Auditoria log referência de tabela do sistema

info

Visualização

Essa tabela do sistema está em Pré-visualização Pública.

Este artigo descreve o esquema da tabela audit log e apresenta exemplos de consultas que o senhor pode usar com a tabela do sistema audit log para responder a perguntas comuns sobre a atividade account. Para obter informações sobre eventos de auditoria log, consulte Referência de auditoria log.

Caminho da tabela : Essa tabela do sistema está localizada em system.access.audit.

Auditoria log considerações

• A maioria das auditorias logs está disponível apenas na região do workspace.
• account-level audit logs registro workspace_id como 0.

Auditoria log esquema de tabela do sistema

A tabela do sistema audit log usa o seguinte esquema:

Nome da coluna	Tipo de dados	Descrição	Exemplo
account_id	string	ID do account	23e22ba4-87b9-4cc2-9770-d10b894bxx
workspace_id	string	ID do workspace	1234567890123456
version	string	Auditoria log versão do esquema	2.0
event_time	carimbo de data/hora	Carimbo de data e hora do evento. As informações de fuso horário são registradas no final do valor com +00:00 representando o fuso horário UTC.	2023-01-01T01:01:01.123+00:00
event_date	Data	Data do calendário em que a ação ocorreu	2023-01-01
source_ip_address	string	Endereço IP de origem da solicitação	10.30.0.242
user_agent	string	Origem da solicitação	Apache-HttpClient/4.5.13 (Java/1.8.0_345)
session_id	string	ID da sessão de onde veio a solicitação	123456789
user_identity	struct	Identidade do usuário que está iniciando a solicitação	{"email": "user@domain.com", "subjectName": null}
service_name	string	Nome do serviço que está iniciando a solicitação	unityCatalog
action_name	string	Categoria do evento capturado na auditoria log	getTable
request_id	string	ID da solicitação	ServiceMain-4529754264
request_params	map	Mapa de valores key contendo todos os parâmetros da solicitação. Depende do tipo de solicitação	[["full_name_arg", "user.chat.messages"], ["workspace_id", "123456789"], ["metastore_id", "123456789"]]
response	struct	Estrutura dos valores de retorno da resposta	{"statusCode": 200, "errorMessage": null, "result": null}
audit_level	string	evento em nível de espaço de trabalho ou account	ACCOUNT_LEVEL
event_id	string	ID do evento	34ac703c772f3549dcc8671f654950f0
identity_metadata	struct	Identidades envolvidas na ação, incluindo run_by e run_as. Consulte Atividade dedicada do grupo de auditoria compute.	{run_by: example@email.com; run_as: example@email.com;