Auditoria log referência

Este artigo apresenta uma referência abrangente dos serviços e eventos de log de auditoria disponíveis. Conhecendo quais eventos são registrados nos logs de auditoria, sua empresa pode monitorar padrões de uso detalhados do Databricks em sua conta.

Para acessar e consultar a auditoria do seu account em logs, utilize a tabela do sistema audit log (Visualização Pública).

Considerações sobre o log de auditoria

Os serviços nesta referência são organizados por audit_level, com as ações de nível workspaceapresentadas primeiro e as ações de nível accounta seguir.
Como as ações no nível accountnão são específicas de um único workspace, o workspace_id no logs no nível accounté registrado como 0.
A maioria dos arquivos de auditoria logs só pode ser acessada na região em que foram gravados.

eventos no nível do espaço de trabalho

Os seguintes eventos de auditoria do serviço log no nível workspace.

Eventos de autenticação

Esses eventos estão relacionados à autenticação do usuário.

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
`accountInHouseOAuthClientAuthentication`	Um cliente OAuth é autenticado usando tokens OAuth internos.	`user` `authenticationMethod`
`accountLoginCodeAuthentication`	O código de login account de um usuário é autenticado.	`user`
`gcpWorkspaceBrowserLogin`	Um usuário faz login no site workspace por meio do navegador GCP fluxo de trabalho.	`user`
`jwtLogin`	Usuário logs em Databricks usando um JWT.	`user` `authenticationMethod`
`login`	Usuário logs no site workspace.	`user` `authenticationMethod`
`logout`	Usuário logs fora do workspace.	`user`
`mfaAddKey`	O usuário registra uma nova segurança key.
`mfaDeleteKey`	O usuário exclui uma segurança key.	`id`
`mfaLogin`	Usuário logs em Databricks usando MFA.	`user` `authenticationMethod`
`mintOAuthAuthorizationCode`	Um código de autorização OAuth interno é gerado.	`client_id`
`mintOAuthToken`	Um token OAuth interno é gerado.	`grant_type` `scope` `expires_in` `client_id`
`multiFactorAuthenticationLogin`	Um usuário faz login no Databricks usando autenticação multifator.	`user` `authenticationMethod`
`oidcBrowserLogin`	Um usuário faz login no Databricks usando um navegador OpenID Connect.	`user` `authenticationMethod`
`samlLogin`	O usuário faz login em Databricks por meio de SAML SSO.	`user` `authenticationMethod`
`tokenLogin`	Um usuário logs entra em Databricks usando tokens.	`tokenId` `user` `authenticationMethod`
`workspaceLoginCodeAuthentication`	O código de login com escopo workspacede um usuário é autenticado.	`user` `authenticationMethod`

Eventos de gerenciamento de usuários e grupos

Esses eventos estão relacionados ao gerenciamento de usuários e grupos.

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
`activateUser`	Um usuário é reativado após ser desativado. Consulte Desativar usuários em workspace.	`targetUserName` `endpoint` `targetUserId`
`add`	Um usuário é adicionado a um Databricks workspace.	`targetUserName` `endpoint` `targetUserId`
`addPrincipalToGroup`	Um usuário é adicionado a um grupo de nível workspace.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `targetUserName`
`addPrincipalsToGroup`	Vários usuários são adicionados a um grupo no nível workspace .	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `targetUserName`
`changeDatabricksSqlAcl`	As permissões de Databricks SQL de um usuário são alteradas.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`changeDatabricksWorkspaceAcl`	As permissões para um workspace são alteradas.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`changeDatabricksWorkspaceDirectoryAcl`	As permissões para um diretório workspace foram alteradas.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`changePassword`	A senha account de um usuário é alterada.	`newPasswordSource` `targetUserId` `serviceSource` `wasPasswordChanged` `userId`
`changePasswordAcl`	A senha account de um usuário é alterada.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`changeServicePrincipalAcls`	Quando as permissões de uma entidade de serviço são alteradas.	`shardName` `targetServicePrincipal` `resourceId` `aclPermissionSet`
`createGroup`	É criado um grupo de nível workspace.	`endpoint` `targetUserId` `targetUserName`
`deactivateUser`	Um usuário é desativado no site workspace. Consulte Desativar usuários em workspace.	`targetUserName` `endpoint` `targetUserId`
`delete`	Um usuário é excluído do site Databricks workspace.	`targetUserId` `targetUserName` `endpoint`
`deleteUser`	As informações de identificação pessoal de um usuário são apagadas após ele não ter pertencido a nenhum espaço de trabalho em execução por pelo menos 7 dias.
`disableClusterAcls`	O controle de acesso ao cluster está desativado para o workspace.	`shardName` `endpoint`
`disableTableAcls`	O controle de acesso da tabela está desativado para o workspace.	`shardName` `endpoint`
`disableWorkspaceAcls`	O controle de acesso ao espaço de trabalho está desativado para este workspace.	`shardName` `endpoint`
`enableClusterAcls`	O controle de acesso ao cluster está habilitado para o workspace.	`shardName` `endpoint`
`enableTableAcls`	O controle de acesso da tabela está ativado para o workspace.	`shardName` `endpoint`
`enableWorkspaceAcls`	O controle de acesso ao espaço de trabalho está ativado para o workspace.	`shardName` `endpoint`
`removeAdmin`	Um usuário tem suas permissões de administrador do workspace revogadas.	`targetUserName` `endpoint` `targetUserId`
`removeGroup`	Um grupo é removido do site workspace.	`targetGroupId` `targetGroupName` `endpoint`
`removePrincipalFromGroup`	Um usuário é removido de um grupo.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `targetUserName`
`removePrincipalsFromGroup`	Vários usuários são removidos de um grupo no nível workspace .	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `targetUserName`
`resetPassword`	A senha account de um usuário é alterada.	`serviceSource` `userId` `endpoint` `targetUserId` `targetUserName` `wasPasswordChanged` `newPasswordSource`
`setAdmin`	Um usuário recebe permissões de administrador do account.	`endpoint` `targetUserName` `targetUserId`
`updateGroup`	As propriedades de um grupo são atualizadas.	`endpoint` `targetGroupId` `targetGroupName`
`updateUser`	Um administrador do account atualiza o account de um usuário.	`targetUserName` `endpoint` `targetUserId`
`usernameDomainDenied`	A tentativa de cadastro do usuário foi negada porque o domínio email não é permitido.	`targetUserName`
`validateEmail`	Quando um usuário valida seu email após a criação do account.	`endpoint` `targetUserName` `targetUserId`

Eventos de gerenciamento de tokens

Esses eventos estão relacionados ao gerenciamento de tokens.

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
`autoScopeDbToken`	A lotes operações reduz os escopos dos tokens como parte da aplicação automatizada do escopo.	`token_infos.scope` `token_infos.token_hash` `token_partition_id.workspaceId` `token_partition_id.accountId` `run_mode`
`changeDbTokenAcl`	As permissões em um token de acesso são alteradas.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`changeDbTokenState`	A Databricks tokens de acesso está desativada.	`tokenHash` `tokenState` `userId`
`garbageCollectDbToken`	Um usuário executa um comando de coleta de lixo em tokens expirado.	`tokenExpirationTime` `tokenClientId` `userId` `tokenCreationTime` `tokenFirstAccessed` `tokenHash`
`generateDbToken`	Quando alguém gera um token a partir das Configurações do usuário ou quando o serviço gera os tokens.	`tokenExpirationTime` `tokenCreatedBy` `tokenHash` `userId`
`reachMaxQuotaDbToken`	Quando o número atual de tokens não expirados excede a cota de tokens.
`revokeDbToken`	Os tokens de um usuário são descartados de um workspace. Pode ser acionado quando um usuário é removido do site Databricks account.	`userId` `tokenHash`
`revokeOutOfQuotaDbToken`	O access token Databricks foi revogado porque a cota de tokens foi excedida.
`updateDbToken`	O access token Databricks foi atualizado.	`token.scopes` `token_id`
`updateOnBehalfOfToken`	Um token "em nome de" foi atualizado.	`token.created_by_id` `token.owner_id` `token.scopes` `token.token_id`

eventos da lista de acesso IP

Esses eventos estão relacionados a listas de acesso IP.

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
`createIpAccessList`	Uma lista de acesso IP é adicionada ao site workspace.	`ipAccessListId` `userId`
`deleteIpAccessList`	Uma lista de acesso IP é excluída do site workspace.	`ipAccessListId` `userId`
`IpAccessDenied`	Um usuário tenta se conectar ao serviço por meio de um IP negado.	`path` `user` `userId`
`ipAccessListQuotaExceeded`		`userId`
`updateIpAccessList`	Uma lista de acesso IP é alterada.	`ipAccessListId` `userId`

Eventos para grupos

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a grupos account e workspace . Essas ações estão relacionadas a grupos ACL legados. Para ações relacionadas a grupos em nível de conta e workspace , consulte Eventos de autenticação e eventos de autenticação em nível de conta.

Esses eventos são registros sob o service_name de groups.

nome_da_ação	Descrição	parâmetros_da_requisição
`addPrincipalToGroup`	Um administrador adiciona um usuário a um grupo.	`user_name` `parent_name`
`createGroup`	Um administrador cria um grupo.	`group_name`
`getGroupMembers`	Um administrador visualiza os membros do grupo.	`group_name`
`getGroups`	Um administrador visualiza uma lista de grupos	nenhum
`getInheritedGroups`	Uma visualização de administrador herdou grupos	nenhum
`removeGroup`	Um administrador remove um grupo.	`group_name`

IAM role eventos

O evento a seguir é registrado no nível workspace .

Esses eventos são registros sob o service_name de iamRole.

nome_da_ação	Descrição	parâmetros_da_requisição
`changeIamRoleAcl`	Um administrador do workspace altera as permissões de um IAM role.	`targetUserId` `shardName` `resourceId` `aclPermissionSet`

AI/BI dashboard eventos

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a dashboards deAI/BI.

Esses eventos são registros sob o service_name de dashboards.

nome_da_ação	Descrição	parâmetros_da_requisição
`getDashboard`	Um usuário acessa a versão preliminar de um painel visualizando-o na interface do usuário ou solicitando a definição do painel usando a API. Somente os usuários do site workspace podem acessar a versão preliminar de um painel.	`dashboard_id`
`getPublishedDashboard`	Um usuário acessa a versão publicada de um painel visualizando na UI ou solicitando a definição do painel usando a API. Inclui a atividade dos usuários workspace e account. Exclui o recebimento de um Snapshot em PDF de um painel usando o site email.	`dashboard_id` `credentials_embedded`
`executeQuery`	Um usuário executa uma consulta em um painel.	`dashboard_id` `statement_id` `details`
`cancelQuery`	Um usuário cancela uma consulta de um painel.	`dashboard_id` `statement_id`
`getQueryResult`	Um usuário recebe os resultados de uma consulta de um painel.	`dashboard_id` `statement_id`
`triggerDashboardSnapshot`	Um usuário downloads um PDF Snapshot de um dashboard.	`dashboard_id` `name`
`sendDashboardSnapshot`	Uma captura de tela em PDF do painel de controle é enviada por email ou notificação agendada. Os valores dos parâmetros da solicitação dependem do tipo de destinatário. Para um destino de notificação do Databricks, somente o endereço `destination_id` é mostrado. Para um usuário do site Databricks, são exibidos o ID de usuário do assinante e o endereço email. Se o destinatário for um endereço email, somente o endereço email será mostrado.	`dashboard_id` `subscriber_destination_id` `subscriber_user_details.user_id` `subscriber_user_details.email_address`
`getDashboardDetails`	Um usuário acessa detalhes de um painel de rascunho, como conjunto de dados e widgets. `getDashboardDetails` é sempre emitido quando um usuário visualiza um painel de rascunho usando a interface do usuário ou solicita a definição do painel usando API.	`dashboard_id`
`createDashboard`	Um usuário cria um novo AI/BI dashboard usando a UI ou API.	`dashboard_id`
`updateDashboard`	Um usuário faz uma atualização em um AI/BI dashboard usando a UI ou API.	`dashboard_id`
`cloneDashboard`	Um usuário clona um AI/BI dashboard.	`source_dashboard_id` `new_dashboard_id`
`publishDashboard`	Um usuário publica um AI/BI dashboard com permissões de dados individuais ou compartilhadas usando a interface do usuário ou API.	`dashboard_id` `credentials_embedded` `warehouse_id`
`unpublishDashboard`	Um usuário cancela a publicação de um AI/BI dashboard usando a interface do usuário ou API.	`dashboard_id`
`trashDashboard`	Um usuário move um painel para a lixeira utilizando a interface do usuário do painel ou o comando Lakeview API . Este evento é registrado apenas quando realizado por meio desses canais, não para ações workspace. Para auditar ações d workspace, consulte eventos da área de trabalho.	`dashboard_id`
`restoreDashboard`	Um usuário restaura um AI/BI dashboard da lixeira utilizando a interface do usuário do painel ou o comando Lakeview API . Este evento é registrado apenas quando realizado por meio desses canais, não para ações workspace. Para auditar ações d workspace, consulte eventos da área de trabalho.	`dashboard_id`
`migrateDashboard`	Um usuário migra um dashboard DBSQL para um AI/BI dashboard.	`source_dashboard_id` `new_dashboard_id` `update_parameter_syntax`
`createSchedule`	Um usuário cria um email inscrição programar.	`dashboard_id` `schedule_id` `schedule`
`updateSchedule`	Um usuário faz uma atualização em um programa do AI/BI dashboard.	`dashboard_id` `schedule_id`
`deleteSchedule`	Um usuário exclui um programa do AI/BI dashboard.	`dashboard_id` `schedule_id`
`createSubscription`	Um usuário inscreve um destino email em um programador AI/BI dashboard.	`dashboard_id` `schedule_id` `schedule`
`deleteSubscription`	Um usuário exclui um destino email de um programa AI/BI dashboard.	`dashboard_id` `schedule_id`

eventos alerta

info

Beta

Este recurso está em versão Beta. Os administradores do espaço de trabalho podem controlar o acesso a este recurso na página de Pré-visualizações . Veja as prévias do Gerenciador Databricks.

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a alertas.

nota

Esse serviço não registra eventos de alerta herdados. Os eventos de alerta herdados são registros em databrickssql serviço.

Esses eventos são registros sob o service_name de alerts.

nome_da_ação	Descrição	parâmetros_da_requisição
`apiCreateAlert`	Um usuário cria um alerta usando o alerta V2 API.	`alert.id`
`apiGetAlert`	Um usuário recebe um alerta usando o alerta V2 API.	`alert_id`
`apiTrashAlert`	Um usuário exclui um alerta usando o alerta V2 API.	`alert_id`
`apiUpdateAlert`	Um usuário atualiza um alerta usando o alerta V2 API.	`alert.id`
`cloneAlert`	Um usuário clona um alerta existente.	`alert_id`
`createAlert`	Um usuário cria um novo alerta.	`alert_id`
`getAlert`	Um usuário obtém informações sobre um alerta usando a UI.	`alert_id`
`previewAlertEvaluate`	O recurso Condição de teste retorna os resultados do teste de alerta.	`execution_session_id`
`previewAlertExecute`	Um usuário usa o recurso Testar condição para visualizar e testar seu alerta.	`warehouse_id`
`runNowAlert`	Um usuário clica no botão executar agora para executar a consulta de alerta imediatamente.	`alert_id`
`updateAlert`	Um usuário atualiza os detalhes de um alerta.	`alert.id`

eventos de agrupamento

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a clusters clássicos.

Esses eventos são registros sob o service_name de clusters.

nome_da_ação	Descrição	parâmetros_da_requisição
`changeClusterAcl`	Um usuário altera o clustering ACL.	`shardName` `aclPermissionSet` `targetUserId` `resourceId`
`changeOwner`	Um usuário altera o proprietário de um cluster.	`cluster_id` `owner_username`
`create`	Um usuário cria um clustering.	`access_mode` `acl_path_prefix` `apply_policy_default_values` `assigned_principal` `autoscale` `autotermination_minutes` `budget_policy_id` `clone_from` `cluster_creator` `cluster_log_conf` `cluster_name` `cluster_source` `cpu_architecture` `custom_tags` `data_security_mode` `disk_spec` `docker_image` `driver_instance_pool_id` `driver_instance_source` `driver_node_type_id` `effective_spark_version` `enable_elastic_disk` `enable_jobs_autostart` `enable_local_disk_encryption` `enable_serverless_compute` `gcp_attributes` `idempotency_token` `init_scripts` `instance_pool_id` `instance_source` `is_single_node` `kind` `nephos_virtual_driver_size` `nephos_virtual_worker_size` `no_driver_daemon` `node_type_id` `num_workers` `organization_id` `performance_target` `platform_channel` `policy_id` `runtime_engine` `single_user_name` `spark_conf` `spark_env_vars` `spark_image_key` `spark_version` `ssh_public_keys` `start_cluster` `use_ml_runtime` `user_id` `validate_cluster_name_uniqueness` `virtual_cluster_size` `workload_type` `remote_disk_throughput` `total_initial_remote_disk_size`
`createResult`	Resultados da criação do cluster. Em conjunto com `create`.	`clusterName` `clusterState` `clusterId` `clusterTerminationReasonCode` `clusterWorkers` `clusterOwnerUserId`
`delete`	Um clustering é encerrado.	`cluster_id` `termination_reason`
`deleteResult`	Resultados do encerramento do clustering. Em conjunto com `delete`.	`clusterName` `clusterState` `clusterId` `clusterTerminationReasonCode` `clusterWorkers` `clusterOwnerUserId`
`edit`	Um usuário faz alterações nas configurações de clustering. Isso logs todas as alterações, exceto as alterações no tamanho do clustering ou no comportamento da autoescala.	`acl_path_prefix` `apply_policy_default_values` `assigned_principal` `autoscale` `autotermination_minutes` `cluster_creator` `cluster_id` `cluster_log_conf` `cluster_name` `cluster_source` `custom_tags` `data_security_mode` `docker_image` `driver_instance_pool_id` `driver_node_type_id` `effective_spark_version` `enable_elastic_disk` `enable_local_disk_encryption` `gcp_attributes` `idempotency_token` `init_scripts` `instance_pool_id` `is_single_node` `kind` `no_driver_daemon` `node_type_id` `num_workers` `organization_id` `policy_id` `runtime_engine` `single_user_name` `spark_conf` `spark_env_vars` `spark_version` `ssh_public_keys` `start_cluster` `use_ml_runtime` `user_id` `validate_cluster_name_uniqueness` `virtual_cluster_size` `workload_type` `remote_disk_throughput` `total_initial_remote_disk_size`
`permanentDelete`	Um clustering é excluído da UI.	`cluster_id`
`resize`	O clustering é redimensionado. Trata-se de logs em clusters em execução em que a única propriedade que muda é o tamanho do clustering ou o comportamento de autoescala.	`avoid_containers` `autoscale` `cluster_id` `num_workers`
`resizeResult`	Resultados do redimensionamento do clustering. Em conjunto com `resize`.	`clusterName` `clusterState` `clusterId` `clusterWorkers` `clusterOwnerUserId`
`restart`	Um usuário reinicia os clusters em execução.	`cluster_id`
`restartResult`	Resultados do reinício do clustering. Em conjunto com `restart`.	`clusterName` `clusterState` `clusterId` `clusterTerminationReasonCode` `clusterWorkers` `clusterOwnerUserId`
`start`	Um usuário começa um clustering.	`cluster_id` `init_scripts_safe_mode`
`startResult`	Resultados do clustering começar. Em conjunto com `start`.	`clusterName` `clusterState` `clusterId` `clusterTerminationReasonCode` `clusterWorkers` `clusterOwnerUserId`

agrupamento de eventos da biblioteca

Esses eventos são registrados no nível workspace . Este serviço inclui eventos relacionados à biblioteca com escopo decompute.

Esses eventos são registros sob o service_name de clusterLibraries.

nome_da_ação	Descrição	parâmetros_da_requisição
`installLibraries`	O usuário instala uma biblioteca em um cluster.	`cluster_id` `libraries` `are_installed_via_policy` `replace`
`uninstallLibraries`	O usuário desinstala uma biblioteca em um cluster.	`cluster_id` `libraries`

Eventos de política de cluster

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a políticascompute.

Esses eventos são registros sob o service_name de clusterPolicies.

nome_da_ação	Descrição	parâmetros_da_requisição
`create`	Um usuário criou uma política de cluster.	`name` `libraries` `max_clusters_per_user` `policy_family_id` `policy_family_version`
`edit`	Um usuário editou uma política de cluster.	`policy_id` `name` `libraries` `max_clusters_per_user` `policy_family_id` `policy_family_version`
`delete`	Um usuário excluiu uma política de cluster.	`policy_id`
`changeClusterPolicyAcl`	Um administrador do workspace altera as permissões de uma política de cluster.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`

Eventos de bate-papo Genie

Esses eventos são registros no nível workspace . Este serviço abrange as ferramentas de conversação do Genie Chat e as chamadas RPC internas. É separado do serviço aibiGenie , que abrange o Genie Spaces.

