Query extended network traffic logs

info

Aperçu

Cette fonctionnalité est en aperçu privé. Pour l’essayer, contactez votre interlocuteur Databricks.

Cet article décrit comment query les Logs de trafic réseau étendus pour analyser le trafic réseau sortant du compute Serverless. Pour avoir un aperçu des informations consignées dans les logs et des liens entre les tables, consultez Logs de trafic réseau étendus.

Conditions requises

• Votre compte Databricks doit être inscrit à la préversion privée des logs de trafic réseau étendus. Pour demander votre inscription, veuillez contacter l’équipe de votre compte Databricks.
• Après l’inscription de votre compte, un administrateur du compte doit activer l’aperçu depuis la page Aperçus de la console du compte. Consultez Gérer les aperçus au niveau du compte.
• Vous devez avoir accès aux tables système pour query. Consultez la référence des tables système.

Les logs de trafic réseau étendus sont disponibles sur tous les niveaux de plateforme.

Query les événements d’accès réseau autorisés

La query suivante renvoie les événements d’accès réseau sortant autorisé des dernières 24 heures, y compris la destination et ses adresses IP résolues :

SQL

SELECT
  event_time,
  workspace_id,
  network_source_type,
  destination_type,
  destination,
  CASE
    WHEN destination_type = 'DNS'
      THEN dns_event.rdata
    WHEN destination_type = 'STORAGE'
      THEN storage_event.rdata
  END AS resolved_ips
FROM system.access.outbound_network
WHERE event_time >= current_timestamp() - INTERVAL 1 DAY
  AND access_type = 'ALLOWED'
ORDER BY event_time DESC;