監査ログの参照

この記事では、使用可能な監査ログサービスとイベントの包括的なリファレンスを提供します。監査ログに記録されるイベントを理解することで、企業はアカウントにおける詳細なDatabricks使用パターンを監視できます。

アカウントの監査ログにアクセスしてクエリするには、監査ログシステムテーブル (パブリックプレビュー) を使用します。

監査ログに関する考慮事項

このリファレンスのサービスは、 audit_level別に整理されており、ワークスペースレベルのアクションが最初に表示され、アカウントレベルのアクションが続きます。
アカウントレベルのアクションは 1 つのワークスペースに固有ではないため、アカウントレベルのログの workspace_id は 0として記録されます。
ほとんどの監査ログには、ログが記録されているリージョンからのみアクセスできます。

ワークスペースレベルのイベント

次のサービスは、ワークスペースレベルで監査イベントをログに記録します。

アカウントイベント

次の accounts イベントがワークスペースレベルでログに記録されます。このサービスには、アカウント、ユーザー、グループ、および IP アクセスリストに関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`accounts`	`accountLoginCodeAuthentication`	ユーザーのアカウントのログインコードが認証されます。	`user`
`accounts`	`activateUser`	ユーザーは非アクティブ化された後に再アクティブ化されます。「ワークスペースでのユーザーの非アクティブ化」を参照してください。	`targetUserName` - `endpoint` - `targetUserId`
`accounts`	`add`	ユーザーが Databricks ワークスペースに追加されます。	`targetUserName` - `endpoint` - `targetUserId`
`accounts`	`addPrincipalToGroup`	ユーザーがワークスペースレベルのグループに追加されます。	`targetGroupId` - `endpoint` - `targetUserId` - `targetGroupName` - `targetUserName`
`accounts`	`addX509`	ユーザーアカウントは、認証に X509 証明書を使用して追加されます。
`accounts`	`certLogin`	ユーザーは X509 認定を使用して Databricks にログインします。	`user`
`accounts`	`changeDatabricksSqlAcl`	ユーザーの Databricks SQL アクセス許可が変更されます。	`shardName` - `targetUserId` - `resourceId` - `aclPermissionSet`
`accounts`	`changeDatabricksWorkspaceAcl`	ワークスペースへのアクセス許可が変更されます。	`shardName` - `targetUserId` - `resourceId` - `aclPermissionSet`
`accounts`	`changeDbTokenAcl`	アクセストークンのアクセス許可が変更されます。	`shardName` - `targetUserId` - `resourceId` - `aclPermissionSet`
`accounts`	`changeDbTokenState`	Databricks アクセストークンが無効になっています。	`tokenHash` - `tokenState` - `userId`
`accounts`	`changePassword`	ユーザーのパスワードが変更されました。	`newPasswordSource` - `targetUserId` - `serviceSource` - `wasPasswordChanged` - `userId`
`accounts`	`changePasswordAcl`	パスワード変更の権限がアカウントで変更されている。	`shardName` - `targetUserId` - `resourceId` - `aclPermissionSet`
`accounts`	`changeServicePrincipalAcls`	サービスプリンシパルの権限が変更されたとき。	`shardName` - `targetServicePrincipal` - `resourceId` - `aclPermissionSet`
`accounts`	`createFederationPolicy`	アカウント管理者は、アカウントまたはサービスプリンシパルのフェデレーションポリシーを作成します。	`policy_id` - `service_principal_id` (オプション)
`accounts`	`createGroup`	ワークスペースレベルのグループが作成されます。	`endpoint` - `targetUserId` - `targetUserName`
`accounts`	`createIpAccessList`	IP アクセスリストがワークスペースに追加されます。	`ipAccessListId` - `userId`
`accounts`	`deactivateUser`	ワークスペースでユーザーが非アクティブ化されています。ワークスペースでのユーザーの非アクティブ化を参照してください。	`targetUserName` - `endpoint` - `targetUserId`
`accounts`	`delete`	ユーザーが Databricks ワークスペースから削除されます。	`targetUserId` - `targetUserName` - `endpoint`
`accounts`	`deleteFederationPolicy`	アカウント管理者がアカウントまたはサービスプリンシパルのフェデレーションポリシーを削除します。	`policy_id` - `service_principal_id` (オプション)
`accounts`	`deleteIpAccessList`	IP アクセスリストがワークスペースから削除されます。	`ipAccessListId` - `userId`
`accounts`	`garbageCollectDbToken`	ユーザーが期限切れのトークンに対してガベージコレクションコマンドを実行します。	`tokenExpirationTime` - `tokenClientId` - `userId` - `tokenCreationTime` - `tokenFirstAccessed` - `tokenHash`
`accounts`	`generateDbToken`	ユーザーがユーザー設定からトークンを生成したとき、またはサービスがトークンを生成したとき。	`tokenExpirationTime` - `tokenCreatedBy` - `tokenHash` - `userId`
`accounts`	`IpAccessDenied`	ユーザーが拒否された IP を使用してサービスに接続しようとします。	`path` - `user` - `userId`
`accounts`	`ipAccessListQuotaExceeded`		`userId`
`accounts`	`jwtLogin`	ユーザーは JWT を使用して Databricks にログインします。	`user` - `authenticationMethod`
`accounts`	`login`	ユーザーがワークスペースにログインします。	`user` - `authenticationMethod`
`accounts`	`logout`	ユーザーがワークスペースからログアウトします。	`user`
`accounts`	`mfaAddKey`	User 新しいセキュリティキーを登録する。
`accounts`	`mfaDeleteKey`	ユーザーがセキュリティキーを削除します。	`id`
`accounts`	`mfaLogin`	ユーザーは MFA を使用して Databricks にログインします。	`user` - `authenticationMethod`
`accounts`	`oidcTokenAuthorization`	API 呼び出しが汎用 OIDC/OAuth トークンを介して承認されている場合。	`user` - `authenticationMethod`
`accounts`	`passwordVerifyAuthentication`		`user`
`accounts`	`reachMaxQuotaDbToken`	有効期限が切れていないトークンの現在の数がトークンクォータを超えた場合。
`accounts`	`removeAdmin`	ユーザーがワークスペース管理者の権限を取り消された場合。	`targetUserName` - `endpoint` - `targetUserId`
`accounts`	`removeGroup`	グループがワークスペースから削除されます。	`targetGroupId` - `targetGroupName` - `endpoint`
`accounts`	`removePrincipalFromGroup`	ユーザーがグループから削除されます。	`targetGroupId` - `endpoint` - `targetUserId` - `targetGroupName` - `targetUserName`
`accounts`	`resetPassword`	ユーザーのパスワードがリセットされます。	`serviceSource` - `userId` - `endpoint` - `targetUserId` - `targetUserName` - `wasPasswordChanged` - `newPasswordSource`
`accounts`	`revokeDbToken`	ユーザーのトークンがワークスペースから削除されます。ユーザーが Databricks アカウントから削除されることによってトリガーできます。	`userId` - `tokenHash`
`accounts`	`samlLogin`	ユーザーは SAML SSO を使用して Databricks にログインします。	`user` - `authenticationMethod`
`accounts`	`setAdmin`	ユーザーにはアカウント管理者権限が付与されます。	`endpoint` - `targetUserName` - `targetUserId`
`accounts`	`tokenLogin`	ユーザーはトークンを使用して Databricks にログインします。	`tokenId` - `user` - `authenticationMethod`
`accounts`	`updateFederationPolicy`	アカウント admin は、アカウントまたはサービスプリンシパル federation ポリシーを更新します。	`policy_id` - `service_principal_id` (オプション)
`accounts`	`updateIpAccessList`	IPアクセスリストが変更された。	`ipAccessListId` - `userId`
`accounts`	`updateUser`	アカウント管理者は、ユーザーのアカウントを更新します。	`targetUserName` - `endpoint` - `targetUserId`
`accounts`	`validateEmail`	ユーザーがアカウント作成後にEメールを検証した場合。	`endpoint` - `targetUserName` - `targetUserId`
`accounts`	`workspaceLoginCodeAuthentication`	ユーザーのワークスペーススコープのログインコードが認証されます。	`user` - `authenticationMethod`

AI/BIダッシュボードイベント

次の dashboards イベントがワークスペースレベルでログに記録されます。このサービスには、 AI/BIダッシュボードに関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`dashboards`	`getDashboard`	ユーザーは、UI でダッシュボードを表示するか、API を使用してダッシュボード定義を要求することで、ダッシュボードのドラフトバージョンにアクセスします。ダッシュボードのドラフトバージョンにアクセスできるのは、ワークスペースユーザーのみです。	`dashboard_id`
`dashboards`	`getPublishedDashboard`	ユーザーは、UI で表示するか、API を使用してダッシュボード定義を要求することで、ダッシュボードの公開バージョンにアクセスします。ワークスペースユーザーとアカウントユーザーの両方からのアクティビティが含まれます。スケジュールされた電子メールを使用したダッシュボードのPDFスナップショットの受信は除きます。	`dashboard_id` - `credentials_embedded`
`dashboards`	`executeQuery`	ユーザーがダッシュボードからクエリを実行します。	`dashboard_id` - `statement_id` - `details`
`dashboards`	`cancelQuery`	ユーザーがダッシュボードからクエリをキャンセルしました。	`dashboard_id` - `statement_id`
`dashboards`	`getQueryResult`	ユーザーは、ダッシュボードからクエリの結果を受け取ります。	`dashboard_id` - `statement_id`
`dashboards`	`triggerDashboardSnapshot`	ユーザーは、ダッシュボードの PDF スナップショットをダウンロードします。	`dashboard_id` - `name`
`dashboards`	`sendDashboardSnapshot`	ダッシュボードの PDF スナップショットは、スケジュールされた電子メールで送信されます。要求パラメーターの値は、受信者のタイプによって異なります。Databricks 通知先の場合、 `destination_id` のみが表示されます。Databricksユーザーの場合は、契約者のユーザーIDとEメールアドレスが表示されます。受信者がEメールアドレスの場合は、Eメールアドレスのみが表示されます。	`dashboard_id` - `subscriber_destination_id` - `subscriber_user_details.user_id` - `subscriber_user_details.email_address`
`dashboards`	`getDashboardDetails`	ユーザーは、データセットやウィジェットなど、ドラフトダッシュボードの詳細にアクセスします。 `getDashboardDetails` は、ユーザーが UI を使用してドラフトダッシュボードを表示するか、API を使用してダッシュボード定義を要求したときに常に発行されます。	`dashboard_id`
`dashboards`	`createDashboard`	ユーザーは、UI またはを使用して新しいを作成します。AI/BIダッシュボードAPI	`dashboard_id`
`dashboards`	`updateDashboard`	AI/BIダッシュボードユーザーは、UI またはを使用してAPI を更新します。	`dashboard_id`
`dashboards`	`cloneDashboard`	ユーザーが AI/BIダッシュボードをクローンします。	`source_dashboard_id` - `new_dashboard_id`
`dashboards`	`publishDashboard`	AI/BIダッシュボードユーザーは、UI またはを使用して、埋め込み資格情報の有無にかかわらずAPI を公開します。	`dashboard_id` - `credentials_embedded` - `warehouse_id`
`dashboards`	`unpublishDashboard`	ユーザーがAI/BIダッシュボード UI またはを使用して公開済みのAPI を非公開にします。	`dashboard_id`
`dashboards`	`trashDashboard`	ユーザーは、ダッシュボード UI または Lakeview API コマンドを使用してダッシュボードをゴミ箱に移動します。このイベントは、これらのチャンネルを介して実行された場合にのみログに記録され、ワークスペースアクション。ワークスペースアクションを監査するには、「ワークスペースイベント」を参照してください。	`dashboard_id`
`dashboards`	`restoreDashboard`	ユーザーは、ダッシュボード UI またはコマンドを使用して、ごみ箱からAI/BI dashboardLakeview API復元します。このイベントは、これらのチャンネルを介して実行された場合にのみログに記録され、ワークスペースアクション。ワークスペースアクションを監査するには、「ワークスペースイベント」を参照してください。	`dashboard_id`
`dashboards`	`migrateDashboard`	ユーザーが DBSQL ダッシュボードを AI/BIダッシュボード.	`source_dashboard_id` - `new_dashboard_id` - `update_parameter_syntax`
`dashboards`	`createSchedule`	ユーザーがEメールサブスクリプションスケジュールを作成します。	`dashboard_id` - `schedule_id` - `schedule`
`dashboards`	`updateSchedule`	ユーザーが AI/BIダッシュボードのスケジュールを更新します。	`dashboard_id` - `schedule_id`
`dashboards`	`deleteSchedule`	ユーザーが AI/BIダッシュボードのスケジュールを削除します。	`dashboard_id` - `schedule_id`
`dashboards`	`createSubscription`	ユーザーが Eメールデスティネーションを AI/BIダッシュボードスケジュールに登録します。	`dashboard_id` - `schedule_id` - `schedule`
`dashboards`	`deleteSubscription`	ユーザーが Eメールデスティネーションを AI/BIダッシュボードスケジュールから削除しました。	`dashboard_id` - `schedule_id`

AI/BI Genie イベント

次の aibiGenie イベントがワークスペースレベルでログに記録されます。このサービスには、 AI/BI Genie spacesに関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`aibiGenie`	`createSpace`	ユーザーが新しい Genieスペースを作成します。新しいスペースの `space_id` は、 `response` 列に記録されます。
`aibiGenie`	`createFile`	ユーザーが Genie 会話に新しいファイルをアップロードする	`space_id` - `conversation_id`
`aibiGenie`	`deleteFile`	ユーザーが Genie 会話からファイルを削除する	`space_id` - `instruction_id`
`aibiGenie`	`getSpace`	ユーザーが Genieスペースにアクセスします。	`space_id`
`aibiGenie`	`listSpaces`	ユーザーは、使用可能なすべての Genie spacesをリストします。
`aibiGenie`	`updateSpace`	ユーザーが Genieスペースの設定を更新します。これには、タイトル、説明、ウェアハウス、テーブル、サンプルの質問、および共有スペースがパブリッシャーの資格情報を埋め込むか、閲覧者の資格情報で認証するかを決定する [実行者 ] 設定が含まれます。	`space_id` - `display_name` - `description` - `warehouse_id` - `table_identifiers` - `run_as_type`
`aibiGenie`	`trashSpace`	Genieスペースがゴミ箱に移動されます。	`space_id`
`aibiGenie`	`cloneSpace`	ユーザーが Genieスペースをクローニングします。	`space_id`
`aibiGenie`	`genieGetSpace`	ユーザーは、 Genieを使用してスペースの詳細にアクセスします。API	`space_id`
`aibiGenie`	`createConversation`	ユーザーが Genieスペースに新しい会話スレッドを作成します。	`space_id`
`aibiGenie`	`listConversations`	ユーザーは、 Genieスペースで会話のリストを開きます。	`space_id`
`aibiGenie`	`genieStartConversationMessage`	ユーザーは、API を使用してメッセージで会話スレッドを開始します。	`space_id` - `conversation_id`
`aibiGenie`	`getConversation`	ユーザーが Genieスペースで会話スレッドを開きます。	`conversation_id` - `space_id`
`aibiGenie`	`updateConversation`	ユーザーが会話スレッドのタイトルを更新します。	`conversation_id` - `space_id`
`aibiGenie`	`deleteConversation`	ユーザーが Genieスペース内の会話スレッドを削除します。	`conversation_id` - `space_id`
`aibiGenie`	`createConversationMessage`	ユーザーが新しいメッセージを Genieスペースに送信します。	`conversation_id` - `space_id`
`aibiGenie`	`genieCreateConversationMessage`	ユーザーは、API を使用して会話で新しいメッセージを作成します。	`conversation_id` - `space_id` - `message_id`
`aibiGenie`	`getConversationMessage`	ユーザーが Genieスペース内のメッセージにアクセスします。	`conversation_id` - `space_id` - `message_id`
`aibiGenie`	`genieGetConversationMessage`	ユーザーは、API を使用して会話内の特定のメッセージを取得します。	`conversation_id` - `space_id` - `message_id`
`aibiGenie`	`deleteConversationMessage`	ユーザーが既存のメッセージを削除しました。	`conversation_id` - `space_id` - `message_id`
`aibiGenie`	`genieGetMessageQueryResult`	Genie は、API を使用して会話メッセージに関連付けられたクエリ結果を取得します。	`conversation_id` - `space_id`、 `message_id`
`aibiGenie`	`genieGetMessageAttachmentQueryResult`	ユーザーは、API を使用してメッセージ添付ファイルのクエリ結果を取得します。	`conversation_id` - `space_id` - `attachment_id`
`aibiGenie`	`executeFullQueryResult`	ユーザーは、API を使用して完全なクエリ結果を取得します (最大 ~1 GB のサイズ)。	`space_id` - `conversation_id` - `message_id`
`aibiGenie`	`genieExecuteMessageQuery`	Genieは、生成されたSQLを実行して、APIを使用したデータ更新アクションを含むクエリ結果を返します。	`conversation_id` - `space_id` - `message_id`
`aibiGenie`	`genieExecuteMessageAttachmentQuery`	Genie は、API を使用してメッセージ添付ファイルの結果のクエリを実行します。	`conversation_id` - `space_id` - `message_id` - `attachment_id`
`aibiGenie`	`getMessageQueryResult`	Genie は、会話メッセージに関連付けられたクエリ結果を取得します。	`conversation_id` - `space_id`、 `message_id`
`aibiGenie`	`createInstruction`	ユーザーが Genieスペースの指示を作成します。	`space_id` - `instruction_type`
`aibiGenie`	`listInstructions`	ユーザーは、「指示」タブまたは「データ」タブに移動します。	`space_id` - `conversation_id` (会話で fileinstructions を一覧表示する場合にのみ使用されます。
`aibiGenie`	`updateInstruction`	ユーザーが Genieスペースの指示を更新します。	`space_id` - `instruction_id`
`aibiGenie`	`deleteInstruction`	ユーザーが Genieスペースの指示を削除します。	`space_id` - `instruction_id`
`aibiGenie`	`updateSampleQuestions`	ユーザーがスペースのデフォルトのサンプル質問を更新します。	`space_id`
`aibiGenie`	`createCuratedQuestion`	ユーザーがサンプル問題またはベンチマーク問題を作成します。	`space_id`
`aibiGenie`	`deleteCuratedQuestion`	ユーザーがサンプルの質問またはベンチマークの質問を削除しました。	`space_id` - `curated_question_id`
`aibiGenie`	`listCuratedQuestions`	ユーザーは、スペース内のサンプル質問またはベンチマーク質問のリストにアクセスします。これは、ユーザーが新しいチャットを開いたり、ベンチマークを表示したり、サンプルの質問を追加したりするたびにログに記録されます。	`space_id`
`aibiGenie`	`updateCuratedQuestion`	ユーザーがサンプルの質問またはベンチマークの質問を更新します。	`space_id` - `curated_question_id`
`aibiGenie`	`createEvaluationResult`	Genieは、評価実行で特定の質問に対する評価結果を作成します。	`space_id` - `eval_id`
`aibiGenie`	`getEvaluationResult`	ユーザーは、評価実行で特定の質問の結果にアクセスします。	`space_id` - `eval_id`
`aibiGenie`	`getEvaluationResultDetails`	ユーザーは、評価実行で特定の質問のクエリ結果にアクセスします。	`space_id` - `eval_id`
`aibiGenie`	`updateEvaluationResult`	ユーザーは、特定の質問の評価結果を更新します。	`space_id` - `eval_id`
`aibiGenie`	`createEvaluationRun`	ユーザーが新しい評価実行を作成します。	`space_id`
`aibiGenie`	`listEvaluationResults`	ユーザーは、評価実行の結果の一覧にアクセスします。	`space_id` - `run_id`
`aibiGenie`	`listEvaluationRuns`	ユーザーは、すべての評価実行の一覧にアクセスします。	`space_id`
`aibiGenie`	`createConversationMessageComment`	ユーザーが会話メッセージにフィードバックコメントを追加します。	`conversation_id` - `space_id` - `message_id`
`aibiGenie`	`listConversationMessageComments`	ユーザーは、スペースからフィードバックコメントのリストにアクセスします。	`space_id` - `conversation_ids` - `message_ids` - `user_ids` - `comment_types`
`aibiGenie`	`deleteConversationMessageComment`	ユーザーが会話メッセージに追加されたフィードバックコメントを削除します。	`conversation_id` - `space_id` - `message_id` - `message_comment_id`

アラートイベント

備考

ベータ版

この機能はベータ版です。

次の alerts イベントがワークスペースレベルでログに記録されます。このサービスには、アラートに関連するイベントが含まれます。

注記

このサービスは、従来のアラートイベントを記録しません。従来のアラートイベントは、 databrickssql サービスでログに記録されます。

サービス	操作	説明	リクエストパラメーター
`alerts`	`apiCreateAlert`	ユーザーは、アラート V2 APIを使用してアラートを作成します。	`alert.id`
`alerts`	`apiGetAlert`	ユーザーは、アラート V2 APIを使用してアラートを受け取ります。	`alert_id`
`alerts`	`apiTrashAlert`	ユーザーがアラート V2 APIを使用してアラートを削除します。	`alert_id`
`alerts`	`apiUpdateAlert`	ユーザーは、アラート V2 APIを使用してアラートを更新します。	`alert.id`
`alerts`	`cloneAlert`	ユーザーが既存のアラートを複製します。	`alert_id`
`alerts`	`createAlert`	ユーザーが新しいアラートを作成します。	`alert_id`
`alerts`	`getAlert`	ユーザーは、UI を使用してアラートに関する情報を取得します。	`alert_id`
`alerts`	`previewAlertEvaluate`	テスト条件機能は、アラートテストの結果を返します。	`execution_session_id`
`alerts`	`previewAlertExecute`	ユーザーは、テスト条件機能を使用して、アラートをプレビューおよびテストします。	`warehouse_id`
`alerts`	`runNowAlert`	ユーザーが [ 今すぐ実行 ] ボタンをクリックすると、アラートクエリがすぐに実行されます。	`alert_id`
`alerts`	`updateAlert`	ユーザーがアラートの詳細を更新します。	`alert.id`