Esses eventos são registros sob o service_name de genieChat.

nome_da_ação	Descrição	parâmetros_da_requisição
`cancelGenieChatConversation`	Um usuário cancela uma conversa de bate-papo do Genie que estava em andamento.	`conversation_id`
`createScheduledTask`	Um usuário cria uma tarefa de bate-papo agendada no Genie.	`parent_asset_name`
`deleteGenieChatConversation`	Um usuário exclui uma conversa de bate-papo do Genie.	`conversation_id`
`deleteGenieChatWorkspaceData`	Um administrador exclui todos os dados de bate-papo Genie associados a um workspace.
`deleteScheduledTask`	Um usuário exclui uma tarefa de chat agendada no Genie.	`insight_id` `name`
`getGenieChatConversation`	Um usuário recupera uma conversa de bate-papo do Genie.	`conversation_id`
`getScheduledTask`	Um usuário recupera uma tarefa de bate-papo agendada no Genie.	`insight_id` `name`
`mcpProxy`	Um usuário invoca uma ferramenta em um servidor MCP (Model Context Protocol) através do Databricks.
`mcpToolInvocation`	O agente Genie invoca uma ferramenta MCP. Um evento é registrado por chamada de ferramenta.
`steerGenieChatConversation`	Um usuário controla uma conversa de bate-papo no Genie.	`conversation_id`
`updateGenieChatConversationFeedback`	Um usuário envia feedback sobre uma conversa de bate-papo do Genie.	`conversation_id`
`updateGenieChatConversationShare`	Um usuário atualiza as configurações de compartilhamento de uma conversa de bate-papo do Genie.	`conversation_id` `share.acl.allow_account`
`updateScheduledTask`	Um usuário atualiza uma tarefa de chat agendada no Genie.	`insight_id` `scheduled_insight.name`

Eventos Genie Space

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao Genie Spaces.

Esses eventos são registros sob o service_name de aibiGenie.

nome_da_ação	Descrição	parâmetros_da_requisição
`createSpace`	Um usuário cria um novo Espaço Genie. O `space_id` do novo espaço é o logaritmo na coluna `response` .
`createFile`	Um usuário carrega um novo arquivo em uma conversa do Genie	`space_id` `conversation_id`
`deleteFile`	Um usuário exclui um arquivo de uma conversa do Genie.	`space_id` `instruction_id`
`getSpace`	Um usuário acessa o Espaço Genie.	`space_id`
`listSpaces`	Um usuário lista todos os espaços Genie disponíveis.
`updateSpace`	Um usuário atualiza as configurações de um Genie Space. Isso pode incluir o título, a descrição, o repositório, as tabelas, as perguntas de exemplo e a configuração de execução , que determina se um espaço compartilhado incorpora as credenciais do editor ou se autentica com as credenciais do visualizador.	`space_id` `display_name` `description` `warehouse_id` `table_identifiers` `run_as_type`
`trashSpace`	Um Genie Space foi movido para o lixo.	`space_id`
`cloneSpace`	Um usuário clona um Genie Space.	`space_id`
`addDataSources`	Um usuário adiciona fonte de dados a um Genie Space.	`space_id`
`removeDataSources`	Um usuário remove fonte de dados de um Genie Space.	`space_id`
`updateGenieColumnConfigs`	Um usuário atualiza as configurações de coluna para um Genie Space, incluindo visibilidade, indexação e configurações de amostragem.	`space_id` `column_configs`
`genieGetSpace`	Um usuário acessa detalhes sobre um Genie Space usando a API.	`space_id`
`createConversation`	Um usuário cria um novo tópico de conversa no Genie Space.	`space_id`
`listConversations`	Um usuário abre a lista de conversas no Genie Space.	`space_id`
`genieStartConversationMessage`	Um usuário inicia um tópico de conversa com uma mensagem usando o endereço API.	`space_id` `conversation_id`
`getConversation`	Um usuário inicia uma conversa no Genie Space.	`conversation_id` `space_id`
`updateConversation`	Um usuário atualiza o título de um tópico de conversa.	`conversation_id` `space_id`
`deleteConversation`	Um usuário exclui uma conversa no Genie Space.	`conversation_id` `space_id`
`listConversationShares`	Um usuário acessa a lista de compartilhamentos de uma conversa.	`conversation_id` `space_id`
`getConversationShare`	Um usuário acessa os detalhes de um compartilhamento de conversa.	`conversation_id` `share_id` `space_id`
`updateConversationShare`	Um usuário atualiza as configurações de compartilhamento de uma conversa.	`conversation_id` `share_id` `space_id`
`createConversationMessage`	Um usuário envia uma nova mensagem para o Genie Space.	`conversation_id` `space_id`
`genieCreateConversationMessage`	Um usuário cria uma nova mensagem em uma conversa usando a API.	`conversation_id` `space_id` `message_id`
`getConversationMessage`	Um usuário acessa uma mensagem no Genie Space.	`conversation_id` `space_id` `message_id`
`genieGetConversationMessage`	Um usuário recupera uma mensagem específica em uma conversa usando a API.	`conversation_id` `space_id` `message_id`
`deleteConversationMessage`	Um usuário exclui uma mensagem existente.	`conversation_id` `space_id` `message_id`
`regenerateConversationMessage`	Um usuário gera uma nova resposta à mensagem.	`conversation_id` `message_id` `space_id`
`updateConversationMessage`	Um usuário atualiza uma mensagem existente.	`conversation_id` `message_id` `space_id`
`updateConversationMessageFeedback`	Um usuário envia uma avaliação com feedback sobre uma mensagem.	`conversation_id` `feedback_rating` `message_id` `space_id`
`createConversationMessageAttachment`	Um usuário cria um anexo em uma mensagem.	`conversation_id` `message_id` `space_id`
`updateMessageAttachment`	Um usuário atualiza um anexo em uma mensagem.	`conversation_id` `space_id` `message_id` `attachment_id`
`cancelMessage`	Um usuário cancela uma mensagem em execução em um Genie Space.	`conversation_id` `message_id` `space_id`
`listGenieSpaceMessages`	Um usuário acessa a lista de mensagens em um Espaço Genie.	`space_id`
`listGenieSpaceUserMessages`	Em um Espaço Genie, o usuário acessa a lista de suas próprias mensagens.	`space_id`
`getConversationFileUploadJob`	Um usuário verifica o status de uma tarefa upload de arquivo em uma conversa.	`space_id` `conversation_id` `job_id`
`genieGetMessageQueryResult`	O Genie recupera os resultados da consulta associados a uma mensagem usando a API.	`conversation_id` `space_id`, `message_id`
`genieGetMessageAttachmentQueryResult`	Um usuário recupera os resultados da consulta para anexos de mensagens usando a API.	`conversation_id` `space_id` `attachment_id`
`executeFullQueryResult`	Um usuário recupera os resultados completos da consulta usando a API (até ~1 GB de tamanho).	`space_id` `conversation_id` `message_id`
`genieExecuteMessageQuery`	Genie executa o SQL gerado para retornar os resultados da consulta, incluindo as ações de dados do refresh usando o API.	`conversation_id` `space_id` `message_id`
`genieExecuteMessageAttachmentQuery`	O Genie executa uma consulta para obter resultados de anexos de mensagens usando a API.	`conversation_id` `space_id` `message_id` `attachment_id`
`getMessageQueryResult`	O Genie recupera os resultados da consulta associados a uma mensagem.	`conversation_id` `space_id`, `message_id`
`executeQuery`	Um usuário executa uma consulta em um Espaço Genie.	`space_id`
`getQueryResult`	Um usuário recupera os resultados de uma consulta em um Genie Space.	`space_id`
`executeMessageQuery`	Um usuário executa uma consulta associada a uma mensagem.	`conversation_id` `space_id` `message_id`
`executeMessageAttachmentQuery`	Um usuário executa uma consulta para um anexo de mensagem.	`conversation_id` `space_id` `message_id` `attachment_id`
`getMessageAttachmentQueryResult`	Um usuário recupera os resultados de uma consulta para um anexo de mensagem.	`conversation_id` `space_id` `message_id` `attachment_id`
`summarizeSqlExecutionResults`	Genie resume os resultados da execução de uma consulta SQL.	`conversation_id` `message_id` `space_id`
`cancelStatement`	Um usuário cancela uma instrução SQL em execução em um Genie Space.	`space_id`
`createInstruction`	Um usuário cria uma instrução para um Espaço Genie.	`space_id` `instruction_type`
`listInstructions`	Um usuário navega para o site de instruções tab ou para o site de dados tab.	`space_id` `conversation_id` (Usado apenas ao listar instruções de arquivos em uma conversa.)
`updateInstruction`	Um usuário atualiza uma instrução para um Genie Space.	`space_id` `instruction_id`
`deleteInstruction`	Um usuário exclui uma instrução para um Espaço Genie.	`space_id` `instruction_id`
`updateSampleQuestions`	Um usuário atualiza as perguntas de amostra do default para o espaço.	`space_id`
`createCuratedQuestion`	Um usuário cria um exemplo de pergunta ou uma pergunta de referência.	`space_id`
`deleteCuratedQuestion`	Um usuário exclui uma amostra de pergunta ou uma pergunta de referência.	`space_id` `curated_question_id`
`listCuratedQuestions`	Um usuário acessa a lista de exemplos de perguntas ou perguntas de referência em um espaço. Isso é registrado sempre que os usuários abrem um novo chat, view benchmarks ou adicionam exemplos de perguntas.	`space_id`
`updateCuratedQuestion`	Um usuário atualiza um exemplo de pergunta ou uma pergunta de referência.	`space_id` `curated_question_id`
`createEvaluationResult`	O Genie gera um resultado de avaliação para uma pergunta específica em uma execução de benchmark.	`space_id` `eval_id`
`getEvaluationResult`	Um usuário acessa os resultados de uma pergunta específica em uma execução de teste de desempenho.	`space_id` `eval_id`
`getEvaluationResultDetails`	Em uma execução de teste de desempenho, o usuário acessa os resultados da consulta para uma pergunta específica.	`space_id` `eval_id`
`updateEvaluationResult`	Um usuário atualiza o resultado da avaliação para uma pergunta específica.	`space_id` `eval_id`
`createEvaluationRun`	Um usuário cria uma nova execução de benchmark.	`space_id`
`listEvaluationResults`	Um usuário acessa a lista de resultados de uma execução de benchmark.	`space_id` `run_id`
`listEvaluationRuns`	Um usuário acessa a lista de todas as execuções de benchmark.	`space_id`
`getEvaluationRun`	Um usuário acessa os detalhes de uma execução de benchmark específica.	`run_id` `space_id`
`cancelEvaluationRun`	Um usuário cancela uma execução de benchmark em andamento.	`space_id` `run_id`
`resumeEvaluationRun`	Um usuário retoma uma execução de benchmark previamente cancelada.	`space_id` `run_id`
`deleteEvaluationRun`	Um usuário exclui uma execução de benchmark.	`space_id` `run_id`
`startBenchmarkSuggestions`	Um usuário começa a gerar sugestões de benchmarks para um Genie Space.	`space_id`
`getBenchmarkDebug`	Um usuário acessa informações de depuração para um resultado de benchmark específico.	`space_id` `run_id` `result_id`
`createConversationMessageComment`	Um usuário adiciona um comentário de feedback a uma mensagem.	`conversation_id` `space_id` `message_id`
`listConversationMessageComments`	Um usuário acessa uma lista dos comentários de feedback de um espaço.	`space_id` `conversation_ids` `message_ids` `user_ids` `comment_types`
`deleteConversationMessageComment`	Um usuário exclui um comentário de feedback adicionado a uma mensagem.	`conversation_id` `space_id` `message_id` `message_comment_id`

Eventos do pool de instâncias

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados à piscina.

Esses eventos são registros sob o service_name de instancePools.

nome_da_ação	Descrição	parâmetros_da_requisição
`changeInstancePoolAcl`	Um usuário altera as permissões de um pool de instâncias.	`shardName` `resourceId` `targetUserId` `aclPermissionSet`
`create`	Um usuário cria um pool de instâncias.	`custom_tags` `disk_spec` `enable_elastic_disk` `gcp_attributes` `idle_instance_autotermination_minutes` `instance_pool_name` `max_capacity` `min_idle_instances` `node_type_flexibility` `node_type_id` `preloaded_docker_images` `preloaded_spark_versions` `remote_disk_throughput` `total_initial_remote_disk_size`
`delete`	Um usuário exclui um pool de instâncias.	`instance_pool_id`
`edit`	Um usuário edita um pool de instâncias.	`custom_tags` `disk_spec` `enable_elastic_disk` `gcp_attributes` `idle_instance_autotermination_minutes` `instance_pool_id` `instance_pool_name` `max_capacity` `min_idle_instances` `node_type_flexibility` `node_type_id` `preloaded_docker_images` `preloaded_spark_versions` `remote_disk_throughput` `total_initial_remote_disk_size`

Job eventos

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a emprego.

Esses eventos são registros sob o service_name de jobs.

nome_da_ação	Descrição	parâmetros_da_requisição
`cancel`	A execução de um trabalho é cancelada.	`run_id`
`cancelAllRuns`	Um usuário cancela toda a execução de um trabalho.	`all_queued_runs` `job_id`
`changeJobAcl`	Um usuário atualiza as permissões em um Job.	`shardName` `aclPermissionSet` `resourceId` `targetUserId`
`create`	Um usuário cria um trabalho.	`budget_policy_id` `compute` `continuous` `create_as_untouched` `deployment` `description` `edit_mode` `email_notifications` `environments` `existing_cluster_id` `git_source` `health` `idempotency_token` `job_clusters` `job_type` `libraries` `max_concurrent_runs` `max_retries` `min_retry_interval_millis` `name` `new_cluster` `notebook_task` `notification_settings` `parameters` `performance_target` `queue` `retry_on_timeout` `run_as` `run_as_user_name` `schedule` `spark_jar_task` `spark_python_task` `spark_submit_task` `tags` `tasks` `timeout_seconds` `trigger` `webhook_notifications`
`delete`	Um usuário exclui um trabalho.	`job_id`
`deleteRun`	Um usuário exclui a execução de um trabalho.	`run_id` `job_id`
`deleteTaskValues`	Um usuário exclui valores de tarefa para uma execução de Job.	`ids`
`getRunOutput`	Um usuário faz uma chamada de API para obter uma saída de execução.	`run_id` `is_from_webapp` `notebook_output_limit` `skip_additional_acl_checks`
`repairRun`	Um usuário repara a execução de um trabalho.	`run_id` `latest_repair_id` `rerun_tasks` `rerun_all_failed_tasks` `rerun_dependent_tasks` `job_parameters`
`reset`	Um trabalho é redefinido.	`job_id` `new_settings`
`resetJobAcl`	Um usuário solicita a alteração das permissões de um trabalho.	`grants` `job_id`
`runCommand`	Disponível quando a auditoria detalhada logs está ativada. Emitido depois que um comando em um Notebook é executado por uma execução de trabalho. Um comando corresponde a uma célula em um Notebook.	`jobId` `runId` `notebookId` `executionTime` `status` `commandId` `commandText` `clusterId` `commandLanguage`
`runFailed`	A execução de um trabalho falha ou é cancelada.	`jobClusterType` `jobTriggerType` `jobId` `jobTaskType` `runId` `jobTerminalState` `idInJob` `orgId` `runCreatorUserName` `clusterId` `jobRunId` `multitaskParentRunId` `parentRunId` `repairId` `taskDependencies` `taskDependencyType` `taskKey`
`runNow`	Um usuário aciona a execução de um trabalho sob demanda.	`notebook_params` `job_id` `jar_params` `workflow_context` `job_parameters` `idempotency_token` `only` `performance_target` `pipeline_params` `python_params` `queue`
`runStart`	Emitido quando um trabalho é executado após a validação e a criação do cluster. Os parâmetros de solicitação emitidos por esse evento dependem do tipo de tarefa no Job. Além dos parâmetros listados, eles podem incluir: - `dashboardId` (para uma tarefa de painel de controle SQL) - `filePath` (para uma tarefa de arquivo SQL) - `notebookPath` (para uma tarefa de Notebook) - `mainClassName` (para uma tarefa Spark JAR) - `pythonFile` (para uma tarefa Spark JAR) - `projectDirectory` (para uma tarefa dbt) - `commands` (para uma tarefa dbt) - `packageName` (para uma Python wheel tarefa) - `entryPoint` (para uma Python wheel tarefa) - `pipelineId` (para uma tarefa de pipeline) - `queryIds` (para uma tarefa de consulta SQL) - `alertId` (para uma tarefa de alerta SQL)	`taskDependencies` `multitaskParentRunId` `orgId` `idInJob` `jobId` `jobTerminalState` `taskKey` `jobTriggerType` `jobTaskType` `runId` `runCreatorUserName`
`runSucceeded`	A execução do trabalho foi bem-sucedida.	`idInJob` `jobId` `jobTriggerType` `orgId` `runId` `jobClusterType` `jobTaskType` `jobTerminalState` `runCreatorUserName` `clusterId` `jobRunId` `multitaskParentRunId` `parentRunId` `repairId` `taskDependencies` `taskDependencyType` `taskKey`
`runTriggered`	Um programador de trabalho é acionado automaticamente de acordo com seu programador ou acionador.	`jobId` `jobTriggeredType` `runId` `jobTriggerType` `runCreatorUserName`
`sendRunWebhook`	Um webhook é enviado quando o trabalho começa, é concluído ou falha.	`orgId` `jobId` `jobWebhookId` `jobWebhookEvent` `runId`
`setTaskValue`	Um usuário define valores para uma tarefa.	`run_id` `key`
`submitRun`	Um usuário envia uma execução única por meio da API.	`run_name` `spark_python_task` `existing_cluster_id` `notebook_task` `timeout_seconds` `libraries` `new_cluster` `spark_jar_task` `access_control_list` `email_notifications` `git_source` `idempotency_token` `run_as` `tasks` `workflow_context`
`update`	Um usuário edita as configurações de um trabalho.	`job_id` `fields_to_remove` `new_settings`

Eventos de pipeline declarativosLakeFlow Spark

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao pipeline declarativoLakeFlow Spark.

Esses eventos são registros sob o service_name de deltaPipelines.

nome_da_ação	Descrição	parâmetros_da_requisição
`changePipelineAcls`	Um usuário altera as permissões em um pipeline.	`aclPermissionSet` `resourceId` `shardName` `targetUserId`
`create`	Um usuário cria um pipeline declarativo.	`allow_duplicate_names` `budget_policy_id` `catalog` `channel` `clusters` `configuration` `continuous` `data_sampling` `dbr_version` `deployment` `development` `dry_run` `edition` `email_notifications` `event_log` `event_log_spec` `filters` `gateway_definition` `id` `ingestion_definition` `libraries` `managed_definition` `name` `notifications` `photon` `pipeline_type` `restart_window` `run_as` `schema` `serverless` `storage` `tags` `target` `trigger`
`delete`	Um usuário exclui um pipeline declarativo.	`cascade` `pipeline_id`
`edit`	Um usuário edita um pipeline declarativo.	`allow_duplicate_names` `budget_policy_id` `catalog` `channel` `clusters` `configuration` `continuous` `data_sampling` `dbr_version` `deployment` `development` `edition` `email_notifications` `event_log` `event_log_spec` `expected_last_modified` `filters` `gateway_definition` `id` `ingestion_definition` `libraries` `managed_definition` `name` `notifications` `photon` `pipeline_id` `pipeline_type` `restart_window` `run_as` `schema` `serverless` `storage` `tags` `target` `trigger`
`startUpdate`	Um usuário reinicia um pipeline declarativo.	`cause` `development` `explore_only` `full_refresh` `full_refresh_selection` `idempotency_token` `job_task` `pipeline_id` `refresh_selection` `reset_checkpoint_selection` `update_cause_details` `usage_policy_id` `validate_only`
`stop`	Um usuário interrompe um pipeline declarativo.	`pipeline_id`

eventos de metadados de armazenamento em nuvem

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a operações de metadados de armazenamento cloud usadas pelo Auto Loader e gatilhos de chegada de arquivos.

Esses eventos são registros sob o service_name de cloudStorageMetadata.

nome_da_ação	Descrição	parâmetros_da_requisição
`listObjects`	Um usuário ou uma tarefa Auto Loader busca uma lista paginada de alterações de arquivos (arquivos novos, atualizados ou excluídos) em um local de armazenamento cloud ou em um volume Unity Catalog . Os clientes usam tokens de continuação para buscar incrementalmente apenas os arquivos que foram alterados desde a última leitura.	`uri`: caminho de armazenamento em nuvem `continuation_token`Tokens de paginação opacos de uma resposta anterior `max_objects`Número máximo de objetos a serem retornados (default 1.000, limitado a 10.000) `include_updates`: Se deve incluir objetos atualizados (e não apenas objetos recém-criados) `include_deletes`: Se deve incluir objetos excluídos `until_continuation_token`: Tokens opcionais de limite superior nos quais a leitura deve ser interrompida `omit_objects`Se verdadeiro, retorna apenas a contagem, sem detalhes do objeto. `include_oldest_object_age`: Se deve incluir a idade do objeto mais antigo listado `include_earliest_ingestion_time`: Se deve incluir o registro de data e hora da primeira ingestão `workload_id`Identificador de carga de trabalho `caller_context_entries`: IDs de contexto fornecidos pelo chamador para observabilidade (por exemplo, `job_id`, `pipeline_id`, `run_id`)
`validateFileEventsPermissions`	Valida se as credenciais e os recursos cloud (filas, inscrição) estão configurados corretamente para notificações de eventos de arquivos em um local de armazenamento cloud . Chamado quando um usuário habilita o gerenciamento de notificações de arquivos para um local externo no Unity Catalog.	`url`: caminho de armazenamento em nuvem para validação `credential_name`Nome da credencial de armazenamento Unity Catalog a ser validada. `provided_sqs`Fila AWS SQS fornecida pelo usuário `provided_aqs`Armazenamento de filas do Azure fornecido pelo usuário `provided_pubsub`: Publicação/Assinatura do GCP fornecida pelo usuário `managed_sqs`: Databricks-gerenciar AWS SQS `managed_aqs`: Databricks-gerenciar armazenamento de fila Azure `managed_pubsub`Databricks-gerenciar GCP Pub/Sub

Eventos de ingestão

O evento a seguir é registrado no nível workspace e está relacionado ao upload de arquivos.

