Google
Cloud Platform
Amazon Web Services
Microsoft AzureReferência de registro de auditoria
Observação
Esse recurso requer o plano Premium.
Este artigo apresenta uma referência abrangente dos serviços e eventos de log de auditoria disponíveis. Conhecendo quais eventos são registrados nos logs de auditoria, sua empresa pode monitorar padrões de uso detalhados do Databricks em sua conta.
A maneira mais fácil de acessar e consultar a auditoria do seu account logs é usar as tabelas do sistema (Public Preview).
Se o senhor quiser configurar um fornecimento regular de log, consulte Configurar fornecimento de log de auditoria.
Serviços de registro de auditoria
Os serviços a seguir e seus eventos são registrados por padrão nos logs de auditoria.
Serviços no nível do workspace
Os registros de auditoria no nível do workspace estão disponíveis para estes serviços:
Nome do Serviço |
Descrição |
|---|---|
Eventos relacionados a contas, usuários, grupos e listas de acesso a IP. |
|
Eventos relacionados a políticas de cluster. |
|
Eventos relacionados a clusters. |
|
Eventos relacionados ao uso do Databricks SQL. |
|
Eventos relacionados ao DBFS. |
|
Eventos relacionados à pipelines Delta Live Table. |
|
Eventos relacionados ao Databricks Feature Store. |
|
Eventos relacionados à API Files. |
|
Eventos relacionados ao acesso ao workspace pelo pessoal de suporte. |
|
Eventos relacionados a credenciais Git para pastas Git da Databricks. Veja também |
|
Eventos relacionados a scripts de inicialização globais. |
|
Eventos relacionados a grupos de conta e workspace. |
|
Eventos relacionados a permissões de função do IAM. |
|
Eventos relacionados ao upload de arquivos. |
|
Eventos relacionados a pools. |
|
Eventos relacionados a trabalhos. |
|
Eventos relacionados a ações do consumidor no Databricks Marketplace. |
|
Eventos relacionados a ações do provedor no Databricks Marketplace. |
|
Eventos relacionados a artefatos ML Flow com ACLs. |
|
Eventos relacionados a experimentos do ML Flow. |
|
Eventos relacionados ao registro do modelo. |
|
Eventos relacionados a notebooks. |
|
Eventos relacionados ao Partner Connect. |
|
Eventos relacionados à adição de uma remoção de credenciais do GitHub. |
|
Eventos relacionados às pastas Git do Databricks. Veja também |
|
Eventos relacionados a segredos. |
|
Eventos relacionados ao legado Hive metastore controle de acesso da tabela. |
|
Eventos relacionados ao acesso SSH. |
|
Eventos relacionados ao recurso de terminal da web. |
|
Eventos relacionados a workspaces. |
Serviços no nível da conta
Os registros de auditoria no nível da conta estão disponíveis para estes serviços:
Nome do Serviço |
Descrição |
|---|---|
Ações relacionadas ao acesso de uso faturável no console da conta. |
|
Ações relacionadas ao acesso em nível de conta e gerenciamento de identidade. |
|
Ações relacionadas a account-level access control rules (regras de controle de acesso de nível). |
|
Ações realizadas no console account. |
|
Log de configuração de entrega para uso faturável ou logs de auditoria. |
|
Ações realizadas no Unity Catalog. Isso também inclui os eventos Delta Sharing, consulte os eventosDelta Sharing . |
Exemplo de esquema de registro de auditoria
No Databricks, os logs de auditoria geram eventos no formato JSON. As propriedades serviceName e actionName identificam o evento. A convenção de nomenclatura segue a API RESTdo Databricks.
O exemplo a seguir é para um evento createMetastoreAssignment.
{
"version":"2.0",
"auditLevel":"ACCOUNT_LEVEL",
"timestamp":1629775584891,
"orgId":"3049056262456431186970",
"shardName":"test-shard",
"accountId":"77636e6d-ac57-484f-9302-f7922285b9a5",
"sourceIPAddress":"10.2.91.100",
"userAgent":"curl/7.64.1",
"sessionId":"f836a03a-d360-4792-b081-baba525324312",
"userIdentity":{
"email":"crampton.rods@email.com",
"subjectName":null
},
"serviceName":"unityCatalog",
"actionName":"createMetastoreAssignment",
"requestId":"ServiceMain-da7fa5878f40002",
"requestParams":{
"workspace_id":"30490590956351435170",
"metastore_id":"abc123456-8398-4c25-91bb-b000b08739c7",
"default_catalog_name":"main"
},
"response":{
"statusCode":200,
"errorMessage":null,
"result":null
},
"MAX_LOG_MESSAGE_LENGTH":16384
}
Considerações do esquema de log de auditoria
Se as ações demorarem muito, a solicitação e a resposta serão registradas em separado, mas o par de solicitação e resposta terá o mesmo
requestId.Ações automáticas, como redimensionar um cluster devido ao escalonamento automático ou iniciar uma tarefa devido ao agendamento, são executadas pelo usuário
System-User.O campo
requestParamsestá sujeito a truncamento. Se o tamanho de sua representação JSON exceder 100 KB, os valores serão truncados e a string... truncatedserá anexada às entradas truncadas. Em casos raros em que um mapa truncado ainda é maior que 100 KB, uma única chaveTRUNCATEDcom um valor vazio está presente.