クラスターイベント

次の cluster イベントがワークスペースレベルでログに記録されます。このサービスには、クラシッククラスタリングに関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`clusters`	`automaticClusterUpdate`	クラスタリングは自動的に更新されます。	`clusterId`
`clusters`	`changeClusterAcl`	ユーザーがクラスター ACLを変更します。	`shardName` - `aclPermissionSet` - `targetUserId` - `resourceId`
`clusters`	`create`	ユーザーがクラスターを作成します。	`access_mode` - `acl_path_prefix` - `apply_policy_default_values` - `assigned_principal` - `autoscale` - `autotermination_minutes` - `aws_attributes` - `billing_info` - `budget_policy_id` - `channel` - `clone_from` - `cluster_creator` - `cluster_event_notification_info` - `cluster_log_conf` - `cluster_name` - `cluster_source` - `cpu_architecture` - `custom_tags` - `data_security_mode` - `disk_spec` - `docker_image` - `driver_instance_pool_id` - `driver_instance_source` - `driver_node_type_id` - `effective_spark_version` - `enable_elastic_disk` - `enable_jobs_autostart` - `enable_local_disk_encryption` - `enable_serverless_compute` - `idempotency_token` - `init_scripts` - `instance_pool_id` - `instance_source` - `is_single_node` - `kind` - `nephos_virtual_driver_size` - `nephos_virtual_worker_size` - `no_driver_daemon` - `node_type_id` - `num_workers` - `organization_id` - `performance_target` - `platform_channel` - `policy_id` - `runtime_engine` - `single_user_name` - `spark_conf` - `spark_env_vars` - `spark_image_key` - `spark_version` - `ssh_public_keys` - `start_cluster` - `use_ml_runtime` - `user_id` - `validate_cluster_name_uniqueness` - `virtual_cluster_size` - `workload_type`
`clusters`	`createResult`	クラスター作成の結果。`create`と組み合わせて使用されます。	`clusterName` - `clusterState` - `clusterId` - `clusterTerminationReasonCode` - `clusterWorkers` - `clusterOwnerUserId`
`clusters`	`delete`	クラスターが終了します。	`cluster_id` - `termination_reason`
`clusters`	`deleteResult`	クラスターの終了の結果。 `delete`.	`clusterName` - `clusterState` - `clusterId` - `clusterTerminationReasonCode` - `clusterWorkers` - `clusterOwnerUserId`
`clusters`	`edit`	ユーザーがクラスター設定を変更します。これにより、クラスターサイズまたはオートスケールの動作の変更を除くすべての変更がログに記録されます。	`acl_path_prefix` - `apply_policy_default_values` - `assigned_principal` - `autoscale` - `autotermination_minutes` - `aws_attributes` - `cluster_creator` - `cluster_id` - `cluster_log_conf` - `cluster_name` - `cluster_source` - `custom_tags` - `data_security_mode` - `docker_image` - `driver_instance_pool_id` - `driver_node_type_id` - `effective_spark_version` - `enable_elastic_disk` - `enable_local_disk_encryption` - `idempotency_token` - `init_scripts` - `instance_pool_id` - `is_single_node` - `kind` - `no_driver_daemon` - `node_type_id` - `num_workers` - `organization_id` - `policy_id` - `runtime_engine` - `single_user_name` - `spark_conf` - `spark_env_vars` - `spark_version` - `ssh_public_keys` - `start_cluster` - `use_ml_runtime` - `user_id` - `validate_cluster_name_uniqueness` - `virtual_cluster_size` - `workload_type`
`clusters`	`permanentDelete`	クラスターが UI から削除されます。	`cluster_id`
`clusters`	`resize`	クラスターのサイズが変更されます。これは、クラスターサイズまたはオートスケールの動作のいずれかを変更する唯一のプロパティである稼働中のクラスターに記録されます。	`avoid_containers` - `autoscale` - `cluster_id` - `num_workers`
`clusters`	`resizeResult`	クラスターのサイズ変更の結果。 `resize`.	`clusterName` - `clusterState` - `clusterId` - `clusterWorkers` - `clusterOwnerUserId`
`clusters`	`restart`	ユーザーが稼働中のクラスターを再起動します。	`cluster_id`
`clusters`	`restartResult`	クラスターの再起動の結果。 `restart`.	`clusterName` - `clusterState` - `clusterId` - `clusterTerminationReasonCode` - `clusterWorkers` - `clusterOwnerUserId`
`clusters`	`start`	ユーザーがクラスターを開始します。	`cluster_id` - `init_scripts_safe_mode`
`clusters`	`startResult`	クラスター開始の結果。 `start`.	`clusterName` - `clusterState` - `clusterId` - `clusterTerminationReasonCode` - `clusterWorkers` - `clusterOwnerUserId`

クラスターライブラリイベント

次の clusterLibraries ワークスペースレベルでログに記録されたイベントです。このサービスには、コンピュートスコープのライブラリに関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`clusterLibraries`	`installLibraries`	ユーザーがクラスターにライブラリをインストールします。	`cluster_id` - `libraries` - `are_installed_via_policy` - `replace`
`clusterLibraries`	`uninstallLibraries`	ユーザーがクラスター上のライブラリをアンインストールします。	`cluster_id` - `libraries`
`clusterLibraries`	`installLibraryOnAllClusters`	ワークスペース管理者は、ライブラリをすべてのクラスターにインストールするようにスケジュールします。	`user` - `library`
`clusterLibraries`	`uninstallLibraryOnAllClusters`	ワークスペース管理者は、ライブラリをリストから削除して、すべてのクラスターにインストールします。	`user` - `library`

クラスターポリシーイベント

次の clusterPolicies イベントがワークスペースレベルでログに記録されます。このサービスには、コンピュートポリシーに関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`clusterPolicies`	`create`	ユーザーがクラスターポリシーを作成しました。	`name` - `policy_family_id` - `policy_family_version`
`clusterPolicies`	`edit`	ユーザーがクラスターポリシーを編集しました。	`policy_id` - `name` - `libraries` - `max_clusters_per_user` - `policy_family_id` - `policy_family_version`
`clusterPolicies`	`delete`	ユーザーがクラスターポリシーを削除しました。	`policy_id`
`clusterPolicies`	`changeClusterPolicyAcl`	ワークスペース管理者がクラスターポリシーのアクセス許可を変更します。	`shardName` - `targetUserId` - `resourceId` - `aclPermissionSet`

Databricks Apps イベント

次の apps イベントがワークスペースレベルでログに記録されます。このサービスには、 Databricks アプリに関連するイベントが含まれます。

サービス	アクション名	説明	リクエストパラメーター
`apps`	`createApp`	ユーザーは、アプリのUIまたはAPIを使用してカスタムアプリを作成します。	`app`
`apps`	`installTemplateApp`	ユーザーは、アプリの UI または API を使用してテンプレートアプリをインストールします。	`app`
`apps`	`updateApp`	ユーザーは、アプリの UI または API を使用してアプリを更新します。	`app`
`apps`	`startApp`	ユーザーは、アプリの UI または APIを使用してアプリのコンピュートを起動します。	`name`
`apps`	`stopApp`	ユーザーは、アプリの UI または APIを使用してアプリのコンピュートを停止します。	`name`
`apps`	`deployApp`	ユーザーは、アプリの UI または API を使用してアプリをデプロイします。	`app_deployment`
`apps`	`deleteApp`	ユーザーがアプリのUIまたはAPIを使用してアプリを削除します。	`name`
`apps`	`changeAppsAcl`	ユーザーは、アプリの UI または API を使用してアプリのアクセスを更新します。	`request_object_type` - `request_object_id` - `access_control_list`

Databricks SQL イベント

次の databrickssql イベントがワークスペースレベルでログに記録されます。このサービスには、 Databricks SQL に関連するイベントが含まれています。

注記

従来のエンドポイントを使用して SQLウェアハウスを管理している場合、SQLAPI SQLウェアハウスの監査イベントには異なるアクション名が付けられます。エンドポイントログSQLを参照してください。

サービス	操作	説明	リクエストパラメーター
`databrickssql`	`cancelQueryExecution`	クエリの実行は、SQL エディターの UI からキャンセルされます。これには、クエリー履歴 UI または Databricks SQL Execution APIから発生したキャンセルは含まれません。	`queryExecutionId`:従来のSQLエディターを使用している場合にのみ出力されます。 - `query_id`: 新しいSQLエディターを使用した場合にのみ発行されます。
`databrickssql`	`changeEndpointAcls`	ウェアハウスマネージャーは、 SQLウェアハウスのアクセス許可を更新します。	`aclPermissionSet` - `resourceId` - `shardName` - `targetUserId`
`databrickssql`	`cloneFolderNode`	ユーザーがワークスペースブラウザーでフォルダーを複製します。	`dashboardId`
`databrickssql`	`commandFinish`	詳細な監査ログのみ。 SQLウェアハウスのコマンドが完了またはキャンセルされたときに、キャンセル要求の発生元に関係なく生成されます。	`warehouseId` - `commandId`
`databrickssql`	`commandSubmit`	詳細な監査ログのみ。コマンドが SQLウェアハウスに送信されると、要求の発生元に関係なく生成されます。	`warehouseId` - `commandId` - `validation` - `commandText` - `commandParameters`
`databrickssql`	`createAlert`	ユーザーが従来のアラートを作成します。	`alertId` - `queryId`
`databrickssql`	`createQuery`	ユーザーが新しいクエリを作成します。	`queryId`
`databrickssql`	`getQuery`	ユーザーが SQL エディターページでクエリを開くか、Databricks SQL クエリ取得 API を呼び出します。従来の SQL エディターまたは Databricks SQL REST API が使用されている場合にのみ出力されます。	`queryId`
`databrickssql`	`createQueryDraft`	ユーザーがクエリの下書きを作成します。従来の SQL エディターが使用されている場合にのみ発行されます。	`queryId`
`databrickssql`	`createQuerySnippet`	ユーザーがクエリスニペットを作成します。	`querySnippetId`
`databrickssql`	`createVisualization`	ユーザーは、SQL エディターを使用して視覚化を生成します。SQLウェアハウスを利用するノートブックのデフォルトの結果テーブルとビジュアライゼーションは除外されます。従来の SQL エディターが使用されている場合にのみ発行されます。	`queryId` - `visualizationId`
`databrickssql`	`createWarehouse`	クラスター作成権限を持つユーザーは、 SQLウェアハウスを作成します。	`auto_resume` - `auto_stop_mins` - `channel` - `warehouse_type` - `cluster_size` - `conf_pairs` - `custom_cluster_confs` - `enable_databricks_compute` - `enable_photon` - `enable_serverless_compute` - `instance_profile_arn` - `max_num_clusters` - `min_num_clusters` - `name` - `size` - `spot_instance_policy` - `tags` - `test_overrides`
`databrickssql`	`deleteAlert`	ユーザーが API を使用して従来のアラートを削除します。ファイルブラウザのUIまたは従来のアラートインターフェイスからの削除を除外します。	`alertId`
`databrickssql`	`deleteNotificationDestination`	ワークスペース管理者が通知先を削除します。	`notificationDestinationId`
`databrickssql`	`deleteDashboard`	ユーザーは、ダッシュボードインターフェースから、または API を使用してダッシュボードを削除します。ファイルブラウザのUIによる削除は除外されます。	`dashboardId`
`databrickssql`	`deleteDashboardWidget`	ユーザーがダッシュボードウィジェットを削除しました。	`widgetId`
`databrickssql`	`deleteWarehouse`	ウェアハウスマネージャーが SQLウェアハウスを削除します。	`id`
`databrickssql`	`deleteQuery`	ユーザーは、クエリインターフェイスから、または API を使用してクエリを削除します。ファイルブラウザのUIによる削除は除外されます。	`queryId`
`databrickssql`	`deleteQueryDraft`	ユーザーがクエリの下書きを削除します。従来の SQL エディターが使用されている場合にのみ発行されます。	`queryId`
`databrickssql`	`deleteQuerySnippet`	ユーザーがクエリスニペットを削除します。	`querySnippetId`
`databrickssql`	`deleteVisualization`	ユーザーが SQL エディターでクエリからビジュアライゼーションを削除します。従来の SQL エディターが使用されている場合にのみ発行されます。	`visualizationId`
`databrickssql`	`downloadQueryResult`	ユーザーが SQL エディターからクエリ結果をダウンロードします。ダッシュボードからのダウンロードは除外されます。	`fileType` - `queryId` - `queryResultId`:従来のSQLエディターを使用している場合にのみ出力されます。 - `credentialsEmbedded` - `credentialsEmbeddedId`
`databrickssql`	`editWarehouse`	ウェアハウスマネージャーは、 SQLウェアハウスを編集します。	`auto_stop_mins` - `channel` - `warehouse_type` - `cluster_size` - `confs` - `enable_photon` - `enable_serverless_compute` - `id` - `instance_profile_arn` - `max_num_clusters` - `min_num_clusters` - `name` - `spot_instance_policy` - `tags`
`databrickssql`	`executeAdhocQuery`	次のいずれかによって生成されます。 - ユーザーが SQL エディターでクエリの下書きを実行する - クエリは、視覚化された集計から実行されます - ユーザーがダッシュボードを読み込み、基になるクエリを実行する	`dataSourceId`:従来のSQLエディターを使用している場合にのみ出力されます。SQLウェアハウス ID に相当します。 - `warehouse_id`: 新しいSQLエディターを使用した場合にのみ発行されます。 - `query_id`: 新しいSQLエディターを使用した場合にのみ発行されます。新しい SQL エディターの現在のクエリテキストに対応し、最初に保存したクエリと同等になる場合があります。
`databrickssql`	`executeSavedQuery`	ユーザーが保存したクエリを実行します。従来の SQL エディターが使用されている場合にのみ発行されます。	`queryId`
`databrickssql`	`executeWidgetQuery`	クエリを実行するイベントによって生成され、ダッシュボードパネルが更新されます。該当するイベントの例には、次のようなものがあります。 - 1 つのパネルの更新 - ダッシュボード全体の更新 - スケジュールされたダッシュボードの実行 - 64,000行を超えるパラメーターまたはフィルターの変更	`widgetId`
`databrickssql`	`favoriteDashboard`	ユーザーがダッシュボードをお気に入りに登録する。	`dashboardId`
`databrickssql`	`favoriteQuery`	ユーザーがクエリをお気に入りに登録します。	`queryId`
`databrickssql`	`forkQuery`	ユーザーがクエリを複製します。	`originalQueryId` - `queryId`
`databrickssql`	`getAlert`	ユーザーが従来のアラートの詳細ページを開くか、従来のアラート取得 API を呼び出します。	`id`: アラートの ID
`databrickssql`	`getHistoryQueriesByLookupKeys`	ユーザーは、ルックアップキーを使用して 1 つ以上のクエリ実行の詳細を取得します。	`lookup_keys` - `include_metrics`
`databrickssql`	`getHistoryQuery`	ユーザーは、UI を使用してクエリ実行の詳細を取得します。	`id` - `queryId` - `include_metrics` - `include_plans` - `include_json_plans`
`databrickssql`	`listHistoryQueries`	ユーザーがクエリ履歴ページを開くか、クエリー履歴 List Queries APIを呼び出します。	`filter_by` - `include_metrics` - `max_results` - `page_token` - `order_by`
`databrickssql`	`moveAlertToTrash`	ユーザーは、API を使用して従来のアラートをゴミ箱に移動します。ファイルブラウザのUIまたは従来のアラートインターフェイスからの削除を除外します。	`alertId`
`databrickssql`	`moveDashboardToTrash`	ユーザーがダッシュボードをゴミ箱に移動します。	`dashboardId`
`databrickssql`	`moveQueryToTrash`	ユーザーがクエリをゴミ箱に移動します。	`queryId` - `treestoreId`: 新しいSQLエディターが使用され、有効な `queryId` を返すことができない場合にのみ発行されます。
`databrickssql`	`restoreAlert`	ユーザーが従来のアラートをゴミ箱から復元します。	`alertId`
`databrickssql`	`restoreDashboard`	ユーザーがごみ箱からダッシュボードを復元します。	`dashboardId`
`databrickssql`	`restoreQuery`	ユーザーがごみ箱からクエリを復元します。	`queryId`
`databrickssql`	`setWarehouseConfig`	ワークスペース管理者は、構成パラメーターやデータアクセスプロパティなど、ワークスペースの SQLウェアハウス設定を更新します。	`data_access_config` - `enable_serverless_compute` - `instance_profile_arn` - `security_policy` - `serverless_agreement` - `sql_configuration_parameters`
`databrickssql`	`snapshotDashboard`	ユーザーがダッシュボードのスナップショットを要求します。スケジュールされたダッシュボードのスナップショットが含まれます。	`dashboardId`
`databrickssql`	`startWarehouse`	SQLウェアハウスが開始されます。	`id`
`databrickssql`	`stopWarehouse`	ウェアハウスマネージャーは、 SQLウェアハウスを停止します。 autostopped ウェアハウスは除きます。	`id`
`databrickssql`	`transferObjectOwnership`	ワークスペース管理者は、オブジェクト所有権の譲渡 API を通じて、ダッシュボード、クエリ、またはレガシーアラートの所有権をアクティブユーザーに譲渡します。UI または更新 APIs を介して行われた所有権の移行は、この監査ログイベントではキャプチャされません。	`newOwner` - `objectId` - `objectType`
`databrickssql`	`unfavoriteDashboard`	ユーザーがダッシュボードをお気に入りから削除します。	`dashboardId`
`databrickssql`	`unfavoriteQuery`	ユーザーがお気に入りからクエリを削除します。	`queryId`
`databrickssql`	`updateAlert`	ユーザーが従来のアラートを更新します。`ownerUserName` は、従来のアラートの所有権が API を使用して転送された場合に入力されます。	`alertId` - `queryId` - `ownerUserName`
`databrickssql`	`updateNotificationDestination`	ワークスペース管理者が通知先を更新します。	`notificationDestinationId`
`databrickssql`	`updateDashboardWidget`	ユーザーがダッシュボードウィジェットを更新します。軸スケールの変更は除外されます。適用可能な更新プログラムの例を次に示します。 - ウィジェットのサイズまたは配置の変更 - ウィジェットパラメーターの追加または削除	`widgetId`
`databrickssql`	`updateDashboard`	ユーザーがダッシュボードのプロパティを更新します。スケジュールとサブスクリプションの変更は除外されます。適用可能な更新プログラムの例を次に示します。 - ダッシュボード名の変更 - SQLウェアハウスへの変更 - [実行] 設定に変更する	`dashboardId`
`databrickssql`	`updateFolderNode`	ユーザーがワークスペースブラウザーでフォルダーノードを更新します。	`name`
`databrickssql`	`updateOrganizationSetting`	ワークスペース管理者は、ワークスペースの SQL 設定を更新します。	`has_configured_data_access` - `has_explored_sql_warehouses` - `has_granted_permissions` - `hide_plotly_mode_bar` - `send_email_on_failed_dashboards` - `allow_downloads`
`databrickssql`	`updateQuery`	ユーザーがクエリを更新します。 `ownerUserName` は、クエリの所有権が API を使用して転送された場合に入力されます。	`queryId` - `ownerUserName`
`databrickssql`	`updateQueryDraft`	ユーザーがクエリの下書きを更新します。従来の SQL エディターが使用されている場合にのみ発行されます。	`queryId`
`databrickssql`	`updateQuerySnippet`	ユーザーがクエリスニペットを更新します。	`querySnippetId`
`databrickssql`	`updateVisualization`	ユーザーは、SQL エディターまたはダッシュボードからビジュアライゼーションを更新します。従来の SQL エディターが使用されている場合にのみ発行されます。	`visualizationId`
`databrickssql`	`viewAdhocVisualizationQuery`	ユーザーは、視覚化の背後にあるクエリを表示します。	なし

Data モニタリングイベント

次の dataMonitoring イベントがワークスペースレベルでログに記録されます。このサービスには、レイクハウスモニタリングに関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`dataMonitoring`	`CancelRefresh`	ユーザーがモニターの更新をキャンセルします。	`full_table_name_arg` - `refresh_id`
`dataMonitoring`	`CreateMonitor`	ユーザーがモニターを作成します。	`data_classification_config` - `full_table_name_arg` - `assets_dir` - `schedule` - `output_schema_name` - `notifications` - `inference_log` - `custom_metrics` - `slicing_exprs` - `snapshot` - `time_series`
`dataMonitoring`	`DeleteMonitor`	ユーザーがモニターを削除します。	`full_table_name_arg`
`dataMonitoring`	`RegenerateDashboard`	ユーザーがモニターダッシュボードを再生成します。	`full_table_name_arg`
`dataMonitoring`	`RunRefresh`	モニターは、スケジュールまたは手動で更新されます。	`full_table_name_arg`
`dataMonitoring`	`UpdateMonitor`	ユーザーがモニターを更新します。	`data_classification_config` - `table_name` - `full_table_name_arg` - `drift_metrics_table_name` - `dashboard_id` - `custom_metrics` - `assets_dir` - `monitor_version` - `profile_metrics_table_name` - `baseline_table_name` - `status` - `output_schema_name` - `inference_log` - `slicing_exprs` - `latest_monitor_failure_msg` - `notifications` - `schedule` - `snapshot`

DBFS イベント

次の dbfs イベントがワークスペースレベルでログに記録されます。このサービスには、DBFS に関連するイベントが含まれます。

DBFS イベントには、API 呼び出しと運用イベントの 2 種類があります。

DBFS API イベント

次の DBFS 監査イベントは、 DBFS REST API を介して書き込まれた場合にのみログに記録されます。

サービス	操作	説明	リクエストパラメーター
`dbfs`	`addBlock`	ユーザーがストリームにデータのブロックを追加します。これは、dbfs/create と組み合わせて使用し、データを DBFS にストリームします。	`handle` - `data_length`
`dbfs`	`create`	ユーザーはストリームを開いてDBFにファイルを書き込む。	`path` - `bufferSize` - `overwrite`
`dbfs`	`delete`	ユーザーが DBF からファイルまたはディレクトリを削除します。	`recursive` - `path`
`dbfs`	`mkdirs`	ユーザーが新しい DBFS ディレクトリを作成します。	`path`
`dbfs`	`move`	ユーザーが DBF 内の 1 つの場所から別の場所にファイルを移動します。	`dst` - `source_path` - `src` - `destination_path`
`dbfs`	`put`	ユーザーは、マルチパートフォームポストを使用してDBFにファイルをアップロードします。	`path` - `overwrite`