Esses eventos são registros sob o service_name de ingestion.

nome_da_ação	Descrição	parâmetros_da_requisição
`proxyFileUpload`	Um usuário carrega um arquivo em seu site Databricks workspace.	`x-databricks-content-length-0` `x-databricks-total-files`

Eventos de monitoramento de dados

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao monitoramento da Qualidade dos Dados.

Esses eventos são registros sob o service_name de dataMonitoring.

nome_da_ação	Descrição	parâmetros_da_requisição
`CancelRefresh`	O usuário cancela um monitor refresh.	`full_table_name_arg` `refresh_id`
`CreateMonitor`	O usuário cria um monitor.	`data_classification_config` `full_table_name_arg` `assets_dir` `schedule` `output_schema_name` `notifications` `inference_log` `custom_metrics` `slicing_exprs` `snapshot` `time_series`
`DeleteMonitor`	O usuário exclui um monitor.	`full_table_name_arg`
`RegenerateDashboard`	O usuário regenera um painel de controle do monitor.	`full_table_name_arg`
`RunRefresh`	O monitor é atualizado, seja por programa ou manualmente.	`full_table_name_arg`
`UpdateMonitor`	O usuário faz uma atualização em um monitor.	`data_classification_config` `table_name` `full_table_name_arg` `drift_metrics_table_name` `dashboard_id` `custom_metrics` `assets_dir` `monitor_version` `profile_metrics_table_name` `baseline_table_name` `status` `output_schema_name` `inference_log` `slicing_exprs` `latest_monitor_failure_msg` `notifications` `schedule` `snapshot`

Eventos de solicitação de acesso

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a destinos de solicitações de acesso (Pré-visualização Pública).

Esses eventos são registros sob o service_name de request-for-access.

nome_da_ação	Descrição	parâmetros_da_requisição
`updateAccessRequestDestinations`	Um usuário atualiza os destinos de solicitação de acesso para um item protegível do Unity Catalog.	`destinations` `securable`
`getAccessRequestDestinations`	Um usuário obtém destinos de solicitação de acesso para um item protegível Unity Catalog .	`full_name` `securable_type`
`listDestinations`	Um usuário obtém destinos de solicitação de acesso para um item protegível Unity Catalog . Esta é uma versão legada da ação `getAccessRequestDestinations` .	`securable`
`getStatus`	Um usuário obtém informações de status para um Unity Catalog protegível. Uma solicitação de acesso é considerada habilitada para um item protegível do Unity Catalog se existir pelo menos um destino de solicitação de acesso.	`securable`
`batchCreateAccessRequests`	Um usuário solicita acesso a um ou mais itens protegíveis Unity Catalog .	`requests`
`requestAccess`	Um usuário solicita acesso a um único item protegível do Unity Catalog. Esta é uma versão legada da ação `batchCreateAccessRequests` .	`behalf_of` `comment` `privileges` `securable`
`updateDefaultDestinationStatus`	Um usuário atualiza o status de uma configuração em nível de workspaceque controla se todos os itens protegíveis Unity Catalog têm um destino default atribuído.	nenhum
`getDefaultDestinationStatus`	O usuário obtém o status da configuração de destino default .	nenhum

Eventos de domínios

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a Domínios.

Esses eventos são registros sob o service_name de domains.

nome_da_ação	Descrição	parâmetros_da_requisição
`createDomain`	O usuário cria um domínio.	`domain_id` `draft` `icon` `tag_key`
`updateDomain`	O usuário atualiza um domínio.	`domain_id` `draft` `icon`
`deleteDomain`	O usuário exclui um domínio.	`domain_id`
`listDomains`	O usuário lista os domínios disponíveis.

Descubra os eventos da página

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados à página Descobrir.

Esses eventos são registros sob o service_name de discover.

nome_da_ação	Descrição	parâmetros_da_requisição
`getDiscoverPageDraft`	O usuário recupera a versão preliminar da página Descobrir.	`name`
`getDiscoverPagePublished`	O usuário recupera a versão publicada da página Discover.	`name`
`updateDiscoverPageDraft`	O usuário atualiza a versão preliminar da página Descobrir.	`name` `sections`
`updateDiscoverPagePublished`	O usuário atualiza a versão publicada da página Descobrir.	`name` `sections`

Eventos uniformes da API REST do Iceberg

Esses eventos são registros no nível workspace . Esses eventos são registros de quando os usuários interagem com o gerenciamento de tabelas Apache Iceberg usando um mecanismo externo compatível com Icebergque oferece suporte à API REST do Catálogo Iceberg .

Esses eventos são registros sob o service_name de uniformIcebergRestCatalog.

nome_da_ação	Descrição	parâmetros_da_requisição
`config`	O usuário obtém uma configuração de catálogo.	`http_method` `http_path`
`createNamespace`	O usuário cria um namespace, com um conjunto opcional de propriedades.	`http_method` `http_path`
`createTable`	O usuário cria uma nova tabela Iceberg.	`http_method` `http_path`
`deleteNamespace`	O usuário exclui um namespace existente.	`http_method` `http_path`
`deleteTable`	O usuário exclui uma tabela existente.	`http_method` `http_path`
`getNamespace`	O usuário obtém as propriedades de um namespace.	`http_method` `http_path`
`listNamespaces`	O usuário faz uma chamada para listar todos os namespaces em um nível especificado.	`http_method` `http_path`
`listTables`	O usuário lista todas as tabelas em um determinado namespace.	`http_method` `http_path`
`loadTableCredentials`	O usuário carrega credenciais vendidas para uma tabela do catálogo.	`http_method` `http_path`
`loadTable`	O usuário carrega uma tabela do catálogo.	`http_method` `http_path`
`loadView`	O usuário carrega um view do catálogo.	`http_method` `http_path`
`namespaceExists`	O usuário verifica se existe um namespace.	`http_method` `http_path`
`renameTable`	O usuário renomeia uma tabela existente.	`http_method` `http_path`
`reportMetrics`	O usuário envia um relatório de métricas.	`http_method` `http_path`
`tableExists`	O usuário verifica se existe uma tabela em um determinado namespace.	`http_method` `http_path`
`updateNamespaceProperties`	O usuário atualiza as propriedades de um namespace.	`http_method` `http_path`
`updateTable`	O usuário atualiza os metadados da tabela.	`http_method` `http_path`
`viewExists`	O usuário verifica se existe um view em um determinado namespace.	`http_method` `http_path`

Eventos de otimização preditiva

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados à otimização preditiva.

Esses eventos são registros sob o service_name de predictiveOptimization.

nome_da_ação	Descrição	parâmetros_da_requisição
`PutMetrics`	Registrados quando a otimização preditiva atualiza as métricas da tabela e da carga de trabalho para que o serviço possa programar operações de otimização de forma mais inteligente.	`table_metrics_list` `start_time` `end_time`

Eventos DBFS

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao DBFS.

Há dois tipos de eventos DBFS: Chamadas de API e eventos operacionais.

Eventos da API do DBFS

Esses eventos de auditoria são registrados apenas quando gravados por meio da APIREST DBFS.

Esses eventos são registros sob o service_name de dbfs.

nome_da_ação	Descrição	parâmetros_da_requisição
`addBlock`	O usuário anexa um bloco de dados à transmissão. Isso é usado em conjunto com o dbfs/create para transmitir dados para DBFS.	`handle` `data_length`
`close`	O usuário fecha uma transmissão especificada pelo identificador de entrada.	`handle`
`create`	O usuário abre uma transmissão para gravar um arquivo em DBFS.	`path` `bufferSize` `overwrite`
`delete`	O usuário exclui o arquivo ou diretório do DBFS.	`recursive` `path`
`getStatus`	O usuário obtém informações sobre um arquivo ou diretório.	`path`
`mkdirs`	O usuário cria um novo diretório DBFS.	`path`
`move`	O usuário move um arquivo de um local para outro no DBFS.	`dst` `source_path` `src` `destination_path`
`put`	O usuário faz upload de um arquivo por meio do uso de um post de formulário de várias partes no DBFS.	`path` `overwrite`
`read`	O usuário lê o conteúdo de um arquivo.	`path` `offset` `length`

Eventos operacionais do DBFS

Esses eventos de auditoria ocorrem no plano compute .

Esses eventos são registros sob o service_name de dbfs.

nome_da_ação	Descrição	parâmetros_da_requisição
`mount`	O usuário cria um ponto de montagem em um determinado local do DBFS.	`mountPoint` `owner`
`unmount`	O usuário remove um ponto de montagem em um determinado local do DBFS.	`mountPoint`

Eventos de arquivos

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao gerenciamento de arquivos, o que inclui a interação com arquivos usando a API de Arquivos ou na interface do usuário de volumes.

Esses eventos são registros sob o service_name de filesystem.

nome_da_ação	Descrição	parâmetros_da_requisição
`directoriesDelete`	Um usuário exclui um diretório utilizando a API de arquivos ou a interface do usuário de volumes.	`path`
`directoriesGet`	Um usuário lista o conteúdo de um diretório utilizando a API de arquivos ou a interface do usuário de volumes.	`path`
`directoriesHead`	API Um usuário obtém informações sobre um diretório utilizando a interface de arquivos ou a interface de volumes.	`path`
`directoriesPut`	Um usuário cria um diretório utilizando a API de arquivos ou a interface do usuário de volumes.	`path`
`filesDelete`	O usuário exclui um arquivo usando a API Files ou a UI de volumes.	`path`
`filesGet`	Usuário downloads um arquivo usando o Files API ou a UI de volumes.	`path` `transferredSize`
`filesHead`	O usuário obtém informações sobre um arquivo usando o Files API ou a UI de volumes.	`path`
`filesPut`	O usuário faz upload de um arquivo usando a API Files ou a UI de volumes.	`path` `receivedSize`

eventos de arquivos do espaço de trabalho

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a arquivos do espaço de trabalho.

Esses eventos são registros sob o service_name de workspaceFiles.

nome_da_ação	Descrição	parâmetros_da_requisição
`wsfsStreamingRead`	Um arquivo workspace é lido por um usuário ou programaticamente como parte de um fluxo de trabalho.	`path`
`wsfsStreamingWrite`	Um arquivo workspace é gravado por um usuário ou programaticamente como parte de um fluxo de trabalho.	`path`
`wsfsImportFile`	Um usuário importa um arquivo para o site workspace.	`path`

Eventos de avaliação de agentes

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados à avaliação de agentes, incluindo monitoramento de produção, conjunto de dados de avaliação, avaliação humana e geração de dados sintéticos de avaliação.

eventos de monitoramento da produção

Esses eventos estão relacionados ao monitoramento da produção, incluindo avaliadores, preenchimento retroativo de métricas e arquivamento de rastreamento.

Esses eventos são registros sob o service_name de agentEvaluation.

nome_da_ação	Descrição	parâmetros_da_requisição
`getChatAssessments`	Um usuário solicita avaliações de juízes de mestrado em direito (LLM) sobre a resposta de um agente.	`experiment_id` `requested_assessments`
`getChatCompletions`	Um usuário solicita a um LLM (Licensed Licensing Model) que avalie a resposta de um agente. Por exemplo, invocando um juiz criado por make_judge.	nenhum
`createScheduledScorers`	Um usuário cria avaliadores para um experimento.	`experiment_id` `scheduled_scorers.scorers.name` `scheduled_scorers.scorers.sample_rate`
`getScheduledScorers`	Um usuário recupera os avaliadores de um experimento.	`experiment_id`
`updateScheduledScorers`	Um usuário atualiza os avaliadores de um experimento.	`experiment_id` `scheduled_scorers.scorers.name` `scheduled_scorers.scorers.sample_rate`
`deleteScheduledScorers`	Um usuário exclui avaliadores de um experimento.	`experiment_id`
`runMetricBackfill`	Um usuário executa um backfill de métricas para um experimento.	`experiment_id` `start_timestamp_ms` `end_timestamp_ms`
`startTraceArchival`	Um usuário inicia o rastreamento de arquivos para um experimento.	`experiment_id` `archive_table_fullname`
`stopTraceArchival`	Um usuário interrompe o arquivamento de rastreamento para um experimento.	`experiment_id`

Eventos dataset de avaliação

Esses eventos estão relacionados ao conjunto de dados de avaliação, incluindo operações CRUD para o conjunto de dados e dataset registros, operações de lotes e gerenciamento de expectativas.

Esses eventos são registros sob o service_name de agentEvaluation.

nome_da_ação	Descrição	parâmetros_da_requisição
`createDataset`	Um usuário cria um dataset de avaliação.	`dataset.dataset_id` `dataset.name`
`getDataset`	Um usuário recupera um dataset de avaliação.	`dataset_id`
`listDatasets`	Um usuário lista o conjunto de dados de avaliação.	`filter` `order_by`
`updateDataset`	Um usuário atualiza um dataset de avaliação.	`dataset_id` `dataset.dataset_id` `dataset.name`
`deleteDataset`	Um usuário exclui um dataset de avaliação.	`dataset_id`
`createDatasetRecord`	Um usuário cria um registro em um dataset de avaliação.	`dataset_id` `dataset_record.dataset_record_id`
`getDatasetRecord`	Um usuário recupera um registro de um dataset de avaliação.	`dataset_id` `dataset_record_id`
`listDatasetRecords`	Um usuário lista registros em um dataset de avaliação.	`dataset_id`
`updateDatasetRecord`	Um usuário atualiza um registro em um dataset de avaliação.	`dataset_id` `dataset_record_id` `dataset_record.dataset_record_id`
`deleteDatasetRecord`	Um usuário exclui um registro de um dataset de avaliação.	`dataset_id` `dataset_record_id`
`batchCreateDatasetRecords`	Um usuário cria vários registros em um dataset de avaliação em um único lote de operações.	`dataset_id` `requests.dataset_id` `requests.dataset_record.dataset_record_id`
`upsertExpectations`	Um usuário insere ou atualiza as expectativas para um registro em um dataset de avaliação.	`dataset_id` `dataset_record_id`

Eventos de geração de dados sintéticos

Esses eventos estão relacionados à geração de dados sintéticos de avaliação.

Esses eventos são registros sob o service_name de agentEvaluation.

nome_da_ação	Descrição	parâmetros_da_requisição
`generateQuestions`	Um usuário gera perguntas sintéticas para avaliação.	`experiment_id` `instance_id` `num_questions`
`generateAnswer`	Um usuário gera respostas sintéticas para avaliação.	`answer_types` `experiment_id` `instance_id`

Eventos do aplicativo de avaliação

Esses eventos estão relacionados a aplicativos de revisão para avaliação humana, incluindo gerenciamento de aplicativos de revisão, sessões de rotulagem e gerenciamento de itens.

Esses eventos são registros sob o service_name de agentEvaluation.

nome_da_ação	Descrição	parâmetros_da_requisição
`createReviewApp`	Um usuário cria um aplicativo de avaliação para análise humana.	`review_app.experiment_id` `review_app.review_app_id`
`getReviewApp`	Um usuário baixa um aplicativo de avaliação.	`review_app_id`
`listReviewApps`	Um usuário lista aplicativos de avaliação.	nenhum
`updateReviewApp`	Um usuário atualiza um aplicativo de avaliações.	`review_app.experiment_id` `review_app.review_app_id` `review_app_id`
`createLabelingSession`	Um usuário cria uma sessão de rótulo em um aplicativo de avaliação.	`labeling_session.labeling_session_id` `labeling_session.mlflow_run_id` `labeling_session.name` `review_app_id`
`getLabelingSession`	Um usuário recupera uma sessão de rótulo de um aplicativo de revisão.	`labeling_session_id` `review_app_id`
`listLabelingSessions`	Um usuário lista sessões de rotulagem em um aplicativo de avaliação.	`review_app_id`
`updateLabelingSession`	Um usuário atualiza uma sessão de rótulo em um aplicativo de avaliação.	`labeling_session.labeling_session_id` `labeling_session.mlflow_run_id` `labeling_session.name` `labeling_session_id` `review_app_id`
`deleteLabelingSession`	Um usuário exclui uma sessão de rótulo de um aplicativo de revisão.	`review_app_id` `labeling_session_id`
`batchCreateItems`	Um usuário cria vários itens em uma sessão de rótulo em uma única transação de lotes.	`items.item_id` `labeling_session_id` `review_app_id`
`getItem`	Um usuário recupera um item de uma sessão de rótulo.	`review_app_id` `labeling_session_id` `item_id`
`listItems`	Um usuário lista itens em uma sessão de rótulo.	`labeling_session_id` `review_app_id`
`updateItem`	Um usuário atualiza um item em uma sessão de rótulo.	`review_app_id` `labeling_session_id` `item_id` `item.item_id`
`batchDeleteItems`	Um usuário exclui vários itens de uma sessão de rótulo em uma única transação de lotes.	`review_app_id` `labeling_session_id` `item_ids`

Eventos do Assistente de Conhecimento

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao gerenciamento de Assistentes de Conhecimento, suas fontes de conhecimento e exemplos de perguntas, usando o SDK ou a interface do usuário do Agent Bricks.

Eventos de gerenciamento de assistentes de conhecimento

Os eventos a seguir estão relacionados à criação, recuperação, atualização, listagem e exclusão de Assistentes de Conhecimento, bem como à sincronização de suas fontes de conhecimento.

Esses eventos são registros sob o service_name de knowledgeAssistant.

nome_da_ação	Descrição	parâmetros_da_requisição
`create`	Um usuário cria um Assistente de Conhecimento.	`knowledge_assistant.creator` `knowledge_assistant.display_name` `knowledge_assistant.endpoint_name` `knowledge_assistant.error_info` `knowledge_assistant.experiment_id` `knowledge_assistant.id` `knowledge_assistant.name` `knowledge_assistant.state`
`get`	Um usuário recupera um Assistente de Conhecimento.	`name`
`update`	Um usuário atualiza um Assistente de Conhecimento.	`knowledge_assistant.creator` `knowledge_assistant.display_name` `knowledge_assistant.endpoint_name` `knowledge_assistant.error_info` `knowledge_assistant.experiment_id` `knowledge_assistant.id` `knowledge_assistant.name` `knowledge_assistant.state`
`delete`	Um usuário exclui um Assistente de Conhecimento.	`name`
`list`	Um usuário lista os Assistentes de Conhecimento.	nenhum
`syncKnowledgeSources`	Um usuário inicia uma sincronização das fontes de conhecimento para um Assistente de Conhecimento.	`name`

Eventos de fontes de conhecimento

Os eventos a seguir estão relacionados a fontes de conhecimento vinculadas a um Assistente de Conhecimento.

Esses eventos são registros sob o service_name de knowledgeAssistant.

nome_da_ação	Descrição	parâmetros_da_requisição
`createKnowledgeSource`	Um usuário cria uma fonte de conhecimento para um Assistente de Conhecimento.	`parent` `knowledge_source.display_name` `knowledge_source.file_table.table_name` `knowledge_source.files.path` `knowledge_source.index.index_name` `knowledge_source.name`
`getKnowledgeSource`	Um usuário recupera uma fonte de conhecimento.	`name`
`listKnowledgeSources`	Um usuário lista fontes de conhecimento para um Assistente de Conhecimento.	`parent`
`updateKnowledgeSource`	Um usuário atualiza uma fonte de conhecimento.	`name` `knowledge_source.display_name` `knowledge_source.file_table.table_name` `knowledge_source.files.path` `knowledge_source.index.index_name` `knowledge_source.name`
`deleteKnowledgeSource`	Um usuário exclui uma fonte de conhecimento.	`name`

Eventos de exemplo

Os eventos a seguir estão relacionados a exemplos de perguntas e diretrizes usadas para ajustar um Assistente de Conhecimento.

Esses eventos são registros sob o service_name de supervisorAgent.

nome_da_ação	Descrição	parâmetros_da_requisição
`createExample`	Um usuário cria um exemplo para um Assistente de Conhecimento.	`parent` `example.example_id` `example.guidelines` `example.name` `example.question`
`getExample`	Um usuário recupera um exemplo.	`name`
`listExamples`	Um usuário lista exemplos para um Assistente de Conhecimento.	`parent`
`updateExample`	Um usuário atualiza um exemplo.	`name` `example.example_id` `example.guidelines` `example.name` `example.question`
`deleteExample`	Um usuário exclui um exemplo.	`name`
`importExamples`	Um usuário importa exemplos para um Assistente de Conhecimento a partir de uma tabela Unity Catalog .	`name` `table_name`
`exportExamples`	Um usuário exporta exemplos de um Assistente de Conhecimento para uma tabela Unity Catalog .	`name` `table_name`

Eventos do Agente Supervisor

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao gerenciamento de Agentes Supervisores, suas ferramentas e exemplos de perguntas, usando o SDK ou a interface do usuário Agent Bricks.

