Snowflake管理员如何查看失败的API调用请求详情？

• 能否查看完整原始API请求？
  Snowflake默认不会记录完整的原始HTTP请求（包含请求头、请求体全部内容），核心原因是要保护OAuth令牌这类敏感数据的安全合规。不过可以通过以下方式获取关键信息辅助排查：

  • 账号级会话与登录日志：通过查询SNOWFLAKE.ACCOUNT_USAGE.SESSION_HISTORY和SNOWFLAKE.ACCOUNT_USAGE.LOGIN_HISTORY视图，能看到目标客户端的认证失败记录，包括错误代码、发生时间、客户端IP、应用名称等。这些日志能帮你定位是令牌过期、格式错误还是其他授权问题。
  • Event Table 或外部日志集成：如果需要更细粒度的API请求元数据，可以配置Snowflake的Event Table，或者通过日志导出功能对接外部系统。不过即使开启，也只会记录请求方法、端点路径、状态码、授权头的格式标识（比如是否存在Bearer前缀），不会存储完整的令牌内容。
  • 网络层补充捕获：如果你的Snowflake部署在有前置代理或VPC环境中，可以在网络层面捕获进出的HTTP请求，这是获取完整请求头的直接方式，但要确保符合公司安全合规政策，避免泄露敏感数据。

• 授权类错误的记录方式
  OAuth 2.0相关的认证失败，Snowflake会在LOGIN_HISTORY里明确记录错误类型，比如INVALID_OAUTH_TOKEN（令牌无效）、INVALID_AUTHORIZATION_HEADER（授权头格式错误）、OAUTH_TOKEN_EXPIRED（令牌过期）等，这些错误码直接对应请求头或授权语法的问题。
  你可以用这条SQL查询目标客户端的失败记录：

  SELECT 
    EVENT_TIMESTAMP,
    USER_NAME,
    CLIENT_IP,
    CLIENT_APPLICATION_NAME,
    ERROR_CODE,
    ERROR_MESSAGE
  FROM SNOWFLAKE.ACCOUNT_USAGE.LOGIN_HISTORY
  WHERE ERROR_CODE IS NOT NULL
    AND CLIENT_APPLICATION_NAME = '你的可视化客户端名称'
  ORDER BY EVENT_TIMESTAMP DESC;
  

  通过这些日志能间接验证客户端是否存在请求篡改的情况，比如频繁出现INVALID_AUTHORIZATION_HEADER就可能是授权头被截断或格式转换错误导致的。

内容的提问来源于stack exchange，提问作者user45867