Eventos da conta
Estes são accounts eventos registrados no nível do workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário é reativado após ser desativado. Consulte Desativar usuários no espaço de trabalho. |
|
|
|
Um usuário é adicionado a um Databricks workspace. |
|
|
|
Um usuário é adicionado a um grupo de nível workspace. |
|
|
|
As permissões de Databricks SQL de um usuário são alteradas. |
|
|
|
As permissões para um workspace são alteradas. |
|
|
|
Quando as permissões em um token são alteradas. |
|
|
|
A senha account de um usuário é alterada. |
|
|
|
A senha account de um usuário é alterada. |
|
|
|
Quando as permissões de uma entidade de serviço são alteradas. |
|
|
|
É criado um grupo de nível workspace. |
|
|
|
Uma lista de acesso IP é adicionada ao site workspace. |
|
|
|
Um usuário é desativado no site workspace. Consulte Desativar usuários no espaço de trabalho. |
|
|
|
Um usuário é excluído do site Databricks workspace. |
|
|
|
Uma lista de acesso IP é excluída do site workspace. |
|
|
|
Um usuário executa um comando de coleta de lixo em tokens expirado. |
|
|
|
Um usuário faz login em seu site workspace por meio do navegador GCP fluxo de trabalho. |
|
|
|
Quando alguém gera um token a partir das Configurações do usuário ou quando o serviço gera os tokens. |
|
|
|
Um usuário tenta se conectar ao serviço por meio de um IP negado. |
|
|
|
|
|
|
|
Usuário logs em Databricks usando um JWT. |
|
|
|
Usuário logs no site workspace. |
|
|
|
Usuário logs fora do workspace. |
|
|
|
Quando o número atual de tokens não expirados excede a cota de token |
|
|
|
Um usuário tem suas permissões de administrador do workspace revogadas. |
|
|
|
Um grupo é removido do site workspace. |
|
|
|
Um usuário é removido de um grupo. |
|
|
|
A senha account de um usuário é alterada. |
|
|
|
Os tokens de um usuário são descartados de um workspace. Pode ser acionado quando um usuário é removido do site Databricks account. |
|
|
|
O usuário faz login em Databricks por meio de SAML SSO. |
|
|
|
Um usuário recebe permissões de administrador do account. |
|
|
|
Um usuário logs entra em Databricks usando tokens. |
|
|
|
Uma lista de acesso IP é alterada. |
|
|
|
Um administrador do account atualiza o account de um usuário. |
|
|
|
Quando um usuário valida seu email após a criação do account. |
|
Eventos de cluster
Estes são cluster eventos registrados no nível do workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário altera a ACL do cluster. |
|
|
|
Um usuário cria um cluster. |
|
|
|
Resultados da criação do cluster. Em conjunto com |
|
|
|
Um cluster é encerrado. |
|
|
|
Resultados do encerramento do cluster. Em conjunto com |
|
|
|
Um usuário faz alterações nas configurações do cluster. Isso logs todas as alterações, exceto a alteração do tamanho do cluster ou do comportamento da autoescala. |
|
|
|
Um cluster é excluído da UI. |
|
|
|
O cluster é redimensionado. Trata-se de registros em clusters em execução em que a única propriedade que muda é o tamanho do cluster ou o comportamento de autoescala. |
|
|
|
Resultados do redimensionamento do cluster. Em conjunto com |
|
|
|
Um usuário reinicia os clusters em execução. |
|
|
|
Resultados da reinicialização do cluster. Em conjunto com |
|
|
|
Um usuário começa a cluster. |
|
|
|
Resultados de cluster começar. Em conjunto com |
|
cluster eventos da biblioteca
Estes são clusterLibraries eventos registrados no nível do workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
O usuário instala uma biblioteca em um cluster. |
|
|
|
O usuário desinstala uma biblioteca em um cluster. |
|
|
|
A workspace admin programar a biblioteca para instalar em todos os cluster. |
|
|
|
Um administrador do site workspace remove uma biblioteca da lista a ser instalada em todos os sites clusters. |
|
Eventos de política de cluster
Estes são clusterPolicies eventos registrados no nível do workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário criou uma política de cluster. |
|
|
|
Um usuário editou uma política de cluster. |
|
|
|
Um usuário excluiu uma política de cluster. |
|
|
|
Um administrador do workspace altera as permissões de uma política de cluster. |
|
Databricks SQL eventos
Estes são databrickssql eventos registrados no nível do workspace.
Observação
Se o senhor gerenciar seu armazém SQL usando o endpoint SQL legado API, seus eventos de auditoria SQL warehouse terão nomes de ação diferentes. Veja SQL endpoint logs.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um widget é adicionado a um painel. |
|
|
|
A execução de uma consulta é cancelada na interface do usuário do editor SQL. Isso não inclui os cancelamentos originados da interface do usuário Query History ou do Databricks SQL Execution API. |
|
|
|
Um gerente de depósito atualiza as permissões em um site SQL warehouse. |
|
|
|
Um usuário atualiza as permissões em um objeto. |
|
|
|
Um usuário clona um painel. |
|
|
|
Somente na auditoria detalhada logs. Gerado quando um comando é enviado para SQL warehouse, independentemente da origem da solicitação. |
|
|
|
Somente na auditoria detalhada logs. Gerado quando um comando em um SQL warehouse é concluído ou cancelado, independentemente da origem da solicitação de cancelamento. |
|
|
|
Um usuário cria um alerta. |
|
|
|
Um administrador de workspace cria um destino de notificação. |
|
|
|
Um usuário cria um painel. |
|
|
|
Um usuário cria um painel de visualização de dados. |
|
|
|
Um usuário com o direito cluster create cria um SQL warehouse. |
|
|
|
Um usuário cria uma consulta salvando um rascunho de consulta. |
|
|
|
Um usuário cria um rascunho de consulta. |
|
|
|
Um usuário cria um snippet de consulta. |
|
|
|
Um usuário cria um painel de amostra. |
|
|
|
Um usuário gera uma visualização usando o editor SQL. Exclui as tabelas de resultados e visualizações do default no Notebook que utilizam o SQL warehouse. |
|
|
|
Um usuário exclui um alerta da interface de alerta ou por meio do site API. Exclui as exclusões da interface do usuário do navegador de arquivos. |
|
|
|
Um administrador do workspace exclui um destino de notificação. |
|
|
|
Um usuário exclui um painel na interface do painel ou por meio da API. Exclui a exclusão por meio da UI do navegador de arquivos. |
|
|
|
Um usuário exclui um widget do painel. |
|
|
|
Um gerente de depósito exclui um SQL warehouse. |
|
|
|
Um usuário exclui uma consulta, seja na interface de consulta ou por meio da API. Exclui a exclusão por meio da UI do navegador de arquivos. |
|
|
|
Um usuário exclui um rascunho de consulta. |
|
|
|
Um usuário exclui um snippet de consulta. |
|
|
|
Um usuário exclui uma visualização de uma consulta no SQL Editor. |
|
|
|
Um usuário downloads um resultado de consulta do SQL Editor. Exclui downloads de painéis. |
|
|
|
Um gerente de depósito faz edições em um site SQL warehouse. |
|
|
|
Gerado por uma das seguintes opções:
|
|
|
|
Um usuário executa uma consulta salva. |