Eventos de gerenciamento de agentes supervisores

Os eventos a seguir estão relacionados à criação, recuperação, atualização, listagem e exclusão de Agentes Supervisores.

Esses eventos são registros sob o service_name de supervisorAgent.

nome_da_ação	Descrição	parâmetros_da_requisição
`create`	Um usuário cria um Agente Supervisor.	`supervisor_agent.creator` `supervisor_agent.endpoint_name` `supervisor_agent.experiment_id` `supervisor_agent.name` `supervisor_agent.supervisor_agent_id`
`get`	Um usuário recupera um Agente Supervisor.	`name`
`update`	Um usuário atualiza um Agente Supervisor.	`supervisor_agent.creator` `supervisor_agent.endpoint_name` `supervisor_agent.experiment_id` `supervisor_agent.name` `supervisor_agent.supervisor_agent_id`
`delete`	Um usuário exclui um Agente Supervisor.	`name`
`list`	Um usuário lista os Agentes Supervisores.	nenhum

Eventos de ferramentas

Os eventos a seguir estão relacionados a ferramentas anexadas a um Agente Supervisor.

Esses eventos são registros sob o service_name de supervisorAgent.

nome_da_ação	Descrição	parâmetros_da_requisição
`createTool`	Um usuário adiciona uma ferramenta a um Agente Supervisor.	`parent` `tool_id` `tool.name` `tool.tool_id` `tool.tool_type`
`getTool`	Um usuário recupera uma ferramenta.	`name`
`listTools`	Um usuário lista ferramentas para um Agente Supervisor.	`parent`
`updateTool`	Um usuário atualiza uma ferramenta.	`tool.name` `tool.tool_id` `tool.tool_type`
`deleteTool`	Um usuário exclui uma ferramenta.	`name`

Eventos de exemplo

Os eventos a seguir estão relacionados a exemplos de perguntas e diretrizes usadas para ajustar um Agente Supervisor.

Esses eventos são registros sob o service_name de supervisorAgent.

nome_da_ação	Descrição	parâmetros_da_requisição
`createExample`	Um usuário cria um exemplo para um Agente Supervisor.	`parent` `example.example_id` `example.guidelines` `example.name` `example.question`
`getExample`	Um usuário recupera um exemplo.	`name`
`listExamples`	Um usuário lista exemplos para um Agente Supervisor.	`parent`
`updateExample`	Um usuário atualiza um exemplo.	`name` `example.example_id` `example.guidelines` `example.name` `example.question`
`deleteExample`	Um usuário exclui um exemplo.	`name`

Eventos do experimento MLflow

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a experimentos do MLflow.

Esses eventos são registros sob o service_name de mlflowExperiment.

nome_da_ação	Descrição	parâmetros_da_requisição
`createMlflowExperiment`	Um usuário cria um experimento MLflow.	`experimentId` `path` `experimentName`
`deleteMlflowExperiment`	Um usuário exclui um experimento do MLflow.	`experimentId` `path` `experimentName`
`moveMlflowExperiment`	Um usuário move um experimento do MLflow.	`newPath` `experimentId` `oldPath`
`restoreMlflowExperiment`	Um usuário restaura um experimento do MLflow.	`experimentId` `path` `experimentName`
`renameMlflowExperimentEvent`	Um usuário renomeia um experimento do MLflow.	`oldName` `newName` `experimentId` `parentPath`

Artefatos do MLflow com eventos ACL

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a artefatos do MLflow com ACLs.

Esses eventos são registros sob o service_name de mlflowAcledArtifact.

nome_da_ação	Descrição	parâmetros_da_requisição
`readArtifact`	Um usuário faz uma chamada para ler um artefato.	`artifactLocation` `experimentId` `runId`
`writeArtifact`	Um usuário faz uma chamada para gravar em um artefato.	`artifactLocation` `experimentId` `runId`

MLflow registro de modelo de eventos

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao registro de modelo do workspace . Para obter logs de atividades de modelos no Unity Catalog, consulte EventosUnity Catalog.

Esses eventos são registros sob o service_name de modelRegistry.

nome_da_ação	Descrição	parâmetros_da_requisição
`approveTransitionRequest`	Um usuário aprova uma solicitação de transição de estágio de versão de modelo.	`name` `version` `stage` `archive_existing_versions` `comment`
`changeRegisteredModelAcl`	Um usuário atualiza as permissões de um modelo registrado.	`registeredModelId` `userId` `aclPermissionSet` `resourceId` `shardName` `targetUserId`
`createComment`	Um usuário publica um comentário sobre uma versão modelo.	`name` `version`
`createModelVersion`	Um usuário cria uma versão do modelo.	`name` `source` `run_id` `tags` `run_link`
`createRegisteredModel`	Um usuário cria um novo modelo registrado.	`name` `tags` `description`
`createRegistryWebhook`	O usuário cria um webhook para eventos do Model Registry.	`orgId` `registeredModelId` `events` `description` `status` `creatorId` `httpUrlSpec`
`createTransitionRequest`	Um usuário cria uma solicitação de transição de estágio de versão de modelo.	`name` `version` `stage` `comment`
`deleteComment`	Um usuário exclui um comentário em uma versão do modelo.	`id`
`deleteModelVersion`	Um usuário exclui uma versão do modelo.	`name` `version`
`deleteModelVersionTag`	Um usuário exclui uma tag de versão do modelo.	`name` `version` `key`
`deleteRegisteredModel`	Um usuário exclui um modelo registrado.	`name`
`deleteRegisteredModelTag`	Um usuário exclui a tag de um modelo registrado.	`name` `key`
`deleteRegistryWebhook`	O usuário exclui um webhook do Model Registry.	`orgId` `webhookId`
`deleteTransitionRequest`	Um usuário cancela uma solicitação de transição de estágio de versão de modelo.	`name` `version` `stage` `creator`
`finishCreateModelVersionAsync`	Cópia assíncrona do modelo concluída.	`name` `version`
`generateBatchInferenceNotebook`	lotes inference Notebook é gerado automaticamente.	`userId` `orgId` `modelName` `inputTableOpt` `outputTablePathOpt` `stageOrVersion` `modelVersionEntityOpt` `notebookPath`
`generateDltInferenceNotebook`	O Caderno de Inferência para um pipeline declarativo é gerado automaticamente.	`userId` `orgId` `modelName` `inputTable` `outputTable` `stageOrVersion` `notebookPath` `input_table` `name` `output_table` `stage` `version`
`getModelVersionDownloadUri`	Um usuário obtém um URI para download a versão do modelo.	`name` `version`
`getModelVersionSignedDownloadUri`	Um usuário obtém um URI para download uma versão de modelo assinada.	`name` `version` `path`
`listModelArtifacts`	Um usuário faz uma chamada para listar os artefatos de um modelo.	`name` `version` `path` `page_token`
`listRegistryWebhooks`	Um usuário faz uma chamada para listar todos os webhooks de registro no modelo.	`orgId` `registeredModelId`
`rejectTransitionRequest`	Um usuário rejeita uma solicitação de transição de estágio de versão de modelo.	`name` `version` `stage` `comment`
`renameRegisteredModel`	Um usuário renomeia um modelo registrado.	`name` `new_name`
`setEmailSubscriptionStatus`	Um usuário atualiza o status de inscrição email para um modelo cadastrado.	`model_name` `subscription_type`
`setModelVersionTag`	Um usuário define uma tag de versão do modelo.	`name` `version` `key` `value`
`setRegisteredModelTag`	Um usuário define uma tag de versão do modelo.	`name` `key` `value`
`setUserLevelEmailSubscriptionStatus`	Um usuário atualiza o status das notificações do email para todo o registro.	`orgId` `userId` `subscriptionStatus` `subscription_type`
`testRegistryWebhook`	Um usuário testa o webhook do Model Registry.	`orgId` `webhookId`
`transitionModelVersionStage`	Um usuário obtém uma lista de todas as solicitações de transição de estágio abertas para a versão do modelo.	`name` `version` `stage` `archive_existing_versions` `comment`
`triggerRegistryWebhook`	Um webhook do Model Registry é acionado por um evento.	`orgId` `registeredModelId` `events` `status`
`updateComment`	Um usuário publica uma edição em um comentário sobre uma versão do modelo.	`id`
`updateRegistryWebhook`	Um usuário atualiza um webhook do Model Registry.	`orgId` `webhookId`

eventos da loja de recursos

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao Databricks Feature Store.

Esses eventos são registros sob o service_name de featureStore.

nome_da_ação	Descrição	parâmetros_da_requisição
`addConsumer`	Um consumidor é adicionado ao recurso store.	`features` `job_run` `notebook`
`addDataSources`	Uma fonte de dados é adicionada a uma tabela de recursos.	`feature_table` `paths` `tables`
`addProducer`	Um produtor é adicionado a uma tabela de recursos.	`feature_table` `job_run` `notebook` `producer_action`
`changeFeatureTableAcl`	As permissões são alteradas em uma tabela de recursos.	`aclPermissionSet` `resourceId` `shardName` `targetUserId`
`createFeatureSpec`	Uma especificação de recurso é criada.	`feature_spec_yaml` `name`
`createFeatureTable`	É criada uma tabela de recursos.	`description` `is_imported` `name` `partition_keys` `primary_keys` `timestamp_keys`
`createFeatures`	são criados em uma tabela de recursos.	`feature_table` `features`
`deleteFeatureTable`	Uma tabela de recurso é excluída.	`dry_run` `name`
`deleteTags`	As tags são excluídas de uma tabela de recursos.	`feature_table_id` `keys`
`generateFeatureSpecYaml`	É gerada uma especificação YAML do recurso.	`exclude_columns` `feature_spec_yaml` `features` `input_columns`
`getBrickstoreOnlineTableMetadata`	Um usuário obtém os metadados da tabela on-line da Brickstore.	`feature_table_features`
`getConsumers`	Um usuário faz uma chamada para obter os consumidores em uma tabela de recursos.	`feature_table`
`getFeatureStoreWidePermissions`	Um usuário obtém permissões para toda a loja.	nenhum
`getFeatureTable`	Um usuário faz uma chamada para obter tabelas de recursos.	`exclude_online_stores` `include_producers` `name`
`getFeatureTablesById`	Um usuário faz uma chamada para obter IDs de tabelas de recurso.	`ids`
`getFeatures`	Um usuário faz uma chamada para obter um recurso.	`feature_table` `max_results`
`getModelServingMetadata`	Um usuário faz uma chamada para obter metadados do modelo de serviço.	`feature_table_features`
`getOnlineFeatureTables`	Um usuário obtém tabelas de recursos online.	`create_if_not_exist` `feature_table_features` `include_brickstore` `is_v1_serving`
`getOnlineStore`	Um usuário faz uma chamada para obter detalhes do armazenamento on-line.	`cloud` `feature_table` `online_table` `store_type`
`getOnlineStores`	Um usuário obtém lojas on-line.	`feature_tables`
`getTags`	Um usuário faz uma chamada para obter tags para uma tabela de recursos.	`feature_table_id`
`logFeatureStoreClientEvent`	Um evento de cliente da loja de recursos é registrado nos logs.	`aggregate_features` `create_materialized_view`
`publishFeatureTable`	Uma tabela de recursos é publicada.	`cloud` `feature_table` `host` `online_table` `port` `read_secret_prefix` `store_type` `write_secret_prefix`
`searchFeatureTables`	Um usuário procura por tabelas de recursos.	`catalog_names` `exclude_online_stores` `is_multi_catalog` `max_results` `owner_ids` `page_token` `search_scopes` `sort_order` `text`
`setTags`	As tags são adicionadas a uma tabela de recursos.	`feature_table_id` `tags`
`updateFeatureTable`	Uma tabela de recursos é atualizada.	`description` `name`

Eventos de conexão HTTPUnity Catalog

Esses eventos são registros no nível workspace quando as solicitações são encaminhadas por meio de uma conexão HTTP Unity Catalog , como ao chamar funções externas ou conectar-se a servidores MCP externos.

Esses eventos são registros sob o service_name de ucHttpConnection.

nome_da_ação	Descrição	parâmetros_da_requisição
`ucHttpConnectionProxiedRequest`	Uma solicitação é encaminhada por meio de uma conexão HTTP Unity Catalog para um endpoint externo.	`auth_type` `connection_id` `connection_name` `http_method`

Eventos de pesquisa vetorial

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados à Busca Vetorial.

Esses eventos são registros sob o service_name de vectorSearch.

nome_da_ação	Descrição	parâmetros_da_requisição
`createEndpoint`	O usuário cria uma pesquisa vetorial endpoint.	`name` `endpoint_type`
`deleteEndpoint`	O usuário exclui uma pesquisa vetorial endpoint.	`name`
`changeEndpointAcl`	O usuário atualiza as permissões em um endpoint de pesquisa vetorial.	`access_control_list` `request_object_id` `request_object_type`
`createVectorIndex`	O usuário cria um índice de pesquisa vetorial.	`name` `endpoint_name` `primary_key` `index_type` `delta_sync_index_spec` `direct_access_index_spec`
`deleteVectorIndex`	O usuário exclui um índice de pesquisa vetorial.	`name` `endpoint_name` (opcional) `delete_embedding_writeback_table`
`changeEndpointAcl`	O usuário altera a lista de controle de acesso de um endpoint.	`name` `endpoint_name` `access_control_list`
`queryVectorIndex`	O usuário consulta um índice de pesquisa vetorial.	`name` `endpoint_name` (opcional)
`queryVectorIndexNextPage`	O usuário lê os resultados paginados de uma consulta de índice de pesquisa vetorial.	`name` `endpoint_name` (opcional)
`scanVectorIndex`	O usuário verifica todos os dados em um índice de pesquisa vetorial.	`name` `endpoint_name` (opcional)
`upsertDataVectorIndex`	O usuário insere os dados em um índice de pesquisa vetorial do Direct Access.	`name` `endpoint_name` (opcional)
`deleteDataVectorIndex`	O usuário exclui dados em um índice de pesquisa vetorial do Direct Access.	`name` `endpoint_name` (opcional)
`queryVectorIndexRouteOptimized`	O usuário consulta um índice de pesquisa vetorial usando uma rota de API de baixa latência.	`name` `endpoint_name` (opcional)
`queryVectorIndexNextPageRouteOptimized`	O usuário lê os resultados paginados de uma consulta de índice de pesquisa vetorial usando uma rota de API de baixa latência.	`name` `endpoint_name` (opcional)
`scanVectorIndexRouteOptimized`	O usuário faz a varredura de todos os dados em um índice de pesquisa vetorial usando uma rota de API de baixa latência.	`name` `endpoint_name` (opcional)
`upsertDataVectorIndexRouteOptimized`	O usuário insere dados em um índice de pesquisa vetorial Direct Access usando uma rota de API de baixa latência.	`name` `endpoint_name` (opcional)
`deleteDataVectorIndexRouteOptimized`	O usuário exclui dados em um índice de pesquisa vetorial Direct Access usando uma rota de API de baixa latência.	`name` `endpoint_name` (opcional)

Databricks SQL eventos

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao Databricks SQL.

nota

Se o senhor gerenciar o depósito SQL usando o endpoint legado SQL API, os eventos de auditoria SQL warehouse terão nomes de ação diferentes. Veja SQL endpoint logs.

Esses eventos são registros sob o service_name de databrickssql.

nome_da_ação	Descrição	parâmetros_da_requisição
`cancelQueryExecution`	A execução de uma consulta é cancelada na interface do usuário do editor SQL. Isso não inclui os cancelamentos originados da interface do usuário Query History ou do Databricks SQL Execution API.	`queryExecutionId`: Emitido somente quando o editor SQL legado é utilizado. `query_id`: Emitido somente quando o novo editor SQL é utilizado.
`changeEndpointAcls`	Um gerente de depósito atualiza as permissões em um site SQL warehouse.	`aclPermissionSet` `resourceId` `shardName` `targetUserId`
`cloneFolderNode`	Um usuário clona uma pasta no navegador workspace.	`dashboardId`
`commandFinish`	Somente na auditoria detalhada logs. Gerado quando um comando em um SQL warehouse é concluído ou cancelado, independentemente da origem da solicitação de cancelamento.	`warehouseId` `commandId`
`commandSubmit`	Somente na auditoria detalhada logs. Gerado quando um comando é enviado para SQL warehouse, independentemente da origem da solicitação.	`warehouseId` `commandId` `validation` `commandText` `commandParameters`
`createAlert`	Um usuário cria um alerta herdado.	`alertId` `queryId`
`createQuery`	Um usuário cria uma nova consulta.	`queryId`
`getQuery`	Um usuário abre uma consulta na página do editor SQL ou chama a API Databricks SQL Get a query. Emitido somente quando o editor legado SQL ou Databricks SQL REST API é usado.	`queryId`
`createQueryDraft`	Um usuário cria um rascunho de consulta. Emitido somente quando o editor SQL legado é usado.	`queryId`
`createQuerySnippet`	Um usuário cria um trecho de consulta.	`querySnippetId`
`createVisualization`	Um usuário gera uma visualização usando o editor SQL. Exclui as tabelas e visualizações de resultados do default no Notebook que utilizam o warehouse SQL. Emitido somente quando o editor SQL legado é usado.	`queryId` `visualizationId`
`createWarehouse`	Um usuário com o direito de criação de clustering cria um SQL warehouse.	`auto_resume` `auto_stop_mins` `channel` `warehouse_type` `cluster_size` `conf_pairs` `custom_cluster_confs` `enable_databricks_compute` `enable_photon` `enable_serverless_compute` `instance_profile_arn` `max_num_clusters` `min_num_clusters` `name` `size` `spot_instance_policy` `tags` `test_overrides`
`deleteAlert`	Um usuário exclui um alerta herdado por meio da API. Exclui as exclusões da interface do usuário do navegador de arquivos ou da interface de alerta herdada.	`alertId`
`deleteNotificationDestination`	Um administrador do site workspace exclui um destino de notificação.	`notificationDestinationId`
`deleteWarehouse`	Um gerente de depósito exclui um SQL warehouse.	`id`
`deleteQuery`	Um usuário exclui uma consulta, seja na interface de consulta ou por meio da API. Exclui a exclusão por meio da interface do usuário do navegador de arquivos.	`queryId`
`deleteQueryDraft`	Um usuário exclui um rascunho de consulta. Emitido somente quando o editor SQL legado é usado.	`queryId`
`deleteQuerySnippet`	Um usuário exclui um trecho de consulta.	`querySnippetId`
`deleteVisualization`	Um usuário exclui uma visualização de uma consulta no SQL Editor. Emitido somente quando o editor SQL legado é usado.	`visualizationId`
`downloadQueryResult`	Um usuário downloads um resultado de consulta do SQL Editor. Exclui downloads de painéis.	`fileType` `queryId` `queryResultId`: Emitido somente quando o editor SQL legado é utilizado. `credentialsEmbedded` `credentialsEmbeddedId`
`editWarehouse`	Um gerente de depósito faz edições em um site SQL warehouse.	`auto_stop_mins` `channel` `warehouse_type` `cluster_size` `confs` `enable_photon` `enable_serverless_compute` `id` `instance_profile_arn` `max_num_clusters` `min_num_clusters` `name` `spot_instance_policy` `tags`
`executeAdhocQuery`	Gerado por um dos seguintes: - Um usuário executa um rascunho de consulta no editor SQL - Uma consulta é executada a partir de uma agregação de visualização - Um usuário carrega um painel de controle e executa as consultas subjacentes.	`dataSourceId`: Emitido somente quando o editor SQL legado é utilizado. Equivalente ao ID SQL warehouse . `warehouse_id`: Emitido somente quando o novo editor SQL é utilizado. `query_id`: Emitido somente quando o novo editor SQL é utilizado. Corresponde ao texto da consulta atual no novo editor SQL, que pode ser equivalente à consulta original salva.
`executeSavedQuery`	Um usuário executa uma consulta salva. Emitido somente quando o editor SQL legado é usado.	`queryId`
`favoriteQuery`	Um usuário adiciona uma consulta aos favoritos.	`queryId`
`forkQuery`	Um usuário clona uma consulta.	`originalQueryId` `queryId`
`getAlert`	Um usuário abre a página de detalhes de um alerta herdado ou chama a API de obtenção de alerta herdado.	`id`: ID do alerta
`getHistoryQueriesByLookupKeys`	Um usuário obtém detalhes de uma ou mais execuções de consulta usando a chave de pesquisa.	`lookup_keys` `include_metrics`
`getHistoryQuery`	Um usuário obtém detalhes da execução de uma consulta usando a interface do usuário.	`id` `queryId` `include_metrics` `include_plans` `include_json_plans`
`listHistoryQueries`	Um usuário abre a página de histórico de consultas ou chama a página Query History List Queries API.	`filter_by` `include_metrics` `max_results` `page_token` `order_by`
`moveAlertToTrash`	Um usuário move um alerta antigo para a lixeira usando a API. Exclui as exclusões da interface do usuário do navegador de arquivos ou da interface de alerta herdada.	`alertId`
`moveQueryToTrash`	Um usuário move uma consulta para a lixeira.	`queryId` `treestoreId`: Emitido apenas quando o novo editor SQL é usado e um `queryId` válido não pode ser retornado.
`restoreAlert`	Um usuário restaura um alerta antigo da lixeira.	`alertId`
`restoreQuery`	Um usuário restaura uma consulta da lixeira.	`queryId`
`setWarehouseConfig`	Um administrador de workspace atualiza as configurações do SQL warehouse do workspace, incluindo parâmetros de configuração e propriedades de acesso a dados.	`data_access_config` `enable_serverless_compute` `instance_profile_arn` `security_policy` `serverless_agreement` `sql_configuration_parameters`
`startWarehouse`	A SQL warehouse é começar.	`id`
`stopWarehouse`	Um gerente de depósito interrompe um SQL warehouse. Exclui armazéns com parada automática.	`id`
`transferObjectOwnership`	Um administrador de workspace transfere a propriedade de um dashboard, consulta ou alerta legado para um usuário ativo por meio da API de transferência de propriedade de objeto. A transferência de propriedade feita por meio da UI ou da atualização APIs não é capturada por esse evento de auditoria log.	`newOwner` `objectId` `objectType`
`unfavoriteQuery`	Um usuário remove uma consulta de seus favoritos.	`queryId`
`updateAlert`	Um usuário faz atualizações em um alerta legado. `ownerUserName` é preenchido se a propriedade do alerta herdado for transferida usando a API.	`alertId` `queryId` `ownerUserName`
`updateNotificationDestination`	Um administrador de workspace faz uma atualização em um destino de notificação.	`notificationDestinationId`
`updateFolderNode`	Um usuário atualiza um nó de pasta no navegador workspace.	`name`
`updateOrganizationSetting`	Um administrador de workspace faz atualizações nas configurações de SQL do workspace.	`has_configured_data_access` `has_explored_sql_warehouses` `has_granted_permissions` `hide_plotly_mode_bar` `send_email_on_failed_dashboards` `allow_downloads`
`updateQuery`	Um usuário atualiza uma consulta. `ownerUserName` é preenchido se a propriedade da consulta for transferida usando a API.	`queryId` `ownerUserName`
`updateQueryDraft`	Um usuário faz uma atualização em um rascunho de consulta. Emitido somente quando o editor SQL legado é usado.	`queryId`
`updateQuerySnippet`	Um usuário atualiza um trecho de consulta.	`querySnippetId`
`updateVisualization`	Um usuário atualiza uma visualização a partir do Editor SQL. Emitido somente quando o editor SQL legado é utilizado.	`visualizationId`

Notebook eventos

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao Notebook.

