Cloudflare 監査Logs
プレビュー
Lakewatchは プライベート プレビュー段階です。アクセスをリクエストするには、Databricksアカウントチームに問い合わせてください。
概要
Cloudflare監査ログには、ログインやゾーン構成の変更など、Cloudflareアカウント内で行われたアカウントレベルの操作を含む変更履歴が記録されます。Lakewatchは、Auto Loaderを使用してクラウドストレージからCloudflare監査ログを取り込み、組み込みのcloudflare_auditパーサーでデータをスキーマ化します。これはクラウドストレージのソースであり、APIコネクターではありません。
Cloudflare監査Logsのオンボーディング
Cloudflare監査ログを取り込むには、それ用のクラウドストレージ データソースを作成し、組み込みの cloudflare_audit パーサーをアタッチして、イベントがスキーマ化された解析済みテーブルに書き込まれるようにします。前提条件、Unity Catalogのアクセス、および完全なデータソースのセットアップステップについては、クラウドストレージを参照してください。
解析されたスキーマと観測可能値
組み込みのcloudflare_auditパーサーは、Cloudflare監査ログを解析済みテーブルにスキーマ化します。解析済みの各テーブルには、Lakewatchが管理する列も含まれます：
lw_id：Lakewatchが主キーとして使用するnull以外の文字列で、増分読み取り全体で重複排除をサポートします。time: パーサーによって割り当てられた、NULL以外のイベントTimestamp。lw_meta: 標準のLakewatch処理メタデータ。lw_observables: パーサーでセキュリティオブザーバブルとしてマークされたフィールドから抽出された値。
情報については、 パーサー リファレンスを参照してください。
解析済みテーブルスキーマ
cloudflare_audit パーサーは、次の列を書き込みます (パーサー定義から生成)。
列 | データ型 |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
パーサーの監視対象
パーサーは、（パーサー定義から生成された）次のフィールドをlw_observablesに抽出します：
フィールド | 可観測項目 |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|