|
|
|
Gerado por qualquer evento que execute uma consulta, como a atualização de um painel de controle. Alguns exemplos de eventos aplicáveis incluem:
|
|
|
|
Um usuário favorece um painel. |
|
|
|
Um usuário favorece uma consulta. |
|
|
|
Um usuário clona uma consulta. |
|
|
|
Um usuário abre a página de listagem de consultas ou chama a API de consulta de listas. |
|
|
|
Um usuário move um painel para a lixeira. |
|
|
|
Um usuário move uma consulta para a lixeira. |
|
|
|
Um usuário silencia um alerta por meio da API. |
|
|
|
Um usuário restaura um painel da lixeira. |
|
|
|
Um usuário restaura uma consulta da lixeira. |
|
|
|
Um gerente de depósito define a configuração para um SQL warehouse. |
|
|
|
Um usuário solicita um Snapshot de um painel. Inclui o painel programado Snapshot. |
|
|
|
A SQL warehouse é começar. |
|
|
|
Um gerente de depósito interrompe um SQL warehouse. Exclui armazéns com parada automática. |
|
|
|
Um administrador do workspace transfere a propriedade de um painel, consulta ou alerta para um usuário ativo. |
|
|
|
Um usuário remove um dashboard de seus favoritos. |
|
|
|
Um usuário remove uma consulta de seus favoritos. |
|
|
|
Um usuário cancela o som de um alerta por meio da API |
|
|
|
Um usuário faz atualizações em um alerta. |
|
|
|
Um administrador de workspace faz uma atualização em um destino de notificação. |
|
|
|
Um usuário faz uma atualização em um widget de painel. Exclui alterações no eixo escala. Exemplos de atualizações aplicáveis incluem:
|
|
|
|
Um usuário faz uma atualização em uma propriedade do painel. Exclui alterações em programar e inscrição. Exemplos de atualizações aplicáveis incluem:
|
|
|
|
Um administrador de workspace faz atualizações nas configurações de SQL do workspace. |
|
|
|
Um usuário faz uma atualização em uma consulta. |
|
|
|
Um usuário faz uma atualização em um rascunho de consulta. |
|
|
|
Um usuário faz uma atualização em um snippet de consulta. |
|
|
|
Um usuário atualiza uma visualização no SQL Editor ou no painel. |
|
Eventos DBFS
As tabelas a seguir incluem registros de eventos dbfs no nível workspace.
Há dois tipos de eventos DBFS: Chamadas de API e eventos operacionais.
Eventos da API do DBFS
Os seguintes eventos de auditoria do DBFS são apenas registros quando gravados por meio do DBFS REST API.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
O usuário anexa um bloco de dados à transmissão. Isso é usado em conjunto com o dbfs/create para transmitir dados para DBFS. |
|
|
|
O usuário abre uma transmissão para gravar um arquivo em DBFs. |
|
|
|
O usuário exclui o arquivo ou diretório dos DBFs. |
|
|
|
O usuário cria um novo diretório DBFS. |
|
|
|
O usuário move um arquivo de um local para outro dentro dos DBFs. |
|
|
|
O usuário faz o upload de um arquivo por meio do uso de um formulário de várias partes postado em DBFs. |
|
Eventos operacionais do DBFS
Os seguintes eventos de auditoria do DBFS ocorrem no plano compute.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
O usuário cria um ponto de montagem em um determinado local do DBFS. |
|
|
|
O usuário remove um ponto de montagem em um determinado local do DBFS. |
|
Delta eventos de pipeline
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário altera as permissões em um pipeline. |
|
|
|
Um usuário cria um pipeline do Delta Live Tables. |
|
|
|
Um usuário exclui um pipeline do Delta Live Tables. |
|
|
|
Um usuário edita um pipeline do Delta Live Tables. |
|
|
|
Um usuário reinicia um pipeline do Delta Live Tables. |
|
|
|
Um usuário interrompe um pipeline do Delta Live Tables. |
|
repositório de recursos eventos
Os seguintes eventos featureStore são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um consumidor é adicionado ao repositório de recursos. |
|
|
|
Uma fonte de dados é adicionada a uma tabela de recursos. |
|
|
|
Um produtor é adicionado a uma tabela de recursos. |
|
|
|
As permissões são alteradas em uma tabela de recursos. |
|
|
|
É criada uma tabela de recursos. |
|
|
|
são criados em uma tabela de recursos. |
|
|
|
Uma tabela de recurso é excluída. |
|
|
|
tags são excluídos de uma tabela de recursos. |
|
|
|
Um usuário faz uma chamada para obter os consumidores em uma tabela de recursos. |
|
|
|
Um usuário faz uma chamada para obter tabelas de recursos. |
|
|
|
Um usuário faz uma chamada para obter IDs de tabelas de recurso. |
|
|
|
Um usuário faz uma chamada para obter um recurso. |
|
|
|
Um usuário faz uma chamada para obter metadados do modelo de serviço. |
|
|
|
Um usuário faz uma chamada para obter detalhes do armazenamento on-line. |
|
|
|
Um usuário faz uma chamada para obter tags para uma tabela de recursos. |
|
|
|
Uma tabela de recursos é publicada. |
|
|
|
Um usuário procura por tabelas de recursos. |
|
|
|
tags são adicionados a uma tabela de recursos. |
|
|
|
Uma tabela de recursos é atualizada. |
|
Eventos da API de arquivos
Os seguintes eventos filesystem são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Usuário downloads file. |
|
|
|
O usuário faz o upload do arquivo. |
|
|
|
O usuário exclui o arquivo. |
|
|
|
O usuário obtém informações sobre o arquivo. |
|
Eventos Genie
Os seguintes eventos genie são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Uma equipe da Databricks está autorizada a acessar o ambiente de um cliente. |
|
Eventos de credenciais do Git
Os seguintes eventos gitCredentials são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário recebe credenciais do git. |
|
|
|
Um usuário lista todas as credenciais do git |
nenhum |
|
|
Um usuário exclui uma credencial git. |
|
|
|
Um usuário atualiza uma credencial do git. |
|
|
|
Um usuário cria uma credencial git. |
|
Eventos globais do script de inicialização
Os seguintes eventos globalInitScripts são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um administrador de workspace cria um script de inicialização global. |
|
|
|
Um administrador de workspace atualiza um script de inicialização global. |
|
|
|
Um administrador do workspace exclui um script de inicialização global. |
|
Eventos de grupos
Os seguintes eventos groups são registros no nível workspace. Essas ações estão relacionadas a grupos ACL herdados. Para ações relacionadas à conta e aos grupos de nível workspace, consulte account events e account-level account events.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um administrador adiciona um usuário a um grupo. |
|
|
|
Um administrador cria um grupo. |
|
|
|
Um administrador visualiza os membros do grupo. |
|
|
|
Um administrador visualiza uma lista de grupos |
nenhum |
|
|
Uma visão de administrador herdou grupos |
nenhum |
|
|
Um administrador remove um grupo. |
|
IAM role eventos
O seguinte evento iamRole é registrado no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um administrador do workspace altera as permissões de um IAM role. |
|
Eventos de ingestão