DBFS 運用イベント

次の DBFS 監査イベントは、コンピュートプレーンで発生します。

サービス	操作	説明	リクエストパラメーター
`dbfs`	`mount`	ユーザーは、特定の DBFS ロケーションにマウントポイントを作成します。	`mountPoint` - `owner`
`dbfs`	`unmount`	ユーザーが特定の DBFS ロケーションのマウントポイントを削除します。	`mountPoint`

特徴量ストアのイベント

次の featureStore イベントがワークスペースレベルでログに記録されます。このサービスには、 Databricks Feature Store に関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`featureStore`	`addConsumer`	コンシューマーが特徴量ストアに追加されます。	`features` - `job_run` - `notebook`
`featureStore`	`addDataSources`	特徴量テーブルにデータソースが追加されます。	`feature_table` - `paths` - `tables`
`featureStore`	`addProducer`	特徴量テーブルにプロデューサーが追加されます。	`feature_table` - `job_run` - `notebook` - `producer_action`
`featureStore`	`changeFeatureTableAcl`	パーミッションは特徴量テーブルで変更されます。	`aclPermissionSet` - `resourceId` - `shardName` - `targetUserId`
`featureStore`	`createFeatureSpec`	フィーチャー仕様が作成されます。	`feature_spec_yaml` - `name`
`featureStore`	`createFeatureTable`	特徴量テーブルが作成されます。	`description` - `is_imported` - `name` - `partition_keys` - `primary_keys` - `timestamp_keys`
`featureStore`	`createFeatures`	特徴量テーブルに特徴量が作成されます。	`feature_table` - `features`
`featureStore`	`deleteFeatureTable`	特徴量テーブルが削除されます。	`dry_run` - `name`
`featureStore`	`deleteTags`	タグは特徴量テーブルから削除されます。	`feature_table_id` - `keys`
`featureStore`	`generateFeatureSpecYaml`	機能仕様 YAML が生成されます。	`exclude_columns` - `feature_spec_yaml` - `features` - `input_columns`
`featureStore`	`getBrickstoreOnlineTableMetadata`	ユーザーは Brickstore オンラインテーブルメタデータを取得します。	`feature_table_features`
`featureStore`	`getConsumers`	ユーザーは、特徴量テーブルでコンシューマーを取得するために呼び出しを行います。	`feature_table`
`featureStore`	`getFeatureStoreWidePermissions`	ユーザーは、機能ストア全体のアクセス許可を取得します。	なし
`featureStore`	`getFeatureTable`	ユーザーが特徴量テーブルを取得するために呼び出しを行います。	`exclude_online_stores` - `include_producers` - `name`
`featureStore`	`getFeatureTablesById`	ユーザーが特徴量テーブル ID を取得するために呼び出しを行います。	`ids`
`featureStore`	`getFeatures`	ユーザーは、機能を取得するために呼び出しを行います。	`feature_table` - `max_results`
`featureStore`	`getModelServingMetadata`	ユーザーが呼び出しを行って、モデルサービングメタデータを取得します。	`feature_table_features`
`featureStore`	`getOnlineFeatureTables`	ユーザーはオンラインで特徴量テーブルを取得します。	`create_if_not_exist` - `feature_table_features` - `include_brickstore` - `is_v1_serving`
`featureStore`	`getOnlineFeatureTablesState`	ユーザーは、オンラインの特徴量テーブルの状態を取得します。	`feature_table_names`
`featureStore`	`getOnlineStore`	ユーザーが電話をかけてオンラインストアの詳細を取得します。	`cloud` - `feature_table` - `online_table` - `store_type`
`featureStore`	`getOnlineStores`	ユーザーはオンラインストアを取得します。	`feature_tables`
`featureStore`	`getTags`	ユーザーが呼び出しを行って、特徴量テーブルのタグを取得します。	`feature_table_id`
`featureStore`	`logFeatureStoreClientEvent`	特徴ストアクライアントイベントがログに記録されます。	`aggregate_features` - `create_materialized_view`
`featureStore`	`publishFeatureTable`	特徴量テーブルを公開しています。	`cloud` - `feature_table` - `host` - `online_table` - `port` - `read_secret_prefix` - `store_type` - `write_secret_prefix`
`featureStore`	`searchFeatureTables`	ユーザーが特徴量テーブルを検索します。	`catalog_names` - `exclude_online_stores` - `is_multi_catalog` - `max_results` - `owner_ids` - `page_token` - `search_scopes` - `sort_order` - `text`
`featureStore`	`setTags`	タグは特徴量テーブルに追加されます。	`feature_table_id` - `tags`
`featureStore`	`updateFeatureTable`	特徴量テーブルを更新しました。	`description` - `name`

ファイルイベント

次の filesystem イベントがワークスペースレベルでログに記録されます。このサービスには、ファイル API またはボリューム UI を使用したファイルの操作など、ファイル管理に関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`filesystem`	`directoriesDelete`	ユーザーは、ファイル API またはボリューム UI を使用してディレクトリを削除します。	`path`
`filesystem`	`directoriesGet`	ユーザーは、ファイル API またはボリューム UI を使用してディレクトリの内容を一覧表示します。	`path`
`filesystem`	`directoriesHead`	ユーザーは、ファイル API またはボリューム UI を使用してディレクトリに関する情報を取得します。	`path`
`filesystem`	`directoriesPut`	ユーザーは、ファイル API またはボリューム UI を使用してディレクトリを作成します。	`path`
`filesystem`	`filesDelete`	ユーザーは、Files API またはボリューム UI を使用してファイルを削除します。	`path`
`filesystem`	`filesGet`	ユーザーは、Files API またはボリューム UI を使用してファイルをダウンロードします。	`path` - `transferredSize`
`filesystem`	`filesHead`	ユーザーは、Files API またはボリューム UI を使用してファイルに関する情報を取得します。	`path`
`filesystem`	`filesPut`	ユーザーは、Files API またはボリューム UI を使用してファイルをアップロードします。	`path` - `receivedSize`

Genieイベント

次の genie イベントがワークスペースレベルでログに記録されます。このサービスには、サポート担当者によるリモートワークスペースアクセスに関連するイベントが含まれています。

注記

このサービスは AI/BI Genieスペースとは無関係です。 AI/BI Genie イベントを参照してください。

サービス	操作	説明	リクエストパラメーター
`genie`	`databricksAccess`	Databricks担当者は、顧客環境にアクセスする権限があります。	`duration` - `approver` - `reason` - `authType` - `user`

Git 資格情報イベント

次の gitCredentials イベントがワークスペースレベルでログに記録されます。このサービスには、 Databricks Git フォルダーの Git 資格情報に関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`gitCredentials`	`createGitCredential`	ユーザーが git 資格情報を作成します。	`git_provider` - `git_username`
`gitCredentials`	`deleteGitCredential`	ユーザーが git 資格情報を削除します。	`id`
`gitCredentials`	`getGitCredential`	ユーザーは git 資格情報を取得します。	`id`
`gitCredentials`	`linkGitProvider`	ユーザーが git プロバイダーをリンクします。	`git_provider` - `principal_id`
`gitCredentials`	`listGitCredentials`	ユーザーがすべての git 資格情報を一覧表示する	`principal_id`
`gitCredentials`	`updateGitCredential`	ユーザーが git 資格情報を更新します。	`id` - `git_provider` - `git_username`

Git フォルダのイベント

次の repos イベントがワークスペースレベルでログに記録されます。このサービスには、 Databricks Git フォルダーに関連するイベントが含まれます。gitCredentialsも参照してください。

サービス	アクション名	説明	リクエストパラメーター
`repos`	`checkoutBranch`	ユーザーがリポジトリのブランチをチェックアウトします。	`id` - `branch`
`repos`	`commitAndPush`	ユーザーがコミットしてリポジトリにプッシュします。	`id` - `message` - `files` - `checkSensitiveToken`
`repos`	`createRepo`	ユーザーがワークスペースに Repo ジトリを作成する	`url` - `provider` - `path`
`repos`	`deleteRepo`	ユーザーがリポジトリを削除します。	`id`
`repos`	`discard`	ユーザーはリポジトリへのコミットを破棄します。	`id` - `file_paths`
`repos`	`getRepo`	ユーザーは、1 つのリポジトリに関する情報を取得するために呼び出しを行います。	`id`
`repos`	`listRepos`	ユーザーが呼び出しを行って、管理アクセス許可を持つすべてのリポジトリを取得します。	`path_prefix` - `next_page_token`
`repos`	`pull`	ユーザーがリポジトリから最新のコミットをプルします。	`id`
`repos`	`updateRepo`	ユーザーがリポジトリを別のブランチまたはタグに更新するか、同じブランチの最新のコミットに更新します。	`id` - `branch` - `tag` - `git_url` - `git_provider`

グローバルinitスクリプトイベント

次の globalInitScripts イベントがワークスペースレベルでログに記録されます。このサービスには、グローバル initスクリプトに関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`globalInitScripts`	`create`	ワークスペース管理者は、グローバル初期化スクリプトを作成します。	`name` - `position` - `script-SHA256` - `enabled`
`globalInitScripts`	`update`	ワークスペース管理者がグローバル初期化スクリプトを更新します。	`script_id` - `name` - `position` - `script-SHA256` - `enabled`
`globalInitScripts`	`delete`	ワークスペース管理者がグローバル初期化スクリプトを削除します。	`script_id`

グループイベント

次の groups イベントがワークスペースレベルでログに記録されます。このサービスには、アカウントおよびワークスペースグループに関連するイベントが含まれます。これらのアクションは、レガシー ACL グループに関連しています。アカウントとワークスペースレベルのグループに関連するアクションについては、「アカウントイベント」と「アカウントレベルのアカウントイベント」を参照してください。

サービス	操作	説明	リクエストパラメーター
`groups`	`addPrincipalToGroup`	管理者がユーザーをグループに追加します。	`user_name` - `parent_name`
`groups`	`createGroup`	管理者がグループを作成します。	`group_name`
`groups`	`getGroupMembers`	管理者は、グループメンバーを表示します。	`group_name`
`groups`	`getGroups`	管理者がグループのリストを表示する	なし
`groups`	`getInheritedGroups`	管理者は、継承されたグループを表示します	なし
`groups`	`removeGroup`	管理者がグループを削除した。	`group_name`

IAMロールイベント

次の iamRole イベントは、ワークスペースレベルでログに記録されます。

サービス	操作	説明	リクエストパラメーター
`iamRole`	`changeIamRoleAcl`	ワークスペース管理者が IAMロールの権限を変更します。	`targetUserId` - `shardName` - `resourceId` - `aclPermissionSet`

インジェストイベント

次の ingestion イベントはワークスペースレベルでログに記録され、ファイルのアップロードに関連しています。

サービス	操作	説明	リクエストパラメーター
`ingestion`	`proxyFileUpload`	ユーザーが Databricks ワークスペースにファイルをアップロードします。	`x-databricks-content-length-0` - `x-databricks-total-files`

インスタンス・プール・イベント

次の instancePools イベントがワークスペースレベルでログに記録されます。このサービスには、プールに関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`instancePools`	`changeInstancePoolAcl`	ユーザーがインスタンス・プールの権限を変更します。	`shardName` - `resourceId` - `targetUserId` - `aclPermissionSet`
`instancePools`	`create`	ユーザーがインスタンス・プールを作成します。	`enable_elastic_disk` - `preloaded_spark_versions` - `idle_instance_autotermination_minutes` - `instance_pool_name` - `node_type_id` - `custom_tags` - `max_capacity` - `min_idle_instances` - `aws_attributes`
`instancePools`	`delete`	ユーザーがインスタンス・プールを削除します。	`instance_pool_id`
`instancePools`	`edit`	ユーザーがインスタンス・プールを編集します。	`instance_pool_name` - `idle_instance_autotermination_minutes` - `min_idle_instances` - `preloaded_spark_versions` - `max_capacity` - `enable_elastic_disk` - `node_type_id` - `instance_pool_id` - `aws_attributes`

ジョブイベント

次の jobs イベントがワークスペースレベルでログに記録されます。このサービスには、ジョブに関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`jobs`	`cancel`	ジョブの実行がキャンセルされます。	`run_id`
`jobs`	`cancelAllRuns`	ユーザーがジョブのすべての実行をキャンセルします。	`all_queued_runs` - `job_id`
`jobs`	`changeJobAcl`	ユーザーがジョブのアクセス許可を更新します。	`shardName` - `aclPermissionSet` - `resourceId` - `targetUserId`
`jobs`	`create`	ユーザーがジョブを作成します。	`budget_policy_id` - `compute` - `continuous` - `create_as_untouched` - `deployment` - `description` - `edit_mode` - `email_notifications` - `environments` - `existing_cluster_id` - `format` - `git_source` - `health` - `idempotency_token` - `is_from_redash` - `job_clusters` - `job_type` - `libraries` - `max_concurrent_runs` - `max_retries` - `min_retry_interval_millis` - `name` - `new_cluster` - `notebook_task` - `notification_settings` - `parameters` - `performance_target` - `queue` - `retry_on_timeout` - `run_as` - `run_as_user_name` - `schedule` - `spark_jar_task` - `spark_python_task` - `spark_submit_task` - `tags` - `tasks` - `timeout_seconds` - `trigger` - `webhook_notifications`
`jobs`	`delete`	ユーザーがジョブを削除します。	`job_id`
`jobs`	`deleteRun`	ユーザーがジョブ実行を削除します。	`run_id`
`jobs`	`getRunOutput`	ユーザーが API 呼び出しを行って、実行出力を取得します。	`run_id` - `is_from_webapp` - `notebook_output_limit` - `skip_additional_acl_checks`
`jobs`	`repairRun`	ユーザーがジョブの実行を修復します。	`run_id` - `latest_repair_id` - `rerun_tasks` - `job_parameters`
`jobs`	`reset`	ジョブがリセットされます。	`job_id` - `new_settings`
`jobs`	`resetJobAcl`	ユーザーがジョブの権限の変更を要求します。	`grants` - `job_id`
`jobs`	`runCommand`	詳細監査ログが有効な場合に使用できます。ノートブック内のコマンドがジョブ実行によって実行された後に出力されます。コマンドは、ノートブックのセルに対応します。	`jobId` - `runId` - `notebookId` - `executionTime` - `status` - `commandId` - `commandText` - `clusterId` - `commandLanguage`
`jobs`	`runFailed`	ジョブの実行が失敗するか、取り消されます。	`jobClusterType` - `jobTriggerType` - `jobId` - `jobTaskType` - `runId` - `jobTerminalState` - `idInJob` - `orgId` - `runCreatorUserName` - `clusterId` - `jobRunId` - `multitaskParentRunId` - `parentRunId` - `repairId` - `taskDependencies` - `taskDependencyType` - `taskKey`
`jobs`	`runNow`	ユーザーがオンデマンドのジョブ実行をトリガーします。	`notebook_params` - `job_id` - `jar_params` - `workflow_context` - `job_parameters` - `only` - `pipeline_params` - `python_params` - `queue`
`jobs`	`runStart`	検証とクラスターの作成後にジョブの実行が開始されたときに発行されます。このイベントから出力される要求パラメーターは、ジョブ内のタスクのタイプによって異なります。一覧表示されているパラメーターに加えて、次のパラメーターを含めることができます。 - `dashboardId` (SQL ダッシュボードタスクの場合) - `filePath` (SQL ファイルタスクの場合) - `notebookPath` (ノートブックタスク用) - `mainClassName` (Spark JAR タスク用) - `pythonFile` (Spark JAR タスク用) - `projectDirectory` (dbt タスクの場合) - `commands` (dbt タスクの場合) - `packageName` ( Python wheel タスク用) - `entryPoint` ( Python wheel タスク用) - `pipelineId` (パイプラインタスクの場合) - `queryIds` (SQL クエリタスクの場合) - `alertId` (SQL アラートタスクの場合)	`taskDependencies` - `multitaskParentRunId` - `orgId` - `idInJob` - `jobId` - `jobTerminalState` - `taskKey` - `jobTriggerType` - `jobTaskType` - `runId` - `runCreatorUserName`
`jobs`	`runSucceeded`	ジョブの実行が成功しました。	`idInJob` - `jobId` - `jobTriggerType` - `orgId` - `runId` - `jobClusterType` - `jobTaskType` - `jobTerminalState` - `runCreatorUserName` - `clusterId` - `jobRunId` - `multitaskParentRunId` - `parentRunId` - `repairId` - `taskDependencies` - `taskDependencyType` - `taskKey`
`jobs`	`runTriggered`	ジョブ・スケジュールは、そのスケジュールまたはトリガーに従って自動的にトリガーされます。	`jobId` - `jobTriggeredType` - `runId` - `jobTriggerType` - `runCreatorUserName`
`jobs`	`sendRunWebhook`	Webhook は、ジョブが開始、完了、または失敗したときに送信されます。	`orgId` - `jobId` - `jobWebhookId` - `jobWebhookEvent` - `runId`
`jobs`	`setTaskValue`	ユーザーがタスクの値を設定します。	`run_id` - `key`
`jobs`	`submitRun`	ユーザーは API を介して 1 回限りの実行を送信します。	`shell_command_task` - `run_name` - `spark_python_task` - `existing_cluster_id` - `notebook_task` - `timeout_seconds` - `libraries` - `new_cluster` - `spark_jar_task` - `access_control_list` - `email_notifications` - `git_source` - `idempotency_token` - `run_as` - `tasks` - `workflow_context`
`jobs`	`update`	ユーザーがジョブの設定を編集します。	`job_id` - `fields_to_remove` - `new_settings` - `is_from_dlt` - `fields_to_remove_mirror` - `is_from_redash` - `new_settings_mirror`

Lakebase イベント

ワークスペースレベルでログに記録される databaseInstances イベントを次に示します。このサービスには、Lakebase に関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`databaseInstances`	`createDatabaseInstance`	ユーザーが新しいデータベース・インスタンスを作成します。	`name` - `capacity`
`databaseInstances`	`getDatabaseInstance`	ユーザーがデータベース・インスタンスを照会します。	`name`
`databaseInstances`	`listDatabaseInstance`	ユーザーがすべてのデータベース・インスタンスを照会します。	なし
`databaseInstances`	`updateDatabaseInstance`	ユーザーが既存のインスタンスのプロパティを更新します。たとえば、その容量や停止するかどうかなどです。	`capacity` - `stopped`
`databaseInstances`	`deleteDatabaseInstance`	ユーザーがインスタンスを物理的に削除します。	`name` - `force` - `purge`
`databaseInstances`	`changeDatabaseInstanceAcl`	ユーザーがデータベース・インスタンスのパーミッションを変更します。	なし
`databaseInstances`	`createDatabaseCatalog`	ユーザーは、既存のデータベースに対してカタログを Unity Catalog 作成して登録します。	`name` - `database_name` - `database_instance_name`
`databaseInstances`	`deleteDatabaseCatalog`	ユーザーが登録済みカタログを Unity Catalogから登録解除します。	`name`
`databaseInstances`	`getDatabaseCatalog`	ユーザーがデータベース・カタログを照会します。	`name`
`databaseInstances`	`createDatabaseTable`	ユーザーは、データベース・インスタンス上のデータベース内にテーブルを作成します。	`name` - `database_instance_name` - `database_name`
`databaseInstances`	`getDatabaseTable`	ユーザーがデータベース・テーブルを照会します。	`name`
`databaseInstances`	`deleteDatabaseTable`	ユーザーが Unity Catalogからデータベーステーブルを削除しました。	`name`
`databaseInstances`	`createSyncedDatabaseTable`	ユーザーは、データベース・インスタンス上のデータベース内に同期テーブルを作成します。	`name` - `spec` - `scheduling_policy` - `source_table_full_name` - `primary_key_columns`
`databaseInstances`	`getSyncedDatabaseTable`	ユーザーが同期されたテーブルをクエリします。	`name`
`databaseInstances`	`deleteSyncedDatabaseTable`	ユーザーが同期されたテーブルを Unity Catalogから削除しました。	`name`

LakeFlow 宣言型パイプラインイベント

次の deltaPipelines イベントがワークスペースレベルでログに記録されます。このサービスには、 LakeFlow Declarative パイプラインに関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`deltaPipelines`	`changePipelineAcls`	ユーザーがパイプラインのアクセス許可を変更します。	`aclPermissionSet` - `resourceId` - `shardId` - `shardName` - `targetUserId`
`deltaPipelines`	`create`	ユーザーが宣言型パイプラインを作成します。	`allow_duplicate_names` - `budget_policy_id` - `catalog` - `channel` - `clusters` - `configuration` - `continuous` - `data_sampling` - `dbr_version` - `deployment` - `development` - `dry_run` - `edition` - `email_notifications` - `event_log` - `gateway_definition` - `id` - `ingestion_definition` - `libraries` - `managed_definition` - `name` - `notifications` - `photon` - `pipeline_type` - `restart_window` - `schema` - `serverless` - `storage` - `target` - `trigger`
`deltaPipelines`	`delete`	ユーザーが宣言型パイプラインを削除します。	`pipeline_id`
`deltaPipelines`	`edit`	ユーザーが宣言型パイプラインを編集します。	`allow_duplicate_names` - `budget_policy_id` - `catalog` - `channel` - `clusters` - `configuration` - `continuous` - `data_sampling` - `dbr_version` - `deployment` - `development` - `edition` - `email_notifications` - `event_log` - `expected_last_modified` - `gateway_definition` - `id` - `ingestion_definition` - `libraries` - `name` - `notifications` - `photon` - `pipeline_id` - `pipeline_type` - `restart_window` - `run_as` - `schema` - `serverless` - `storage` - `target`
`deltaPipelines`	`startUpdate`	ユーザーが宣言型パイプラインを再起動します。	`cause` - `development` - `full_refresh` - `full_refresh_selection` - `job_task` - `pipeline_id` - `refresh_selection` - `update_cause_details` - `validate_only`
`deltaPipelines`	`stop`	ユーザーが宣言型パイプラインを停止します。	`cancellation_cause` - `pipeline_id`

