Strac コネクタ リファレンス

備考

ベータ版

この機能はベータ版です。ワークスペース管理者は、 プレビュー ページからこの機能へのアクセスを制御できます。Databricksのプレビューを管理するを参照してください。

このページには、サポートされているソーステーブルと、その宛先テーブルスキーマを含む、管理されたStracコネクターのリファレンス情報があります。

サポートされているソーステーブル

Stracコネクタは、defaultソーススキーマの下にある単一のソーステーブルaudit_eventsをサポートしています。テーブルは増分取り込みをサポートしています。コネクタは、増分取り込みのカーソルフィールドとしてdateTimeフィールドを使用します。

ソーステーブル	プライマリーキー	説明	同期モード	カーソルフィールド
audit_events	eventId	ユーザーアクションやアクセスアクティビティなど、Stracからのデータセキュリティ監査イベント。	インクリメンタル	dateTime

ソーステーブル	プライマリーキー	説明	同期モード	カーソルフィールド
audit_events	eventId	ユーザーアクションやアクセスアクティビティなど、Stracからのデータセキュリティ監査イベント。	インクリメンタル	dateTime

宛先テーブルスキーマ

audit_events

フィールド	データ型	説明
eventId	STRING	プライマリーキー。イベント識別子。
dateTime	TIMESTAMP	イベントTimestamp。増分カーソルフィールド。
actorEmailAddress	STRING	アクションを実行したユーザーのEメール。
actorIpAddress	STRING	実行者のソースIPアドレス。
actorUserAgent	STRING	アクターのユーザーエージェント文字列。
actorUserGroups	ARRAY<STRING>	アクターが属するグループ。
actionName	STRING	実行されたアクション名。
actionDescription	STRING	アクションの人間にとってわかりやすい説明。
actionRequestPath	STRING	アクションのAPIリクエストパス。
target	STRING	アクションターゲットとパラメーターを記述するJSON文字列。

フィールド	データ型	説明
eventId	STRING	プライマリーキー。イベント識別子。
dateTime	TIMESTAMP	イベントTimestamp。増分カーソルフィールド。
actorEmailAddress	STRING	アクションを実行したユーザーのEメール。
actorIpAddress	STRING	実行者のソースIPアドレス。
actorUserAgent	STRING	アクターのユーザーエージェント文字列。
actorUserGroups	ARRAY<STRING>	アクターが属するグループ。
actionName	STRING	実行されたアクション名。
actionDescription	STRING	アクションの人間にとってわかりやすい説明。
actionRequestPath	STRING	アクションのAPIリクエストパス。
target	STRING	アクションターゲットとパラメーターを記述するJSON文字列。

ページネーションと増分取り込み

コネクタは、APIホスト上のStrac GET /data-security/audit-event Endpointから読み取ります。これは、startDate および endDate のクエリーパラメーターを使用してサーバー側の日付フィルタリングを適用し、不透明な nextCursor カーソルを使用して結果をページングします。ページサイズは1000です。

増分取り込みの場合、コネクタはdateTimeフィールドをカーソルとして追跡します。開始日時が構成されていない場合、コネクタは過去365日間のデータをバックフィルします。Stracコネクタの制限事項を参照してください。

コネクターオプション

Stracコネクタには構成可能なコネクタオプションがありません。