联系在一起的字符串。它以登录事件开始，并以注销事件或用户会话过期结束。

type: keyword

salesforce.apex.media_type

响应的媒体类型。

type: keyword

salesforce.apex.message

与失败的调用相关的错误或警告消息。

type: text

salesforce.apex.method_name

调用的 Apex 方法的名称。

type: keyword

salesforce.apex.fields_count

字段或列的数量（如果适用）。

type: long

salesforce.apex.soql_queries_count

事件期间执行的 SOQL 查询的数量。

type: long

salesforce.apex.offset

在结果集中分页时要跳过的行数。对应于 SOQL 查询中的 OFFSET。

type: long

salesforce.apex.orderby

用于对查询结果进行排序的字段或列，以及是按升序（默认）还是降序对结果进行排序。对应于 SOQL 查询中的 ORDER BY。

type: keyword

salesforce.apex.organization_id

组织的 15 个字符的 ID。

type: keyword

salesforce.apex.query

SOQL 查询（如果执行了）。

type: keyword

salesforce.apex.quiddity

与此事件关联的外部执行类型。

type: keyword

salesforce.apex.request_id

单个事务的唯一 ID。一个事务可以包含一个或多个事件。给定事务中的每个事件都具有相同的 request_id。

type: keyword

salesforce.apex.request_status

页面视图或用户界面操作的请求状态。

type: keyword

salesforce.apex.rows_total

结果集中的记录总数。如果自定义适配器的 DataSource.Provider 类未声明 QUERY_TOTAL_SIZE 功能，则该值始终为 -1。

type: long

salesforce.apex.rows_fetched

调用提取的行数。在 API 版本 42.0 及更高版本中可用。

type: long

salesforce.apex.rows_processed

请求中处理的行数。

type: long

salesforce.apex.run_time

请求所花费的时间，以毫秒为单位。

type: float

salesforce.apex.select

要查询的字段的逗号分隔列表。对应于 SOQL 查询中的 SELECT。

type: keyword

salesforce.apex.subqueries

保留供将来使用。

type: keyword

salesforce.apex.throughput

在一秒钟内检索的记录数。

type: float

salesforce.apex.trigger_id

触发的触发器的 15 个字符的 ID。

type: keyword

salesforce.apex.trigger_name

对于来自托管包的触发器，trigger_name 包括一个命名空间前缀，该前缀以 . 字符分隔。如果不存在命名空间前缀，则触发器来自非托管触发器。

type: keyword

salesforce.apex.trigger_type

此触发器的类型。

type: keyword

salesforce.apex.type

Apex 调用的类型。

type: keyword

salesforce.apex.uri

接收请求的页面的 URI。

type: keyword

salesforce.apex.uri_derived_id

接收请求的页面的 URI 的 18 个字符的大小写安全 ID。

type: keyword

salesforce.apex.user_agent

用于发出请求的客户端类型的数字代码（例如，浏览器、应用程序或 API）。

type: keyword

salesforce.apex.user_id_derived

通过 UI 或 API 使用 Salesforce 服务的用户的 18 个字符的大小写安全 ID。

type: keyword

salesforce.login

用于摄取 Salesforce 登录 (REST) 日志的文件集。

salesforce.login.document_id

唯一 ID。

type: keyword

salesforce.login.application

用于访问组织的应用程序。

type: keyword

salesforce.login.api.type

Salesforce API 请求的类型。

type: keyword

salesforce.login.api.version

正在使用的 Salesforce API 版本。

type: keyword

salesforce.login.auth.service_id

OpenID Connect 单点登录协议的第三方标识提供程序使用的身份验证方法。

type: keyword

salesforce.login.auth.method_reference

OpenID Connect 单点登录协议的第三方标识提供程序使用的身份验证方法。此字段在 API 版本 51.0 及更高版本中可用。

type: keyword

salesforce.login.session.level

会话级安全性控制用户对支持它的功能（如连接的应用程序和报告）的访问。此字段在 API 版本 42.0 及更高版本中可用。

type: text

salesforce.login.session.key

用户的唯一会话 ID。使用此值来标识会话中的所有用户事件。当用户注销并再次登录时，将启动新会话。对于 LoginEvent，此字段通常为空，因为该事件是在创建会话之前捕获的。例如，vMASKIU6AxEr+Op5。此字段在 API 版本 46.0 及更高版本中可用。

type: keyword

salesforce.login.key

将给定用户登录会话中的所有事件联系在一起的字符串。它以登录事件开始，并以注销事件或用户会话过期结束。

type: keyword

salesforce.login.history_id

跟踪用户会话，以便将用户活动与特定的登录实例相关联。此字段在 LoginHistory、AuthSession 和其他对象上也可用，从而更容易将事件追溯到用户的原始身份验证。

type: keyword

salesforce.login.type

用于访问会话的登录类型。

type: keyword

salesforce.login.geo_id

与登录用户的 IP 地址关联的 LoginGeo 对象的 Salesforce ID。

type: keyword

salesforce.login.additional_info

在登录请求期间从 HTTP 标头捕获的其他信息的 JSON 序列化。

type: text

salesforce.login.client_version

登录客户端的版本号。如果版本号不可用，则返回“未知”。

type: keyword

salesforce.login.client_ip

使用 Salesforce 服务的客户端的 IP 地址。Salesforce 内部 IP（例如从 Salesforce Workbench 或 AppExchange 登录）显示为“Salesforce.com IP”。