リネージ追跡イベント

次の lineageTracking イベントがワークスペースレベルでログに記録されます。このサービスにはデータリネージに関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`lineageTracking`	`listColumnLineages`	ユーザーは、列のアップストリーム列またはダウンストリーム列のリストにアクセスします。	`table_name` - `column_name` - `lineage_direction`: リネージ方向 (`UPSTREAM` または `DOWNSTREAM`)
`lineageTracking`	`listSecurableLineagesBySecurable`	ユーザーは、セキュリティ保護可能なリソースのアップストリームまたはダウンストリームのセキュリティ保護可能なリソースの一覧にアクセスします。	`securable_full_name` - `securable_type` - `lineage_direction`: リネージ方向 (`UPSTREAM` または `DOWNSTREAM`) - `metastore_id` - `page_size` - `page_token` - `securable_response_filter` - `start_timestamp` - `subsecurable_id` - `workspace_id`
`lineageTracking`	`listEntityLineagesBySecurable`	ユーザーは、セキュリティ保護可能なリソースに書き込んだり読み取ったりするエンティティ (ノートブック、ジョブなど) の一覧にアクセスします。	`securable_full_name` - `securable_type` - `lineage_direction`: リネージ方向 (`UPSTREAM` または `DOWNSTREAM`) - `entity_response_filter`: エンティティの種類 (ノートブック、ジョブ、ダッシュボード、パイプライン、クエリ、サービングエンドポイントなど)。 - `metastore_id` - `page_size` - `start_timestamp` - `subsecurable_id` - `workspace_id`
`lineageTracking`	`getColumnLineages`	ユーザーは、テーブルとその列の列リネージを取得します。	`table_name` - `column_name` - `metastore_id` - `only_downstream` - `only_upstream` - `workspace_id`
`lineageTracking`	`getTableEntityLineages`	ユーザーは、テーブルのアップストリームとダウンストリームのリネージを取得します。	`table_name` - `include_entity_lineage` - `include_downstream` - `include_upstream` - `metastore_id` - `workspace_id`
`lineageTracking`	`getJobTableLineages`	ユーザーは、ジョブのアップストリームテーブルとダウンストリームテーブルリネージを取得します。	`job_id` - `max_result` - `metastore_id` - `workspace_id`
`lineageTracking`	`getFunctionLineages`	ユーザーは、関数のアップストリームとダウンストリームのセキュリティ保護可能なリソースとエンティティ (ノートブック、ジョブなど) を取得します。	`function_name`
`lineageTracking`	`getModelVersionLineages`	ユーザーは、モデルとそのバージョンのアップストリームとダウンストリームのセキュリティ保護可能なリソースとエンティティ (ノートブック、ジョブなど) を取得します。	`model_name` - `version` - `metastore_id` - `workspace_id`
`lineageTracking`	`getEntityTableLineages`	ユーザーは、エンティティ (ノートブック、ジョブなど) のアップストリームテーブルとダウンストリームテーブルを取得します。	`entity_type` - `entity_id` - `max_downstreams` - `max_upstreams` - `metastore_id` - `workspace_id`
`lineageTracking`	`getFrequentlyJoinedTables`	ユーザーは、テーブルの頻繁に結合されるテーブルを取得します。	`table_name` - `include_columns` - `limit_size` - `metastore_id` - `workspace_id`
`lineageTracking`	`getFrequentQueryByTable`	ユーザーは、テーブルに対する頻繁なクエリを取得します。	`source_table_name` - `limit_size` - `metastore_id` - `workspace_id`
`lineageTracking`	`getFrequentUserByTable`	ユーザーは、テーブルの頻繁なユーザーを取得します。	`table_name` - `limit_size` - `metastore_id` - `workspace_id`
`lineageTracking`	`getTablePopularityByDate`	ユーザーは、過去 1 か月間のテーブルの人気度 (クエリ数) を取得します。	`table_name` - `metastore_id` - `workspace_id`
`lineageTracking`	`getPopularEntities`	ユーザーは、テーブルの一般的なエンティティ (ノートブック、ジョブなど) を取得します。	`scope`: ワークスペース名またはテーブル名から一般的なエンティティを取得するスコープを指定します。 - `table_name` - `limit_size` - `metastore_id` - `workspace_id`
`lineageTracking`	`getPopularTables`	ユーザーは、テーブルのリストに対するテーブルの人気情報を取得します。	`scope`: メタストアまたはテーブルリストから一般的なテーブルを取得するスコープを指定します。 - `table_name_list` - `metastore_id` - `workspace_id`
`lineageTracking`	`listCustomLineages`	ユーザーがエンティティのカスタムリネージをリストします。	`entity_id` - `lineage_direction` - `metastore_id` - `page_size` - `workspace_id`
`lineageTracking`	`listSecurableByEntityEvent`	ユーザーは、エンティティイベントに関連付けられているセキュリティ保護対象を一覧表示します。	`entity_id` - `entity_type` - `lineage_direction` - `metastore_id` - `page_size` - `page_token` - `securable_response_filter` - `start_timestamp` - `workspace_id`

Marketplace の消費者向けイベント

次の marketplaceConsumer イベントがワークスペースレベルでログに記録されます。このサービスには、Databricks Marketplace でのコンシューマーアクションに関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`marketplaceConsumer`	`getDataProduct`	ユーザーは、Databricks Marketplace を通じてデータ製品にアクセスできます。	`listing_id` - `listing_name` - `share_name` - `catalog_name` - `request_context`: データ製品にアクセスしたアカウントとメタストアに関する情報の配列
`marketplaceConsumer`	`requestDataProduct`	ユーザーが、プロバイダーの承認が必要なデータ製品へのアクセスを要求します。	`listing_id` - `listing_name` - `catalog_name` - `request_context`:データ製品へのアクセスを要求するアカウントとメタストアに関する情報の配列

Marketplace プロバイダーイベント

次の marketplaceProvider イベントがワークスペースレベルでログに記録されます。このサービスには、Databricks Marketplace のプロバイダーアクションに関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`marketplaceProvider`	`createListing`	メタストア管理者は、プロバイダープロファイルにリストを作成します。	`listing`: リストに関する詳細の配列 - `request_context`: プロバイダーのアカウントとメタストアに関する情報の配列
`marketplaceProvider`	`updateListing`	メタストア管理者は、プロバイダープロファイルの一覧を更新します。	`id` - `listing`: リストに関する詳細の配列 - `request_context`: プロバイダーのアカウントとメタストアに関する情報の配列
`marketplaceProvider`	`deleteListing`	メタストア管理者は、プロバイダープロファイルの一覧を削除します。	`id` - `request_context`: プロバイダーのアカウントとメタストアに関する詳細の配列
`marketplaceProvider`	`updateConsumerRequestStatus`	メタストア管理者は、データ製品の要求を承認または拒否します。	`listing_id` - `request_id` - `status` - `reason` - `share`: 共有に関する情報の配列 - `request_context`: プロバイダーのアカウントとメタストアに関する情報の配列
`marketplaceProvider`	`createProviderProfile`	メタストア管理者は、プロバイダープロファイルを作成します。	`provider`: プロバイダーに関する情報の配列 - `request_context`: プロバイダーのアカウントとメタストアに関する情報の配列
`marketplaceProvider`	`updateProviderProfile`	メタストア管理者は、プロバイダープロファイルを更新します。	`id` - `provider`: プロバイダーに関する情報の配列 - `request_context`: プロバイダーのアカウントとメタストアに関する情報の配列
`marketplaceProvider`	`deleteProviderProfile`	メタストア管理者がプロバイダープロファイルを削除します。	`id` - `request_context`: プロバイダーのアカウントとメタストアに関する情報の配列
`marketplaceProvider`	`uploadFile`	プロバイダーは、プロバイダープロファイルにファイルをアップロードします。	`request_context`: プロバイダーのアカウントとメタストアに関する情報の配列 - `marketplace_file_type` - `display_name` - `mime_type` - `file_parent`: ファイルの親の詳細の配列
`marketplaceProvider`	`deleteFile`	プロバイダーは、プロバイダープロファイルからファイルを削除します。	`file_id` - `request_context`: プロバイダーのアカウントとメタストアに関する情報の配列

ACL イベントを含む MLflow アーティファクト

次の mlflowAcledArtifact イベントがワークスペースレベルでログに記録されます。このサービスには、ACLを使用したアーティファクト MLflow に関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`mlflowAcledArtifact`	`readArtifact`	ユーザーがアーティファクトを読み取るために呼び出しを行います。	`artifactLocation` - `experimentId` - `runId`
`mlflowAcledArtifact`	`writeArtifact`	ユーザーがアーティファクトへの書き込みを呼び出す。	`artifactLocation` - `experimentId` - `runId`

MLflow エクスペリメントイベント

次の mlflowExperiment イベントがワークスペースレベルでログに記録されます。このサービスには、エクスペリメントに関するイベントが含まれMLflowます。

サービス	操作	説明	リクエストパラメーター
`mlflowExperiment`	`createMlflowExperiment`	ユーザーが MLflow エクスペリメントを作成します。	`experimentId` - `path` - `experimentName`
`mlflowExperiment`	`deleteMlflowExperiment`	ユーザーが MLflow エクスペリメントを削除します。	`experimentId` - `path` - `experimentName`
`mlflowExperiment`	`moveMlflowExperiment`	ユーザーが MLflow エクスペリメントを移動します。	`newPath` - `experimentId` - `oldPath`
`mlflowExperiment`	`restoreMlflowExperiment`	ユーザーが MLflow エクスペリメントを復元します。	`experimentId` - `path` - `experimentName`
`mlflowExperiment`	`renameMlflowExperiment`	ユーザーが MLflow エクスペリメントの名前を変更します。	`oldName` - `newName` - `experimentId` - `parentPath`

MLflow モデルレジストリイベント

次の mlflowModelRegistry イベントがワークスペースレベルでログに記録されます。このサービスには、ワークスペースモデルレジストリに関連するイベントが含まれています。 Unity Catalog のモデルのアクティビティログについては、「 Unity Catalog イベント」を参照してください。

サービス	操作	説明	リクエストパラメーター
`modelRegistry`	`approveTransitionRequest`	ユーザーがモデルバージョンステージの移行要求を承認します。	`name` - `version` - `stage` - `archive_existing_versions` - `comment`
`modelRegistry`	`changeRegisteredModelAcl`	ユーザーが登録済みモデルの権限を更新します。	`registeredModelId` - `userId` - `aclPermissionSet` - `resourceId` - `shardName` - `targetUserId`
`modelRegistry`	`createComment`	ユーザーがモデルバージョンにコメントを投稿します。	`name` - `version`
`modelRegistry`	`createModelVersion`	ユーザーがモデルバージョンを作成します。	`name` - `source` - `run_id` - `tags` - `run_link`
`modelRegistry`	`createRegisteredModel`	ユーザーが新しい登録済みモデルを作成する	`name` - `tags` - `description`
`modelRegistry`	`createRegistryWebhook`	ユーザーが Model Registry イベントの Webhook を作成します。	`orgId` - `registeredModelId` - `events` - `description` - `status` - `creatorId` - `httpUrlSpec`
`modelRegistry`	`createTransitionRequest`	ユーザーがモデルバージョンステージの移行要求を作成します。	`name` - `version` - `stage` - `comment`
`modelRegistry`	`deleteComment`	ユーザーがモデルバージョンのコメントを削除します。	`id`
`modelRegistry`	`deleteModelVersion`	ユーザーがモデルバージョンを削除します。	`name` - `version`
`modelRegistry`	`deleteModelVersionTag`	ユーザーがモデルバージョンタグを削除します。	`name` - `version` - `key`
`modelRegistry`	`deleteRegisteredModel`	ユーザーが登録したモデルを削除した場合	`name`
`modelRegistry`	`deleteRegisteredModelTag`	ユーザーが登録したモデルのタグを削除します。	`name` - `key`
`modelRegistry`	`deleteRegistryWebhook`	ユーザーが Model Registry Webhook を削除します。	`orgId` - `webhookId`
`modelRegistry`	`deleteTransitionRequest`	ユーザーがモデルバージョンステージの移行要求を取り消しました。	`name` - `version` - `stage` - `creator`
`modelRegistry`	`finishCreateModelVersionAsync`	非同期モデルのコピーが完了しました。	`name` - `version`
`modelRegistry`	`generateBatchInferenceNotebook`	バッチ推論ノートブックは自動生成されます。	`userId` - `orgId` - `modelName` - `inputTableOpt` - `outputTablePathOpt` - `stageOrVersion` - `modelVersionEntityOpt` - `notebookPath`
`modelRegistry`	`generateDltInferenceNotebook`	宣言型パイプラインの推論ノートブックは自動生成されます。	`userId` - `orgId` - `modelName` - `inputTable` - `outputTable` - `stageOrVersion` - `notebookPath` - `input_table` - `name` - `output_table` - `stage` - `version`
`modelRegistry`	`getModelVersionDownloadUri`	ユーザーは、モデルバージョンをダウンロードするためのURIを取得します。	`name` - `version`
`modelRegistry`	`getModelVersionSignedDownloadUri`	ユーザーは、署名されたモデルバージョンをダウンロードするためのURIを取得します。	`name` - `version` - `path`
`modelRegistry`	`listModelArtifacts`	ユーザーが呼び出しを行って、モデルのアーティファクトを一覧表示します。	`name` - `version` - `path` - `page_token`
`modelRegistry`	`listRegistryWebhooks`	ユーザーが呼び出しを行い、モデル内のすべてのレジストリ Webhook を一覧表示します。	`orgId` - `registeredModelId`
`modelRegistry`	`rejectTransitionRequest`	ユーザーがモデルバージョンステージの移行要求を拒否しました。	`name` - `version` - `stage` - `comment`
`modelRegistry`	`renameRegisteredModel`	ユーザーが登録済みモデルの名前を変更する	`name` - `new_name`
`modelRegistry`	`setEmailSubscriptionStatus`	ユーザーが登録済みモデルのEメールサブスクリプションステータスを更新する	`model_name` - `subscription_type`
`modelRegistry`	`setModelVersionTag`	ユーザーがモデルバージョンタグを設定します。	`name` - `version` - `key` - `value`
`modelRegistry`	`setRegisteredModelTag`	ユーザーがモデルバージョンタグを設定します。	`name` - `key` - `value`
`modelRegistry`	`setUserLevelEmailSubscriptionStatus`	ユーザーは、レジストリ全体の Eメール通知ステータスを更新します。	`orgId` - `userId` - `subscriptionStatus` - `subscription_type`
`modelRegistry`	`testRegistryWebhook`	ユーザーが Model Registry Webhook をテストします。	`orgId` - `webhookId`
`modelRegistry`	`transitionModelVersionStage`	ユーザーは、モデルバージョンに対するすべてのオープンステージの移行リクエストのリストを取得します。	`name` - `version` - `stage` - `archive_existing_versions` - `comment`
`modelRegistry`	`triggerRegistryWebhook`	Model Registry Webhook は、イベントによってトリガーされます。	`orgId` - `registeredModelId` - `events` - `status`
`modelRegistry`	`updateComment`	ユーザーがモデルバージョンのコメントに編集を投稿します。	`id`
`modelRegistry`	`updateRegistryWebhook`	ユーザーが Model Registry Webhook を更新します。	`orgId` - `webhookId`

モデルサービングイベント

次の serverlessRealTimeInference イベントがワークスペースレベルでログに記録されます。このサービスには、モデルサービングに関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`serverlessRealTimeInference`	`changeInferenceEndpointAcl`	ユーザーが推論エンドポイントのアクセス許可を更新します。	`shardName` - `targetUserId` - `resourceId` - `aclPermissionSet`
`serverlessRealTimeInference`	`createServingEndpoint`	ユーザーがモデルサービングエンドポイントを作成します。	`name` - `config`
`serverlessRealTimeInference`	`deleteServingEndpoint`	ユーザーがモデルサービングエンドポイントを削除します。	`name`
`serverlessRealTimeInference`	`disable`	ユーザーは、登録済みモデルのモデルサービングを無効にします。	`registered_mode_name`
`serverlessRealTimeInference`	`enable`	ユーザーは、登録されたモデルに対してモデルサービングを有効にします。	`registered_mode_name`
`serverlessRealTimeInference`	`getQuerySchemaPreview`	ユーザーは、クエリスキーマのプレビューを取得するために呼び出しを行います。	`endpoint_name`
`serverlessRealTimeInference`	`updateServingEndpoint`	ユーザーがモデルサービングエンドポイントを更新します。	`name` - `served_models` - `traffic_config`
`serverlessRealTimeInference`	`updateInferenceEndpointRateLimits`	ユーザーが推論エンドポイントのレート制限を更新します。レート制限は、基盤モデルAPIトークン単位の従量課金と外部モデルエンドポイントにのみ適用されます。	`name` - `rate_limits`

ノートブックのイベント

次の notebook イベントがワークスペースレベルでログに記録されます。このサービスには、ノートブックに関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`notebook`	`attachNotebook`	ノートブックはクラスターにアタッチされます。新しいSQLエディターがSQLウェアハウスにアタッチされている場合にも発行されます。	`path` - `clusterId` - `notebookId`
`notebook`	`cloneNotebook`	ユーザーがノートブックをクローンします。	`notebookId` - `path` - `clonedNotebookId` - `destinationPath`
`notebook`	`createFolder`	ノートブックフォルダが作成されます。	`path`
`notebook`	`createNotebook`	ノートブックが作成されます。	`notebookId` - `path`
`notebook`	`deleteFolder`	ノートブックフォルダーが削除されます。	`path`
`notebook`	`deleteNotebook`	ノートブックが削除されます。	`notebookId` - `notebookName` - `path`
`notebook`	`deleteRepo`	リポジトリが削除されます。	`path`
`notebook`	`detachNotebook`	ノートブックは、クラスターからデタッチされます。新しい SQL エディターが SQLウェアハウスから切り離されたときにも発行されます。	`notebookId` - `clusterId` - `path`
`notebook`	`downloadLargeResults`	ユーザーがダウンロードするクエリ結果が大きすぎてノートブックに表示できない。	`notebookId` - `notebookFullPath`
`notebook`	`downloadPreviewResults`	ユーザーがクエリ結果をダウンロードします。	`notebookId` - `notebookFullPath`
`notebook`	`importNotebook`	ユーザーがノートブックをインポートします。	`path` - `workspaceExportFormat`
`notebook`	`moveFolder`	ノートブックフォルダは、ある場所から別の場所に移動します。	`oldPath` - `newPath` - `folderId`
`notebook`	`moveNotebook`	ノートブックは、ある場所から別の場所に移動されます。	`newPath` - `oldPath` - `notebookId`
`notebook`	`renameFolder`	ノートブックフォルダーの名前が変更されます。	`folderId` - `newName` - `oldName` - `parentPath`
`notebook`	`renameNotebook`	ノートブックの名前が変更されます。	`newName` - `oldName` - `parentPath` - `notebookId`
`notebook`	`restoreFolder`	削除したフォルダが復元されます。	`path`
`notebook`	`restoreNotebook`	削除したノートブックが復元されます。	`path` - `notebookId` - `notebookName`
`notebook`	`restoreRepo`	削除されたリポジトリが復元されます。	`path`
`notebook`	`runCommand`	詳細監査ログが有効な場合に使用できます。Databricks がノートブックまたは新しい SQL エディターでコマンドを実行した後に出力されます。コマンドは、ノートブックのセルまたは新しい SQL エディターのクエリテキストに対応します。 `executionTime` は秒単位で測定されます。	`notebookId` - `executionTime` - `status` - `commandId` - `commandText` - `commandLanguage`
`notebook`	`takeNotebookSnapshot`	ノートブックのスナップショットは、ジョブサービスまたは mlflow の実行時に取得されます。	`path`

Partner Connectイベント

次の partnerHub イベントがワークスペースレベルでログに記録されます。このサービスには、 Partner Connect に関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`partnerHub`	`createOrReusePartnerConnection`	ワークスペース管理者は、パートナーソリューションへの接続を設定します。	`partner_name`
`partnerHub`	`deletePartnerConnection`	ワークスペース管理者がパートナー接続を削除します。	`partner_name`
`partnerHub`	`downloadPartnerConnectionFile`	ワークスペース管理者がパートナー接続ファイルをダウンロードします。	`partner_name`
`partnerHub`	`setupResourcesForPartnerConnection`	ワークスペース管理者は、パートナー接続のリソースを設定します。	`partner_name`

予測的最適化イベント

次の predictiveOptimization イベントがワークスペースレベルでログに記録されます。このサービスには、予測的最適化に関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`predictiveOptimization`	`PutMetrics`	予測的最適化によってテーブルとワークロードのメトリクスが更新されると、サービスが最適化操作をよりインテリジェントにスケジュールできるようになるため、記録されます。	`table_metrics_list` - `start_time` - `end_time`

リモート履歴サービスイベント

次の RemoteHistoryService イベントがワークスペースレベルでログに記録されます。このサービスには、GitHub 資格情報の追加と削除に関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`RemoteHistoryService`	`addUserGitHubCredentials`	ユーザーがGithubの資格情報を追加	なし
`RemoteHistoryService`	`deleteUserGitHubCredentials`	ユーザーがGithubの資格情報を削除する	なし
`RemoteHistoryService`	`updateUserGitHubCredentials`	ユーザーがGithubの資格情報を更新	なし