Esses eventos são registros sob o service_name de notebook.

nome_da_ação	Descrição	parâmetros_da_requisição
`attachNotebook`	Um Notebook é anexado a um clustering. Também é emitido quando o novo editor SQL é anexado a um SQL warehouse.	`path` `clusterId` `notebookId`
`cloneNotebook`	Um usuário clona um Notebook.	`notebookId` `path` `clonedNotebookId` `destinationPath`
`createFolder`	Uma pasta Notebook é criada.	`path`
`createNotebook`	É criado um Notebook.	`notebookId` `path`
`deleteFolder`	Uma pasta Notebook é excluída.	`path`
`deleteNotebook`	Um Notebook é excluído.	`notebookId` `notebookName` `path`
`deleteRepo`	Um repositório é excluído.	`path`
`detachNotebook`	Um Notebook é desvinculado de um clustering. Também é emitido quando o novo editor SQL é desvinculado de um SQL warehouse.	`notebookId` `clusterId` `path`
`downloadLargeResults`	Um usuário downloads resultados de consulta muito grandes para serem exibidos no Notebook. Também é emitido quando o novo editor SQL é usado para download os resultados da consulta.	`notebookId` `notebookFullPath` `commandId` `fileType`
`downloadPreviewResults`	O usuário downloads os resultados da consulta de um Notebook ou do novo editor SQL. Também é emitido quando um usuário visualiza um resultado anterior no histórico de execução. Se o log for de uma view, `fileType` será definido como `json`.	`notebookId` `notebookFullPath` `commandId` `fileType` `statementId`: Emitido somente quando um usuário visualiza um resultado anterior no histórico de execução.
`importNotebook`	Um usuário importa um Notebook.	`path` `workspaceExportFormat`
`modifyNotebook`	Um Notebook é modificado.	`notebookId` `path`
`moveFolder`	Uma pasta do Notebook é movida de um local para outro.	`oldPath` `newPath` `folderId`
`moveNotebook`	Um Notebook é movido de um local para outro.	`newPath` `oldPath` `notebookId`
`openNotebook`	Um usuário abre um Notebook usando a interface do usuário.	`notebookId` `path`
`renameFolder`	Uma pasta do Notebook foi renomeada.	`folderId` `newName` `oldName` `parentPath`
`renameNotebook`	Um Notebook é renomeado.	`newName` `oldName` `parentPath` `notebookId`
`restoreFolder`	Uma pasta excluída é restaurada.	`path`
`restoreNotebook`	Um Notebook excluído é restaurado.	`path` `notebookId` `notebookName`
`restoreRepo`	Um repositório excluído é restaurado.	`path`
`runCommand`	Disponível quando a auditoria detalhada logs está ativada. Emitido após Databricks execução de um comando em um Notebook ou no novo editor SQL. Um comando corresponde a uma célula em um Notebook ou ao texto da consulta no novo editor SQL. `executionTime` é medido em segundos.	`notebookId` `executionTime` `status` `commandId` `commandText` `commandLanguage`
`submitCommand`	Gerado quando um comando é enviado para execução em um Notebook ou no novo editor SQL. Um comando corresponde a uma célula em um Notebook ou ao texto da consulta no novo editor SQL.	`notebookId` `commandId` `clusterId` `commandLanguage` `commandText` (Disponível apenas quando logsde auditoria detalhados estão ativados)
`takeNotebookSnapshot`	Notebook Os instantâneos são tirados quando o serviço Job ou o mlflow é executado.	`path`

Eventos da pasta Git

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a pastas Git do Databricks. Veja também gitCredentials.

Esses eventos são registros sob o service_name de repos.

nome_da_ação	Descrição	parâmetros_da_requisição
`checkoutBranch`	Um usuário verifica uma ramificação no repositório.	`id` `branch`
`commitAndPush`	Um usuário faz o commit e o push em um repositório.	`id` `message` `files` `checkSensitiveToken`
`createRepo`	Um usuário cria um repo no workspace.	`url` `provider` `path`
`deleteRepo`	Um usuário exclui um repositório.	`id`
`discard`	Um usuário descarta um commit em um repositório.	`id` `file_paths`
`getRepo`	Um usuário faz uma chamada para obter informações sobre um único repositório.	`id`
`listRepos`	Um usuário faz uma chamada para obter todos os repositórios nos quais tem permissões de gerenciar.	`path_prefix` `next_page_token`
`pull`	Um usuário extrai o último commit de um repositório.	`id`
`updateRepo`	Um usuário atualiza o repositório para um branch ou tag diferente, ou para o commit mais recente no mesmo branch.	`id` `branch` `tag` `git_url` `git_provider`

Eventos de credenciais do Git

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados às credenciais do Git para pastas Git do Databricks.

Esses eventos são registros sob o service_name de gitCredentials.

nome_da_ação	Descrição	parâmetros_da_requisição
`createGitCredential`	Um usuário cria uma credencial git.	`git_provider` `git_username`
`deleteGitCredential`	Um usuário exclui uma credencial do git.	`id`
`getGitCredential`	Um usuário recebe as credenciais do git.	`id`
`linkGitProvider`	Um usuário vincula um provedor git.	`git_provider` `principal_id`
`listGitCredentials`	Um usuário lista todas as suas credenciais do Git.	`principal_id`
`updateGitCredential`	Um usuário atualiza uma credencial do git.	`id` `git_provider` `git_username`

Eventos globais do script de inicialização

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao script de inicialização global.

Esses eventos são registros sob o service_name de globalInitScripts.

nome_da_ação	Descrição	parâmetros_da_requisição
`batch-reorder`	Um administrador workspace reordena os scripts de inicialização globais.	`script_ids`
`create`	Um administrador de workspace cria um script de inicialização global.	`name` `position` `script-SHA256` `enabled`
`update`	Um administrador de workspace atualiza um script de inicialização global.	`script_id` `name` `position` `script-SHA256` `enabled`
`delete`	Um administrador do workspace exclui um script de inicialização global.	`script_id`

Eventos de serviço de história remota

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados à adição e remoção de credenciais do GitHub.

Esses eventos são registros sob o service_name de RemoteHistoryService.

nome_da_ação	Descrição	parâmetros_da_requisição
`addUserGitHubCredentials`	O usuário adiciona credenciais do Github	nenhum
`deleteUserGitHubCredentials`	O usuário remove as credenciais do Github	nenhum
`updateUserGitHubCredentials`	O usuário atualiza as credenciais do Github	nenhum

eventos do espaço de trabalho

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados à gestão workspace .

Esses eventos são registros sob o service_name de workspace.

nome_da_ação	Descrição	parâmetros_da_requisição
`changeWorkspaceAcl`	As permissões para o site workspace são alteradas.	`shardName` `targetUserId` `aclPermissionSet` `resourceId`
`deleteSetting`	Uma configuração é excluída do site workspace.	`settingKeyTypeName` `settingKeyName` `settingTypeName` `settingName`
`fileCreate`	O usuário cria um arquivo no site workspace.	`path`
`fileDelete`	O usuário exclui um arquivo no site workspace.	`path`
`fileEditorOpenEvent`	O usuário abre o editor de arquivos.	`notebookId` `path`
`getRoleAssignment`	O usuário obtém as funções de usuário do workspace.	`account_id` `workspace_id`
`moveWorkspaceNode`	Um administrador de workspace move o nó workspace.	`destinationPath` `path`
`purgeWorkspaceNodes`	Um administrador do workspace remove os nós do workspace.	`treestoreId`
`renameWorkspaceNode`	Um administrador de workspace renomeia os nós de workspace.	`path` `destinationPath`
`updateRoleAssignment`	Um administrador do workspace atualiza a função de um usuário do workspace.	`account_id` `workspace_id` `principal_id`
`updatePermissionAssignment`	Um administrador do site workspace adiciona um diretor ao site workspace.	`principal_id` `permissions`
`setSetting`	Um administrador de workspace define uma configuração de workspace.	`settingKeyTypeName` `settingKeyName` `settingTypeName` `settingName` `settingValueForAudit`
`workspaceConfEdit`	O administrador do workspace faz atualizações em uma configuração, por exemplo, ativando a auditoria detalhada logs.	`workspaceConfKeys` `workspaceConfValues`
`workspaceExport`	O usuário exporta um Notebook de um site workspace.	`workspaceExportDirectDownload` `workspaceExportFormat` `notebookFullPath`

Eventos secretos

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a segredos.

Esses eventos são registros sob o service_name de secrets.

nome_da_ação	Descrição	parâmetros_da_requisição
`createScope`	O usuário cria um escopo secreto.	`scope` `initial_manage_principal` `scope_backend_type`
`deleteAcl`	O usuário exclui ACLs de um escopo secreto.	`scope` `principal`
`deleteScope`	O usuário exclui um escopo secreto.	`scope`
`deleteSecret`	O usuário exclui um segredo de um escopo.	`key` `scope`
`getAcl`	O usuário obtém ACLs para um escopo secreto.	`scope` `principal`
`getSecret`	O usuário obtém um segredo de um escopo.	`key` `scope`
`listAcls`	O usuário faz uma chamada para listar ACLs para um escopo secreto.	`scope`
`listScopes`	O usuário faz uma chamada para listar o Escopo Secreto.	nenhum
`listSecrets`	O usuário faz uma chamada para listar segredos dentro de um escopo.	`scope`
`putAcl`	O usuário altera as ACLs de um escopo secreto.	`scope` `principal` `permission`
`putSecret`	O usuário adiciona ou edita um segredo dentro de um escopo.	`string_value` `key` `scope`

Eventos SSH

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao acesso SSH.

Esses eventos são registros sob o service_name de ssh.

nome_da_ação	Descrição	parâmetros_da_requisição
`login`	Login do agente do SSH no driver do Spark.	`containerId` `userName` `port` `publicKey` `instanceId`
`logout`	Logout do agente do SSH do driver do Spark.	`userName` `containerId` `instanceId`

Eventos de terminal web

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao recurso de terminal web .

Esses eventos são registros sob o service_name de webTerminal.

nome_da_ação	Descrição	parâmetros_da_requisição
`startSession`	O usuário começa uma sessão de terminal da Web.	`socketGUID` `clusterId` `serverPort` `ProxyTargetURI`
`closeSession`	O usuário fecha uma sessão de terminal web.	`socketGUID` `clusterId` `serverPort` `ProxyTargetURI`

Eventos do Databricks Apps

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados aos Databricks Apps.

Esses eventos são registros sob o service_name de apps.

nome_da_ação	Descrição	parâmetros_da_requisição
`createApp`	Um usuário cria um aplicativo personalizado usando a UI ou a API do Apps.	`app`
`installTemplateApp`	Um usuário instala um aplicativo padrão usando a UI de aplicativos ou API.	`app`
`updateApp`	Um usuário atualiza um aplicativo usando a UI ou a API do Apps.	`app`
`startApp`	Um usuário começa o aplicativo compute usando a UI de aplicativos ou API.	`name`
`stopApp`	Um usuário interrompe o aplicativo compute usando a UI de aplicativos ou API.	`name`
`deployApp`	Um usuário implanta um aplicativo usando a UI do Apps ou API.	`app_deployment`
`deleteApp`	Um usuário exclui um aplicativo usando a UI ou a API do Apps.	`name`
`changeAppsAcl`	Um usuário atualiza o acesso de um aplicativo usando a UI ou a API do Apps.	`request_object_type` `request_object_id` `access_control_list`

marketplace eventos para consumidores

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a ações do consumidor no Databricks Marketplace.

Esses eventos são registros sob o service_name de marketplaceConsumer.

nome_da_ação	Descrição	parâmetros_da_requisição
`getDataProduct`	Um usuário obtém acesso a um produto de dados por meio do Databricks Marketplace.	`listing_id` `listing_name` `share_name` `catalog_name` `request_context`: Matriz de informações sobre a account e o metastore que tiveram acesso aos dados do produto
`requestDataProduct`	Um usuário solicita acesso a um produto de dados que requer aprovação do provedor.	`listing_id` `listing_name` `catalog_name` `request_context`: Conjunto de informações sobre a account e o metastore que solicitam acesso aos dados do produto

Eventos do provedor de marketplace

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a ações do provedor no Databricks Marketplace.

Esses eventos são registros sob o service_name de marketplaceProvider.

nome_da_ação	Descrição	parâmetros_da_requisição
`createListing`	Um administrador da metastore cria uma listagem em seu perfil de provedor.	`listing`Conjunto de detalhes sobre o anúncio `request_context`: Conjunto de informações sobre a account e o metastore do provedor
`updateListing`	Um administrador da Metastore atualiza uma listagem em seu perfil de provedor.	`id` `listing`Conjunto de detalhes sobre o anúncio `request_context`: Conjunto de informações sobre a account e o metastore do provedor
`deleteListing`	Um administrador da metastore exclui uma listagem em seu perfil de provedor.	`id` `request_context`Conjunto de detalhes sobre a account e o metastore do provedor.
`updateConsumerRequestStatus`	Os administradores do metastore aprovam ou negam uma solicitação de produto de dados.	`listing_id` `request_id` `status` `reason` `share`: Conjunto de informações sobre o compartilhamento `request_context`: Conjunto de informações sobre a account e o metastore do provedor
`createProviderProfile`	Um administrador da metastore cria um perfil de provedor.	`provider`: Matriz de informações sobre o provedor `request_context`: Conjunto de informações sobre a account e o metastore do provedor
`updateProviderProfile`	Um administrador da Metastore atualiza seu perfil de provedor.	`id` `provider`: Matriz de informações sobre o provedor `request_context`: Conjunto de informações sobre a account e o metastore do provedor
`deleteProviderProfile`	Um administrador da metastore exclui seu perfil de provedor.	`id` `request_context`: Conjunto de informações sobre a account e o metastore do provedor
`uploadFile`	Um provedor faz upload de um arquivo em seu perfil de provedor.	`request_context`: Conjunto de informações sobre a account e o metastore do provedor `marketplace_file_type` `display_name` `mime_type` `file_parent`: Matriz de detalhes do arquivo pai
`deleteFile`	Um provedor exclui um arquivo de seu perfil de provedor.	`file_id` `request_context`: Conjunto de informações sobre a account e o metastore do provedor

Eventos de webhook

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a destinos de notificação.

Esses eventos são registros sob o service_name de webhookNotifications.

nome_da_ação	Descrição	parâmetros_da_requisição
`createWebhook`	Um administrador cria um novo destino de notificação.	`name` `options` `type`
`deleteWebhook`	Um administrador exclui um destino de notificação.	`id`
`getWebhook`	Um usuário visualiza informações sobre um destino de notificação usando a UI ou API.	`id`
`notifyWebhook`	Um webhook é acionado e envia uma carga de notificação para o URL de destino.	`body` `id`
`testWebhook`	Uma carga de teste é enviada para um URL de webhook para verificar a configuração e garantir que ele receba notificações com sucesso.	`id`
`updateWebhook`	Um administrador atualiza um destino de notificação.	`name` `options` `type`

Eventos do Partner Connect

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao Partner Connect.

Esses eventos são registros sob o service_name de partnerHub.

nome_da_ação	Descrição	parâmetros_da_requisição
`createOrReusePartnerConnection`	Um administrador do workspace estabelece uma conexão com as soluções de um parceiro.	`partner_name`
`deletePartnerConnection`	Um administrador do workspace exclui a conexão de um parceiro.	`partner_name`
`downloadPartnerConnectionFile`	Um administrador do workspace downloads o arquivo de conexão dos parceiros.	`partner_name`
`setupResourcesForPartnerConnection`	Um administrador do workspace configura o recurso para uma conexão de parceiros.	`partner_name`

Eventos Genie

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao acesso remoto workspace por parte da equipe de suporte.

nota

Este serviço não tem relação com o Genie Spaces. Veja os eventos do Genie Space.

Esses eventos são registros sob o service_name de genie.

nome_da_ação	Descrição	parâmetros_da_requisição
`databricksAccess`	Uma equipe da Databricks está autorizada a acessar o ambiente de um cliente.	`duration` `approver` `reason` `authType` `user`

serviço em nível de conta

Os seguintes eventos de auditoria do serviço log no nível account.

eventos de controle de acesso à conta

Esses eventos são registros no nível account e estão relacionados à API de Controle de Acesso da conta (Prévia Pública).

Esses eventos são registros sob o service_name de accountsAccessControl.

nome_da_ação	Descrição	parâmetros_da_requisição
`updateRuleSet`	Um usuário atualiza um conjunto de regras usando a conta Access Control API.	`account_id` `name`Nome do conjunto de regras `rule_set` `authz_identity`

eventos de política da Federação

Esses eventos são registros em nível account e estão relacionados às políticas de federação.

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
`createFederationPolicy`	Um administrador do account cria uma política de federação do account ou da entidade de serviço.	`policy_id` `service_principal_id` (opcional)
`deleteFederationPolicy`	Um administrador do account exclui uma política de federação do account ou da entidade de serviço.	`policy_id` `service_principal_id` (opcional)
`updateFederationPolicy`	Um administrador do account atualiza uma política de federação do account ou da entidade de serviço.	`policy_id` `service_principal_id` (opcional)

eventos de autenticação em nível de conta

Esses eventos estão relacionados à autenticação no console account .

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
`accountInHouseOAuthClientAuthentication`	Um cliente OAuth é autenticado.	`endpoint` `user`: registra como um endereço email `authenticationMethod`
`accountLoginCodeAuthentication`	O código de login account de um usuário é autenticado.	`user`
`accountlessToAccountLoginAuthentication`	Um usuário faz login através do fluxo de atualização de usuário sem conta para usuário comaccount .	`user` `authenticationMethod`
`deletePasskeyCredential`	Um usuário exclui uma credencial de chave de acesso.	`credential_id`
`deleteTotpCredential`	Um usuário exclui uma key de configuração de aplicativo de autenticação TOTP.
`login`	Um usuário logs acessa o console account.	`user` `authenticationMethod`
`logout`	Um usuário logs sai do console account.	`user`
`mfaLogin`	Um usuário faz login no console account usando autenticação multifator.	`user` `authenticationMethod`
`mintOAuthAuthorizationCode`	Registrado quando o código de autorização interno OAuth é criado no nível account.	`client_id`
`mintOAuthToken`	Um token account-level OAuth é emitido para a entidade de serviço.	`grant_type` `scope` `expires_in` `client_id`
`multiFactorAuthenticationLogin`	Um usuário faz login no console account usando autenticação multifator.	`user` `authenticationMethod`
`multiFactorAuthenticationUpdateUserAuthPolicy`	A política de autenticação multifator do usuário foi atualizada.	`user_mfa_state` `user_id`
`oidcBrowserLogin`	Um usuário logs em seu account com o fluxo de trabalho do navegador OpenID Connect.	`user`
`oidcTokenAuthorization`	Um token do OIDC é autenticado para um login de administrador do account.	`user` `authenticationMethod`
`registerPasskeyCredential`	Um usuário registra uma credencial de chave de acesso para autenticação multifatorial.
`registerTotpCredential`	Um usuário registra uma credencial de aplicativo autenticador TOTP para autenticação multifatorial.
`skipRegistration`	O usuário ignorou o registro de autenticação multifatorial.
`tokenLogin`	Um usuário logs entra em Databricks usando tokens.	`tokenId` `user` `authenticationMethod`

eventos de gerenciamento de usuários e grupos em nível de conta

Esses eventos estão relacionados ao gerenciamento de usuários e grupos em nível account .

