Connecteur de logs d'audit Wiz

info

Bêta

Cette fonctionnalité est en Bêta. Les administrateurs du Workspace peuvent contrôler l'accès à cette fonctionnalité à partir de la page Previews . Consultez Gérer les aperçus Databricks.

Le connecteur de Logs d'audit Wiz géré dans Lakeflow Connect vous permet d'ingérer les entrées de Logs d'audit, les problèmes et les résultats de vulnérabilité de Wiz dans Databricks.

Disponibilité des fonctionnalités

Fonctionnalité	Disponibilité
Conception de pipelines via l'interface utilisateur	Pris en charge
Création de pipeline par API	Pris en charge
Declarative Automation Bundles	Pris en charge
Ingestion incrémentielle	Pris en charge
Gouvernance Unity Catalog	Pris en charge
Orchestration à l'aide de Databricks Workflows	Pris en charge
SCD de type 2	Non pris en charge Les Logs d'audit, les problèmes et les résultats de vulnérabilités Wiz sont ingérés sous forme de flux en ajout uniquement.
Évolution automatique des schémas : Nouvelles colonnes et colonnes supprimées	Pris en charge
Évolution automatisée des schémas : changements de type de données	Non pris en charge
évolution des schémas automatisée : Renommage de colonnes	Non pris en charge Nécessite un full refresh.

Fonctionnalité	Disponibilité
Conception de pipelines via l'interface utilisateur	Pris en charge
Création de pipeline par API	Pris en charge
Declarative Automation Bundles	Pris en charge
Ingestion incrémentielle	Pris en charge
Gouvernance Unity Catalog	Pris en charge
Orchestration à l'aide de Databricks Workflows	Pris en charge
SCD de type 2	Non pris en charge Les Logs d'audit, les problèmes et les résultats de vulnérabilités Wiz sont ingérés sous forme de flux en ajout uniquement.
Évolution automatique des schémas : Nouvelles colonnes et colonnes supprimées	Pris en charge
Évolution automatisée des schémas : changements de type de données	Non pris en charge
évolution des schémas automatisée : Renommage de colonnes	Non pris en charge Nécessite un full refresh.

Méthodes d'authentification

Méthode d'authentification	Disponibilité
OAuth machine à machine (compte de service Wiz)	Pris en charge
Jeton API	Non pris en charge
Authentification de base (nom d’utilisateur/mot de passe)	Non pris en charge

Méthode d'authentification	Disponibilité
OAuth machine à machine (compte de service Wiz)	Pris en charge
Jeton API	Non pris en charge
Authentification de base (nom d’utilisateur/mot de passe)	Non pris en charge

Ce qu'il faut savoir avant de start

Sujet	Pourquoi c'est important
Profil d'utilisateur Databricks	Le workflow dépend de votre persona utilisateur Databricks : Mono-utilisateur : un utilisateur administrateur crée une connexion Unity Catalog et un pipeline d'ingestion. Multi-utilisateur : un utilisateur administrateur crée une connexion pour les utilisateurs non-administrateurs afin qu’ils puissent créer des pipelines.
Méthode d'authentification	Les étapes pour créer une connexion dépendent de la méthode d'authentification que vous sélectionnez.
Interface	Les étapes de création d'un pipeline dépendent de l'interface.
Fréquence d'ingestion	La planification du pipeline dépend de vos exigences en matière de latence et de coût.
Modèles courants	Selon vos besoins d'ingestion, le pipeline peut utiliser des configurations comme le suivi de l'historique, la sélection de colonnes et le filtrage de lignes. Les configurations prises en charge varient selon le connecteur. Voir Disponibilité des fonctionnalités.

Sujet	Pourquoi c'est important
Profil d'utilisateur Databricks	Le workflow dépend de votre persona utilisateur Databricks : Mono-utilisateur : un utilisateur administrateur crée une connexion Unity Catalog et un pipeline d'ingestion. Multi-utilisateur : un utilisateur administrateur crée une connexion pour les utilisateurs non-administrateurs afin qu’ils puissent créer des pipelines.
Méthode d'authentification	Les étapes pour créer une connexion dépendent de la méthode d'authentification que vous sélectionnez.
Interface	Les étapes de création d'un pipeline dépendent de l'interface.
Fréquence d'ingestion	La planification du pipeline dépend de vos exigences en matière de latence et de coût.
Modèles courants	Selon vos besoins d'ingestion, le pipeline peut utiliser des configurations comme le suivi de l'historique, la sélection de colonnes et le filtrage de lignes. Les configurations prises en charge varient selon le connecteur. Voir Disponibilité des fonctionnalités.

Commencer à ingérer à partir des Wiz Audit Logs

Le tableau suivant présente un aperçu du flux d'ingestion de bout en bout des Logs d'audit Wiz, selon le type d'utilisateur :

Utilisateur	Étapes
Admin	Configurez Wiz pour activer l'authentification depuis Databricks. Consultez Configurer l'authentification à Wiz. Utilisez Catalog Explorer pour créer une connexion à Wiz afin que les non-administrateurs puissent créer des pipelines. Voir Créer une connexion Wiz aux Logs d’audit.
Non-administrateur	Utilisez toute interface prise en charge pour créer un pipeline à partir d'une connexion existante. Voir Ingérer des données des Logs d’audit Wiz.

Utilisateur	Étapes
Admin	Configurez Wiz pour activer l'authentification depuis Databricks. Consultez Configurer l'authentification à Wiz. Utilisez Catalog Explorer pour créer une connexion à Wiz afin que les non-administrateurs puissent créer des pipelines. Voir Créer une connexion Wiz aux Logs d’audit.
Non-administrateur	Utilisez toute interface prise en charge pour créer un pipeline à partir d'une connexion existante. Voir Ingérer des données des Logs d’audit Wiz.