シークレットイベント

次の secrets イベントがワークスペースレベルでログに記録されます。このサービスには、シークレットに関連するイベントが含まれます。

サービス	アクション名	説明	リクエストパラメーター
`secrets`	`createScope`	ユーザーがシークレットスコープを作成します。	`scope` - `initial_manage_principal` - `scope_backend_type`
`secrets`	`deleteAcl`	ユーザーがシークレットスコープの ACL を削除します。	`scope` - `principal`
`secrets`	`deleteScope`	ユーザーがシークレットスコープを削除します。	`scope`
`secrets`	`deleteSecret`	ユーザーがスコープからシークレットを削除します。	`key` - `scope`
`secrets`	`getAcl`	ユーザーはシークレットスコープの ACL を取得します。	`scope` - `principal`
`secrets`	`getSecret`	ユーザーがスコープからシークレットを取得します。	`key` - `scope`
`secrets`	`listAcls`	ユーザーがシークレットスコープの ACL を一覧表示する呼び出しを行います。	`scope`
`secrets`	`listScopes`	ユーザーがシークレットスコープをリストするために呼び出しを行う	なし
`secrets`	`listSecrets`	ユーザーがスコープ内のシークレットをリストするために呼び出しを行います。	`scope`
`secrets`	`putAcl`	ユーザーがシークレットスコープの ACL を変更します。	`scope` - `principal` - `permission`
`secrets`	`putSecret`	ユーザーがスコープ内のシークレットを追加または編集します。	`string_value` - `key` - `scope`

SQL テーブル・アクセス・イベント

注記

sqlPermissions サービスには、レガシ Hive metastore テーブルアクセスコントロールに関連するイベントが含まれています。 Databricks では、Hive metastoreによって管理されているテーブルを Unity Catalog メタストアにアップグレードすることをお勧めします。

次の sqlPermissions イベントは、ワークスペースレベルでログに記録されます。

サービス	アクション名	説明	リクエストパラメーター
`sqlPermissions`	`changeSecurableOwner`	ワークスペース管理者またはオブジェクトの所有者は、オブジェクトの所有権を譲渡します。	`securable` - `principal`
`sqlPermissions`	`createSecurable`	ユーザーがセキュリティ保護可能なオブジェクトを作成します。	`securable`
`sqlPermissions`	`denyPermission`	オブジェクト所有者は、セキュリティ保護可能なオブジェクトに対する特権を拒否します。	`permission`
`sqlPermissions`	`grantPermission`	オブジェクト所有者は、セキュリティ保護可能なオブジェクトに対する権限を付与します。	`permission`
`sqlPermissions`	`removeAllPermissions`	ユーザーがセキュリティ保護可能なオブジェクトを削除します。	`securable`
`sqlPermissions`	`renameSecurable`	ユーザーがセキュリティ保護可能なオブジェクトの名前を変更します。	`before` - `after`
`sqlPermissions`	`requestPermissions`	ユーザーがセキュリティ保護可能なオブジェクトに対する権限を要求します。	`requests` - `denied` - `permitted`
`sqlPermissions`	`revokePermission`	オブジェクト所有者が、セキュリティ保護可能なオブジェクトに対する権限を取り消します。	`permission`
`sqlPermissions`	`showPermissions`	セキュリティ保護可能なオブジェクトの権限をユーザーに表示します。	`securable` - `principal`

SSH イベント

次の ssh イベントがワークスペースレベルでログに記録されます。このサービスには、SSH アクセスに関連するイベントが含まれています。

サービス	アクション名	説明	リクエストパラメーター
`ssh`	`login`	SparkドライバーへのSSHのエージェントログイン。	`containerId` - `userName` - `port` - `publicKey` - `instanceId`
`ssh`	`logout`	SparkドライバーからのSSHのエージェントログアウト。	`userName` - `containerId` - `instanceId`

統一された Iceberg REST API イベント

次の uniformIcebergRestCatalog イベントは、ワークスペースレベルでログに記録されます。これらのイベントは、ユーザーが Iceberg REST Catalog API をサポートする外部の Iceberg 互換エンジンを使用して、マネージド Apache Iceberg テーブルを操作するときにログに記録されます。

サービス	操作	説明	リクエストパラメーター
`uniformIcebergRestCatalog`	`config`	ユーザーがカタログ構成を取得します。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`createNamespace`	User は、オプションのプロパティセットを使用して名前空間を作成します。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`createTable`	ユーザーが新しい Iceberg テーブルを作成します。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`deleteNamespace`	ユーザーが既存の名前空間を削除します。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`deleteTable`	ユーザーが既存のテーブルを削除します。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`getNamespace`	ユーザーは名前空間のプロパティを取得します。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`listNamespaces`	ユーザーが呼び出しを行い、指定したレベルのすべての名前空間をリストします。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`listTables`	User は、特定の名前空間の下にあるすべてのテーブルをリストします。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`loadTableCredentials`	ユーザーは、カタログからテーブルのベンドされた認証情報をロードします。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`loadTable`	ユーザーがカタログからテーブルをロードします。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`loadView`	ユーザーがカタログからビューをロードします。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`namespaceExists`	ユーザーが名前空間が存在するかどうかを確認します。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`renameTable`	ユーザーが既存のテーブルの名前を変更する	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`reportMetrics`	ユーザーがメトリクスレポートを送信する	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`tableExists`	ユーザーは、特定の名前空間内にテーブルが存在するかどうかを確認します。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`updateNamespaceProperties`	ユーザーが名前空間のプロパティを更新します。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`updateTable`	ユーザーがテーブルのメタデータを更新します。	`http_method` - `http_path`
`uniformIcebergRestCatalog`	`viewExists`	ユーザーは、特定の名前空間内にビューが存在するかどうかを確認します。	`http_method` - `http_path`

ベクトル検索イベント

次の vectorSearch イベントがワークスペースレベルでログに記録されます。このサービスには、 Mosaic AI Vector Search に関連するイベントが含まれています。

サービス	操作	説明	リクエストパラメーター
`vectorSearch`	`createEndpoint`	ユーザーがベクトル検索エンドポイントを作成します。	`name` - `endpoint_type`
`vectorSearch`	`deleteEndpoint`	ユーザーがベクトル検索エンドポイントを削除します。	`name`
`vectorSearch`	`changeEndpointAcl`	ユーザーがベクトル検索エンドポイントの権限を更新します。	`access_control_list` - `request_object_id` - `request_object_type`
`vectorSearch`	`createVectorIndex`	ユーザーがベクトル検索インデックスを作成します。	`name` - `endpoint_name` - `primary_key` - `index_type` - `delta_sync_index_spec` - `direct_access_index_spec`
`vectorSearch`	`deleteVectorIndex`	ユーザーがベクトル検索インデックスを削除します。	`name` - `endpoint_name` (オプション) - `delete_embedding_writeback_table`
`vectorSearch`	`changeEndpointAcl`	ユーザーがエンドポイントのアクセス制御リストを変更します。	`name` - `endpoint_name` - `access_control_list`
`vectorSearch`	`queryVectorIndex`	ユーザーはベクトル検索インデックスをクエリします。	`name` - `endpoint_name` (オプション)
`vectorSearch`	`queryVectorIndexNextPage`	ユーザーは、ベクトル検索インデックスクエリのページ分割された結果を読み取ります。	`name` - `endpoint_name` (オプション)
`vectorSearch`	`scanVectorIndex`	ユーザーは、ベクトル検索インデックス内のすべてのデータをスキャンします。	`name` - `endpoint_name` (オプション)
`vectorSearch`	`upsertDataVectorIndex`	ユーザーは、Direct Access ベクトル検索インデックスのデータをアップサートします。	`name` - `endpoint_name` (オプション)
`vectorSearch`	`deleteDataVectorIndex`	ユーザーが Direct Access ベクトル検索インデックスのデータを削除します。	`name` - `endpoint_name` (オプション)
`vectorSearch`	`queryVectorIndexRouteOptimized`	ユーザーは、低レイテンシの API ルートを使用してベクトル検索インデックスをクエリします。	`name` - `endpoint_name` (オプション)
`vectorSearch`	`queryVectorIndexNextPageRouteOptimized`	ユーザーは、低レイテンシの API ルートを使用して、ベクトル検索インデックスクエリのページ分割された結果を読み取ります。	`name` - `endpoint_name` (オプション)
`vectorSearch`	`scanVectorIndexRouteOptimized`	ユーザーは、低遅延の API ルートを使用して、ベクトル検索インデックス内のすべてのデータをスキャンします。	`name` - `endpoint_name` (オプション)
`vectorSearch`	`upsertDataVectorIndexRouteOptimized`	ユーザーは、低遅延の API ルートを使用して、Direct Access ベクトル検索インデックスのデータをアップサートします。	`name` - `endpoint_name` (オプション)
`vectorSearch`	`deleteDataVectorIndexRouteOptimized`	ユーザーは、低遅延の API ルートを使用して Direct Access ベクトル検索インデックスのデータを削除します。	`name` - `endpoint_name` (オプション)

Webhook イベント

次の webhookNotifications イベントがワークスペースレベルでログに記録されます。このサービスには、通知先に関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`webhookNotifications`	`createWebhook`	管理者が新しい通知先を作成します。	`name` - `options` - `type`
`webhookNotifications`	`deleteWebhook`	管理者が通知先を削除します。	`id`
`webhookNotifications`	`getWebhook`	ユーザーは、UI または API を使用して通知先に関する情報を表示します。	`id`
`webhookNotifications`	`notifyWebhook`	Webhook がトリガーされ、通知ペイロードがターゲット URL に送信されます。	`body` - `id`
`webhookNotifications`	`testWebhook`	テストペイロードは Webhook URL に送信され、設定を確認し、通知を正常に受信できることを確認します。	`id`
`webhookNotifications`	`updateWebhook`	管理者が通知先を更新します。	`name` - `options` - `type`

Webターミナルイベント

次の webTerminal イベントがワークスペースレベルでログに記録されます。このサービスには、 Webターミナル機能に関連するイベントが含まれています。

サービス	アクション名	説明	リクエストパラメーター
`webTerminal`	`startSession`	ユーザーがWebターミナルセッションを開始します。	`socketGUID` - `clusterId` - `serverPort` - `ProxyTargetURI`
`webTerminal`	`closeSession`	ユーザーがWebターミナルセッションを閉じます。	`socketGUID` - `clusterId` - `serverPort` - `ProxyTargetURI`

ワークスペースのイベント

次の workspace イベントがワークスペースレベルでログに記録されます。このサービスには、ワークスペース管理に関連するイベントが含まれています。

サービス	アクション名	説明	リクエストパラメーター
`workspace`	`addPermissionAssignment`	アカウント管理者がワークスペースにプリンシパルを追加します。	`principal_id` - `account_id` - `workspace_id`
`workspace`	`changeWorkspaceAcl`	ワークスペースへのアクセス許可が変更されます。	`shardName` - `targetUserId` - `aclPermissionSet` - `resourceId`
`workspace`	`deletePermissionAssignment`	ワークスペース管理者は、ワークスペースからプリンシパルを削除します。	`principal_id` - `account_id` - `workspace_id`
`workspace`	`deleteSetting`	設定がワークスペースから削除されます。	`settingKeyTypeName` - `settingKeyName` - `settingTypeName` - `settingName`
`workspace`	`fileCreate`	ユーザーがワークスペースにファイルを作成します。	`path`
`workspace`	`fileDelete`	ユーザーがワークスペース内のファイルを削除します。	`path`
`workspace`	`fileEditorOpenEvent`	ユーザーがファイルエディタを開きます。	`notebookId` - `path`
`workspace`	`getPermissionAssignment`	アカウント管理者は、ワークスペースの権限の割り当てを取得します。	`account_id` - `workspace_id`
`workspace`	`getRoleAssignment`	ユーザーは、ワークスペースのユーザーロールを取得します。	`account_id` - `workspace_id`
`workspace`	`mintOAuthAuthorizationCode`	社内の OAuth 認証コードがワークスペースレベルで作成されるときに記録されます。	`client_id`
`workspace`	`mintOAuthToken`	OAuth トークンはワークスペースに対して作成されます。	`grant_type` - `scope` - `expires_in` - `client_id`
`workspace`	`moveWorkspaceNode`	ワークスペース管理者がワークスペースノードを移動します。	`destinationPath` - `path`
`workspace`	`purgeWorkspaceNodes`	ワークスペース管理者は、ワークスペースノードをパージします。	`treestoreId`
`workspace`	`reattachHomeFolder`	既存のホームフォルダーは、ワークスペースに再追加されたユーザーに対して再アタッチされます。	`path`
`workspace`	`renameWorkspaceNode`	ワークスペース管理者がワークスペースノードの名前を変更します。	`path` - `destinationPath`
`workspace`	`unmarkHomeFolder`	ホームフォルダー特殊属性は、ユーザーがワークスペースから削除されると削除されます。	`path`
`workspace`	`updateRoleAssignment`	ワークスペース管理者は、ワークスペースユーザーのロールを更新します。	`account_id` - `workspace_id` - `principal_id` - `role`
`workspace`	`updatePermissionAssignment`	ワークスペース管理者がワークスペースにプリンシパルを追加します。	`principal_id` - `permissions`
`workspace`	`setSetting`	ワークスペース管理者は、ワークスペースの設定を構成します。	`settingKeyTypeName` - `settingKeyName` - `settingTypeName` - `settingName` - `settingValueForAudit`
`workspace`	`workspaceConfEdit`	ワークスペース管理者は、詳細監査ログを有効にするなど、設定を更新します。	`workspaceConfKeys` - `workspaceConfValues`
`workspace`	`workspaceExport`	ユーザーがワークスペースからノートブックをエクスポートします。	`workspaceExportDirectDownload` - `workspaceExportFormat` - `notebookFullPath`
`workspace`	`workspaceInHouseOAuthClientAuthentication`	OAuth クライアントはワークスペースサービスで認証されます。	`user`

ワークスペースファイルイベント

次の workspaceFiles イベントがワークスペースレベルでログに記録されます。このサービスには、ワークスペースファイルに関連するイベントが含まれます。

サービス	アクション名	説明	リクエストパラメーター
`workspaceFiles`	`wsfsStreamingRead`	ワークスペースファイルは、ユーザーによって、またはワークフローの一部としてプログラムによって読み取られます。	`path`
`workspaceFiles`	`wsfsStreamingWrite`	ワークスペースファイルは、ユーザーによって、またはワークフローの一部としてプログラムによって書き込まれます。	`path`
`workspaceFiles`	`wsfsImportFile`	ユーザーがワークスペースにファイルをインポートします。	`path`

アカウントレベルのサービス

次のサービスは、アカウントレベルで監査イベントをログに記録します。

アカウントアクセス制御イベント

次の accountsAccessControl イベントはアカウントレベルでログに記録され、アカウントのアクセス制御 API (パブリックプレビュー) に関連しています。

サービス	アクション名	説明	リクエストパラメーター
`accountsAccessControl`	`updateRuleSet`	ユーザーは、アカウントアクセス制御 API を使用してルールセットを更新します。	`account_id` - `name`: ルールセットの名前 - `rule_set` - `authz_identity`

アカウントレベルのアカウントイベント

次の accounts イベントがアカウントレベルでログに記録されます。このサービスには、アカウントレベルの管理に関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`accounts`	`accountInHouseOAuthClientAuthentication`	OAuth クライアントが認証されます。	`endpoint` - `user`: Eメールアドレスとして記録 - `authenticationMethod`
`accounts`	`accountIpAclsValidationFailed`	IP アクセス許可の検証に失敗しました。 statusCode 403 を返します。	`sourceIpAddress` - `user`: Eメールアドレスとして記録
`accounts`	`activateUser`	ユーザーは非アクティブ化された後に再アクティブ化されます。「アカウントのユーザーを無効にする」を参照してください。	`targetUserName` - `endpoint` - `targetUserId`
`accounts`	`add`	ユーザーが Databricks アカウントに追加されます。	`targetUserName` - `endpoint` - `targetUserId`
`accounts`	`addPrincipalToGroup`	ユーザーがアカウントレベルのグループに追加されます。	`targetGroupId` - `endpoint` - `targetUserId` - `targetGroupName` - `targetUserName`
`accounts`	`addPrincipalsToGroup`	ユーザーは、SCIM プロビジョニングを使用してアカウントレベルのグループに追加されます。	`targetGroupId` - `endpoint` - `targetUserId` - `targetGroupName` - `targetUserName`
`accounts`	`createGroup`	アカウントレベルのグループが作成されます。	`endpoint` - `targetGroupId` - `targetGroupName`
`accounts`	`deactivateUser`	ユーザーが非アクティブ化されました。「アカウントのユーザーを無効にする」を参照してください。	`targetUserName` - `endpoint` - `targetUserId`
`accounts`	`delete`	ユーザーが Databricks アカウントから削除されます。	`targetUserId` - `targetUserName` - `endpoint`
`accounts`	`deleteSetting`	アカウント admin は、 Databricks アカウントから設定を削除します。	`settingKeyTypeName` - `settingKeyName` - `settingTypeName` - `settingName` - `settingValueForAudit`
`accounts`	`garbageCollectDbToken`	ユーザーが期限切れのトークンに対してガベージコレクションコマンドを実行します。	`tokenExpirationTime` - `tokenClientId` - `userId` - `tokenCreationTime` - `tokenFirstAccessed` - `tokenHash`
`accounts`	`generateDbToken`	ユーザーは、ユーザー設定から、またはサービスがトークンを生成するときにトークンを生成します。	`tokenExpirationTime` - `tokenCreatedBy` - `tokenHash` - `userId`
`accounts`	`login`	ユーザーがアカウントコンソールにログインします。	`user` - `authenticationMethod`
`accounts`	`logout`	ユーザーがアカウントコンソールからログアウトします。	`user`
`accounts`	`mintOAuthAuthorizationCode`	社内のOAuth認証コードがアカウントレベルで作成されるときに記録されます。	`client_id`
`accounts`	`mintOAuthToken`	アカウントレベルの OAuth トークンがサービスプリンシパルに発行されます。	`grant_type` - `scope` - `expires_in` - `client_id`
`accounts`	`oidcBrowserLogin`	ユーザーは、OpenID Connect ブラウザーワークフローを使用して自分のアカウントにログインします。	`user`
`accounts`	`oidcTokenAuthorization`	OIDC トークンは、アカウント管理者ログインに対して認証されます。	`user` - `authenticationMethod`
`accounts`	`passwordVerifyAuthentication`	ユーザーのパスワードは、アカウントコンソールのログイン時に確認されます。	`user`
`accounts`	`removeAccountAdmin`	アカウント管理者が、他のユーザーからアカウント管理者権限を削除します。	`targetUserName` - `endpoint` - `targetUserId`
`accounts`	`removeGroup`	アカウントがグループから削除されます。	`targetGroupId` - `targetGroupName` - `endpoint`
`accounts`	`removePrincipalFromGroup`	ユーザーがアカウントレベルのグループから削除されます。	`targetGroupId` - `endpoint` - `targetUserId` - `targetGroupName` - `targetUserName`
`accounts`	`removePrincipalsFromGroup`	ユーザーは、SCIM プロビジョニングを使用してアカウントレベルのグループから削除されます。	`targetGroupId` - `endpoint` - `targetUserId` - `targetGroupName` - `targetUserName`
`accounts`	`setAccountAdmin`	アカウント管理者が、アカウント管理者ロールを別のユーザーに割り当てます。	`targetUserName` - `endpoint` - `targetUserId`
`accounts`	`setSetting`	アカウント管理者がアカウントレベルの設定を更新します。	`settingKeyTypeName` - `settingKeyName` - `settingTypeName` - `settingName` - `settingValueForAudit`
`accounts`	`tokenLogin`	ユーザーはトークンを使用して Databricks にログインします。	`tokenId` - `user` - `authenticationMethod`
`accounts`	`updateUser`	アカウント管理者がユーザーアカウントを更新します。	`targetUserName` - `endpoint` - `targetUserId`
`accounts`	`updateGroup`	アカウント管理者は、アカウントレベルのグループを更新します。	`endpoint` - `targetGroupId` - `targetGroupName`
`accounts`	`validateEmail`	ユーザーがアカウント作成後にEメールを検証した場合。	`endpoint` - `targetUserName` - `targetUserId`

アカウント管理イベント

次の accountsManager イベントがアカウントレベルでログに記録されます。これらのイベントは、アカウント管理者がアカウントコンソールで行ったクラウド設定に関係しています。