O seguinte evento ingestion é registrado no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário carrega um arquivo em seu site Databricks workspace. |
|
Eventos do pool de instâncias
Os seguintes eventos instancePools são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário altera as permissões de um pool de instâncias. |
|
|
|
Um usuário cria um pool de instâncias. |
|
|
|
Um usuário exclui um pool de instâncias. |
|
|
|
Um usuário edita um pool de instâncias. |
|
Job eventos
Os seguintes eventos jobs são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
A Job execução está cancelada. |
|
|
|
Um usuário cancela todas as execuções em um Job. |
|
|
|
Um usuário atualiza as permissões em um site Job. |
|
|
|
Um usuário cria um Job. |
|
|
|
Um usuário exclui um Job. |
|
|
|
Um usuário exclui a execução do Job. |
|
|
|
Um usuário faz uma chamada de API para obter uma saída de execução. |
|
|
|
Um usuário repara a Job execução. |
|
|
|
Um Job é Reset. |
|
|
|
Um usuário solicita a alteração das permissões de um Job. |
|
|
|
Disponível quando a auditoria detalhada logs está ativada. Emitido depois que um comando em um Notebook é executado por um Job execução. Um comando corresponde a uma célula em um Notebook. |
|
|
|
A Job execução falha. |
|
|
|
Um usuário aciona uma execução sob demanda no site Job. |
|
|
|
Emitido quando a Job execução começar após a validação e a criação da cluster. Os parâmetros de solicitação emitidos por esse evento dependem do tipo de tarefa no site Job. Além dos parâmetros listados, eles podem incluir:
|
|
|
|
A Job execução é bem-sucedida. |
|
|
|
Um programador Job é acionado automaticamente de acordo com seu programador ou acionador. |
|
|
|
Um webhook é enviado quando o Job começa, é concluído ou falha. |
|
|
|
Um usuário define valores para uma tarefa. |
|
|
|
Um usuário envia uma execução única por meio da API. |
|
|
|
Um usuário edita as configurações do site Job. |
|
Eventos de consumo no mercado
Os seguintes eventos marketplaceConsumer são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário obtém acesso a um produto de dados por meio do Databricks Marketplace. |
|
|
|
Um usuário solicita acesso a um produto de dados que requer aprovação do provedor. |
|
Eventos do provedor de marketplace
Os seguintes eventos marketplaceProvider são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um administrador de metastore cria uma listagem em seu perfil de provedor. |
|
|
|
Um administrador de metastore faz uma atualização em uma listagem em seu perfil de provedor. |
|
|
|
Um administrador de metastore exclui uma listagem em seu perfil de provedor. |
|
|
|
Os administradores do metastore aprovam ou negam uma solicitação de produto de dados. |
|
|
|
Um administrador de metastore cria um perfil de provedor. |
|
|
|
Um administrador de metastore faz uma atualização em seu perfil de provedor. |
|
|
|
Um administrador de metastore exclui seu perfil de provedor. |
|
|
|
Um provedor faz upload de um arquivo em seu perfil de provedor. |
|
|
|
Um provedor exclui um arquivo de seu perfil de provedor. |
|
Artefatos do MLflow com eventos ACL
Os seguintes eventos mlflowAcledArtifact são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário faz uma chamada para ler um artefato. |
|
|
|
Um usuário faz uma chamada para gravar em um artefato. |
|
Eventos do experimento MLflow
Os seguintes eventos mlflowExperiment são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário cria um experimento MLflow. |
|
|
|
Um usuário exclui um experimento do MLflow. |
|
|
|
Um usuário move um experimento do MLflow. |
|
|
|
Um usuário restaura um experimento do MLflow. |
|
|
|
Um usuário renomeia um experimento do MLflow. |
|
Eventos de MLflow Model Registry
Os seguintes eventos mlflowModelRegistry são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário aprova uma solicitação de transição de estágio de versão de modelo. |
|
|
|
Um usuário atualiza as permissões de um modelo registrado. |
|
|
|
Um usuário publica um comentário sobre uma versão do modelo. |
|
|
|
Um usuário cria uma versão de modelo. |
|
|
|
Um usuário cria um novo modelo registrado |
|
|
|
O usuário cria um webhook para eventos do Model Registry. |
|
|
|
Um usuário cria uma solicitação de transição de estágio de versão de modelo. |
|
|
|
Um usuário exclui um comentário em uma versão de modelo. |
|
|
|
Um usuário exclui uma versão de modelo. |
|
|
|
Um usuário exclui uma tag de versão de modelo. |
|
|
|
Um usuário exclui um modelo registrado |
|
|
|
Um usuário exclui a tag de um modelo registrado. |
|
|
|
O usuário exclui um webhook do Model Registry. |
|
|
|
Um usuário cancela uma solicitação de transição de estágio de versão de modelo. |
|
|
|
Concluída a cópia assíncrona do modelo. |
|
|
|
lotes inference Notebook é gerado automaticamente. |
|
|
|
A inferência Notebook para um Delta Live Tables pipeline é gerada automaticamente. |
|
|
|
Um usuário obtém um URI para download a versão do modelo. |
|
|
|
Um usuário obtém um URI para download uma versão de modelo assinada. |
|
|
|
Um usuário faz uma chamada para listar os artefatos de um modelo. |
|
|
|
Um usuário faz uma chamada para listar todos os webhooks de registro no modelo. |
|
|
|
Um usuário rejeita uma solicitação de transição de estágio de versão de modelo. |
|
|
|
Um usuário renomeia um modelo registrado |
|
|
|
Um usuário atualiza o status de email inscrição de um modelo registrado |
|
|
|
Um usuário define uma tag de versão de modelo. |
|
|
|
Um usuário define uma tag de versão de modelo. |
|
|
|
Um usuário atualiza o status das notificações do email para todo o registro. |
|
|
|
Um usuário testa o webhook do Model Registry. |
|
|
|
Um usuário obtém uma lista de todas as solicitações de transição de estágio abertas para a versão do modelo. |
|
|
|
Um webhook do Model Registry é acionado por um evento. |
|
|
|
Um usuário publica uma edição de um comentário em uma versão de modelo. |
|
|
|
Um usuário atualiza um webhook do Model Registry. |
|
Notebook eventos
Os seguintes eventos notebook são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um Notebook está conectado a um cluster. |
|
|
|
Um usuário clona um Notebook. |
|
|
|
É criado um Notebook. |
|
|
|
Uma pasta Notebook é excluída. |
|
|
|
Um Notebook é excluído. |
|
|
|
Um Notebook é separado de um cluster. |
|
|
|
Um usuário downloads consulta resultados muito grandes para serem exibidos no site Notebook. |
|
|
|
Um usuário downloads os resultados da consulta. |
|
|
|
Um usuário importa um Notebook. |
|
|
|
Uma pasta Notebook é movida de um local para outro. |
|
|
|
O site Notebook é movido de um local para outro. |
|
|
|
Um Notebook é renomeado. |
|
|
|
Uma pasta excluída é restaurada. |
|
|
|
Um Notebook excluído é restaurado. |
|
|
|
Disponível quando a auditoria detalhada logs está ativada. Emitido após Databricks executar um comando em Notebook. Um comando corresponde a uma célula em um Notebook.