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
`activateUser`	Um usuário é reativado após ser desativado. Consulte Desativar usuários em account.	`targetUserName` `endpoint` `targetUserId`
`add`	Um usuário é adicionado ao site Databricks account.	`targetUserName` `endpoint` `targetUserId`
`addPrincipalToGroup`	Um usuário é adicionado a um grupo de nível account.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `groupMembershipType` `targetUserName`
`addPrincipalsToGroup`	Os usuários são adicionados a um grupo de nível accountusando o provisionamento SCIM.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `targetUserName`
`createGroup`	É criado um grupo de nível account.	`endpoint` `targetGroupId` `targetGroupName`
`deactivateUser`	Um usuário está desativado. Consulte Desativar usuários em account.	`targetUserName` `endpoint` `targetUserId`
`delete`	Um usuário é excluído do site Databricks account.	`targetUserId` `targetUserName` `endpoint`
`removeAccountAdmin`	Um administrador do account remove as permissões de administrador do account de outro usuário.	`targetUserName` `endpoint` `targetUserId`
`removeGroup`	Um grupo é removido do site account.	`targetGroupId` `targetGroupName` `endpoint`
`removePrincipalFromGroup`	Um usuário é removido de um grupo de nível account.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `groupMembershipType` `targetUserName`
`removePrincipalsFromGroup`	Os usuários são removidos de um grupo de nível accountusando o provisionamento SCIM.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `targetUserName`
`setAccountAdmin`	Um administrador de account atribui a função de administrador de account a outro usuário.	`targetUserName` `endpoint` `targetUserId`
`updateGroup`	Um administrador de account atualiza um grupo de nível account.	`endpoint` `targetGroupId` `targetGroupName`
`updateUser`	Um administrador de account atualiza um usuário account.	`targetUserName` `endpoint` `targetUserId`
`usernameDomainDenied`	A tentativa de cadastro do usuário foi negada porque o domínio email não é permitido.	`targetUserName`
`validateEmail`	Quando um usuário valida seu email após a criação do account.	`endpoint` `targetUserName` `targetUserId`

tokens de nível de conta e eventos de configurações

Esses eventos estão relacionados ao gerenciamento de tokens e às configurações account .

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
`accountIpAclsValidationFailed`	A validação das permissões de IP falha. Retorna o StatusCode 403.	`sourceIpAddress` `user`: registra como um endereço email
`deleteSetting`	O administrador da conta remove uma configuração do site Databricks account.	`settingKeyTypeName` `settingKeyName` `settingTypeName` `settingName` `settingValueForAudit`
`garbageCollectDbToken`	Um usuário executa um comando de coleta de lixo em tokens expirado.	`tokenExpirationTime` `tokenClientId` `userId` `tokenCreationTime` `tokenFirstAccessed` `tokenHash`
`generateDbToken`	O usuário gera tokens a partir das Configurações do usuário ou quando o serviço gera os tokens.	`tokenExpirationTime` `tokenCreatedBy` `tokenHash` `userId`
`setSetting`	Um administrador de account atualiza uma configuração de nível de account.	`settingKeyTypeName` `settingKeyName` `settingTypeName` `settingName` `settingValueForAudit`

eventos de credenciais de entidade de serviço

Esses eventos são registros no nível account . Esses eventos estão relacionados às credenciais de serviço.

Esses eventos são registros sob o service_name de servicePrincipalCredentials.

nome_da_ação	Descrição	parâmetros_da_requisição
`create`	O administrador da conta gera um segredo OAuth para a entidade de serviço.	`account_id` `service_principal` `secret_id` `lifetime`
`list`	O administrador da conta lista todos os segredos de OAuth em uma entidade de serviço.	`account_id` `service_principal`
`delete`	O administrador da conta exclui o segredo OAuth de uma entidade de serviço.	`account_id` `service_principal` `secret_id`

Esses eventos são registros no nível account e estão relacionados à autenticação SSO para o console account .

Esses eventos são registros sob o service_name de ssoConfigBackend.

nome_da_ação	Descrição	parâmetros_da_requisição
`create`	O administrador da conta criou uma configuração do console account SSO .	`account_id` `sso_type` `config`
`get`	O administrador da conta solicitou detalhes sobre uma configuração do console account SSO .	`account_id` `sso_type`
`update`	O administrador da conta atualizou uma configuração do console account SSO .	`account_id` `sso_type` `config` `status`

eventos de provisionamento de conta

Esses eventos são registros no nível account . Esses eventos estão relacionados às configurações cloud feitas pelos administradores account no console account .

eventos de provisionamento de espaço de trabalho

Esses eventos estão relacionados à configuração workspace .

Esses eventos são registros sob o service_name de accountsManager.

nome_da_ação	Descrição	parâmetros_da_requisição
`createWorkspaceConfiguration`	O administrador da conta cria um novo workspace.	`workspace`
`deleteWorkspaceConfiguration`	O administrador da conta excluiu um workspace.	`account_id` `workspace_id`
`getWorkspaceConfiguration`	O administrador da conta solicita detalhes sobre um workspace.	`account_id` `workspace_id`
`listWorkspaceConfigurations`	O administrador da conta lista todos os espaços de trabalho da account.	`account_id`
`updateWorkspaceConfiguration`	O administrador atualizou a configuração de um workspace.	`account_id` `workspace_id`

Eventos de configuração de infraestrutura

Esses eventos estão relacionados à configuração da infraestrutura cloud , incluindo credenciais, armazenamento, chave de criptografia, endpoint VPC e configurações de acesso privado.

Esses eventos são registros sob o service_name de accountsManager.

nome_da_ação	Descrição	parâmetros_da_requisição
`createPrivateAccessSettings`	O administrador da conta criou uma configuração de definições de acesso privado.	`private_access_settings`
`createVpcEndpoint`	O administrador da conta criou uma configuração VPC endpoint .	`vpc_endpoint`
`deletePrivateAccessSettings`	O administrador da conta excluiu uma configuração de definições de acesso privado.	`account_id` `private_access_settings_id`
`deleteVpcEndpoint`	O administrador da conta excluiu uma configuração VPC endpoint .	`account_id` `vpc_endpoint_id`
`getPrivateAccessSettings`	O administrador da conta solicita detalhes sobre uma configuração de definições de acesso privado.	`account_id` `private_access_settings_id`
`getVpcEndpoint`	O administrador da conta solicita detalhes sobre uma configuração VPC endpoint .	`account_id` `vpc_endpoint_id`
`listPrivateAccessSettings`	O administrador da conta lista todas as configurações de acesso privado no site account.	`account_id`
`listVpcEndpoints`	O administrador da conta listou todas as configurações do VPC endpoint para o account.	`account_id`
`listWorkspaceEncryptionKeyRecords`	O administrador da conta lista todos os registros de criptografia key em um workspace específico.	`account_id` `workspace_id`
`listWorkspaceEncryptionKeyRecordsForAccount`	O administrador da conta lista todos os registros de criptografia key em account.	`account_id`

eventos de configuração de rede

Esses eventos estão relacionados à configuração da rede, incluindo conectividade e políticas de rede.

Esses eventos são registros sob o service_name de accountsManager.

nome_da_ação	Descrição	parâmetros_da_requisição
`createNetworkConfiguration`	O administrador da conta criou uma configuração de rede.	`network`
`deleteNetworkConfiguration`	O administrador da conta excluiu uma configuração de rede.	`account_id` `network_id`
`getNetworkConfiguration`	O administrador da conta solicita detalhes sobre uma configuração de rede.	`account_id` `network_id`
`listNetworkConfigurations`	O administrador da conta lista todas as configurações de rede no site account.	`account_id`
`createNetworkPolicy`	O administrador da conta criou uma política de rede.	`account_id` `network_policy`
`getNetworkPolicy`	O administrador da conta solicita detalhes sobre uma política de rede.	`account_id` `network_policy_id`
`listNetworkPolicies`	O administrador da conta lista todas as políticas de rede no site account.	`account_id`
`updateNetworkPolicy`	O administrador da conta atualizou uma política de rede.	`account_id` `network_policy_id`
`deleteNetworkPolicy`	O administrador da conta excluiu uma política de rede.	`account_id` `network_policy_id`
`getWorkspaceNetworkOption`	O administrador da conta solicita detalhes sobre as políticas de rede do site workspace.	`account_id` `workspace_id`
`updateWorkspaceNetworkOption`	O administrador da conta atualizou a política de rede do site workspace.	`account_id` `workspace_id`

eventos de administração de contas

Esses eventos estão relacionados à administração account .

Esses eventos são registros sob o service_name de accountsManager.

nome_da_ação	Descrição	parâmetros_da_requisição
`changeAccountOwner`	A função de proprietário da conta é transferida para outro administrador do site account.	`account_id` `first_name` `last_name` `email`
`listSubscriptions`	O administrador da conta lista todas as inscrições de cobrança do account.	`account_id`
`updateAccount`	Os detalhes do site account foram alterados internamente.	`account_id` `account`
`updateSubscription`	A inscrição de faturamento account foi atualizada.	`account_id` `subscription_id` `subscription`

Eventos de uso faturáveis

Esses eventos são registros no nível account . Este serviço inclui eventos relacionados ao acesso ao uso faturável no console account .

Esses eventos são registros sob o service_name de accountBillableUsage.

nome_da_ação	Descrição	parâmetros_da_requisição
`getAggregatedUsage`	O usuário acessou o uso agregado faturável (uso por dia) para o site account por meio do recurso Usage gráfico.	`account_id` `window_size` `start_time` `end_time` `meter_name` `workspace_ids_filter`
`getDetailedUsage`	O usuário acessou o uso faturável detalhado (uso para cada clustering) para o site account por meio do recurso de download Usage.	`account_id` `start_month` `end_month` `with_pii`

eventos de política orçamentária sem servidor

Esses eventos são registros em nível account e estão relacionados às políticas de orçamento serverless . Consulte Uso de atributos com políticas de uso serverless.

Esses eventos são registros sob o service_name de budgetPolicyCentral.

nome_da_ação	Descrição	parâmetros_da_requisição
`createBudgetPolicy`	O administrador do espaço de trabalho ou o administrador de faturamento cria uma política de orçamento serverless. O novo `policy_id` é registrado na coluna `response`.	`policy_name`
`updateBudgetPolicy`	O administrador do espaço de trabalho, o administrador de faturamento ou o gerente de políticas atualiza uma política de orçamento do serverless.	`policy.policy_id` `policy.policy_name`
`deleteBudgetPolicy`	O administrador do espaço de trabalho, o administrador de faturamento ou o gerente de políticas exclui uma política de orçamento do serverless.	`policy_id`

eventos de entrega de registros

Esses eventos são registros no nível account . Esses eventos estão relacionados à entrega log de auditoria e faturamento.

Esses eventos são registros sob o service_name de logDelivery.

nome_da_ação	Descrição	parâmetros_da_requisição
`createLogDeliveryConfiguration`	O administrador criou uma configuração de entrega log.	`account_id` `config_id`
`getLogDeliveryConfiguration`	O administrador solicitou detalhes sobre uma configuração de entrega log.	`log_delivery_configuration`
`listLogDeliveryConfigurations`	O administrador listou todas as configurações de entrega do site log em account.	`account_id` `storage_configuration_id` `credentials_id` `status`
`updateLogDeliveryConfiguration`	O administrador atualizou uma configuração de entrega do site log.	`config_id` `account_id` `status`

Unity Catalog eventos

Os seguintes eventos de auditoria estão relacionados ao Unity Catalog. Os eventos Delta Sharing também são registros no serviço unityCatalog . Para eventos Delta Sharing , consulte EventosDelta Sharing. Os eventos Unity Catalog são registros no nível account , portanto workspace_id é registrado como 0. O ID workspace de origem está incluído em request_params.workspace_id.

Esses eventos são registros sob o service_name de unityCatalog.