サービス	操作	説明	リクエストパラメーター
`accountsManager`	`acceptTos`	管理者は、ワークスペースのサービス利用規約に同意します。	`workspace_id`
`accountsManager`	`accountUserResetPassword`	アカウント管理者がユーザーのパスワードをリセットします。また、リセット後にユーザーがパスワードを変更したかどうかもログに記録します。	`wasPasswordChanged` - `serviceSource` - `targetUserId` - `userId` - `newPasswordSource`
`accountsManager`	`changeAccountOwner`	アカウントオーナーの役割が別のアカウント管理者に移行されます。	`account_id` - `first_name` - `last_name` - `email`
`accountsManager`	`consolidateAccounts`	アカウントは、Databricks によって別のアカウントと統合されました。	`target_account_id` - `account_ids_to_consolidate`
`accountsManager`	`createCredentialsConfiguration`	アカウント管理者が資格情報の設定を作成しました。	`credentials`
`accountsManager`	`createCustomerManagedKeyConfiguration`	アカウント admin は、顧客管理のキー構成を作成しました。	`customer_managed_key`
`accountsManager`	`createNetworkConfiguration`	アカウント管理者がネットワーク設定を作成しました。	`network`
`accountsManager`	`createNetworkConnectivityConfig`	アカウント管理者がネットワーク接続構成を作成しました。	`network_connectivity_config` - `account_id`
`accountsManager`	`createPrivateAccessSettings`	アカウント管理者が非公開アクセス設定の構成を作成しました。	`private_access_settings`
`accountsManager`	`createStorageConfiguration`	アカウント管理者がストレージ構成を作成しました。	`storage_configuration`
`accountsManager`	`createVpcEndpoint`	アカウント管理者が VPC エンドポイント設定を作成しました。	`vpc_endpoint`
`accountsManager`	`createWorkspaceConfiguration`	アカウント管理者が新しいワークスペースを作成します。 `workspace` request パラメーターは、`workspace_name`を含む deployment 情報の配列です。`workspace_id`は `response.result` パラメーターで確認できます。	`workspace`
`accountsManager`	`deleteCredentialsConfiguration`	アカウント管理者が資格情報の設定を削除しました。	`account_id` - `credentials_id`
`accountsManager`	`deleteCustomerManagedKeyConfiguration`	アカウント admin が顧客管理キーの設定を削除しました。	`account_id` - `customer_managed_key_id`
`accountsManager`	`deleteNetworkConfiguration`	アカウント管理者がネットワーク設定を削除しました。	`account_id` - `network_id`
`accountsManager`	`deletePrivateAccessSettings`	アカウント管理者が非公開アクセス設定の構成を削除しました。	`account_id` - `private_access_settings_id`
`accountsManager`	`deleteStorageConfiguration`	アカウント管理者がストレージ設定を削除しました。	`account_id` - `storage_configuration_id`
`accountsManager`	`deleteVpcEndpoint`	アカウント管理者が VPC エンドポイント設定を削除しました。	`account_id` - `vpc_endpoint_id`
`accountsManager`	`deleteWorkspaceConfiguration`	アカウント管理者がワークスペースを削除しました。	`account_id` - `workspace_id`
`accountsManager`	`getCredentialsConfiguration`	アカウント管理者が資格情報の設定に関する詳細を要求します。	`account_id` - `credentials_id`
`accountsManager`	`getCustomerManagedKeyConfiguration`	アカウント admin は、顧客管理キーの構成に関する詳細を要求します。	`account_id` - `customer_managed_key_id`
`accountsManager`	`getNetworkConfiguration`	アカウント管理者がネットワーク設定に関する詳細を要求します。	`account_id` - `network_id`
`accountsManager`	`getPrivateAccessSettings`	アカウント管理者は、プライベートアクセス設定の構成に関する詳細を要求します。	`account_id` - `private_access_settings_id`
`accountsManager`	`getStorageConfiguration`	アカウント管理者がストレージ構成に関する詳細を要求します。	`account_id` - `storage_configuration_id`
`accountsManager`	`getVpcEndpoint`	アカウント管理者が VPC エンドポイント設定に関する詳細をリクエストします。	`account_id` - `vpc_endpoint_id`
`accountsManager`	`getWorkspaceConfiguration`	アカウント管理者がワークスペースの詳細を要求します。	`account_id` - `workspace_id`
`accountsManager`	`listCredentialsConfigurations`	アカウント admin は、アカウント内のすべての資格情報設定を一覧表示します。	`account_id`
`accountsManager`	`listCustomerManagedKeyConfigurations`	アカウント admin は、アカウント内のすべての顧客管理キー構成を一覧表示します。	`account_id`
`accountsManager`	`listNetworkConfigurations`	アカウント admin アカウント内のすべてのネットワーク設定を一覧表示します。	`account_id`
`accountsManager`	`listPrivateAccessSettings`	アカウント admin アカウント内のすべてのプライベートアクセス設定構成を一覧表示します。	`account_id`
`accountsManager`	`listStorageConfigurations`	アカウント admin アカウント内のすべてのストレージ構成が一覧表示されます。	`account_id`
`accountsManager`	`listSubscriptions`	アカウント admin には、すべてのアカウント請求サブスクリプションが一覧表示されます。	`account_id`
`accountsManager`	`listVpcEndpoints`	アカウント admin VPC アカウントのすべてのエンドポイント設定をリストしました。	`account_id`
`accountsManager`	`listWorkspaceConfigurations`	アカウント admin アカウント内のすべてのワークスペースが一覧表示されます。	`account_id`
`accountsManager`	`listWorkspaceEncryptionKeyRecords`	アカウント管理者は、特定のワークスペース内のすべての暗号化キーレコードを一覧表示します。	`account_id` - `workspace_id`
`accountsManager`	`listWorkspaceEncryptionKeyRecordsForAccount`	アカウント admin アカウント内のすべての暗号化キーレコードを一覧表示します。	`account_id`
`accountsManager`	`sendTos`	Eメールは、 Databricks サービス利用規約に同意するためにワークスペース管理者に送信されました。	`account_id` - `workspace_id`
`accountsManager`	`updateAccount`	アカウントの詳細は内部で変更されました。	`account_id` - `account`
`accountsManager`	`updateSubscription`	アカウントの請求サブスクリプションが更新されました。	`account_id` - `subscription_id` - `subscription`
`accountsManager`	`updateWorkspaceConfiguration`	管理者がワークスペースの構成を更新しました。	`account_id` - `workspace_id` - `network_connectivity_config_id`
`accountsManager`	`createNetworkPolicy`	アカウント管理者がネットワークポリシーを作成しました。	`account_id` - `network_policy`
`accountsManager`	`getNetworkPolicy`	アカウント管理者は、ネットワークポリシーに関する詳細を要求します。	`account_id` - `network_policy_id`
`accountsManager`	`listNetworkPolicies`	アカウント admin アカウントにすべてのネットワークポリシーをリストします。	`account_id`
`accountsManager`	`updateNetworkPolicy`	アカウント管理者がネットワークポリシーを更新しました。	`account_id` - `network_policy_id`
`accountsManager`	`deleteNetworkPolicy`	アカウント管理者がネットワークポリシーを削除しました。	`account_id` - `network_policy_id`
`accountsManager`	`getWorkspaceNetworkOption`	アカウント管理者は、ワークスペースのネットワークポリシーに関する詳細を要求します。	`account_id` - `workspace_id`
`accountsManager`	`updateWorkspaceNetworkOption`	アカウント管理者がワークスペースのネットワークポリシーを更新しました。	`account_id` - `workspace_id`

課金利用イベント

次の accountBillableUsage イベントがアカウントレベルでログに記録されます。このサービスには、アカウントコンソールでの課金利用アクセスに関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`accountBillableUsage`	`getAggregatedUsage`	ユーザーは、Usage Graph機能を通じてアカウントの集計課金利用(Usage per Day)にアクセスしました。	`account_id` - `window_size` - `start_time` - `end_time` - `meter_name` - `workspace_ids_filter`
`accountBillableUsage`	`getDetailedUsage`	ユーザーは、Usage Download機能を通じて、アカウントの詳細な課金利用(クラスタごとの利用状況)にアクセスしました。	`account_id` - `start_month` - `end_month` - `with_pii`

クリーンルームイベント

次の clean-room イベントがアカウントレベルでログに記録されます。これらのイベントはクリーンルームに関連しています。

サービス	操作	説明	リクエストパラメーター
`clean-room`	`createCleanRoom`	DatabricksアカウントのユーザーがUIまたはAPIを使用して新しいクリーンルームを作成します。	`clean_room_name` - `cloud_vendor` - `collaborators` - `metastore_id` - `region` - `workspace_id`
`clean-room`	`createCleanRoomAsset`	アカウントのユーザーがクリーンルームアセットを作成します。	`asset` - `clean_room_name`
`clean-room`	`createCleanRoomAssetReview`	Databricksアカウントのユーザーが、UIまたはAPIを使用してクリーンルームアセットのレビューを作成します。現在、レビュー可能なのはノートブックのみです。	`clean_room_name` - `asset_full_name` - `notebook_review` - `asset_type`
`clean-room`	`createCleanRoomAutoApprovalRule`	Databricksアカウントのユーザーが、UIまたはAPIを使用してクリーンルームの自動承認ルールを作成します。応答には、clean_room_events システムテーブルで参照されるrule_idが含まれています。	`clean_room_name` - `auto_approval_rule`
`clean-room`	`createCleanRoomOutputCatalog`	Databricksアカウントのユーザーが、UIまたはAPIを使用してクリーンルームに出力テーブルを作成します。	`clean_room_name` - `output_catalog_name` - `metastore_id` - `workspace_id`
`clean-room`	`deleteCleanRoom`	DatabricksアカウントのユーザーがUIまたはAPIを使用してクリーンルームを削除しました。	`clean_room_name` - `metastore_id` - `workspace_id`
`clean-room`	`deleteCleanRoomAsset`	アカウントのユーザーがクリーンルームアセットを削除しました。	`asset_full_name` - `asset_type` - `clean_room_name`
`clean-room`	`deleteCleanRoomAutoApprovalRule`	Databricksアカウントのユーザーが、UIまたはAPIを使用してクリーンルームの自動承認ルールを削除しました。	`clean_room_name` - `rule_id`
`clean-room`	`getCleanRoom`	アカウントのユーザーは、UIまたは APIを使用してクリーンルームの詳細を取得します。	`clean_room_name` - `metastore_id` - `workspace_id`
`clean-room`	`getCleanRoomAsset`	アカウント内のユーザーは、UIを使用してクリーンルームのデータアセットの詳細を表示します。	`asset_full_name` - `metastore_id` - `workspace_id` - `asset_type` - `clean_room_name` - `collaborator_global_metastore_id`
`clean-room`	`listCleanRoomAssets`	ユーザーは、クリーンルーム内のアセットのリストを取得します。	`clean_room_name`
`clean-room`	`listCleanRoomAutoApprovalRules`	Databricksアカウントのユーザーは、UIまたはAPIを使用して、クリーンルームの自動承認ルールをリストします。	`clean_room_name`
`clean-room`	`listCleanRoomNotebookTaskRuns`	ユーザーは、クリーンルーム内で実行されるノートブックタスクの一覧を取得します。	`clean_room_name` - `notebook_name`
`clean-room`	`listCleanRooms`	ユーザーは、ワークスペースUIを使用してすべてのクリーンルームのリストを取得するか、 APIを使用してメタストア内のすべてのクリーンルームのリストを取得します。	`metastore_id` - `workspace_id`
`clean-room`	`updateCleanRoom`	アカウントのユーザーがクリーンルームの詳細またはアセットを更新します。	`added_assets` - `clean_room_name` - `owner` - `metastore_id` - `workspace_id` - `updated_assets` - `removed_assets`
`clean-room`	`updateCleanRoomAsset`	アカウントのユーザーがクリーンルームアセットを更新しました。	`asset` - `clean_room_name`

Delta Sharing イベントは、データプロバイダーのアカウントに記録されたイベントと、データ受信者のアカウントに記録されたイベントの 2 つのセクションに分かれています。

監査ログを使用して Delta Sharing イベントを監視する方法については、「データ共有の監査と監視」を参照してください。

次の監査ログイベントは、プロバイダーのアカウントに記録されます。受信者が実行するアクションは、 deltaSharing プレフィックスで始まります。これらの各ログには、共有データを管理するメタストアである request_params.metastore_idと、アクティビティを開始したユーザーの ID である userIdentity.emailも含まれます。

サービス	操作	説明	リクエストパラメーター
`unityCatalog`	`deltaSharingListShares`	データ受信者が共有のリストを要求します。	`options`:このリクエストで提供されるページネーションオプション。 - `recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingGetShare`	データ受信者が共有に関する詳細を要求します。	`share`: 共有の名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingListSchemas`	データ受信者は、共有スキーマのリストを要求します。	`share`: 共有の名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `options`:このリクエストで提供されるページネーションオプション。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingListAllTables`	データ受信者は、すべての共有テーブルのリストを要求します。	`share`: 共有の名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingListTables`	データ受信者は、共有テーブルのリストを要求します。	`share`: 共有の名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `options`:このリクエストで提供されるページネーションオプション。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingGetTableMetadata`	データ受信者は、テーブルのメタデータに関する詳細をリクエストします。	`share`: 共有の名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `schema`:スキーマの名前。 - `name`: テーブルの名前。 - `predicateHints`:クエリに含まれる述語。 - `limitHints`:返す最大行数。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingGetTableVersion`	データ受信者は、テーブルバージョンに関する詳細を要求します。	`share`: 共有の名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `schema`:スキーマの名前。 - `name`: テーブルの名前。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingQueryTable`	データ受信者が共有テーブルをクエリしたときにログに記録されます。	`share`: 共有の名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `schema`:スキーマの名前。 - `name`: テーブルの名前。 - `predicateHints`:クエリに含まれる述語。 - `limitHints`:返す最大行数。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingQueryTableChanges`	データ受信者がテーブルのデータを変更したときにログに記録されます。	`share`: 共有の名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `schema`:スキーマの名前。 - `name`: テーブルの名前。 - `cdf_options`: チェンジデータフィードオプション。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingQueriedTable`	データ受信者がクエリに対する応答を受け取った後にログに記録されます。`response.result` フィールドには、受信者のクエリに関する詳細情報が含まれます (データ共有の監査と監視を参照)	`recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingQueriedTableChanges`	データ受信者がクエリに対する応答を受け取った後にログに記録されます。`response.result` フィールドには、受信者のクエリに関する詳細情報が含まれます (データ共有の監査と監視を参照)。	`recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingListNotebookFiles`	データ受信者は、共有ノートブックファイルの一覧を要求します。	`share`: 共有の名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingQueryNotebookFile`	データ受信者は、共有ノートブックファイルをクエリします。	`file_name`: ノートブックファイルの名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingListFunctions`	データ受信者は、親スキーマ内の関数のリストを要求します。	`share`: 共有の名前。 - `schema`:関数の親スキーマの名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingListAllFunctions`	データ受信者は、すべての共有機能のリストを要求します。	`share`: 共有の名前。 - `schema`:関数の親スキーマの名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingListFunctionVersions`	データ受信者は、機能バージョンの一覧を要求します。	`share`: 共有の名前。 - `schema`:関数の親スキーマの名前。 - `function`: 関数の名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingListVolumes`	データ受信者は、スキーマ内の共有ボリュームのリストを要求します。	`share`: 共有の名前。 - `schema`: ボリュームの親スキーマ。 - `recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`deltaSharingListAllVolumes`	データ受信者がすべての共有ボリュームを要求します。	`share`: 共有の名前。 - `recipient_name`: アクションを実行する受信者を示します。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合、要求が拒否された場合は true、要求が拒否されなかった場合は false。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`updateMetastore`	プロバイダーはメタストアを更新します。	`delta_sharing_scope`:値は `INTERNAL` または `INTERNAL_AND_EXTERNAL`です。 - `delta_sharing_recipient_token_lifetime_in_seconds`: 存在する場合は、受信者トークンの有効期間が更新されたことを示します。
`unityCatalog`	`createRecipient`	プロバイダーは、データ受信者を作成します。	`name`: 受信者の名前。 - `comment`: 受信者のコメント。 - `ip_access_list.allowed_ip_addresses:` 受信者の IP アドレスの許可リスト。
`unityCatalog`	`deleteRecipient`	プロバイダーはデータ受信者を削除します。	`name`: 受信者の名前。
`unityCatalog`	`getRecipient`	プロバイダーは、データ受信者に関する詳細を要求します。	`name`: 受信者の名前。
`unityCatalog`	`listRecipients`	プロバイダーは、すべてのデータ受信者の一覧を要求します。	なし
`unityCatalog`	`rotateRecipientToken`	プロバイダーは、受信者のトークンをローテーションします。	`name`: 受信者の名前。 - `comment`: rotation コマンドで指定したコメント。
`unityCatalog`	`updateRecipient`	プロバイダーは、データ受信者の属性を更新します。	`name`: 受信者の名前。 - `updates`:共有に追加または削除された受信者属性のJSON表現。
`unityCatalog`	`createShare`	プロバイダーは、データ受信者の属性を更新します。	`name`: 共有の名前。 - `comment`: 共有のコメント。
`unityCatalog`	`deleteShare`	プロバイダーは、データ受信者の属性を更新します。	`name`: 共有の名前。
`unityCatalog`	`getShare`	プロバイダーが共有に関する詳細を要求します。	`name`: 共有の名前。 - `include_shared_objects`: 共有のテーブル名がリクエストに含まれていたかどうか。
`unityCatalog`	`updateShare`	プロバイダーは、共有にデータ資産を追加または削除します。	`name`: 共有の名前。 - `updates`:共有に追加または削除されたデータアセットのJSON表現。各項目には、 `action` (追加または削除)、 `name` (テーブルの実際の名前)、 `shared_as` (アセットが共有された名前 (実際の名前と異なる場合)、 `partition_specification` (パーティション仕様が指定されている場合) が含まれます。
`unityCatalog`	`listShares`	プロバイダーは、共有の一覧を要求します。	なし
`unityCatalog`	`getSharePermissions`	プロバイダーは、共有のアクセス許可の詳細を要求します。	`name`: 共有の名前。
`unityCatalog`	`updateSharePermissions`	プロバイダーは、共有のアクセス許可を更新します。	`name`: 共有の名前。 - `changes`:更新された権限のJSON表現。各変更には、 `principal` (アクセス許可が付与または取り消されたユーザーまたはグループ)、 `add` (付与されたアクセス許可の一覧)、 `remove` (取り消されたアクセス許可の一覧) が含まれます。
`unityCatalog`	`getRecipientSharePermissions`	プロバイダーは、受信者の共有アクセス許可に関する詳細を要求します。	`name`: 共有の名前。
`unityCatalog`	`getActivationUrlInfo`	プロバイダーは、アクティブ化リンクでアクティビティの詳細を要求します。	`recipient_name`:アクティベーションURLを開いた受信者の名前。 - `is_ip_access_denied`: IPアクセスリストが設定されていない場合はなし。それ以外の場合は、要求が拒否されたかどうか `true` 、要求が拒否されなかった場合は `false` します。 `sourceIPaddress` は受信者の IP アドレスです。
`unityCatalog`	`generateTemporaryVolumeCredential`	受信者が共有ボリュームにアクセスするための一時的な資格情報が生成されます。	`share_name`:受信者が要求する共有の名前。 - `share_id`: 共有の ID。 - `share_owner`: 株式の所有者。 - `recipient_name`:資格情報を要求する受信者の名前。 - `recipient_id`: 受信者の ID。 - `volume_full_name`: ボリュームの完全な 3 レベルの名前。 - `volume_id`:ボリュームの ID。 - `volume_storage_location`: ボリュームルートのクラウドパス。 - `operation`: `READ_VOLUME` または `WRITE_VOLUME`。ボリューム共有の場合、 `READ_VOLUME` のみがサポートされています。 - `credential_id`:資格情報の ID。 - `credential_type`: 資格情報のタイプ。値は `StorageCredential` または `ServiceCredential`です。 - `credential_kind`:アクセスの認証に使用する方法。 - `workspace_id`:要求が共有ボリュームに対するものである場合、値は常に `0` されます。
`unityCatalog`	`generateTemporaryTableCredential`	受信者が共有テーブルにアクセスするための一時的な資格情報が生成されます。	`share_name`:受信者が要求する共有の名前。 - `share_id`: 共有の ID。 - `share_owner`: 株式の所有者。 - `recipient_name`:資格情報を要求する受信者の名前。 - `recipient_id`: 受信者の ID。 - `table_full_name`: テーブルの完全な 3 レベルの名前。 - `table_id`: テーブルの ID。 - `table_url`: テーブルルートのクラウドパス。 - `operation`: `READ` または `READ_WRITE`。 - `credential_id`:資格情報の ID。 - `credential_type`: 資格情報のタイプ。値は `StorageCredential` または `ServiceCredential`です。 - `credential_kind`:アクセスの認証に使用する方法。 - `workspace_id`: 共有テーブルに対する要求の場合、値は常に `0` されます。

次のイベントがデータ受信者のアカウントに記録されます。これらのイベントは、共有データと AI アセットの受信者アクセスと、プロバイダーの管理に関連付けられたイベントを記録します。これらの各イベントには、次の要求パラメーターも含まれます。

recipient_name: データプロバイダのシステム内の受信者の名前。
metastore_id: データプロバイダのシステム内のメタストアの名前。
sourceIPAddress: 要求の発信元の IP アドレス。

サービス	操作	説明	リクエストパラメーター
`unityCatalog`	`deltaSharingProxyGetTableVersion`	データ受信者は、共有テーブルバージョンの詳細を要求します。	`share`: 共有の名前。 - `schema`:テーブルの親スキーマの名前。 - `name`: テーブルの名前。
`unityCatalog`	`deltaSharingProxyGetTableMetadata`	データ受信者は、共有テーブルのメタデータの詳細を要求します。	`share`: 共有の名前。 - `schema`:テーブルの親スキーマの名前。 - `name`: テーブルの名前。
`unityCatalog`	`deltaSharingProxyQueryTable`	データ受信者は、共有テーブルをクエリします。	`share`: 共有の名前。 - `schema`:テーブルの親スキーマの名前。 - `name`: テーブルの名前。 - `limitHints`:返す最大行数。 - `predicateHints`:クエリに含まれる述語。 - `version`: テーブルバージョン(チェンジデータフィードが有効な場合)
`unityCatalog`	`deltaSharingProxyQueryTableChanges`	データ受信者は、テーブルの変更データをクエリします。	`share`: 共有の名前。 - `schema`:テーブルの親スキーマの名前。 - `name`: テーブルの名前。 - `cdf_options`: チェンジデータフィードオプション。
`unityCatalog`	`createProvider`	データ受信者は、プロバイダーオブジェクトを作成します。	`name`: プロバイダーの名前。 - `comment`: プロバイダーのコメント。
`unityCatalog`	`updateProvider`	データ受信者は、プロバイダーオブジェクトを更新します。	`name`: プロバイダーの名前。 - `updates`:共有に追加または削除されたプロバイダー属性のJSON表現。各項目には `action` (追加または削除) が含まれ、 `name` (新しいプロバイダー名)、 `owner` (新しい所有者)、 `comment`を含めることができます。
`unityCatalog`	`deleteProvider`	データ受信者がプロバイダーオブジェクトを削除します。	`name`: プロバイダーの名前。
`unityCatalog`	`getProvider`	データ受信者は、プロバイダーオブジェクトに関する詳細を要求します。	`name`: プロバイダーの名前。
`unityCatalog`	`listProviders`	データ受信者は、プロバイダーの一覧を要求します。	なし
`unityCatalog`	`activateProvider`	データ受信者は、プロバイダーオブジェクトをアクティブ化します。	`name`: プロバイダーの名前。
`unityCatalog`	`listProviderShares`	データ受信者は、プロバイダーの共有の一覧を要求します。	`name`: プロバイダーの名前。