type: keyword

salesforce.login.cpu_time

完成请求所用的 CPU 时间，以毫秒为单位。此字段指示在应用程序服务器层发生的活动量。

type: long

salesforce.login.db_time_total

数据库往返的时间，以纳秒为单位。包括在 JDBC 驱动程序、到数据库的网络以及数据库的 CPU 时间中花费的时间。将此字段与 cpu_time 进行比较，以确定性能问题是发生在数据库层还是在您自己的代码中。

type: double

salesforce.login.event_type

事件的类型。该值始终为“登录”。

type: keyword

salesforce.login.organization_id

组织的 15 个字符的 ID。

type: keyword

salesforce.login.request_id

单个事务的唯一 ID。一个事务可以包含一个或多个事件。给定事务中的每个事件都具有相同的 REQUEST_ID。

type: keyword

salesforce.login.request_status

页面视图或用户界面操作的请求状态。

type: keyword

salesforce.login.run_time

请求所花费的时间，以毫秒为单位。

type: long

salesforce.login.user_id

通过 UI 或 API 使用 Salesforce 服务的用户的 15 个字符的 ID。

type: keyword

salesforce.login.uri_id_derived

接收请求的页面的 URI 的 18 个字符的大小写不敏感的 ID。

type: keyword

salesforce.login.evaluation_time

评估事务安全策略所花费的时间，以毫秒为单位。

type: float

salesforce.login.login_type

用于访问会话的登录类型。

type: keyword

salesforce.logout

用于解析 Salesforce 注销 (REST) 日志的文件集。

salesforce.logout.document_id

唯一 ID。

type: keyword

salesforce.logout.session.key

用户的唯一会话 ID。可以使用此值来标识会话中的所有用户事件。当用户注销并再次登录时，将启动新会话。

type: keyword

salesforce.logout.session.level

注销时使用的会话安全级别（例如，标准会话或高保证会话）。

type: text

salesforce.logout.session.type

登出时使用的会话类型（例如，API、Oauth2 或 UI）。

type: keyword

salesforce.logout.login_key

将给定用户登录会话中的所有事件联系在一起的字符串。它以登录事件开始，并以注销事件或用户会话过期结束。

type: keyword

salesforce.logout.api.type

Salesforce API 请求的类型。

type: keyword

salesforce.logout.api.version

正在使用的 Salesforce API 版本。

type: keyword

salesforce.logout.app_type

登出时正在使用的应用程序类型。

type: keyword

salesforce.logout.browser_type

登录时使用的浏览器返回的标识符字符串。

type: keyword

salesforce.logout.client_version

登出时正在使用的客户端版本。

type: keyword

salesforce.logout.event_type

事件类型。该值始终为 Logout。

type: keyword

salesforce.logout.organization_by_id

组织的 15 个字符的 ID。

type: keyword

salesforce.logout.platform_type

客户端平台的代码。如果超时导致登出，则此字段为空。

type: keyword

salesforce.logout.resolution_type

客户端的屏幕分辨率。如果超时导致登出，则此字段为空。

type: keyword

salesforce.logout.user_id

通过 UI 或 API 使用 Salesforce 服务的用户的 15 个字符的 ID。

type: keyword

salesforce.logout.user_id_derived

通过 UI 或 API 使用 Salesforce 服务的用户的 18 个字符的大小写安全 ID。

type: keyword

salesforce.logout.user_initiated_logout

如果用户通过单击“注销”按钮有意注销组织，则该值为 1。如果用户的会话由于不活动或其他隐式注销操作而超时，则该值为 0。

type: keyword

salesforce.logout.created_by_id

不可用

type: keyword

salesforce.logout.event_identifier

仅当此事件监控的活动需要额外身份验证（例如多因素身份验证）时，才会填充此字段。在这种情况下，Salesforce 会生成更多事件，并将新事件的 RelatedEventIdentifier 字段设置为原始事件的 EventIdentifier 字段的值。将此字段与 EventIdentifier 字段一起使用，以关联所有相关事件。如果不需要额外的身份验证，则此字段为空白。

type: keyword

salesforce.logout.organization_id

组织的 15 个字符的 ID。

type: keyword

salesforce.setup_audit_trail

用于摄取 Salesforce SetupAuditTrail 日志的文件集。

salesforce.setup_audit_trail.document_id

唯一 ID。

type: keyword

salesforce.setup_audit_trail.created_by_context

进行设置更改的上下文。例如，如果 Einstein 使用云到云服务在“设置”中进行更改，则此字段的值为 Einstein。

type: keyword

salesforce.setup_audit_trail.created_by_id

未知

type: keyword

salesforce.setup_audit_trail.created_by_issuer

保留供将来使用。

type: keyword

salesforce.setup_audit_trail.delegate_user

在“设置”中执行操作的“以...身份登录”的用户。如果“以...身份登录”用户未执行操作，则此字段为空白。此字段在 API 版本 35.0 及更高版本中可用。

type: keyword

salesforce.setup_audit_trail.display

在“设置”中进行的更改的完整描述。例如，如果 Action 字段的值为 PermSetCreate，则 Display 字段的值类似于“创建了具有用户许可证 Salesforce 的权限集 MAD”。

type: keyword

salesforce.setup_audit_trail.responsible_namespace_prefix

未知

type: keyword

salesforce.setup_audit_trail.section

操作发生的“设置”菜单中的部分。例如，“管理用户”或“公司配置文件”。

type: keyword

« s3 字段 Google Santa 字段 »

On this page

Was this helpful?
Feedback