nome_da_ação	Descrição	parâmetros_da_requisição
`createMetastore`	O administrador da conta cria um metastore.	`name` `storage_root` `workspace_id` `metastore_id`
`getMetastore`	O administrador da conta solicita o ID da metastore.	`id` `workspace_id` `metastore_id`
`getMetastoreSummary`	O administrador da conta solicita detalhes sobre um metastore.	`workspace_id` `metastore_id`
`listMetastores`	O administrador da conta solicita uma lista de todos os metastores em um account.	`workspace_id`
`updateMetastore`	O administrador da conta faz uma atualização em um metastore.	`id` `owner` `workspace_id` `metastore_id`
`deleteMetastore`	O administrador da conta exclui um metastore.	`id` `force` `workspace_id` `metastore_id`
`updateMetastoreAssignment`	O administrador da conta faz uma atualização na atribuição workspace de um metastore.	`workspace_id` `metastore_id` `default_catalog_name`
`createExternalLocation`	O administrador da conta cria um local externo.	`name` `skip_validation` `url` `credential_name` `workspace_id` `metastore_id`
`getExternalLocation`	O administrador da conta solicita detalhes sobre um local externo.	`name_arg` `include_browse` `workspace_id` `metastore_id`
`listExternalLocations`	O administrador da conta solicita uma lista de todos os locais externos em um account.	`url` `max_results` `workspace_id` `metastore_id`
`updateExternalLocation`	O administrador da conta faz uma atualização em um local externo.	`name_arg` `owner` `workspace_id` `metastore_id`
`deleteExternalLocation`	O administrador da conta exclui um local externo.	`name_arg` `force` `workspace_id` `metastore_id`
`createCatalog`	O usuário cria um catálogo.	`name` `comment` `workspace_id` `metastore_id`
`deleteCatalog`	O usuário exclui um catálogo.	`name_arg` `workspace_id` `metastore_id`
`getCatalog`	O usuário solicita detalhes sobre um catálogo.	`name_arg` `dependent` `workspace_id` `metastore_id`
`updateCatalog`	O usuário atualiza um catálogo.	`name_arg` `isolation_mode` `comment` `workspace_id` `metastore_id`
`listCatalog`	O usuário faz uma chamada para listar todos os catálogos na metastore.	`name_arg` `workspace_id` `metastore_id`
`createSchema`	O usuário cria um esquema.	`name` `catalog_name` `comment` `workspace_id` `metastore_id`
`deleteSchema`	O usuário exclui um esquema.	`full_name_arg` `force` `workspace_id` `metastore_id`
`getSchema`	O usuário solicita detalhes sobre um esquema.	`full_name_arg` `dependent` `workspace_id` `metastore_id`
`listSchema`	O usuário solicita uma lista de todos os esquemas em um catálogo.	`catalog_name`
`updateSchema`	O usuário atualiza um esquema.	`full_name_arg` `name` `workspace_id` `metastore_id` `comment`
`createStagingTable`		`name` `catalog_name` `schema_name` `workspace_id` `metastore_id`
`createTable`	O usuário cria uma tabela. Os parâmetros da solicitação diferem dependendo do tipo de tabela criada.	`name` `data_source_format` `catalog_name` `schema_name` `storage_location` `columns` `dry_run` `table_type` `view_dependencies` `view_definition` `sql_path` `comment`
`deleteTable`	O usuário exclui uma tabela.	`full_name_arg` `workspace_id` `metastore_id`
`getTable`	O usuário solicita detalhes sobre uma tabela.	`include_delta_metadata` `full_name_arg` `dependent` `workspace_id` `metastore_id`
`privilegedGetTable`		`full_name_arg`
`listTables`	O usuário faz uma chamada para listar todas as tabelas em um esquema.	`catalog_name` `schema_name` `workspace_id` `metastore_id` `include_browse`
`listTableSummaries`	O usuário obtém uma série de resumos de tabelas para um esquema e catálogo dentro do metastore.	`catalog_name` `schema_name_pattern` `workspace_id` `metastore_id`
`updateTables`	O usuário faz uma atualização em uma tabela. Os parâmetros de solicitação exibidos variam de acordo com o tipo de atualização de tabela feita.	`full_name_arg` `table_type` `table_constraint_list` `data_source_format` `columns` `dependent` `row_filter` `storage_location` `sql_path` `view_definition` `view_dependencies` `owner` `comment` `workspace_id` `metastore_id`
`createStorageCredential`	O administrador da conta cria uma credencial de armazenamento. Talvez você veja um parâmetro de solicitação adicional com base nas credenciais do seu provedor de nuvem.	`name` `comment` `workspace_id` `metastore_id`
`listStorageCredentials`	O administrador da conta faz uma chamada para listar todas as credenciais de armazenamento no site account.	`workspace_id` `metastore_id`
`getStorageCredential`	O administrador da conta solicita detalhes sobre uma credencial de armazenamento.	`name_arg` `workspace_id` `metastore_id`
`updateStorageCredential`	O administrador da conta faz uma atualização em uma credencial de armazenamento.	`name_arg` `owner` `workspace_id` `metastore_id`
`deleteStorageCredential`	O administrador da conta exclui uma credencial de armazenamento.	`name_arg` `workspace_id` `metastore_id`
`generateTemporaryTableCredential`	registra em log sempre que uma credencial temporária é concedida para uma tabela. Você pode usar esse evento para determinar quem consultou o quê e quando.	`credential_id` `credential_type` `credential_kind` `is_permissions_enforcing_client` `table_full_name` `operation` `table_id` `workspace_id` `table_url` `metastore_id`
`generateTemporaryPathCredential`	registra em log sempre que uma credencial temporária é concedida para um caminho.	`url` `operation` `make_path_only_parent` `credential_kind` `fallback_enabled` `workspace_id` `metastore_id`
`checkPathAccess`	registra sempre que as permissões de usuário são verificadas para um determinado caminho.	`path` `fallback_enabled`
`getPermissions`	O usuário faz uma chamada para obter detalhes de permissão para um objeto protegível. Essa chamada não retorna permissões herdadas, apenas permissões atribuídas explicitamente.	`securable_type` `securable_full_name` `workspace_id` `metastore_id`
`getEffectivePermissions`	O usuário faz uma chamada para obter todos os detalhes da permissão para um objeto protegível. Uma chamada de permissões efetiva retorna as permissões atribuídas e herdadas explicitamente.	`securable_type` `securable_full_name` `workspace_id` `metastore_id`
`updatePermissions`	O usuário atualiza as permissões em um objeto protegível.	`securable_type` `changes` `securable_full_name` `workspace_id` `metastore_id`
`metadataSnapshot`	O usuário consulta os metadados de uma versão anterior da tabela.	`securables` `include_delta_metadata` `workspace_id` `metastore_id`
`metadataAndPermissionsSnapshot`	O usuário consulta os metadados e as permissões de uma versão anterior da tabela.	`securables` `include_delta_metadata` `workspace_id` `metastore_id`
`updateMetadataSnapshot`	O usuário atualiza os metadados de uma versão anterior da tabela.	`table_list_snapshots` `schema_list_snapshots` `workspace_id` `metastore_id`
`getForeignCredentials`	O usuário faz uma chamada para obter detalhes sobre uma tabela estrangeira.	`securables` `workspace_id` `metastore_id`
`getInformationSchema`	O usuário faz uma chamada para obter detalhes sobre um esquema.	`table_name` `page_token` `required_column_names` `row_set_type` `required_column_names` `workspace_id` `metastore_id`
`createConstraint`	O usuário cria uma restrição para uma tabela.	`full_name_arg` `constraint` `workspace_id` `metastore_id`
`deleteConstraint`	O usuário exclui uma restrição para uma tabela.	`full_name_arg` `constraint` `workspace_id` `metastore_id`
`createPipeline`	O usuário cria um pipeline do Unity Catalog.	`target_catalog_name` `has_workspace_definition` `id` `workspace_id` `metastore_id`
`updatePipeline`	O usuário atualiza um pipeline do Unity Catalog.	`id_arg` `definition_json` `id` `workspace_id` `metastore_id`
`getPipeline`	O usuário solicita detalhes sobre um pipeline do Unity Catalog.	`id` `workspace_id` `metastore_id`
`deletePipeline`	O usuário exclui um pipeline do Unity Catalog.	`id` `workspace_id` `metastore_id`
`deleteResourceFailure`	O recurso não pôde ser excluído.	nenhum
`createVolume`	O usuário cria um volume do Unity Catalog.	`name` `catalog_name` `schema_name` `volume_type` `storage_location` `owner` `comment` `workspace_id` `metastore_id`
`getVolume`	O usuário faz uma chamada para obter informações sobre um volume do Unity Catalog.	`volume_full_name` `workspace_id` `metastore_id`
`updateVolume`	O usuário atualiza os metadados de um volume do Unity Catalog com as chamadas `ALTER VOLUME` ou `COMMENT ON`.	`volume_full_name` `name` `owner` `comment` `workspace_id` `metastore_id`
`deleteVolume`	O usuário exclui um volume do Unity Catalog.	`volume_full_name` `workspace_id` `metastore_id`
`listVolumes`	O usuário faz uma chamada para obter uma lista de todos os volumes do Unity Catalog em um esquema.	`catalog_name` `schema_name` `workspace_id` `metastore_id`
`generateTemporaryVolumeCredential`	É concedida uma credencial temporária para um determinado volume.	`volume_id` `volume_full_name` `operation` `volume_storage_location` `credential_id` `credential_type` `credential_kind` `workspace_id` `metastore_id`
`getTagSecurableAssignments`	As atribuições de tags para um objeto protegível são obtidas.	`securable_type` `securable_full_name` `workspace_id` `metastore_id`
`getTagSubentityAssignments`	As atribuições de tags para uma subentidade são obtidas.	`securable_type` `securable_full_name` `workspace_id` `metastore_id` `subentity_name`
`UpdateTagSecurableAssignments`	As atribuições de tags para um item protegível são atualizadas.	`securable_type` `securable_full_name` `workspace_id` `metastore_id` `changes`
`UpdateTagSubentityAssignments`	As atribuições de tags para uma subentidade são atualizadas.	`securable_type` `securable_full_name` `workspace_id` `metastore_id` `subentity_name` `changes`
`createRegisteredModel`	O usuário cria um modelo registrado no Unity Catalog.	`name` `catalog_name` `schema_name` `owner` `comment` `workspace_id` `metastore_id`
`getRegisteredModel`	O usuário faz uma chamada para obter informações sobre um modelo registrado no site Unity Catalog.	`full_name_arg` `workspace_id` `metastore_id`
`updateRegisteredModel`	O usuário atualiza os metadados de um modelo registrado no Unity Catalog.	`full_name_arg` `name` `owner` `comment` `workspace_id` `metastore_id`
`deleteRegisteredModel`	O usuário exclui um modelo registrado do Unity Catalog.	`full_name_arg` `workspace_id` `metastore_id`
`listRegisteredModels`	O usuário faz uma chamada para obter uma lista de modelos registrados do Unity Catalog em um esquema ou para listar modelos em catálogos e esquemas.	`catalog_name` `schema_name` `max_results` `page_token` `workspace_id` `metastore_id`
`createModelVersion`	O usuário cria uma versão do modelo no Unity Catalog.	`catalog_name` `schema_name` `model_name` `source` `comment` `workspace_id` `metastore_id`
`finalizeModelVersion`	O usuário faz uma chamada para "finalizar" uma versão do modelo Unity Catalog depois de carregar os arquivos da versão do modelo em seu local de armazenamento, tornando-a somente leitura e utilizável no fluxo de trabalho de inferência.	`full_name_arg` `version_arg` `workspace_id` `metastore_id`
`getModelVersion`	O usuário faz uma chamada para obter detalhes sobre uma versão do modelo.	`full_name_arg` `version_arg` `workspace_id` `metastore_id`
`getModelVersionByAlias`	O usuário faz uma chamada para obter detalhes sobre uma versão do modelo usando o alias.	`full_name_arg` `include_aliases` `alias_arg` `workspace_id` `metastore_id`
`updateModelVersion`	O usuário atualiza os metadados de uma versão do modelo.	`full_name_arg` `version_arg` `name` `owner` `comment` `workspace_id` `metastore_id`
`deleteModelVersion`	O usuário exclui uma versão do modelo.	`full_name_arg` `version_arg` `workspace_id` `metastore_id`
`listModelVersions`	O usuário faz uma chamada para obter uma lista de versões de modelos do Unity Catalog em um modelo registrado.	`catalog_name` `schema_name` `model_name` `max_results` `page_token` `workspace_id` `metastore_id`
`generateTemporaryModelVersionCredential`	Uma credencial temporária é gerada quando um usuário executa uma gravação (durante a criação da versão inicial do modelo) ou uma leitura (após a finalização da versão do modelo) em uma versão do modelo. Você pode usar esse evento para determinar quem acessou uma versão do modelo e quando.	`full_name_arg` `version_arg` `operation` `model_version_url` `credential_id` `credential_type` `credential_kind` `workspace_id` `metastore_id`
`setRegisteredModelAlias`	O usuário define um alias em um modelo registrado no Unity Catalog.	`full_name_arg` `alias_arg` `version`
`deleteRegisteredModelAlias`	O usuário exclui um alias em um modelo registrado no Unity Catalog.	`full_name_arg` `alias_arg`
`getModelVersionByAlias`	O usuário obtém uma versão do modelo do Unity Catalog por alias.	`full_name_arg` `alias_arg`
`createConnection`	Uma nova conexão externa é criada.	`name` `connection_type` `workspace_id` `metastore_id`
`deleteConnection`	Uma conexão externa é excluída.	`name_arg` `workspace_id` `metastore_id`
`getConnection`	Uma conexão externa é recuperada.	`name_arg` `workspace_id` `metastore_id`
`updateConnection`	Uma conexão externa é atualizada.	`name_arg` `owner` `workspace_id` `metastore_id`
`listConnections`	As conexões estrangeiras em uma metastore são listadas.	`workspace_id` `metastore_id`
`createFunction`	O usuário cria uma nova função.	`function_info` `workspace_id` `metastore_id`
`updateFunction`	O usuário atualiza uma função.	`full_name_arg` `owner` `workspace_id` `metastore_id`
`listFunctions`	O usuário solicita uma lista de todas as funções em um catálogo ou esquema principal específico.	`catalog_name` `schema_name` `include_browse` `workspace_id` `metastore_id`
`getFunction`	O usuário solicita uma função de um catálogo ou esquema principal.	`full_name_arg` `workspace_id` `metastore_id`
`deleteFunction`	O usuário solicita uma função de um catálogo ou esquema principal.	`full_name_arg` `workspace_id` `metastore_id`
`generateTemporaryServiceCredential`	Uma credencial temporária é gerada para acessar um serviço de nuvem account a partir de Databricks.	`credential_id` `credential_type` `credential_kind` `workspace_id` `metastore_id`
`UpdateWorkspaceBindings`	Um administrador de metastore ou proprietário de objeto atualiza as ligações workspace de um catálogo, local externo ou credencial de armazenamento.	`securable_type` `securable_full_name` `add`: Registra apenas quando a vinculação é atribuída. Inclui uma lista de IDs workspace e o tipo de vinculação. `remove`: Registra apenas quando uma associação não está atribuída. Inclui os IDs dos espaços de workspace afetados. `workspace_id` `metastore_id`
`CreateSecurableTagAssignment`	Uma atribuição de tag é criada em um objeto protegível.	`securable_type` `tag_value` `securable_full_name` `workspace_id` `tag_key` `metastore_id`
`CreateSubsecurableTagAssignment`	Uma atribuição de tag é criada em um objeto subprotegido.	`securable_type` `tag_value` `subsecurable_name` `securable_full_name` `subsecurable_type` `workspace_id` `tag_key` `metastore_id`
`DeleteSecurableTagAssignment`	Uma atribuição de tag em um item protegível é excluída.	`securable_type` `securable_full_name` `workspace_id` `tag_key` `metastore_id`
`DeleteSubsecurableTagAssignment`	A atribuição de tag em um objeto subprotegido é excluída.	`securable_type` `subsecurable_name` `securable_full_name` `subsecurable_type` `workspace_id` `tag_key` `metastore_id`
`ListSecurableTagAssignments`	Um usuário solicita uma lista de atribuições tag em um objeto protegível.	`securable_type` `securable_full_name` `workspace_id` `metastore_id`
`ListSubsecurableTagAssignments`	Um usuário solicita uma lista de atribuições tag em um objeto subprotegido.	`securable_type` `subsecurable_name` `securable_full_name` `subsecurable_type` `workspace_id` `metastore_id`
`createEntityTagAssignment`	Uma atribuição tag é criada em uma entidade Unity Catalog .	`entity_name` `entity_type` `tag_key` `tag_value` `workspace_id` `metastore_id`
`getEntityTagAssignment`	Um usuário solicita detalhes da atribuição de uma tag em uma entidade Unity Catalog .	`entity_name` `entity_type` `tag_key` `include_inherited` `workspace_id` `metastore_id`
`listEntityTagAssignments`	Um usuário solicita uma lista de atribuições tag em uma entidade Unity Catalog .	`entity_name` `entity_type` `max_results` `include_inherited` `workspace_id` `metastore_id`
`updateEntityTagAssignment`	A atribuição de uma tag em uma entidade Unity Catalog foi atualizada.	`entity_name` `entity_type` `tag_key` `tag_value` `workspace_id` `metastore_id`
`deleteEntityTagAssignment`	Uma atribuição tag em uma entidade Unity Catalog foi excluída.	`entity_name` `entity_type` `tag_key` `workspace_id` `metastore_id`
`listSecurableTags`	Um usuário solicita uma lista de tags em um objeto protegível.	`workspace_id` `metastore_id`
`createPolicy`	A política ABAC é criada.	`policy_info` `workspace_id` `metastore_id`
`deletePolicy`	A política ABAC foi excluída.	`name` `on_securable_type` `on_securable_fullname` `workspace_id` `metastore_id`
`getPolicy`	O usuário solicita detalhes sobre uma política ABAC.	`name` `on_securable_type` `on_securable_fullname` `workspace_id` `metastore_id`
`listPolicies`	O usuário solicita uma lista de políticas ABAC.	`include_inherited` `on_securable_type` `on_securable_fullname` `max_results` `workspace_id` `metastore_id`
`updatePolicy`	A política ABAC é atualizada.	`name` `policy_info` `on_securable_type` `on_securable_fullname` `workspace_id` `metastore_id`
`GetWorkspaceBindings`	O usuário solicita detalhes de vinculação workspace para um objeto protegível.	`securable_type` `securable_full_name` `max_results` `workspace_id` `metastore_id`
`UpdateCatalogWorkspaceBindings`	O usuário atualiza as vinculações workspace para um catálogo.	`catalog_name` `assign_workspaces` `workspace_id` `metastore_id`
`createCredential`	O usuário cria uma credencial de armazenamento ou serviço.	`name` `credential_id` `credential_type` `purpose` `comment` `credential_kind` `workspace_id` `metastore_id`
`deleteCredential`	O usuário exclui uma credencial de armazenamento ou serviço.	`name_arg` `workspace_id` `metastore_id`
`getCredential`	O usuário solicita detalhes sobre uma credencial de armazenamento ou serviço.	`credential_id` `name_arg` `credential_type` `credential_kind` `workspace_id` `metastore_id`
`listCredentials`	O usuário solicita uma lista de credenciais de armazenamento e serviço.	`max_results` `workspace_id` `metastore_id`
`updateCredential`	O usuário atualiza uma credencial de armazenamento ou serviço.	`name_arg` `name` `owner` `workspace_id` `metastore_id`
`validateCredential`	O usuário valida uma credencial de armazenamento ou serviço.	`external_location_name` `url` `read_only` `credential_name` `workspace_id` `metastore_id`
`createStorageLocation`	O usuário cria um local de armazenamento.	`storage_info` `workspace_id` `metastore_id`
`createMetastoreAssignment`	O administrador atribui um metastore a um workspace.	`input_workspace_id` `input_metastore_id` `metastore_id`
`deleteMetastoreAssignment`	O administrador remove uma atribuição de metastore de um workspace.	`input_workspace_id` `input_metastore_id` `metastore_id`
`getCurrentMetastoreAssignment`	O usuário solicita detalhes atuais da atribuição do metastore.	`workspace_id` `metastore_id`
`enableSystemSchema`	O administrador habilita um esquema do sistema.	`schema` `metastore_id` `workspace_id`
`disableSystemSchema`	O administrador desabilita um esquema do sistema.	`schema` `metastore_id` `workspace_id`
`listSystemSchemas`	O usuário solicita uma lista de esquemas do sistema.	`metastore_id` `workspace_id`
`getQuota`	O usuário solicita detalhes sobre uma cota de recurso.	`quota_name` `parent_full_name` `parent_securable_type` `workspace_id` `metastore_id`
`listQuotas`	O usuário solicita uma lista de cotas de recursos.	`max_results` `workspace_id` `metastore_id`
`getTableById`	O usuário solicita detalhes da tabela por ID da tabela.	`table_id` `workspace_id` `metastore_id`
`listDroppedTables`	O usuário solicita uma lista de tabelas descartadas.	`catalog_name` `page_token` `schema_name` `max_results` `workspace_id` `metastore_id`
`tableExists`	O usuário verifica se uma tabela existe.	`full_name_arg` `dependent` `workspace_id` `metastore_id`
`undropTable`	O usuário restaura uma tabela descartada.	`full_name_arg` `workspace_id` `metastore_id`
`updateTableToManaged`	O usuário converte uma tabela externa em uma tabela gerencial.	`is_rollback_to_external` `full_name_arg` `entity_storage_location_id` `workspace_id` `metastore_id`
`listAllVolumesInMetastore`	O usuário solicita uma lista de todos os volumes em um metastore.	`page_token` `workspace_id` `metastore_id`
`getArtifactAllowlist`	O usuário solicita detalhes sobre a lista de permissão de artefatos.	`artifact_type` `workspace_id` `metastore_id`
`setArtifactAllowlist`	O usuário atualiza a lista de permissão de artefatos.	`artifact_matchers` `artifact_type` `workspace_id` `metastore_id`
`updateMLServingPermissions`	entidade de serviço recebe permissão para implantar um modelo.	`securable_kind` `securable_type` `version` `operation` `securable_full_name` `service_principal_id` `workspace_id` `metastore_id`

Eventos de acompanhamento da linhagem

Esses eventos são registros no nível account , portanto workspace_id é registrado como 0. O ID workspace de origem está incluído em request_params.workspace_id. Este serviço inclui eventos relacionados à linhagem de dados.

nota

O acompanhamento de linhagem é um recurso workspace , mas seus eventos de auditoria aparecem no nível account em system.access.audit porque Unity Catalog é um serviço com escopo accountonde um único metastore atende vários espaços de trabalho. Para restringir os eventos de acompanhamento de linhagem a um workspace específico, filtre por request_params.workspace_id:

SQL
SELECT * FROM system.access.audit
WHERE service_name = 'lineageTracking'
AND request_params.workspace_id = '<workspace_id>'

Esses eventos são registros sob o service_name de lineageTracking.

nome_da_ação	Descrição	parâmetros_da_requisição
`listColumnLineages`	Um usuário acessa a lista das colunas upstream ou downstream de uma coluna.	`table_name` `column_name` `lineage_direction`: A direção da linhagem (`UPSTREAM` ou `DOWNSTREAM`).
`listSecurableLineagesBySecurable`	Um usuário acessa a lista de protegíveis upstream ou downstream de um protegível.	`securable_full_name` `securable_type` `lineage_direction`: A direção da linhagem (`UPSTREAM` ou `DOWNSTREAM`). `metastore_id` `page_size` `page_token` `securable_response_filter` `start_timestamp` `subsecurable_id` `workspace_id`
`listEntityLineagesBySecurable`	Um usuário acessa a lista de entidades (Notebook, Job, etc.) que gravam ou leem um securable.	`securable_full_name` `securable_type` `lineage_direction`: A direção da linhagem (`UPSTREAM` ou `DOWNSTREAM`). `entity_response_filter`: O tipo de entidade (Notebook, Job, dashboard, pipeline, query, serving endpoint, etc.). `metastore_id` `page_size` `start_timestamp` `subsecurable_id` `workspace_id`
`getColumnLineages`	Um usuário obtém as linhagens das colunas de uma tabela e sua coluna.	`table_name` `column_name` `metastore_id` `only_downstream` `only_upstream` `workspace_id`
`getTableEntityLineages`	Um usuário obtém as linhagens upstream e downstream de uma tabela.	`table_name` `include_entity_lineage` `include_downstream` `include_upstream` `metastore_id` `workspace_id`
`getJobTableLineages`	Um usuário obtém as linhagens de tabelas upstream e downstream de um Job.	`job_id` `max_result` `metastore_id` `workspace_id`
`getFunctionLineages`	Um usuário obtém as entidades e os itens de segurança upstream e downstream (Notebook, Job, etc.) de uma função.	`function_name`
`getModelVersionLineages`	Um usuário obtém as entidades e os itens de segurança upstream e downstream (Notebook, Job, etc.) de um modelo e sua versão.	`model_name` `version` `metastore_id` `workspace_id`
`getEntityTableLineages`	Um usuário obtém as tabelas upstream e downstream de uma entidade (Notebook, Job, etc.).	`entity_type` `entity_id` `max_downstreams` `max_upstreams` `metastore_id` `workspace_id`
`getFrequentlyJoinedTables`	Um usuário obtém as tabelas frequentemente unidas de uma tabela.	`table_name` `include_columns` `limit_size` `metastore_id` `workspace_id`
`getFrequentQueryByTable`	Um usuário recebe as consultas frequentes de uma tabela.	`source_table_name` `limit_size` `metastore_id` `workspace_id`
`getFrequentUserByTable`	Um usuário recebe os usuários frequentes de uma tabela.	`table_name` `limit_size` `metastore_id` `workspace_id`
`getTablePopularityByDate`	Um usuário obtém a popularidade (contagem de consultas) de uma tabela no último mês.	`table_name` `metastore_id` `workspace_id`
`getPopularEntities`	Um usuário obtém as entidades populares (Notebook, Job, etc.) para uma tabela.	`scope`: Especifica o escopo para recuperar entidades populares, seja do workspace ou do nome da tabela. `table_name` `limit_size` `metastore_id` `workspace_id`
`getPopularTables`	Um usuário obtém as informações de popularidade da tabela para uma lista de tabelas.	`scope`: Especifica o escopo para recuperar tabelas populares, seja do metastore ou da lista de tabelas. `table_name_list` `metastore_id` `workspace_id`
`listCustomLineages`	Um usuário lista linhagens personalizadas para uma entidade.	`entity_id` `lineage_direction` `metastore_id` `page_size` `workspace_id`
`listSecurableByEntityEvent`	Um usuário lista os itens protegíveis associados aos eventos da entidade.	`entity_id` `entity_type` `lineage_direction` `metastore_id` `page_size` `page_token` `securable_response_filter` `start_timestamp` `workspace_id`

Delta Sharing Os eventos são divididos em duas seções: eventos registrados no site account do provedor de dados e eventos registrados no site account do destinatário dos dados.

Para saber como usar os logs de auditoria para monitorar os eventos do Delta Sharing, consulte Auditar e monitorar o compartilhamento de dados.

Esses eventos log auditoria são registrados na account do provedor. As ações realizadas pelos destinatários começam com o prefixo deltaSharing . Cada um desses logs também inclui request_params.metastore_id, que é o metastore que gerencia os dados compartilhados, e userIdentity.email, que é o ID do usuário que iniciou a atividade.