ログ配信イベント

次の logDelivery イベントがアカウントレベルでログに記録されます。これらのイベントは、監査ログと請求ログの配信に関連しています。

サービス	操作	説明	リクエストパラメーター
`logDelivery`	`createLogDeliveryConfiguration`	管理者がログ配信構成を作成しました。	`account_id` - `config_id`
`logDelivery`	`getLogDeliveryConfiguration`	管理者がログ配信設定に関する詳細を要求しました。	`log_delivery_configuration`
`logDelivery`	`listLogDeliveryConfigurations`	管理者は、アカウント内のすべてのログ配信設定をリストしました。	`account_id` - `storage_configuration_id` - `credentials_id` - `status`
`logDelivery`	`updateLogDeliveryConfiguration`	管理者がログ配信設定を更新しました。	`config_id` - `account_id` - `status`

Oauth SSO イベント

次の oauth2 イベントはアカウントレベルでログに記録され、アカウントコンソールへの OAuth SSO 認証に関連しています。

サービス	操作	説明	リクエストパラメーター
`oauth2`	`createCustomAppIntegration`	ワークスペース管理者がカスタムアプリ統合を作成します。	`redirect_url` - `name` - `token_access_policy` - `confidential`
`oauth2`	`createPublishedAppIntegration`	ワークスペース管理者は、公開済みのアプリ統合を使用してアプリ統合を作成します。	`app_id`
`oauth2`	`deleteCustomAppIntegration`	ワークスペース管理者がカスタムアプリ統合を削除しました。	`integration_id`
`oauth2`	`deletePublishedAppIntegration`	ワークスペース管理者が公開済みアプリ統合を削除します。	`integration_id`
`oauth2`	`enrollOAuth`	ワークスペース管理者が OAuth にアカウントを登録します。	`enable_all_published_apps`
`oauth2`	`updateCustomAppIntegration`	ワークスペース管理者がカスタムアプリの統合を更新します。	`redirect_url` - `name` - `token_access_policy` - `confidential`
`oauth2`	`updatePublishedAppIntegration`	ワークスペース管理者が公開済みアプリの統合を更新します。	`token_access_policy`

サーバレス予算ポリシーイベント

次の budgetPolicyCentral イベントはアカウントレベルでログに記録され、サーバレス予算ポリシーに関連しています。「サーバレス予算ポリシーでの属性の使用」を参照してください。

サービス	操作	説明	リクエストパラメーター
`budgetPolicyCentral`	`createBudgetPolicy`	ワークスペース admin または billing admin は、サーバレス予算ポリシーを作成します。新しい `policy_id` は `response` 列に記録されます。	`policy_name`
`budgetPolicyCentral`	`updateBudgetPolicy`	ワークスペース admin、billing admin、またはポリシー manager がサーバレス予算ポリシーを更新します。	`policy.policy_id` - `policy.policy_name`
`budgetPolicyCentral`	`deleteBudgetPolicy`	ワークスペース admin、billing admin、またはポリシー manager がサーバレス予算ポリシーを削除します。	`policy_id`

サービスプリンシパル資格情報のイベント (パブリックプレビュー)

次の servicePrincipalCredentials イベントがアカウントレベルでログに記録されます。これらのイベントは、サービス資格情報に関連しています。

サービス	操作	説明	リクエストパラメーター
`servicePrincipalCredentials`	`create`	アカウント admin は、サービスプリンシパルの OAuth シークレットを生成します。	`account_id` - `service_principal` - `secret_id` - `lifetime`
`servicePrincipalCredentials`	`list`	アカウント admin は OAuth すべてのシークレットをサービスプリンシパルの下に一覧表示します。	`account_id` - `service_principal`
`servicePrincipalCredentials`	`delete`	アカウント admin は、サービスプリンシパルの OAuth シークレットを削除します。	`account_id` - `service_principal` - `secret_id`

シングルサインオンイベント

次の ssoConfigBackend イベントはアカウントレベルでログに記録され、アカウントコンソールの SSO 認証に関連しています。

サービス	操作	説明	リクエストパラメーター
`ssoConfigBackend`	`create`	アカウント admin は、構成 SSO アカウントコンソールを作成しました。	`account_id` - `sso_type` - `config`
`ssoConfigBackend`	`get`	アカウント admin は、アカウントコンソール SSO 設定に関する詳細を要求しました。	`account_id` - `sso_type`
`ssoConfigBackend`	`update`	アカウント admin がアカウントコンソール SSO 設定を更新しました。	`account_id` - `sso_type` - `config` - `status`

Unity Catalog イベント

次の監査イベントは、Unity Catalog に関連しています。 Delta Sharing イベントも unityCatalog サービスでログに記録されます。 Delta Sharing イベントについては、「 Delta Sharing イベント」を参照してください。 Unity Catalog の監査イベントは、イベントに応じて、ワークスペースレベルまたはアカウントレベルでログに記録できます。

サービス	操作	説明	リクエストパラメーター
`unityCatalog`	`createMetastore`	アカウント管理者がメタストアを作成します。	`name` - `storage_root` - `workspace_id` - `metastore_id`
`unityCatalog`	`getMetastore`	アカウント管理者がメタストア ID を要求します。	`id` - `workspace_id` - `metastore_id`
`unityCatalog`	`getMetastoreSummary`	アカウント管理者がメタストアに関する詳細を要求します。	`workspace_id` - `metastore_id`
`unityCatalog`	`listMetastores`	アカウント admin は、アカウント内のすべてのメタストアのリストを要求します。	`workspace_id`
`unityCatalog`	`updateMetastore`	アカウント管理者がメタストアを更新します。	`id` - `owner` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteMetastore`	アカウント管理者がメタストアを削除します。	`id` - `force` - `workspace_id` - `metastore_id`
`unityCatalog`	`updateMetastoreAssignment`	アカウント管理者は、メタストアのワークスペースの割り当てを更新します。	`workspace_id` - `metastore_id` - `default_catalog_name`
`unityCatalog`	`createExternalLocation`	アカウント admin は外部ロケーションを作成します。	`name` - `skip_validation` - `url` - `credential_name` - `workspace_id` - `metastore_id`
`unityCatalog`	`getExternalLocation`	アカウント admin は、外部ロケーションに関する詳細を要求します。	`name_arg` - `include_browse` - `workspace_id` - `metastore_id`
`unityCatalog`	`listExternalLocations`	アカウント admin request list of all outsidelocation in an account.	`url` - `max_results` - `workspace_id` - `metastore_id`
`unityCatalog`	`updateExternalLocation`	アカウント admin が外部ロケーションを更新します。	`name_arg` - `owner` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteExternalLocation`	アカウント admin が外部ロケーションを削除します。	`name_arg` - `force` - `workspace_id` - `metastore_id`
`unityCatalog`	`createCatalog`	ユーザーがカタログを作成します。	`name` - `comment` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteCatalog`	ユーザーがカタログを削除します。	`name_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`getCatalog`	ユーザーがカタログに関する詳細を要求します。	`name_arg` - `dependent` - `workspace_id` - `metastore_id`
`unityCatalog`	`updateCatalog`	ユーザーがカタログを更新します。	`name_arg` - `isolation_mode` - `comment` - `workspace_id` - `metastore_id`
`unityCatalog`	`listCatalog`	ユーザーが呼び出しを行って、メタストア内のすべてのカタログを一覧表示します。	`name_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`createSchema`	ユーザーがスキーマを作成します。	`name` - `catalog_name` - `comment` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteSchema`	ユーザーがスキーマを削除します。	`full_name_arg` - `force` - `workspace_id` - `metastore_id`
`unityCatalog`	`getSchema`	ユーザーがスキーマに関する詳細を要求します。	`full_name_arg` - `dependent` - `workspace_id` - `metastore_id`
`unityCatalog`	`listSchema`	ユーザーがカタログ内のすべてのスキーマのリストを要求します。	`catalog_name`
`unityCatalog`	`updateSchema`	ユーザーがスキーマを更新します。	`full_name_arg` - `name` - `workspace_id` - `metastore_id` - `comment`
`unityCatalog`	`createStagingTable`		`name` - `catalog_name` - `schema_name` - `workspace_id` - `metastore_id`
`unityCatalog`	`createTable`	ユーザーがテーブルを作成します。 request パラメーターは、作成されるテーブルのタイプによって異なります。	`name` - `data_source_format` - `catalog_name` - `schema_name` - `storage_location` - `columns` - `dry_run` - `table_type` - `view_dependencies` - `view_definition` - `sql_path` - `comment`
`unityCatalog`	`deleteTable`	ユーザーがテーブルを削除します。	`full_name_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`getTable`	ユーザーがテーブルの詳細を要求します。	`include_delta_metadata` - `full_name_arg` - `dependent` - `workspace_id` - `metastore_id`
`unityCatalog`	`privilegedGetTable`		`full_name_arg`
`unityCatalog`	`listTables`	ユーザーが呼び出しを行って、スキーマ内のすべてのテーブルをリストします。	`catalog_name` - `schema_name` - `workspace_id` - `metastore_id` - `include_browse`
`unityCatalog`	`listTableSummaries`	ユーザーは、メタストア内のスキーマとカタログのテーブルの要約の配列を取得します。	`catalog_name` - `schema_name_pattern` - `workspace_id` - `metastore_id`
`unityCatalog`	`updateTables`	ユーザーがテーブルを更新します。表示されるリクエスト・パラメータは、テーブル更新のタイプによって異なります。	`full_name_arg` - `table_type` - `table_constraint_list` - `data_source_format` - `columns` - `dependent` - `row_filter` - `storage_location` - `sql_path` - `view_definition` - `view_dependencies` - `owner` - `comment` - `workspace_id` - `metastore_id`
`unityCatalog`	`createStorageCredential`	アカウント管理者がストレージ資格情報を作成します。クラウドプロバイダーの資格情報に基づいて、追加の要求パラメーターが表示される場合があります。	`name` - `comment` - `workspace_id` - `metastore_id`
`unityCatalog`	`listStorageCredentials`	アカウント admin は、アカウント内のすべてのストレージ資格情報を一覧表示する呼び出しを行います。	`workspace_id` - `metastore_id`
`unityCatalog`	`getStorageCredential`	アカウント管理者がストレージ資格情報に関する詳細を要求します。	`name_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`updateStorageCredential`	アカウント管理者がストレージ資格情報を更新します。	`name_arg` - `owner` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteStorageCredential`	アカウント管理者がストレージ資格情報を削除します。	`name_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`generateTemporaryTableCredential`	テーブルに一時的な認証情報が付与されるたびにログに記録されます。このイベントを使用して、誰がいつ何をクエリしたかを判断できます。	`credential_id` - `credential_type` - `credential_kind` - `is_permissions_enforcing_client` - `table_full_name` - `operation` - `table_id` - `workspace_id` - `table_url` - `metastore_id`
`unityCatalog`	`generateTemporaryPathCredential`	パスに一時的な認証情報が付与されるたびにログに記録されます。	`url` - `operation` - `make_path_only_parent` - `credential_kind` - `fallback_enabled` - `workspace_id` - `metastore_id`
`unityCatalog`	`checkPathAccess`	特定のパスに対してユーザーのアクセス許可がチェックされるたびにログに記録されます。	`path` - `fallback_enabled`
`unityCatalog`	`getPermissions`	ユーザーが呼び出しを行って、セキュリティ保護可能なオブジェクトの権限の詳細を取得します。この呼び出しでは、継承されたアクセス許可は返されず、明示的に割り当てられたアクセス許可のみが返されます。	`securable_type` - `securable_full_name` - `workspace_id` - `metastore_id`
`unityCatalog`	`getEffectivePermissions`	ユーザーは、セキュリティ保護可能なオブジェクトのすべての権限の詳細を取得するために呼び出しを行います。有効なアクセス許可呼び出しは、明示的に割り当てられたアクセス許可と継承されたアクセス許可の両方を返します。	`securable_type` - `securable_full_name` - `workspace_id` - `metastore_id`
`unityCatalog`	`updatePermissions`	ユーザーがセキュリティ保護可能なオブジェクトに対する権限を更新します。	`securable_type` - `changes` - `securable_full_name` - `workspace_id` - `metastore_id`
`unityCatalog`	`metadataSnapshot`	ユーザーは、前のテーブルバージョンからメタデータをクエリします。	`securables` - `include_delta_metadata` - `workspace_id` - `metastore_id`
`unityCatalog`	`metadataAndPermissionsSnapshot`	ユーザーは、前のテーブルバージョンからメタデータとアクセス許可をクエリします。	`securables` - `include_delta_metadata` - `workspace_id` - `metastore_id`
`unityCatalog`	`updateMetadataSnapshot`	ユーザーが以前のテーブルバージョンからメタデータを更新します。	`table_list_snapshots` - `schema_list_snapshots` - `workspace_id` - `metastore_id`
`unityCatalog`	`getForeignCredentials`	ユーザーは、外部キーに関する詳細を取得するために呼び出しを行います。	`securables` - `workspace_id` - `metastore_id`
`unityCatalog`	`getInformationSchema`	ユーザーが呼び出しを行って、スキーマに関する詳細を取得します。	`table_name` - `page_token` - `required_column_names` - `row_set_type` - `required_column_names` - `workspace_id` - `metastore_id`
`unityCatalog`	`createConstraint`	ユーザーがテーブルの制約を作成します。	`full_name_arg` - `constraint` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteConstraint`	ユーザーがテーブルの制約を削除します。	`full_name_arg` - `constraint` - `workspace_id` - `metastore_id`
`unityCatalog`	`createPipeline`	ユーザーが Unity Catalog パイプラインを作成します。	`target_catalog_name` - `has_workspace_definition` - `id` - `workspace_id` - `metastore_id`
`unityCatalog`	`updatePipeline`	ユーザーが Unity Catalog パイプラインを更新します。	`id_arg` - `definition_json` - `id` - `workspace_id` - `metastore_id`
`unityCatalog`	`getPipeline`	ユーザーが Unity Catalog パイプラインに関する詳細を要求します。	`id` - `workspace_id` - `metastore_id`
`unityCatalog`	`deletePipeline`	ユーザーが Unity Catalog パイプラインを削除します。	`id` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteResourceFailure`	リソースの削除に失敗する	なし
`unityCatalog`	`createVolume`	ユーザーが Unity Catalog ボリュームを作成します。	`name` - `catalog_name` - `schema_name` - `volume_type` - `storage_location` - `owner` - `comment` - `workspace_id` - `metastore_id`
`unityCatalog`	`getVolume`	ユーザーは、Unity Catalog ボリュームに関する情報を取得するために呼び出しを行います。	`volume_full_name` - `workspace_id` - `metastore_id`
`unityCatalog`	`updateVolume`	ユーザーは、Unity Catalog ボリュームのメタデータを `ALTER VOLUME` または `COMMENT ON` 呼び出しで更新します。	`volume_full_name` - `name` - `owner` - `comment` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteVolume`	ユーザーが Unity Catalog ボリュームを削除します。	`volume_full_name` - `workspace_id` - `metastore_id`
`unityCatalog`	`listVolumes`	ユーザーは、スキーマ内のすべての Unity Catalog ボリュームの一覧を取得するために呼び出しを行います。	`catalog_name` - `schema_name` - `workspace_id` - `metastore_id`
`unityCatalog`	`generateTemporaryVolumeCredential`	一時的な認証情報は、ユーザーがボリュームに対して読み取りまたは書き込みを実行するときに生成されます。このイベントを使用して、誰がいつボリュームにアクセスしたかを判断できます。	`volume_id` - `volume_full_name` - `operation` - `volume_storage_location` - `credential_id` - `credential_type` - `credential_kind` - `workspace_id` - `metastore_id`
`unityCatalog`	`getTagSecurableAssignments`	セキュリティ保護可能なリソースのタグ割り当てがフェッチされます	`securable_type` - `securable_full_name` - `workspace_id` - `metastore_id`
`unityCatalog`	`getTagSubentityAssignments`	サブエンティティのタグ割り当てがフェッチされます	`securable_type` - `securable_full_name` - `workspace_id` - `metastore_id` - `subentity_name`
`unityCatalog`	`UpdateTagSecurableAssignments`	セキュリティ保護可能なリソースのタグ割り当てが更新されました	`securable_type` - `securable_full_name` - `workspace_id` - `metastore_id` - `changes`
`unityCatalog`	`UpdateTagSubentityAssignments`	サブエンティティのタグ割り当てが更新される	`securable_type` - `securable_full_name` - `workspace_id` - `metastore_id` - `subentity_name` - `changes`
`unityCatalog`	`createRegisteredModel`	ユーザーが Unity Catalog 登録モデルを作成します。	`name` - `catalog_name` - `schema_name` - `owner` - `comment` - `workspace_id` - `metastore_id`
`unityCatalog`	`getRegisteredModel`	ユーザーが Unity Catalog 登録したモデルの情報を取得するために電話をかけます。	`full_name_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`updateRegisteredModel`	ユーザーが Unity Catalog に登録されたモデルのメタデータを更新します。	`full_name_arg` - `name` - `owner` - `comment` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteRegisteredModel`	ユーザーが Unity Catalog に登録されたモデルを削除します。	`full_name_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`listRegisteredModels`	ユーザーは、スキーマ内の Unity Catalog 登録済みモデルの一覧を取得するか、カタログとスキーマ間でモデルを一覧表示するために呼び出しを行います。	`catalog_name` - `schema_name` - `max_results` - `page_token` - `workspace_id` - `metastore_id`
`unityCatalog`	`createModelVersion`	ユーザーが Unity Catalog にモデルバージョンを作成します。	`catalog_name` - `schema_name` - `model_name` - `source` - `comment` - `workspace_id` - `metastore_id`
`unityCatalog`	`finalizeModelVersion`	ユーザーは、モデルバージョンのファイルをその保存場所にアップロードした後、Unity Catalog モデルバージョンを「ファイナライズ」する呼び出しを行い、それを読み取り専用にして推論ワークフローで使用できるようにします。	`full_name_arg` - `version_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`getModelVersion`	ユーザーは、モデルバージョンの詳細を取得するために呼び出しを行います。	`full_name_arg` - `version_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`getModelVersionByAlias`	ユーザーは、エイリアスを使用してモデルバージョンの詳細を取得するために呼び出しを行います。	`full_name_arg` - `include_aliases` - `alias_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`updateModelVersion`	ユーザーがモデルバージョンのメタデータを更新します。	`full_name_arg` - `version_arg` - `name` - `owner` - `comment` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteModelVersion`	ユーザーがモデルバージョンを削除します。	`full_name_arg` - `version_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`listModelVersions`	ユーザーは、登録済みモデル内の Unity Catalog モデルバージョンの一覧を取得するために呼び出しを行います。	`catalog_name` - `schema_name` - `model_name` - `max_results` - `page_token` - `workspace_id` - `metastore_id`
`unityCatalog`	`generateTemporaryModelVersionCredential`	一時的な資格情報は、ユーザーがモデルバージョンに対して書き込み (初期モデルバージョンの作成中) または読み取り (モデルバージョンが確定した後) を実行すると生成されます。このイベントを使用して、モデルバージョンに誰がいつアクセスしたかを判断できます。	`full_name_arg` - `version_arg` - `operation` - `model_version_url` - `credential_id` - `credential_type` - `credential_kind` - `workspace_id` - `metastore_id`
`unityCatalog`	`setRegisteredModelAlias`	ユーザーが Unity Catalog に登録されたモデルにエイリアスを設定します。	`full_name_arg` - `alias_arg` - `version`
`unityCatalog`	`deleteRegisteredModelAlias`	ユーザーが Unity Catalog 登録モデルのエイリアスを削除します。	`full_name_arg` - `alias_arg`
`unityCatalog`	`getModelVersionByAlias`	ユーザーは、エイリアスによって Unity Catalog モデルバージョンを取得します。	`full_name_arg` - `alias_arg`
`unityCatalog`	`createConnection`	新しい外部接続が作成されます。	`name` - `connection_type` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteConnection`	外部接続が削除されました。	`name_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`getConnection`	外部接続が取得されます。	`name_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`updateConnection`	外部接続が更新されます。	`name_arg` - `owner` - `workspace_id` - `metastore_id`
`unityCatalog`	`listConnections`	メタストア内の外部接続が一覧表示されます。	`workspace_id` - `metastore_id`
`unityCatalog`	`createFunction`	ユーザーが新しい関数を作成します。	`function_info` - `workspace_id` - `metastore_id`
`unityCatalog`	`updateFunction`	ユーザーが関数を更新します。	`full_name_arg` - `owner` - `workspace_id` - `metastore_id`
`unityCatalog`	`listFunctions`	ユーザーが、特定の親カタログまたはスキーマ内のすべての関数のリストを要求しました。	`catalog_name` - `schema_name` - `include_browse` - `workspace_id` - `metastore_id`
`unityCatalog`	`getFunction`	ユーザーが親カタログまたはスキーマから関数を要求します。	`full_name_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`deleteFunction`	ユーザーが親カタログまたはスキーマから関数を要求します。	`full_name_arg` - `workspace_id` - `metastore_id`
`unityCatalog`	`createShareMarketplaceListingLink`		`links_infos` - `metastore_id`
`unityCatalog`	`deleteShareMarketplaceListingLink`		`links_infos` - `metastore_id`
`unityCatalog`	`generateTemporaryServiceCredential`	Databricks からクラウドサービスアカウントにアクセスするために、一時的な資格情報が生成されます。	`credential_id` - `credential_type` - `credential_kind` - `workspace_id` - `metastore_id`
`unityCatalog`	`UpdateWorkspaceBindings`	メタストア管理者またはオブジェクト所有者は、カタログ、外部ロケーション、またはストレージ資格情報のワークスペースバインディングを更新します。	`securable_type` - `securable_full_name` - `add`: バインディングが割り当てられている場合にのみログに記録されます。ワークスペース ID とバインドの種類の一覧が含まれます。 - `remove`:バインディングが割り当てられていない場合にのみログに記録されます。影響を受けるワークスペースのワークスペース ID が含まれます。 - `workspace_id` - `metastore_id`

