Ingira dados do Google Workspace

info

Beta

Esse recurso está em Beta. Os administradores do workspace podem controlar o acesso a esse recurso na página Pré-visualizações . Consulte Gerenciar prévias do Databricks.

Esta página mostra como criar um pipeline de ingestão gerenciado de Logs de auditoria do Google Drive usando o Lakeflow Connect.

Requisitos

Para criar um pipeline de ingestão, primeiro atenda aos seguintes requisitos:

• Seu workspace deve estar habilitado para o Unity Catalog.

• O compute serverless deve estar habilitado para seu workspace. Consulte Requisitos de compute serverless.

• Para criar uma nova conexão, você deve ter privilégios CREATE CONNECTION no metastore. Consulte Gerenciar privilégios no Unity Catalog.

  Se o conector for compatível com a criação de pipeline baseada na interface do usuário, um administrador poderá criar a conexão e o pipeline ao mesmo tempo, concluindo os passos nesta página. No entanto, se os usuários que criam pipelines usarem a criação de pipeline baseada em API ou forem usuários não administradores, um administrador deverá primeiro criar a conexão no Catalog Explorer. Consulte Conectar-se a fontes de ingestão gerenciadas.

• Para usar uma conexão existente, você deve ter privilégios USE CONNECTION ou ALL PRIVILEGES no objeto de conexão.

• Você deve ter privilégios USE CATALOG no catálogo de destino.

• Você deve ter os privilégios USE SCHEMA e CREATE TABLE em um esquema existente ou privilégios CREATE SCHEMA no catálogo de destino.

Para ingerir dados do Google Workspace, primeiro configure a autenticação a partir do Databricks e crie uma conexão. Consulte Configurar a autenticação para o Google Workspace e Criar uma conexão de Logs de auditoria do Google Drive.

Criar um pipeline de ingestão

O conector de Logs de auditoria do Google Drive ingere uma única tabela de origem, drive, sob o esquema de origem default. Para detalhes, consulte Tabelas de origem suportadas.

Databricks UI

1. Na barra lateral do workspace do Databricks, clique em Ingestão de dados .
2. Na página Add data , em Databricks connectors , clique em Google Drive Audit Logs .
3. Na página Connection do assistente de ingestão, selecione a conexão que armazena suas credenciais do Google Workspace. Se você tiver o privilégio CREATE CONNECTION no metastore, clique em Create connection para criar uma conexão com as credenciais de Configure authentication to Google Workspace.
4. Clique em Avançar .
5. Na página Ingestion setup , insira um nome para o pipeline.
6. Selecione um catálogo e um esquema para gravar logs de eventos. Se você tiver os privilégios USE CATALOG e CREATE SCHEMA no catálogo, clique em Criar esquema no menu suspenso para criar um esquema.
7. Clique em Criar pipeline e continuar .
8. Na página Source , selecione a tabela drive para ingestão.
9. Clique em Salvar e continuar .
10. Na página Destination , selecione um catálogo e um esquema para carregar os dados. Se você tiver os privilégios USE CATALOG e CREATE SCHEMA no catálogo, clique em Create schema no menu suspenso para criar um esquema.
11. Clique em Salvar e continuar .
12. (Opcional) Na página Cronogramas e notificações , clique em Crie um agendamento . Defina a frequência para refresh das tabelas de destino.
13. (Opcional) Clique em Adicionar notificação para definir notificações por email para sucesso ou falha na operação do pipeline e, em seguida, clique em Salvar e executar pipeline .

Declarative Automation Bundles

Use os Pacotes de Automação Declarativa para gerenciar pipelines de Google Drive Audit Logs como código. Os pacotes podem conter definições YAML de Jobs e tarefas, são gerenciados usando a CLI do Databricks e podem ser compartilhados e ter execução em diferentes workspaces de destino (como desenvolvimento, staging e produção). Para obter mais informações, consulte O que são os Pacotes de Automação Declarativa?.

1. Crie um pacote usando a CLI do Databricks:

   Bash

   databricks bundle init

2. Adicione dois novos arquivos de recurso ao pacote:

   • Um arquivo de definição de pipeline (por exemplo, resources/google_drive_audit_logs_pipeline.yml). Consulte pipeline.ingestion_definition e Exemplos.
   • Um arquivo de definição de job que controla a frequência da ingestão de dados (por exemplo, resources/google_drive_audit_logs_job.yml).

3. Implantar o pipeline usando a CLI do Databricks:

   Bash

   databricks bundle deploy

Databricks notebook

1. Importe o seguinte notebook para o seu workspace do Databricks:

Abrir notebook em uma nova abaOpen in Databricks

2. Deixe as células um e dois como estão. Não modifique.

3. Modifique a célula três com os detalhes de configuração do seu pipeline. Veja pipeline.ingestion_definition e Exemplos.

4. Opcionalmente, configure as definições avançadas do pipeline. Consulte Padrões comuns para pipelines de ingestão gerenciados.

5. Clique em Executar tudo .

Exemplos

O conector de Logs de auditoria do Google Drive disponibiliza a tabela drive no esquema de origem default. Para detalhes, consulte Tabelas de origem compatíveis.

Ingerir a tabela de auditoria do Drive

Declarative Automation Bundles

O seguinte arquivo de definição de pipeline ingere a tabela de Logs de auditoria do Google Drive drive:

YAML

resources:
  pipelines:
    google_drive_audit_logs_pipeline:
      name: google_drive_audit_logs_pipeline
      catalog: 'main'
      target: 'google_drive_audit_logs_data'
      ingestion_definition:
        connection_name: google_drive_audit_logs_connection
        objects:
          - table:
              source_schema: 'default'
              source_table: 'drive'
              destination_catalog: 'main'
              destination_schema: 'google_drive_audit_logs_data'
              destination_table: 'drive'

Databricks notebook

A especificação de pipeline a seguir ingere a tabela de Logs de auditoria do Google Drive drive:

Python

pipeline_name = "google_drive_audit_logs_pipeline"
connection_name = "<google-drive-audit-logs-connection>"
pipeline_spec = {
  "name": pipeline_name,
  "ingestion_definition": {
    "connection_name": connection_name,
    "objects": [
      {
        "table": {
          "source_schema": "default",
          "source_table": "drive",
          "destination_catalog": "main",
          "destination_schema": "google_drive_audit_logs_data",
          "destination_table": "drive"
        }
      }
    ]
  }
}
json_payload = json.dumps(pipeline_spec, indent=2)
create_pipeline(json_payload)

Arquivo de definição de job dos Pacotes de Automação Declarativa

O exemplo a seguir é um arquivo de definição de Job para uso com Pacotes de Automação Declarativa. O Job é executado diariamente.

Declarative Automation Bundles

YAML

resources:
  jobs:
    google_drive_audit_logs_job:
      name: google_drive_audit_logs_job
      schedule:
        quartz_cron_expression: '0 0 0 * * ?'
        timezone_id: 'UTC'
      tasks:
        - task_key: google_drive_audit_logs_ingestion
          pipeline_task:
            pipeline_id: ${resources.pipelines.google_drive_audit_logs_pipeline.id}

Padrões comuns

Para configurações avançadas de pipeline, consulte Padrões comuns para pipelines de ingestão gerenciados.

Passos seguintes

Comece, programe e defina alertas em seu pipeline. Consulte Tarefas comuns de manutenção de pipeline.

Outros recursos

• Perguntas frequentes sobre o conector de Logs de auditoria do Google Drive
• Limitações do conector de Logs de auditoria do Google Drive
• Referência do conector de Google Drive Audit Logs
• Solucionar problemas do conector Google Drive Audit Logs