|
|
|
|
Notebook Os instantâneos são tirados quando o serviço Job ou o mlflow é executado. |
|
Partner Connect eventos
Os seguintes eventos partnerHub são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
O administrador do workspace estabelece uma conexão com as soluções do parceiro. |
|
|
|
Um administrador do workspace exclui a conexão de um parceiro. |
|
|
|
Um administrador do workspace downloads o arquivo de conexão dos parceiros. |
|
|
|
Um administrador do workspace configura o recurso para uma conexão de parceiros. |
|
Eventos de serviço de história remota
Os seguintes eventos remoteHistoryService são registros no nível workspace.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
O usuário adiciona as credenciais do Github |
nenhum |
|
|
O usuário remove as credenciais do Github |
nenhum |
|
|
O usuário atualiza as credenciais do Github |
nenhum |
Eventos da pasta Git
Os seguintes eventos repos são registros no nível workspace.
Serviço |
Nome da ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um usuário faz check-out de uma ramificação no site repo. |
|
|
|
Um usuário faz o commit e o push em repo. |
|
|
|
Um usuário cria um repo no workspace |
|
|
|
Um usuário exclui um repo. |
|
|
|
Um usuário descarta um commit para um repo. |
|
|
|
Um usuário faz uma chamada para obter informações sobre um único repo. |
|
|
|
Um usuário faz uma chamada para obter todos os repositórios nos quais tem permissões de gerenciar. |
|
|
|
Um usuário extrai o commit mais recente de um site repo. |
|
|
|
Um usuário atualiza o repo para um ramo diferente ou tag, ou para o commit mais recente no mesmo ramo. |
|
Eventos secretos
Os seguintes eventos secrets são registros no nível workspace.
Serviço |
Nome da ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
O usuário cria um Secret Scope. |
|
|
|
O usuário exclui ACLs para um Secret Scope. |
|
|
|
O usuário exclui um Secret Scope. |
|
|
|
O usuário exclui um segredo de um escopo. |
|
|
|
O usuário obtém ACLs para um Secret Scope. |
|
|
|
O usuário obtém um segredo de um escopo. |
|
|
|
O usuário faz uma chamada para listar ACLs para um Secret Scope. |
|
|
|
O usuário faz uma chamada para a lista Secret Scope |
nenhum |
|
|
O usuário faz uma chamada para listar segredos em um escopo. |
|
|
|
O usuário altera as ACLs de um site Secret Scope. |
|
|
|
O usuário adiciona ou edita um segredo em um escopo. |
|
Eventos de acesso à tabela SQL
Observação
O serviço sqlPermissions inclui eventos relacionados ao legado Hive metastore controle de acesso da tabela. Databricks recomenda que o senhor atualize as tabelas gerenciadas pelo Hive metastore para o metastore Unity Catalog .
Os seguintes eventos sqlPermissions são registros no nível workspace.
Serviço |
Nome da ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
workspace O administrador ou proprietário de um objeto transfere a propriedade do objeto. |
|
|
|
O usuário cria um objeto securizável. |
|
|
|
O proprietário do objeto nega privilégios em um objeto protegido. |
|
|
|
O proprietário do objeto concede permissão em um objeto protegido. |
|
|
|
O usuário deixa cair um objeto seguro. |
|
|
|
O usuário renomeia um objeto securizável. |
|
|
|
O usuário solicita permissões em um objeto seguro. |
|
|
|
O proprietário do objeto revoga as permissões em seu objeto protegido. |
|
|
|
Permissões de objetos seguros de visualização do usuário. |
|
Eventos SSH
Os seguintes eventos ssh são registros no nível workspace.
Serviço |
Nome da ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Login do agente do SSH no driver do Spark. |
|
|
|
Logout do agente do SSH do driver do Spark. |
|
Eventos do terminal da Web
Os seguintes eventos webTerminal são registros no nível workspace.
Serviço |
Nome da ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
O usuário começa uma sessão de terminal da Web. |
|
|
|
O usuário fecha uma sessão de terminal da Web. |
|
Eventos do espaço de trabalho
Os seguintes eventos workspace são registros no nível workspace.