追加のセキュリティモニタリングイベント

Databricksクラシックコンピュートプレーン内のコンピュートリソース (VM for クラスターや Pro またはクラシックSQL ウェアハウスなど) では、次の機能によって追加のモニタリングエージェントが有効になります。

サーバレスコンピュートリソースの場合、コンプライアンスセキュリティプロファイルが有効で、苦情処理標準がサーバレスコンピュートリソースをサポートしている場合、モニタリングエージェントは実行されます。 Classic とサーバレスコンピュートサポート(地域別)およびコンプライアンス標準(サーバレスコンピュートの可用性)を参照してください。

File integrity モニタリングイベント

次の capsule8-alerts-dataplane イベントがワークスペースレベルでログに記録されます。このサービスには、ファイル整合性モニタリングに関連するイベントが含まれます。

サービス	操作	説明	リクエストパラメーター
`capsule8-alerts-dataplane`	`Heartbeat`	モニターがオンになっていることを確認するための定期的なイベント。現在、10 分ごとに実行されています。	`instanceId`
`capsule8-alerts-dataplane`	`Memory Marked Executable`	多くの場合、メモリは、アプリケーションが悪用されたときに悪意のあるコードを実行できるようにするために、実行可能とマークされます。プログラムがヒープまたはスタックメモリのアクセス許可を実行可能に設定したときにアラートを生成します。これにより、特定のアプリケーションサーバーで誤検出が発生する可能性があります。	`instanceId`
`capsule8-alerts-dataplane`	`File Integrity Monitor`	重要なシステムファイルの整合性を監視します。これらのファイルに対する不正な変更に関するアラート。 Databricks はイメージ上の特定のシステムパスのセットを定義し、このパスのセットは時間の経過と共に変化する可能性があります。	`instanceId`
`capsule8-alerts-dataplane`	`Systemd Unit File Modified`	systemdユニットを変更すると、セキュリティ制御が緩和されたり無効になったり、悪意のあるサービスがインストールされたりする可能性があります。 `systemd`ユニットファイルが`systemctl`以外のプログラムによって変更されるたびにアラート .	`instanceId`
`capsule8-alerts-dataplane`	`Repeated Program Crashes`	プログラムがクラッシュすることが繰り返される場合は、攻撃者がメモリ破損の脆弱性を悪用しようとしているか、または影響を受けるアプリケーションに安定性の問題が存在することを示している可能性があります。個々のプログラムの 5 つ以上のインスタンスがセグメンテーションフォールトによってクラッシュした場合にアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`Userfaultfd Usage`	通常、コンテナーは静的ワークロードであるため、このアラートは、攻撃者がコンテナーを侵害し、バックドアをインストールして実行しようとしていることを示している可能性があります。 30 分以内に作成または変更されたファイルがコンテナ内で実行されると、アラートが発生します。	`instanceId`
`capsule8-alerts-dataplane`	`New File Executed in Container`	多くの場合、メモリは、アプリケーションが悪用されたときに悪意のあるコードを実行できるようにするために、実行可能とマークされます。プログラムがヒープまたはスタックメモリのアクセス許可を実行可能に設定したときにアラートを生成します。これにより、特定のアプリケーションサーバーで誤検出が発生する可能性があります。	`instanceId`
`capsule8-alerts-dataplane`	`Suspicious Interactive Shell`	インタラクティブシェルは、現代の本番運用インフラストラクチャではめったに発生しません。逆シェルで一般的に使用される引数を使用して対話型シェルが開始された場合のアラート。	`instanceId`
`capsule8-alerts-dataplane`	`User Command Logging Evasion`	コマンドログの回避は、攻撃者にとって一般的な方法ですが、正当なユーザーが不正なアクションを実行しているか、ポリシーを回避しようとしていることを示している可能性もあります。ユーザー・コマンド履歴ログの変更が検出された場合、ユーザーがコマンド・ログを回避しようとしていることを示すアラート。	`instanceId`
`capsule8-alerts-dataplane`	`BPF Program Executed`	一部の種類のカーネルバックドアを検出します。新しい Berkeley Packet Filter (BPF) プログラムの読み込みは、攻撃者が永続性を獲得し、検出を回避するために BPF ベースのルートキットを読み込んでいることを示している可能性があります。プロセスが新しい特権 BPF プログラムをロードしたときにアラートを生成します (そのプロセスがすでに進行中のインシデントの一部である場合)。	`instanceId`
`capsule8-alerts-dataplane`	`Kernel Module Loaded`	攻撃者は通常、悪意のあるカーネルモジュール(ルートキット)をロードして、検出を回避し、侵害されたノードで永続性を維持します。カーネルモジュールがロードされたとき、プログラムがすでに進行中のインシデントの一部である場合にアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`Suspicious Program Name Executed-Space After File`	攻撃者は、正当なシステムプログラムまたはサービスになりすまそうとして、悪意のあるバイナリを作成したり、名前の末尾にスペースを含めたりする可能性があります。プログラム名の後にスペースを付けてプログラムを実行した場合のアラート。	`instanceId`
`capsule8-alerts-dataplane`	`Illegal Elevation Of Privileges`	カーネル権限昇格の悪用は、通常、権限のないユーザーが権限変更のための標準ゲートを通過せずにルート権限を取得できるようにします。プログラムが通常とは異なる手段で特権を昇格させようとした場合にアラートを生成します。これにより、ワークロードが大きいノードで誤検出アラートが発行される可能性があります。	`instanceId`
`capsule8-alerts-dataplane`	`Kernel Exploit`	内部カーネル関数は通常のプログラムからアクセスできず、呼び出された場合、カーネルエクスプロイトが実行され、攻撃者がノードを完全に制御していることを示す強力な指標となります。カーネル関数が予期せずユーザー空間に戻ったときにアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`Processor-Level Protections Disabled`	SMEP と SMAP は、カーネルのエクスプロイトが成功するのを難しくするプロセッサレベルの保護であり、これらの制限を無効にすることは、カーネルエクスプロイトの一般的な初期ステップです。プログラムがカーネルの SMEP/SMAP 構成を改ざんした場合にアラートを生成します。	`instanceId`
`capsule8-alerts-dataplane`	`Container Escape via Kernel Exploitation`	コンテナエスケープエクスプロイトで一般的に使用されるカーネル関数をプログラムが使用している場合にアラートを発し、攻撃者がコンテナアクセスからノードアクセスに権限を昇格させていることを示します。	`instanceId`
`capsule8-alerts-dataplane`	`Privileged Container Launched`	特権コンテナはホストリソースに直接アクセスできるため、侵害された場合の影響は大きくなります。特権コンテナが起動されたとき、コンテナが既知の特権イメージ kube-proxy でない場合にアラートを生成します。これにより、正当な特権コンテナに対して不要なアラートが発行される可能性があります。	`instanceId`
`capsule8-alerts-dataplane`	`Userland Container Escape`	多くのコンテナエスケープは、ホストにコンテナ内バイナリの実行を強制し、その結果、攻撃者は影響を受けるノードを完全に制御できるようになります。コンテナで作成されたファイルがコンテナの外部から実行されたときにアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`AppArmor Disabled In Kernel`	特定の AppArmor 属性の変更はカーネル内でのみ行うことができ、カーネルエクスプロイトまたはルートキットによって AppArmor が無効にされたことを示します。センサーの起動時に検出されたAppArmor構成からAppArmorの状態が変更されたときにアラートを発します。	`instanceId`
`capsule8-alerts-dataplane`	`AppArmor Profile Modified`	攻撃者は、検出を回避する一環として、AppArmor プロファイルの適用を無効にしようとする可能性があります。 AppArmor プロファイルを変更するコマンドが実行されたとき (SSH セッションでユーザーによって実行されていない場合) にアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`Boot Files Modified`	信頼できるソース (パッケージマネージャーや設定管理ツールなど) によって実行されない場合、ブートファイルの変更は、攻撃者がホストへの永続的なアクセスを取得するためにカーネルまたはそのオプションを変更したことを示している可能性があります。 `/boot`のファイルに変更が加えられたとき、新しいカーネルまたはブート設定のインストールを示すアラート。	`instanceId`
`capsule8-alerts-dataplane`	`Log Files Deleted`	ログ管理ツールによって実行されていないログの削除は、攻撃者が侵害の兆候を削除しようとしていることを示している可能性があります。システム・ログ・ファイルの削除に関するアラート。	`instanceId`
`capsule8-alerts-dataplane`	`New File Executed`	システム更新プログラム以外のソースから新しく作成されたファイルは、バックドア、カーネルエクスプロイト、またはエクスプロイトチェーンの一部である可能性があります。 30 分以内に作成または変更されたファイルが実行された場合、システム更新プログラムによって作成されたファイルは除外されます。	`instanceId`
`capsule8-alerts-dataplane`	`Root Certificate Store Modified`	ルート証明書ストアを変更すると、不正な認証局がインストールされ、ネットワークトラフィックの傍受やコード署名の検証のバイパスが可能になります。システム CA 証明書ストアが変更されたときにアラートを生成します。	`instanceId`
`capsule8-alerts-dataplane`	`Setuid/Setgid Bit Set On File`	`setuid/setgid`ビットを設定すると、ノードでの権限昇格の永続的な方法を提供できます。`chmod` ファミリのシステムコールを含むファイルに `setuid` ビットまたは `setgid` ビットが設定されている場合にアラートを発します。	`instanceId`
`capsule8-alerts-dataplane`	`Hidden File Created`	攻撃者は、侵害されたホスト上のツールやペイロードを隠す手段として、隠しファイルを作成することがよくあります。進行中のインシデントに関連付けられたプロセスによって隠しファイルが作成されたときにアラートを生成します。	`instanceId`
`capsule8-alerts-dataplane`	`Modification Of Common System Utilities`	攻撃者は、システムユーティリティが実行されるたびに悪意のあるペイロードを実行するために、システムユーティリティを変更する可能性があります。一般的なシステム・ユーティリティーが無許可のプロセスによって変更された場合にアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`Network Service Scanner Executed`	攻撃者や不正なユーザーは、これらのプログラムを使用またはインストールして、接続されたネットワークを調査し、侵害する追加のノードを探す可能性があります。一般的なネットワークスキャンプログラムツールが実行されたときにアラート。	`instanceId`
`capsule8-alerts-dataplane`	`Network Service Created`	攻撃者は、侵害後にホストに簡単にアクセスできるように、新しいネットワークサービスを開始する可能性があります。プログラムが新しいネットワークサービスを開始したときにアラート (プログラムがすでに進行中のインシデントの一部である場合)。	`instanceId`
`capsule8-alerts-dataplane`	`Network Sniffing Program Executed`	攻撃者や不正なユーザーは、ネットワークスニッフィングコマンドを実行して、資格情報、個人を特定できる情報 (PII)、またはその他の機密情報をキャプチャする可能性があります。ネットワークキャプチャを許可するプログラムが実行されたときにアラートを発します。	`instanceId`
`capsule8-alerts-dataplane`	`Remote File Copy Detected`	ファイル転送ツールを使用すると、攻撃者がツールセットを追加のホストに移動したり、データをリモートシステムに流出させたりしようとしていることを示している可能性があります。リモート・ファイル・コピーに関連付けられたプログラムが実行されたときに、そのプログラムがすでに進行中のインシデントの一部である場合にアラートを発します。	`instanceId`
`capsule8-alerts-dataplane`	`Unusual Outbound Connection Detected`	コマンド & Control チャンネルとクリプトコインマイナーは、多くの場合、異常なポートで新しいアウトバウンドネットワーク接続を作成します。プログラムが一般的でないポートで新しい接続を開始したときにアラート (プログラムが既に進行中のインシデントの一部である場合)。	`instanceId`
`capsule8-alerts-dataplane`	`Data Archived Via Program`	攻撃者は、システムにアクセスした後、ファイルの圧縮アーカイブを作成して、流出するデータのサイズを縮小する可能性があります。データ圧縮プログラムが実行されたときに、そのプログラムがすでに進行中のインシデントの一部である場合にアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`Process Injection`	プロセス挿入手法の使用は、通常、ユーザーがプログラムをデバッグしていることを示しますが、攻撃者が他のプロセスからシークレットを読み取ったり、他のプロセスにコードを挿入したりしていることを示している場合もあります。プログラムが `ptrace` (デバッグ) メカニズムを使用して別のプロセスと対話する場合にアラート。	`instanceId`
`capsule8-alerts-dataplane`	`Account Enumeration Via Program`	攻撃者は、多くの場合、アカウント列挙プログラムを使用して、アクセスレベルを判断し、他のユーザーが現在ノードにログインしているかどうかを確認します。アカウント列挙に関連付けられたプログラムが実行されたときに、そのプログラムがすでに進行中のインシデントの一部である場合にアラートを生成します。	`instanceId`
`capsule8-alerts-dataplane`	`File and Directory Discovery Via Program`	ファイルシステムの探索は、攻撃者が関心のある資格情報とデータを探している一般的なエクスプロイト後の動作です。ファイルおよびディレクトリの列挙に関連付けられたプログラムが実行されたとき (そのプログラムが既に進行中のインシデントの一部である場合に)、アラートを生成します。	`instanceId`
`capsule8-alerts-dataplane`	`Network Configuration Enumeration Via Program`	攻撃者は、ローカルネットワークとルーティング情報を調査して、ラテラルムーブメントに先立って隣接するホストとネットワークを特定できます。ネットワーク構成の列挙に関連付けられたプログラムが実行されたときに、そのプログラムがすでに進行中のインシデントの一部である場合にアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`Process Enumeration Via Program`	攻撃者は、ノードの目的や、セキュリティツールや監視ツールが配置されているかどうかを特定するために、実行中のプログラムをリストアップすることがよくあります。プロセス列挙に関連付けられたプログラムが実行されたときに、そのプログラムがすでに進行中のインシデントの一部である場合にアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`System Information Enumeration Via Program`	攻撃者は通常、システム列挙コマンドを実行して、Linuxカーネルとディストリビューションのバージョンと機能を特定し、多くの場合、ノードが特定の脆弱性の影響を受けているかどうかを特定します。システム情報の列挙に関連付けられたプログラムが実行されたときに、そのプログラムがすでに進行中のインシデントの一部である場合にアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`Scheduled Tasks Modified Via Program`	スケジュールされたタスクの変更は、侵害されたノードで永続性を確立するための一般的な方法です。 `crontab`、 `at`、または `batch` コマンドを使用してスケジュールされたタスク設定を変更した場合にアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`Systemctl Usage Detected`	systemdユニットを変更すると、セキュリティ制御が緩和されたり無効になったり、悪意のあるサービスがインストールされたりする可能性があります。 `systemctl`コマンドを使用してsystemdユニットを変更したときにアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`User Execution Of su Command`	root ユーザーへの明示的なエスカレーションにより、特権アクティビティを特定のユーザーに関連付ける能力が低下します。 `su`コマンドが実行されたときにアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`User Execution Of sudo Command`	`sudo`コマンドが実行されたときにアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`User Command History Cleared`	履歴ファイルの削除は一般的ではなく、アクティビティを隠している攻撃者や、監査制御を回避しようとする正当なユーザーによって一般的に実行されます。コマンドライン履歴ファイルが削除されたときにアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`New System User Added`	攻撃者は、信頼性の高いアクセス方法を提供するために、新しいユーザーをホストに追加する可能性があります。新しいユーザー・エンティティがローカル・アカウント管理ファイル・ `/etc/passwd`に追加された場合に、そのエンティティがシステム更新プログラムによって追加されていない場合にアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`Password Database Modification`	攻撃者は、ID 関連のファイルを直接変更して、システムに新しいユーザーを追加する可能性があります。アラート : ユーザーパスワードに関連するファイルが、既存のユーザー情報の更新に関係のないプログラムによって変更された場合。	`instanceId`
`capsule8-alerts-dataplane`	`SSH Authorized Keys Modification`	新しいSSH公開鍵を追加することは、侵害されたホストへの永続的なアクセスを取得するための一般的な方法です。ユーザーの SSH `authorized_keys` ファイルへの書き込みが試行された場合、プログラムが既に進行中のインシデントの一部である場合にアラート。	`instanceId`
`capsule8-alerts-dataplane`	`User Account Created Via CLI`	新しいユーザーを追加することは、攻撃者が侵害されたノードで永続性を確立する際の一般的な手順です。 ID 管理プログラムがパッケージ・マネージャー以外のプログラムによって実行される場合にアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`User Configuration Changes`	履歴ファイルの削除は一般的ではなく、アクティビティを隠している攻撃者や、監査制御を回避しようとする正当なユーザーによって一般的に実行されます。コマンドライン履歴ファイルが削除されたときにアラートを出します。	`instanceId`
`capsule8-alerts-dataplane`	`New System User Added`	ユーザープロファイルと設定ファイルは、ユーザーがログインするたびにプログラムを実行するための永続化の方法として変更されることがよくあります。 `.bash_profile` と `bashrc` (および関連ファイル) がシステム更新ツール以外のプログラムによって変更された場合のアラート。	`instanceId`

ウイルス対策モニタリングイベント

注記

これらの監査ログの response JSON オブジェクトには、常に元のスキャン結果の 1 行を含む result フィールドがあります。各スキャン結果は、通常、元のスキャン出力の各行に 1 つずつ、複数の監査ログ・レコードで表されます。このファイルに表示される内容の詳細については、次のサードパーティのドキュメントを参照してください。

次の clamAVScanService-dataplane イベントは、ワークスペースレベルでログに記録されます。

サービス	操作	説明	リクエストパラメーター
`clamAVScanService-dataplane`	`clamAVScanAction`	アンチウイルスモニタリングはスキャンを実行します。元のスキャン出力の各行に対してログが生成されます。	`instanceId`

システムログイベント

注記

監査ログ内の response JSON オブジェクトには、元のシステムログの内容を含む result フィールドがあります。

次の syslog イベントは、ワークスペースレベルでログに記録されます。

サービス	操作	説明	リクエストパラメーター
`syslog`	`processEvent`	システム・ログはイベントを処理します。	`instanceId` - `processName`

プロセス・モニター・ログ・イベント

次の monit イベントは、ワークスペースレベルでログに記録されます。

サービス	操作	説明	リクエストパラメーター
`monit`	`processNotRunning`	モニタは動作していません。	`instanceId` - `processName`
`monit`	`processRestarting`	モニタが再起動しています。	`instanceId` - `processName`
`monit`	`processStarted`	モニターが起動。	`instanceId` - `processName`
`monit`	`processRunning`	モニターは実行中です。	`instanceId` - `processName`

非推奨のログイベント

Databricks では、次の databrickssql 監査イベントが非推奨になりました。

createAlertDestination (現在 createNotificationDestination)
deleteAlertDestination (現在 deleteNotificationDestination)
updateAlertDestination (現在 updateNotificationDestination)
muteAlert
unmuteAlert

SQLエンドポイントログ

SQLSQL非推奨のエンドポイントAPI ( ウェアハウスの旧称) を使用してウェアハウスを作成した場合、対応する監査イベント名にはSQL Endpoint``Warehouse[] ではなく [] という単語が含まれます。名前以外は、これらのイベントは SQLウェアハウスイベントと同じです。これらのイベントの説明と要求パラメーターを表示するには、「 Databricks SQL イベント」の対応するウェアハウスイベントを参照してください。

SQLエンドポイントイベントは次のとおりです。

changeEndpointAcls
createEndpoint
editEndpoint
startEndpoint
stopEndpoint
deleteEndpoint
setEndpointConfig

監査ログに関する考慮事項​

ワークスペース レベルのイベント​

アカウントイベント​

AI/BIダッシュボード イベント​

AI/BI Genie イベント​

アラート イベント​

クラスター イベント​

クラスター ライブラリ イベント​

クラスターポリシー イベント​

Databricks Apps イベント​

Databricks SQL イベント​

Data モニタリング イベント​

DBFS イベント​

DBFS API イベント​

DBFS 運用イベント​

特徴量ストアのイベント​

ファイルイベント​

Genieイベント​

Git 資格情報イベント​

Git フォルダのイベント​

グローバルinitスクリプトイベント​

グループイベント​

IAMロールイベント​

インジェストイベント​

インスタンス・プール・イベント​

ジョブイベント​

Lakebase イベント​

LakeFlow 宣言型パイプラインイベント​

リネージ追跡イベント​

Marketplace の消費者向けイベント​

Marketplace プロバイダー イベント​

ACL イベントを含む MLflow アーティファクト​

MLflow エクスペリメントイベント​

MLflow モデルレジストリ イベント​

モデルサービングイベント​

ノートブックのイベント​

Partner Connectイベント​

予測的最適化 イベント​

リモート履歴サービスイベント​

シークレットイベント​

SQL テーブル・アクセス・イベント​

SSH イベント​

統一された Iceberg REST API イベント​

ベクトル検索イベント​

Webhook イベント​

Webターミナルイベント​

ワークスペースのイベント​

ワークスペース ファイル イベント​

アカウントレベルのサービス​

アカウントアクセス制御イベント​

アカウントレベルのアカウント イベント​

アカウント管理イベント​

課金利用イベント​

クリーンルームイベント​

Delta Sharing イベント​

Delta Sharing プロバイダー イベント​

Delta Sharing 受信者イベント​

ログ配信イベント​

Oauth SSO イベント​

サーバレス 予算ポリシー イベント​

サービスプリンシパル 資格情報のイベント (パブリック プレビュー)​

シングルサインオンイベント​

Unity Catalog イベント​

追加のセキュリティモニタリングイベント​

File integrity モニタリングイベント​

ウイルス対策モニタリング イベント​

システムログイベント​

プロセス・モニター・ログ・イベント​

非推奨のログイベント​

SQLエンドポイント ログ​