Pular para o conteúdo principal

Conector de Logs de auditoria do Wiz

info

Beta

Este recurso está em Beta. Os administradores do espaço de trabalho podem controlar o acesso a esse recurso na página Pré-visualizações . Consulte Gerenciar prévias do Databricks.

O conector gerenciado de Logs de Auditoria do Wiz no Lakeflow Connect permite que você ingira entradas de log de auditoria, problemas e descobertas de vulnerabilidades do Wiz no Databricks.

Disponibilidade de recursos

Recurso

Disponibilidade

Criação de pipelines via interface do usuário

Ícone de marca de verificação verde Suportado

Criação de pipelines baseada em API

Ícone de marca de verificação verde Suportado

Pacotes de Automação Declarativa

Ícone de marca de verificação verde Suportado

Ingestão incremental

Ícone de marca de verificação verde Suportado

Governança do Unity Catalog

Ícone de marca de verificação verde Suportado

Orquestração com o Databricks Workflows

Ícone de marca de verificação verde Suportado

SCD tipo 2

Ícone X vermelho Não suportado

Logs de auditoria, problemas e descobertas de vulnerabilidades do Wiz são ingeridos como um feed somente de acréscimo.

Evolução automática do esquema: novas e colunas excluídas

Ícone de marca de verificação verde Suportado

Evolução do esquema automatizada: Alterações de tipo de dados

Ícone X vermelho Não suportado

Evolução do esquema automatizada: Renomeação de colunas

Ícone X vermelho Não suportado

Requer um refresh completo.

Recurso

Disponibilidade

Criação de pipelines via interface do usuário

Ícone de marca de verificação verde Suportado

Criação de pipelines baseada em API

Ícone de marca de verificação verde Suportado

Pacotes de Automação Declarativa

Ícone de marca de verificação verde Suportado

Ingestão incremental

Ícone de marca de verificação verde Suportado

Governança do Unity Catalog

Ícone de marca de verificação verde Suportado

Orquestração com o Databricks Workflows

Ícone de marca de verificação verde Suportado

SCD tipo 2

Ícone X vermelho Não suportado

Logs de auditoria, problemas e descobertas de vulnerabilidades do Wiz são ingeridos como um feed somente de acréscimo.

Evolução automática do esquema: novas e colunas excluídas

Ícone de marca de verificação verde Suportado

Evolução do esquema automatizada: Alterações de tipo de dados

Ícone X vermelho Não suportado

Evolução do esquema automatizada: Renomeação de colunas

Ícone X vermelho Não suportado

Requer um refresh completo.

Métodos de autenticação

Método de autenticação

Disponibilidade

OAuth máquina a máquina (account de serviço Wiz)

Ícone de marca de verificação verde Suportado

Token da API

Ícone X vermelho Não suportado

Autenticação básica (nome de usuário e senha)

Ícone X vermelho Não suportado

Método de autenticação

Disponibilidade

OAuth máquina a máquina (account de serviço Wiz)

Ícone de marca de verificação verde Suportado

Token da API

Ícone X vermelho Não suportado

Autenticação básica (nome de usuário e senha)

Ícone X vermelho Não suportado

O que saber antes de começar

tópico

Por que é importante

Persona do usuário da Databricks

O fluxo de trabalho depende da sua persona de usuário do Databricks:

  • Usuário único: um usuário administrador cria uma conexão do Unity Catalog e um pipeline de ingestão.
  • Multi-usuário: Um usuário administrador cria uma conexão para usuários não administradores criarem pipelines.

Método de autenticação

Os passos para criar uma conexão dependem do método de autenticação que for selecionado.

Interface

Os passos para criar um pipeline dependem da interface.

Frequência de ingestão

O agendamento do pipeline depende de seus requisitos de latência e custo.

Padrões comuns

Dependendo das suas necessidades de ingestão, o pipeline pode usar configurações como acompanhamento de história, seleção de coluna e filtragem de linha. Configurações compatíveis variam de acordo com o conector. Consulte Disponibilidade do recurso.

tópico

Por que é importante

Persona do usuário da Databricks

O fluxo de trabalho depende da sua persona de usuário do Databricks:

  • Usuário único: um usuário administrador cria uma conexão do Unity Catalog e um pipeline de ingestão.
  • Multi-usuário: Um usuário administrador cria uma conexão para usuários não administradores criarem pipelines.

Método de autenticação

Os passos para criar uma conexão dependem do método de autenticação que for selecionado.

Interface

Os passos para criar um pipeline dependem da interface.

Frequência de ingestão

O agendamento do pipeline depende de seus requisitos de latência e custo.

Padrões comuns

Dependendo das suas necessidades de ingestão, o pipeline pode usar configurações como acompanhamento de história, seleção de coluna e filtragem de linha. Configurações compatíveis variam de acordo com o conector. Consulte Disponibilidade do recurso.

Iniciar a ingestão de Logs de Auditoria do Wiz

A tabela a seguir apresenta uma visão geral do fluxo de ingestão de logs de auditoria do Wiz de ponta a ponta, com base no tipo de usuário:

Usuário

os passos

Administrador

  1. Configure o Wiz para habilitar a autenticação do Databricks. Consulte Configurar a autenticação para o Wiz.
  2. Use o Catalog Explorer para criar uma conexão com o Wiz, para que não administradores possam criar pipelines. Consulte Crie uma Conexão de Logs de Auditoria do Wiz.

Não administrador

Use qualquer interface compatível para criar um pipeline a partir de uma conexão existente. Consulte Ingerir dados de Logs de auditoria do Wiz.

Usuário

os passos

Administrador

  1. Configure o Wiz para habilitar a autenticação do Databricks. Consulte Configurar a autenticação para o Wiz.
  2. Use o Catalog Explorer para criar uma conexão com o Wiz, para que não administradores possam criar pipelines. Consulte Crie uma Conexão de Logs de Auditoria do Wiz.

Não administrador

Use qualquer interface compatível para criar um pipeline a partir de uma conexão existente. Consulte Ingerir dados de Logs de auditoria do Wiz.