Serviço |
Nome da ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
As permissões para o site workspace são alteradas. |
|
|
|
Uma configuração é excluída do site workspace. |
|
|
|
O usuário cria um arquivo no site workspace. |
|
|
|
O usuário exclui um arquivo no site workspace. |
|
|
|
O usuário abre o editor de arquivos. |
|
|
|
O usuário obtém as funções de usuário do workspace. |
|
|
|
Um administrador de workspace move o nó workspace. |
|
|
|
Um administrador do workspace remove os nós do workspace. |
|
|
|
Um administrador de workspace renomeia os nós de workspace. |
|
|
|
Um administrador do workspace atualiza a função de um usuário do workspace. |
|
|
|
Um administrador de workspace define uma configuração de workspace. |
|
|
|
workspace O administrador faz atualizações em uma configuração, por exemplo, ativando a auditoria detalhada logs. |
|
|
|
O usuário exporta um Notebook de um workspace. |
|
Eventos de uso faturáveis
Os seguintes eventos accountBillableUsage são registros no nível account.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
O usuário acessou o uso agregado faturável (uso por dia) para o site account por meio do recurso Usage gráfico. |
|
|
|
O usuário acessou o uso faturável detalhado (uso para cada cluster) para o account por meio do recurso Usage download. |
|
account-level account events
Os seguintes eventos accounts são registros no nível account.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um cliente OAuth é autenticado. |
|
|
|
Falha na validação das permissões de IP. Retorna o statusCode 403. |
|
|
|
Um usuário é reativado após ser desativado. Consulte Desativar usuários em account. |
|
|
|
Um usuário é adicionado ao site Databricks account. |
|
|
|
Um usuário é adicionado a um grupo de nível account. |
|
|
|
Os usuários são adicionados a um grupo de nível accountusando o provisionamento SCIM. |
|
|
|
É criado um grupo de nível account. |
|
|
|
Um usuário é desativado. Consulte Desativar usuários em account. |
|
|
|
Um usuário é excluído do site Databricks account. |
|
|
|
account O administrador remove uma configuração do site Databricks account. |
|
|
|
Um usuário executa um comando de coleta de lixo em tokens expirado. |
|
|
|
O usuário gera tokens a partir das Configurações do usuário ou quando o serviço gera os tokens. |
|
|
|
Um usuário logs acessa o console account. |
|
|
|
Um usuário logs sai do console account. |
|
|
|
Um administrador do account remove as permissões de administrador do account de outro usuário. |
|
|
|
Um grupo é removido do site account. |
|
|
|
Um usuário é removido de um grupo de nível account. |
|
|
|
Os usuários são removidos de um grupo de nível accountusando o provisionamento SCIM. |
|
|
|
Um administrador de account atribui a função de administrador de account a outro usuário. |
|
|
|
Um administrador de account atualiza uma configuração de nível de account. |
|
|
|
Um usuário logs entra em Databricks usando tokens. |
|
|
|
Um administrador de account atualiza um usuário account. |
|
|
|
Um administrador de account atualiza um grupo de nível account. |
|
|
|
Quando um usuário valida seu email após a criação do account. |
|
Eventos de controle de acesso no nível da conta
O seguinte evento accountsAccessControl é registrado no nível account.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Quando um conjunto de regras é alterado. |
|
Eventos de gerenciamento de contas
Os seguintes eventos accountsManager são registros no nível account. Esses eventos têm a ver com as configurações feitas pelos administradores do account no console account.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
account A função de proprietário é transferida para outro administrador do site account. |
|
|
|
account O administrador criou uma configuração de rede. |
|
|
|
account O administrador criou uma configuração de definições de acesso privado. |
|
|
|
account O administrador criou uma configuração VPC endpoint . |
|
|
|
account O administrador cria um novo workspace. |
|
|
|
account O administrador excluiu uma configuração de rede. |
|
|
|
account O administrador excluiu uma configuração de definições de acesso privado. |
|
|
|
account O administrador excluiu uma configuração do VPC endpoint . |
|
|
|
account O administrador excluiu um workspace. |
|
|
|
account O administrador solicita detalhes sobre uma configuração de rede. |
|
|
|
account O administrador solicita detalhes sobre uma configuração de definições de acesso privado. |
|
|
|
account O administrador solicita detalhes sobre uma configuração VPC endpoint . |
|
|
|
account O administrador solicita detalhes sobre um workspace. |
|
|
|
account O admin lista todas as configurações de rede no site account. |
|
|
|
account O admin lista todas as configurações de acesso privado no site account. |
|
|
|
account O administrador lista todas as inscrições de cobrança do account. |
|
|
|
account O administrador listou todas as configurações do VPC endpoint para o account. |
|
|
|
account O administrador lista todos os workspace no site account. |
|
|
|
account O admin lista todos os registros de criptografia key em um workspace específico. |
|
|
|
account O admin lista todos os registros de criptografia key no site account. |
|
|
|
Os detalhes do site account foram alterados internamente. |
|
|
|
A inscrição de faturamento account foi atualizada. |
|
|
|
O administrador atualizou a configuração de um workspace. |
|
Registrar eventos de entrega
Os seguintes eventos logDelivery são registros no nível account.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
O administrador criou uma configuração de entrega log. |
|
|
|
O administrador solicitou detalhes sobre uma configuração de entrega log. |
|
|
|
O administrador listou todas as configurações de entrega do site log em account. |
|
|
|
O administrador atualizou uma configuração de entrega do site log. |
|
Eventos de logon único
Os seguintes eventos ssoConfigBackend são logs no nível account e estão relacionados à autenticação SSO para o console account.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
account O administrador criou uma configuração do console account SSO . |
|
|
|
account O administrador solicitou detalhes sobre uma configuração do console account SSO . |
|
|
|
account O administrador atualizou uma configuração do console account SSO . |
|
Unity Catalog eventos
Os seguintes eventos de auditoria estão relacionados ao Unity Catalog. Delta Sharing eventos também são registros no serviço unityCatalog. Para eventos Delta Sharing, consulte eventosDelta Sharing . Unity Catalog Os eventos de auditoria podem ser registrados no nível workspace ou no nível account, dependendo do evento.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
account O administrador cria um metastore. |
|
|
|
account O administrador solicita o ID do metastore. |
|
|
|
account O administrador solicita detalhes sobre um metastore. |
|
|
|
account O administrador solicita uma lista de todos os metastores em um account. |
