Okta System Logs コネクタのリファレンス

備考

ベータ版

この機能はベータ版です。使用するには、ワークスペース管理者が Previews ページから Lakeflow Connect for Okta System Logs を有効にする必要があります。Databricksのプレビューを管理するを参照してください。

マネージド Okta System Logs コネクタは、1つのソーステーブルをサポートします。このリファレンスには、ソーステーブル、接続オプション、および送信先フィールドが一覧表示されます。

サポートされているソーステーブル

Okta System Logs コネクタは、default ソース スキーマ内の次のソース テーブルをサポートしています。

ソーステーブル	プライマリーキー	説明	同期モード	カーソル フィールド
system_logs	lw_id	Okta 組織からの監査およびセキュリティイベント。	インクリメンタル	time

ソーステーブル	プライマリーキー	説明	同期モード	カーソル フィールド
system_logs	lw_id	Okta 組織からの監査およびセキュリティイベント。	インクリメンタル	time

パイプライン定義で次のソース名を使用します。

YAML

objects:
  - table:
      source_schema: 'default'
      source_table: 'system_logs'

完全なパイプラインの定義については、Examples を参照してください。

接続オプション

オプション	Type	必須	説明
domain	String	はい	Okta 組織ドメイン。ドメイン名または完全な URL を指定できます。Databricks はその値をドメイン名に正規化します。
ssws_token	String	はい	Okta API へのリクエストの認証に使用される機密の SSWS API トークン。

オプション	Type	必須	説明
domain	String	はい	Okta 組織ドメイン。ドメイン名または完全な URL を指定できます。Databricks はその値をドメイン名に正規化します。
ssws_token	String	はい	Okta API へのリクエストの認証に使用される機密の SSWS API トークン。

宛先テーブルのスキーマ

送信先テーブルには、Databricks が追加したフィールドと Okta System Log フィールドが含まれます。Okta フィールド定義とネストされたフィールドの詳細については、Okta System Log API リファレンスを参照してください。

Primary key: lw_id Cursor field: time

コネクタは、Oktaのpublished Timestampをtimeにコピーし、uuidとpublishedからlw_idを生成します。

フィールド	データ型
lw_id	STRING
time	TIMESTAMP
uuid	STRING
published	TIMESTAMP
eventType	STRING
version	STRING
severity	STRING
legacyEventType	STRING
displayMessage	STRING
actor	STRUCT
authenticationContext	STRUCT
client	STRUCT
debugContext	STRUCT
outcome	STRUCT
device	STRUCT
transaction	STRUCT
request	STRUCT
target	ARRAY<STRUCT>
securityContext	STRUCT

フィールド	データ型
lw_id	STRING
time	TIMESTAMP
uuid	STRING
published	TIMESTAMP
eventType	STRING
version	STRING
severity	STRING
legacyEventType	STRING
displayMessage	STRING
actor	STRUCT
authenticationContext	STRUCT
client	STRUCT
debugContext	STRUCT
outcome	STRUCT
device	STRUCT
transaction	STRUCT
request	STRUCT
target	ARRAY<STRUCT>
securityContext	STRUCT

必要な Okta アカウント権限

SSWS APIトークンを作成する管理者アカウントは、System Logを読み取れる必要があります。トークンはそのアカウントの権限を継承します。読み取り専用の管理者アカウントを使用すると、より広範な管理者権限なしで、System Logへの読み取りアクセスを提供できます。