|
|
|
account O administrador faz uma atualização em um metastore. |
|
|
|
account O administrador exclui um metastore. |
|
|
|
account O administrador faz uma atualização na atribuição workspace de um metastore. |
|
|
|
account O administrador cria um local externo. |
|
|
|
account O administrador solicita detalhes sobre um local externo. |
|
|
|
account O administrador solicita uma lista de todos os locais externos em um account. |
|
|
|
account O administrador faz uma atualização em um local externo. |
|
|
|
account O administrador exclui um local externo. |
|
|
|
O usuário cria um catálogo. |
|
|
|
O usuário exclui um catálogo. |
|
|
|
O usuário solicita detalhes sobre um catálogo. |
|
|
|
O usuário atualiza um catálogo. |
|
|
|
O usuário faz uma chamada para listar todos os catálogos no metastore. |
|
|
|
O usuário cria um esquema. |
|
|
|
O usuário exclui um esquema. |
|
|
|
O usuário solicita detalhes sobre um esquema. |
|
|
|
O usuário solicita uma lista de todos os esquemas em um catálogo. |
|
|
|
O usuário atualiza um esquema. |
|
|
|
|
|
|
|
O usuário cria uma tabela. Os parâmetros da solicitação diferem de acordo com o tipo de tabela criada. |
|
|
|
O usuário exclui uma tabela. |
|
|
|
O usuário solicita detalhes sobre uma tabela. |
|
|
|
|
|
|
|
O usuário faz uma chamada para listar todas as tabelas em um esquema. |
|
|
|
O usuário obtém uma matriz de resumos de tabelas para um esquema e catálogo dentro do metastore. |
|
|
|
O usuário faz uma atualização em uma tabela. Os parâmetros de solicitação exibidos variam de acordo com o tipo de atualização de tabela feita. |
|
|
|
account O administrador cria uma credencial de armazenamento. É possível que o senhor veja um parâmetro de solicitação adicional com base em suas credenciais do provedor cloud. |
|
|
|
account O administrador faz uma chamada para listar todas as credenciais de armazenamento no site account. |
|
|
|
account O administrador solicita detalhes sobre uma credencial de armazenamento. |
|
|
|
account O administrador faz uma atualização em uma credencial de armazenamento. |
|
|
|
account O administrador exclui uma credencial de armazenamento. |
|
|
|
registra em log sempre que uma credencial temporária é concedida para uma tabela. O senhor pode usar esse evento para determinar quem consultou o quê e quando. |
|
|
|
registra em log sempre que uma credencial temporária é concedida para um caminho. |
|
|
|
O usuário faz uma chamada para obter detalhes de permissão para um objeto seguro. Essa chamada não retorna permissões herdadas, apenas permissões atribuídas explicitamente. |
|
|
|
O usuário faz uma chamada para obter todos os detalhes de permissão de um objeto protegido. Uma chamada de permissões efetiva retorna tanto as permissões explicitamente atribuídas quanto as herdadas. |
|
|
|
O usuário atualiza as permissões em um objeto seguro. |
|
|
|
O usuário consulta os metadados de uma versão anterior da tabela. |
|
|
|
O usuário consulta os metadados e as permissões de uma versão anterior da tabela. |
|
|
|
O usuário atualiza os metadados de uma versão anterior da tabela. |
|
|
|
O usuário faz uma chamada para obter detalhes sobre um estrangeiro key. |
|
|
|
O usuário faz uma chamada para obter detalhes sobre um esquema. |
|
|
|
O usuário cria uma restrição para uma tabela. |
|
|
|
O usuário exclui uma restrição de uma tabela. |
|
|
|
O usuário cria um pipeline do Unity Catalog. |
|
|
|
O usuário atualiza um pipeline do Unity Catalog. |
|
|
|
O usuário solicita detalhes sobre um pipeline do Unity Catalog. |
|
|
|
O usuário exclui um pipeline do Unity Catalog. |
|
|
|
Falha na exclusão do recurso |
nenhum |
|
|
O usuário cria um volume do Unity Catalog. |
|
|
|
O usuário faz uma chamada para obter informações sobre um volume do Unity Catalog. |
|
|
|
O usuário atualiza os metadados de um volume do Unity Catalog com as chamadas |
|
|
|
O usuário exclui um volume do Unity Catalog. |
|
|
|
O usuário faz uma chamada para obter uma lista de todos os volumes do Unity Catalog em um esquema. |
|
|
|
Uma credencial temporária é gerada quando um usuário realiza uma leitura ou gravação em um volume. O senhor pode usar esse evento para determinar quem acessou um volume e quando. |
|
|
|
tag as atribuições de um securizável são obtidas |
|
|
|
tag as atribuições de uma subentidade são obtidas |
|
|
|
As atribuições de tag para um securable são atualizadas |
|
|
|
tag as atribuições de uma subentidade são atualizadas |
|
|
|
O usuário cria um modelo registrado no Unity Catalog. |
|
|
|
O usuário faz uma chamada para obter informações sobre um modelo registrado no site Unity Catalog. |
|
|
|
O usuário atualiza os metadados de um modelo registrado no Unity Catalog. |
|
|
|
O usuário exclui um modelo registrado do Unity Catalog. |
|
|
|
O usuário faz uma chamada para obter uma lista de modelos registrados do Unity Catalog em um esquema ou para listar modelos em catálogos e esquemas. |
|
|
|
O usuário cria uma versão do modelo no Unity Catalog. |
|
|
|
O usuário faz uma chamada para "finalizar" uma versão do modelo Unity Catalog depois de carregar os arquivos da versão do modelo em seu local de armazenamento, tornando-a somente leitura e utilizável no fluxo de trabalho de inferência. |
|
|
|
O usuário faz uma chamada para obter detalhes sobre uma versão do modelo. |
|
|
|
O usuário faz uma chamada para obter detalhes sobre uma versão do modelo usando o alias. |
|
|
|
O usuário atualiza os metadados de uma versão do modelo. |
|
|
|
O usuário exclui uma versão do modelo. |
|
|
|
O usuário faz uma chamada para obter uma lista de versões de modelos do Unity Catalog em um modelo registrado. |
|
|
|
Uma credencial temporária é gerada quando um usuário realiza uma gravação (durante a criação inicial da versão do modelo) ou uma leitura (após a versão do modelo ter sido finalizada) em uma versão do modelo. O senhor pode usar esse evento para determinar quem acessou uma versão de modelo e quando. |
|
|
|
O usuário define um alias em um modelo registrado no Unity Catalog. |
|
|
|
O usuário exclui um alias em um modelo registrado no Unity Catalog. |
|
|
|
O usuário obtém uma versão do modelo do Unity Catalog por alias. |
|
|
|
É criada uma nova conexão externa. |
|
|
|
Uma conexão estrangeira é excluída. |
|
|
|
Uma conexão externa é recuperada. |
|
|
|
Uma conexão estrangeira é atualizada. |
|
|
|
As conexões estrangeiras em um metastore são listadas. |
|
|
|
O usuário cria uma nova função. |
|
|
|
O usuário atualiza uma função. |
|
|
|
O usuário solicita uma lista de todas as funções em um catálogo ou esquema pai específico. |
|
|
|
O usuário solicita uma função de um catálogo ou esquema pai. |
|
|
|
O usuário solicita uma função de um catálogo ou esquema pai. |
|
|
|
|
|
|
|
|
Eventos Delta Sharing
Delta Sharing Os eventos são divididos em duas seções: eventos registrados no site account do provedor de dados e eventos registrados no site account do destinatário dos dados.
Eventos do provedor Delta Sharing
Os seguintes eventos de auditoria log são registrados no site account do provedor. As ações executadas pelos destinatários começam com o prefixo deltaSharing. Cada um desses logs também inclui request_params.metastore_id, que é o metastore que gerencia os dados compartilhados, e userIdentity.email, que é o ID do usuário que iniciou a atividade.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um destinatário de dados solicita uma lista de compartilhamentos. |
|
|
|
Um destinatário de dados solicita detalhes sobre um compartilhamento. |
|
|
|
Um destinatário de dados solicita uma lista de esquemas compartilhados. |
|
|
|
Um destinatário de dados solicita uma lista de todas as tabelas compartilhadas. |
|
|
|
Um destinatário de dados solicita uma lista de tabelas compartilhadas. |
|
|
|
Um destinatário de dados solicita detalhes sobre os metadados de uma tabela. |
|
|
|
Um destinatário de dados solicita detalhes sobre uma versão de tabela. |
|
|
|
registra quando um destinatário de dados consulta uma tabela compartilhada. |
|
|
|
registra em log quando um destinatário de dados consulta os dados de alteração de uma tabela. |
|
|
|
registra depois que um destinatário de dados recebe uma resposta à sua consulta. O campo |
|
|
|
registra depois que um destinatário de dados recebe uma resposta à sua consulta. O campo |
|
|
|
Um destinatário de dados solicita uma lista de arquivos Notebook compartilhados. |
|
|
|
Um destinatário de dados consulta um arquivo Notebook compartilhado. |
|
|
|
Um destinatário de dados solicita uma lista de funções em um esquema pai. |
|
|
|
Um destinatário de dados solicita uma lista de todas as funções compartilhadas. |
|
|
|
Um destinatário de dados solicita uma lista de versões de funções. |
|
|
|
Um destinatário de dados solicita uma lista de volumes compartilhados em um esquema. |
|
|
|
Um destinatário de dados solicita todos os volumes compartilhados. |
|
|
|
O provedor atualiza seu metastore. |
|
|
|
O provedor cria um destinatário de dados. |
|
|
|
O provedor exclui um destinatário de dados. |
|
|
|
O provedor solicita detalhes sobre um destinatário de dados. |
|
|
|
O provedor solicita uma lista de todos os seus destinatários de dados. |
nenhum |
|
|
O provedor gira os tokens de um destinatário. |
|
|
|
O provedor atualiza os atributos de um destinatário de dados. |
|
|
|
O provedor atualiza os atributos de um destinatário de dados. |
|
|
|
O provedor atualiza os atributos de um destinatário de dados. |
|
|
|
O provedor solicita detalhes sobre uma ação. |
|
|
|
O provedor adiciona ou remove dados ativos de um compartilhamento. |
|
|
|
O provedor solicita uma lista de suas ações. |
nenhum |
|
|
O provedor solicita detalhes sobre as permissões de um compartilhamento. |
|
|
|
O provedor atualiza as permissões de um compartilhamento. |
|
|
|
O provedor solicita detalhes sobre as permissões de compartilhamento de um destinatário. |
|
|
|
O provedor solicita detalhes sobre a atividade em seu link de ativação. |
|
|
|
É gerada uma credencial temporária para que o destinatário acesse um volume compartilhado. |
|
|
|
Uma credencial temporária é gerada para que o destinatário acesse uma tabela compartilhada. |
|
Eventos dos beneficiários do Delta Sharing
Os seguintes eventos são registrados no site account do destinatário dos dados. Esses eventos registram o acesso do destinatário aos dados compartilhados e à IA ativo, juntamente com os eventos associados ao gerenciamento de provedores. Cada um desses eventos também inclui os seguintes parâmetros de solicitação:
recipient_name: O nome do destinatário no sistema do provedor de dados.metastore_id: O nome do metastore no sistema do provedor de dados.sourceIPAddress: O endereço IP de onde a solicitação foi originada.
Serviço |
Ação |
Descrição |
Solicitar parâmetros |
|---|---|---|---|
|
|
Um destinatário de dados solicita detalhes sobre uma versão de tabela compartilhada. |
|
|
|
Um destinatário de dados solicita detalhes sobre os metadados de uma tabela compartilhada. |
|
|
|
Um destinatário de dados consulta uma tabela compartilhada. |
|
|
|
Um destinatário de dados consulta os dados de alteração de uma tabela. |
|
|
|
Um destinatário de dados cria um objeto de provedor. |
|
|
|
Um destinatário de dados atualiza um objeto de provedor. |
|
|
|
Um destinatário de dados exclui um objeto de provedor. |
|
|
|
Um destinatário de dados solicita detalhes sobre um objeto do provedor. |
|
|
|
Um destinatário de dados solicita uma lista de provedores. |
nenhum |
|
|
Um destinatário de dados ativa um objeto de provedor. |
|
|
|
Um destinatário de dados solicita uma lista de ações de um provedor. |
|
|
|
É gerada uma credencial temporária para que o destinatário acesse um volume compartilhado. |
|
|
|
Uma credencial temporária é gerada para que o destinatário acesse uma tabela compartilhada. |
|
Eventos de registro obsoletos
A Databricks descontinuou os seguintes eventos de auditoria:
createAlertDestination(agoracreateNotificationDestination)deleteAlertDestination(agoradeleteNotificationDestination)updateAlertDestination(agoraupdateNotificationDestination)
SQL endpoint logs
Se o senhor criar o SQL warehouse usando o obsoleto SQL endpoint API (o antigo nome do SQL warehouse), o nome do evento de auditoria correspondente incluirá a palavra Endpoint em vez de Warehouse. Além do nome, esses eventos são idênticos aos eventos do SQL warehouse. Para acessar view descrições e parâmetros de solicitação desses eventos, consulte os eventos de depósito correspondentes em Databricks SQL events.
Os eventos do site SQL endpoint são:
changeEndpointAclscreateEndpointeditEndpointstartEndpointstopEndpointdeleteEndpointsetEndpointConfig