Esses eventos são registros sob o service_name de unityCatalog.

nome_da_ação	Descrição	parâmetros_da_requisição
`deltaSharingListShares`	Um destinatário de dados solicita uma lista de compartilhamentos.	`options`As opções de paginação fornecidas com esta solicitação. `recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingGetShare`	Um destinatário de dados solicita detalhes sobre um compartilhamento.	`share`: O nome da ação. `recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingListSchemas`	Um destinatário de dados solicita uma lista de esquemas compartilhados.	`share`: O nome da ação. `recipient_name`: Indica o destinatário que executa a ação. `options`As opções de paginação fornecidas com esta solicitação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingListAllTables`	Um destinatário de dados solicita uma lista de todas as tabelas compartilhadas.	`share`: O nome da ação. `recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingListTables`	Um destinatário de dados solicita uma lista de tabelas compartilhadas.	`share`: O nome da ação. `recipient_name`: Indica o destinatário que executa a ação. `options`As opções de paginação fornecidas com esta solicitação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingGetTableMetadata`	Um destinatário de dados solicita detalhes sobre os metadados de uma tabela.	`share`: O nome da ação. `recipient_name`: Indica o destinatário que executa a ação. `schema`: O nome do esquema. `name`: O nome da mesa. `predicateHints`Os predicados incluídos na consulta. `limitHints`: O número máximo de linhas a serem retornadas. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingGetTableVersion`	Um destinatário de dados solicita detalhes sobre uma versão da tabela.	`share`: O nome da ação. `recipient_name`: Indica o destinatário que executa a ação. `schema`: O nome do esquema. `name`: O nome da mesa. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingQueryTable`	registra quando um destinatário de dados consulta uma tabela compartilhada.	`share`: O nome da ação. `recipient_name`: Indica o destinatário que executa a ação. `schema`: O nome do esquema. `name`: O nome da mesa. `predicateHints`Os predicados incluídos na consulta. `limitHints`: O número máximo de linhas a serem retornadas. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingQueryTableChanges`	registra em log quando um destinatário de dados consulta os dados de alteração de uma tabela.	`share`: O nome da ação. `recipient_name`: Indica o destinatário que executa a ação. `schema`: O nome do esquema. `name`: O nome da mesa. `cdf_options`Alterar opções de alimentação de dados. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingQueriedTable`	registra depois que um destinatário de dados recebe uma resposta à sua consulta. O campo `response.result` inclui mais informações sobre a consulta do destinatário (consulte Auditar e monitorar o compartilhamento de dados).	`recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingQueriedTableChanges`	registra depois que um destinatário de dados recebe uma resposta à sua consulta. O campo `response.result` inclui mais informações sobre a consulta do destinatário (consulte Auditar e monitorar o compartilhamento de dados).	`recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingListNotebookFiles`	Um destinatário de dados solicita uma lista de arquivos compartilhados do Notebook.	`share`: O nome da ação. `recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingQueryNotebookFile`	Um destinatário de dados consulta um arquivo Notebook compartilhado.	`file_name`: O nome do arquivo do Notebook. `recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingListFunctions`	Um destinatário de dados solicita uma lista de funções em um esquema principal.	`share`: O nome da ação. `schema`: O nome do esquema pai da função. `recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingListAllFunctions`	Um destinatário de dados solicita uma lista de todas as funções compartilhadas.	`share`: O nome da ação. `schema`: O nome do esquema pai da função. `recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingListFunctionVersions`	Um destinatário de dados solicita uma lista de versões da função.	`share`: O nome da ação. `schema`: O nome do esquema pai da função. `function`: O nome da função. `recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingListVolumes`	Um destinatário de dados solicita uma lista de volumes compartilhados em um esquema.	`share`: O nome da ação. `schema`: O esquema dos pais dos volumes. `recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`deltaSharingListAllVolumes`	Um destinatário de dados solicita todos os volumes compartilhados.	`share`: O nome da ação. `recipient_name`: Indica o destinatário que executa a ação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`updateMetastore`	O provedor atualiza sua metastore.	`delta_sharing_scope`Os valores podem ser `INTERNAL` ou `INTERNAL_AND_EXTERNAL`. `delta_sharing_recipient_token_lifetime_in_seconds`Se presente, indica que o tempo de vida dos tokens do destinatário foi atualizado.
`createRecipient`	O provedor cria um destinatário de dados.	`name`: O nome do destinatário. `comment`O comentário para o destinatário. `ip_access_list.allowed_ip_addresses:` Lista de endereços IP permitidos para destinatários.
`deleteRecipient`	O provedor exclui um destinatário de dados.	`name`: O nome do destinatário.
`getRecipient`	O provedor solicita detalhes sobre um destinatário de dados.	`name`: O nome do destinatário.
`listRecipients`	O provedor solicita uma lista de todos os seus destinatários de dados.	nenhum
`rotateRecipientToken`	O provedor gira os tokens de um destinatário.	`name`: O nome do destinatário. `comment`O comentário fornecido no comando de rotação.
`updateRecipient`	O provedor atualiza os atributos do destinatário dos dados.	`name`: O nome do destinatário. `updates`Uma representação JSON dos atributos do destinatário que foram adicionados ou removidos do compartilhamento.
`createShare`	O provedor atualiza os atributos do destinatário dos dados.	`name`: O nome da ação. `comment`Comentário para o compartilhamento.
`deleteShare`	O provedor atualiza os atributos do destinatário dos dados.	`name`: O nome da ação.
`getShare`	O provedor solicita detalhes sobre um compartilhamento.	`name`: O nome da ação. `include_shared_objects`Indica se os nomes das tabelas do compartilhamento foram incluídos na solicitação.
`updateShare`	O provedor adiciona ou remove dados ativos de um compartilhamento.	`name`: O nome da ação. `updates`Uma representação JSON dos dados ativos que foram adicionados ou removidos do compartilhamento. Cada item inclui `action` (adicionar ou remover), `name` (o nome real da tabela), `shared_as` (o nome pelo qual o ativo foi compartilhado, se diferente do nome real) e `partition_specification` (se uma especificação de partição foi fornecida).
`listShares`	O provedor solicita uma lista de suas ações.	nenhum
`getSharePermissions`	O provedor solicita detalhes sobre as permissões de um compartilhamento.	`name`: O nome da ação.
`updateSharePermissions`	O provedor atualiza as permissões de um compartilhamento.	`name`: O nome da ação. `changes`: Uma representação JSON das permissões atualizadas. Cada alteração inclui `principal` (o usuário ou grupo ao qual a permissão é concedida ou revogada), `add` (a lista de permissões que foram concedidas) e `remove` (a lista de permissões que foram revogadas).
`getRecipientSharePermissions`	O provedor solicita detalhes sobre as permissões de compartilhamento do destinatário.	`name`: O nome da ação.
`getActivationUrlInfo`	O provedor solicita detalhes sobre a atividade em seu link de ativação.	`recipient_name`: O nome do destinatário que abriu o URL de ativação. `is_ip_access_denied`Nenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, `true` se a solicitação foi negada e `false` se a solicitação não foi negada. `sourceIPaddress` é o endereço IP do destinatário.
`generateTemporaryVolumeCredential`	A credencial temporária é gerada para que o destinatário acesse um volume compartilhado.	`share_name`: O nome da ação através da qual o destinatário faz a solicitação. `share_id`O ID da ação. `share_owner`O proprietário da ação. `recipient_name`Nome do destinatário que solicita a credencial. `recipient_id`: O ID do destinatário. `volume_full_name`: O nome completo do volume, com seus três níveis. `volume_id`: O ID do volume. `volume_storage_location`O caminho cloud da raiz do volume. `operation`: Ou `READ_VOLUME` ou `WRITE_VOLUME`. Para compartilhamento de volume, apenas `READ_VOLUME` é suportado. `credential_id`: O ID da credencial. `credential_type`O tipo de credencial. O valor é `StorageCredential` ou `ServiceCredential`. `credential_kind`O método utilizado para autorizar o acesso. `workspace_id`O valor é sempre `0` quando a solicitação é para volumes compartilhados.
`generateTemporaryTableCredential`	A credencial temporária é gerada para que o destinatário acesse uma tabela compartilhada.	`share_name`: O nome da ação através da qual o destinatário faz a solicitação. `share_id`O ID da ação. `share_owner`O proprietário da ação. `recipient_name`Nome do destinatário que solicita a credencial. `recipient_id`: O ID do destinatário. `table_full_name`: O nome completo da tabela, com seus 3 níveis. `table_id`: O ID da tabela. `table_url`: O caminho cloud da raiz da tabela. `operation`: Ou `READ` ou `READ_WRITE`. `credential_id`: O ID da credencial. `credential_type`O tipo de credencial. O valor é `StorageCredential` ou `ServiceCredential`. `credential_kind`O método utilizado para autorizar o acesso. `workspace_id`O valor é sempre `0` quando a solicitação é para tabelas compartilhadas.
`createRecipientOidcPolicy`	O provedor cria uma política de federação OIDC para um destinatário.	`recipient_name` `policy`
`deleteRecipientOidcPolicy`	O provedor exclui uma política de federação OIDC para um destinatário.	`recipient_name` `name` `workspace_id` `metastore_id`
`deleteRecipientPolicy`	O provedor exclui uma política de destinatário.	`recipient_name` `name` `workspace_id` `metastore_id`
`getRecipientOidcPolicy`	O provedor solicita detalhes sobre a política de federação OIDC de um destinatário.	`recipient_name` `name` `workspace_id` `metastore_id`
`getRecipientPropertiesByDependentId`	O provedor solicita propriedades do destinatário para um objeto dependente.	`dependent` `property_keys` `workspace_id` `metastore_id`
`listRecipientOidcPolicies`	O provedor solicita uma lista de políticas de federação do OIDC para um destinatário.	`recipient_name` `workspace_id` `metastore_id`
`reconnectRecipientAccount`	O provedor reconecta uma account de destinatário Databricks-to-Databricks .	`recipient` `metastore_id`
`retrieveRecipientToken`	O destinatário recupera seus tokens de portador para autenticação de compartilhamento aberto.	`recipient_name` `is_ip_access_denied` `metastore_id`
`deltaSharingGetQueryInfo`	O provedor solicita informações de consulta para uma tabela compartilhada.	`name` `recipient_authentication_type` `recipient_global_metastore_id` `recipient_name` `share_id` `user_agent` `is_ip_access_denied` `share` `schema` `query_id` `share_name` `recipient_id` `workspace_id` `metastore_id`
`deltaSharingReconciliation`	O Delta Sharing realiza a reconciliação de uma tabela compartilhada.	`tableType` `tableDataSourceFormat` `tableUrl` `schemaId` `tableFullName` `accountId` `metastoreId` `securableId` `catalogId` `opType` `workspace_id` `metastore_id`
`addShareToCatalog`	O destinatário monta um compartilhamento em um catálogo.	`catalog_name` `provider_name` `share_name` `workspace_id` `metastore_id`
`listSharesInCatalog`	O usuário solicita uma lista de compartilhamentos montados em um catálogo.	`catalog_name` `workspace_id` `metastore_id`
`removeShareFromCatalog`	O destinatário desmonta um compartilhamento de um catálogo.	`catalog_name` `provider_name` `share_name` `workspace_id` `metastore_id`
`listProviderShareAssets`	O usuário solicita uma lista de ativos no compartilhamento de um provedor.	`provider_name_arg` `share_name_arg` `workspace_id` `metastore_id`
`listInboundSharedNotebookFiles`	O destinatário solicita uma lista de arquivos do Notebook compartilhados em um catálogo.	`catalog_name` `workspace_id` `metastore_id`
`getInboundSharedNotebookFile`	O destinatário solicita detalhes sobre um arquivo compartilhado do Notebook.	`catalog_name` `notebook_file_name_arg` `workspace_id` `metastore_id`
`listSharedCatalogs`	O provedor solicita uma lista de catálogos compartilhados.	`provider_ids` `workspace_id` `metastore_id`

Esses eventos são registrados na account do destinatário dos dados. Esses eventos registram o acesso do destinatário aos dados compartilhados e AI ativa, juntamente com eventos associados ao gerenciamento de provedores. Cada um desses eventos também inclui os seguintes parâmetros de solicitação:

recipient_name: o nome do destinatário no sistema do provedor de dados.
metastore_id: o nome do metastore no sistema do provedor de dados.
sourceIPAddress: O endereço IP de origem da solicitação.

Esses eventos são registros sob o service_name de unityCatalog.

nome_da_ação	Descrição	parâmetros_da_requisição
`deltaSharingProxyGetTableVersion`	Um destinatário de dados solicita detalhes sobre uma versão compartilhada da tabela.	`share_name`: O nome da ação. `catalog_name`: O nome do catálogo montado no compartilhamento. `schema`: O nome do esquema pai da tabela. `name`: O nome da mesa.
`deltaSharingProxyGetTableMetadata`	Um destinatário de dados solicita detalhes sobre os metadados de uma tabela compartilhada.	`share_name`: O nome da ação. `catalog_name`: O nome do catálogo montado no compartilhamento. `schema`: O nome do esquema pai da tabela. `name`: O nome da mesa.
`deltaSharingProxyQueryTable`	Um destinatário de dados consulta uma tabela compartilhada.	`share_name`: O nome da ação. `catalog_name`: O nome do catálogo montado no compartilhamento. `schema`: O nome do esquema pai da tabela. `name`: O nome da mesa. `limitHints`: O número máximo de linhas a serem retornadas. `predicateHints`Os predicados incluídos na consulta. `version`Versão da tabela, caso o feed de dados de alteração esteja ativado.
`deltaSharingProxyQueryTableChanges`	As consultas de um destinatário de dados alteram os dados de uma tabela.	`share_name`: O nome da ação. `catalog_name`: O nome do catálogo montado no compartilhamento. `schema`: O nome do esquema pai da tabela. `name`: O nome da mesa. `cdf_options`Alterar opções de alimentação de dados.
`createProvider`	Um destinatário de dados cria um objeto de provedor.	`name`: O nome do fornecedor. `comment`Comentário para o fornecedor.
`updateProvider`	Um destinatário de dados atualiza um objeto de provedor.	`name`: O nome do fornecedor. `updates`: Uma representação JSON dos atributos do provedor que foram adicionados ou removidos do compartilhamento. Cada item inclui `action` (adicionar ou remover) e pode incluir `name` (o novo nome do provedor), `owner` (novo proprietário) e `comment`.
`deleteProvider`	Um destinatário de dados exclui um objeto de provedor.	`name`: O nome do fornecedor.
`getProvider`	Um destinatário de dados solicita detalhes sobre um objeto de provedor.	`name`: O nome do fornecedor.
`listProviders`	Um destinatário de dados solicita uma lista de provedores.	nenhum
`activateProvider`	Um destinatário de dados ativa um objeto de provedor.	`name`: O nome do fornecedor.
`listProviderShares`	Um destinatário de dados solicita uma lista das ações de um provedor.	`name`: O nome do fornecedor.

info

Visualização

Esse recurso está em Public Preview.

Esses eventos são registros em nível account para clientes externos Iceberg que acessam o uso compartilhado de dados da API do Catálogo REST Apache Iceberg . Para saber mais, consulte Ativar o compartilhamento com clientes Iceberg externos.

Esses eventos são registros de quando clientes externos Iceberg (como Snowflake ou outros sistemas que não sejamDatabricks ) acessam dados compartilhados.

Esses eventos são registros sob o service_name de dataSharing.

nome_da_ação	Descrição	parâmetros_da_requisição
`icebergGetConfig`	Um cliente Iceberg externo solicita informações de configuração.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`
`icebergListNamespaces`	Um cliente externo do Iceberg solicita uma lista de namespaces.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`
`icebergGetNamespace`	Um cliente externo do Iceberg solicita detalhes sobre um namespace.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`
`icebergListTables`	Um cliente externo do Iceberg solicita uma lista de tabelas em um namespace.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`
`icebergLoadTable`	Um cliente Iceberg externo carrega os metadados da tabela.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`
`icebergReportMetrics`	Um cliente externo da Iceberg reporta métricas.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`

Eventos Clean Rooms

Esses eventos são registros no nível account . Esses eventos estão relacionados a salas limpas.

Esses eventos são registros sob o service_name de clean-room.

nome_da_ação	Descrição	parâmetros_da_requisição
`createCleanRoom`	Um usuário no site Databricks account cria uma nova sala limpa usando a UI ou API.	`clean_room_name` `cloud_vendor` `collaborators` `metastore_id` `region` `workspace_id`
`createCleanRoomAsset`	Um usuário em seu account cria uma sala limpa ativo.	`asset` `clean_room_name`
`createCleanRoomAssetReview`	Um usuário em seu Databricks account cria uma avaliação para um ativo de sala limpa usando a UI ou API. Atualmente, apenas o Notebook pode ser revisado.	`clean_room_name` `asset_full_name` `notebook_review` `asset_type`
`createCleanRoomAutoApprovalRule`	Um usuário em Databricks account cria uma regra de aprovação automática para uma sala limpa usando a UI ou API. A resposta inclui um rule_id que é referenciado na tabela do sistema clean_room_events.	`clean_room_name` `auto_approval_rule`
`createCleanRoomOutputCatalog`	Um usuário em seu Databricks account cria uma tabela de saída em uma sala limpa usando a UI ou API.	`clean_room_name` `output_catalog_name` `metastore_id` `workspace_id`
`deleteCleanRoom`	Um usuário do site Databricks account exclui uma sala limpa usando a interface do usuário ou API.	`clean_room_name` `metastore_id` `workspace_id`
`deleteCleanRoomAsset`	Um usuário do site account exclui um ativo de sala limpa.	`asset_full_name` `asset_type` `clean_room_name`
`deleteCleanRoomAutoApprovalRule`	Um usuário do site Databricks account exclui uma regra de aprovação automática para uma sala limpa usando a interface do usuário ou API.	`clean_room_name` `rule_id`
`getCleanRoom`	Um usuário em seu site account obtém detalhes sobre uma sala limpa usando a interface do usuário ou API.	`clean_room_name` `metastore_id` `workspace_id`
`getCleanRoomAsset`	Um usuário em seu account visualiza detalhes sobre os dados ativos de uma sala limpa usando a UI.	`asset_full_name` `metastore_id` `workspace_id` `asset_type` `clean_room_name` `collaborator_global_metastore_id`
`listCleanRoomAssets`	Um usuário obtém uma lista de ativos em uma sala limpa.	`clean_room_name`
`listCleanRoomAutoApprovalRules`	Um usuário em seu Databricks account lista as regras de aprovação automática para uma sala limpa usando a UI ou API.	`clean_room_name`
`listCleanRoomNotebookTaskRuns`	Um usuário obtém uma lista de tarefas de execução do Notebook em uma sala limpa.	`clean_room_name` `notebook_name`
`listCleanRooms`	Um usuário obtém uma lista de todas as salas limpas usando a UI workspace ou todas as salas limpas no metastore usando o API.	`metastore_id` `workspace_id`
`updateCleanRoom`	Um usuário em seu account atualiza os detalhes ou o ativo de uma sala limpa.	`added_assets` `clean_room_name` `owner` `metastore_id` `workspace_id` `updated_assets` `removed_assets`
`updateCleanRoomAsset`	Um usuário em seu account atualiza um ativo de sala limpa.	`asset` `clean_room_name`

Eventos adicionais de monitoramento de segurança

info

Visualização

Esse recurso está em Public Preview.

Para Databricks compute recurso no plano clássico compute, como VMs para clustering e pro ou clássico SQL warehouse, os seguintes recursos habilitam agentes de monitoramento adicionais:

Eventos de monitoramento da integridade do arquivo

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao monitoramento da integridade de arquivos.

Esses eventos são registros sob o service_name de capsule8-alerts-dataplane.

nome_da_ação	Descrição	parâmetros_da_requisição
`Heartbeat`	Um evento regular para confirmar que o monitor está ligado. Atualmente, a execução é feita a cada 10 minutos.	`instanceId`
`Memory Marked Executable`	A memória geralmente é marcada como executável para permitir que códigos maliciosos sejam executados quando um aplicativo está sendo explorado. alerta quando um programa define as permissões de memória do heap ou da pilha como executáveis. Isso pode causar falsos positivos em determinados servidores de aplicativos.	`instanceId`
`File Integrity Monitor`	Monitora a integridade de arquivos importantes do sistema. alerta sobre quaisquer alterações não autorizadas nesses arquivos. O Databricks define conjuntos específicos de caminhos do sistema na imagem, e esse conjunto de caminhos pode mudar com o tempo.	`instanceId`
`Systemd Unit File Modified`	As alterações nas unidades do systemd podem resultar no relaxamento ou desativação dos controles de segurança ou na instalação de um serviço malicioso. alerta sempre que um arquivo de unidade `systemd` for modificado por um programa que não seja o `systemctl`.	`instanceId`
`Repeated Program Crashes`	Falhas repetidas no programa podem indicar que um invasor está tentando explorar uma vulnerabilidade de corrupção de memória ou que há um problema de estabilidade no aplicativo afetado. alerta quando mais de 5 instâncias de um programa individual travam por falha de segmentação.	`instanceId`
`Userfaultfd Usage`	Como os contêineres normalmente são cargas de trabalho estáticas, esse alerta pode indicar que um invasor comprometeu o contêiner e está tentando instalar e executar um backdoor. alerta quando um arquivo que foi criado ou modificado em 30 minutos é executado em um contêiner.	`instanceId`
`New File Executed in Container`	A memória geralmente é marcada como executável para permitir que códigos maliciosos sejam executados quando um aplicativo está sendo explorado. alerta quando um programa define as permissões de memória do heap ou da pilha como executáveis. Isso pode causar falsos positivos em determinados servidores de aplicativos.	`instanceId`
`Suspicious Interactive Shell`	O shell interativo é uma ocorrência rara na infraestrutura de produção moderna. alerta quando um shell interativo é iniciado com argumentos comumente usados para o shell reverso.	`instanceId`
`User Command Logging Evasion`	Evitar o registro de comando é uma prática comum dos invasores, mas também pode indicar que um usuário legítimo está realizando ações não autorizadas ou tentando burlar a política. alerta quando é detectada uma alteração no registro de histórico de comando do usuário, indicando que um usuário está tentando evitar o registro de comando.	`instanceId`
`BPF Program Executed`	Detecta alguns tipos de backdoors do kernel. O carregamento de um novo programa Berkeley Packet Filter (BPF) pode indicar que um invasor está carregando um rootkit baseado em BPF para ganhar persistência e evitar a detecção. alerta quando um processo carrega um novo programa BPF privilegiado, se o processo já fizer parte de um incidente em andamento.	`instanceId`
`Kernel Module Loaded`	Os invasores geralmente carregam módulos de kernel maliciosos (rootkits) para evitar a detecção e manter a persistência em um nó comprometido. alerta quando um módulo do kernel é carregado, se o programa já fizer parte de um incidente em andamento.	`instanceId`
`Suspicious Program Name Executed-Space After File`	Os invasores podem criar ou renomear binários mal-intencionados para incluir um espaço no final do nome em um esforço para se passar por um programa ou serviço legítimo do sistema. alerta quando um programa é executado com um espaço após o nome do programa.	`instanceId`
`Illegal Elevation Of Privileges`	Os exploits de escalonamento de privilégios do kernel geralmente permitem que um usuário sem privilégios obtenha privilégios de root sem passar pelas portas padrão para alterações de privilégios. alerta quando um programa tenta elevar os privilégios por meios incomuns. Isso pode emitir alertas falsos positivos em nós com cargas de trabalho significativas.	`instanceId`
`Kernel Exploit`	As funções internas do kernel não são acessíveis aos programas regulares e, se chamadas, são um forte indicador de que uma exploração do kernel foi executada e de que o invasor tem controle total do nó. alerta quando uma função do kernel retorna inesperadamente ao espaço do usuário.	`instanceId`
`Processor-Level Protections Disabled`	O SMEP e o SMAP são proteções em nível de processador que aumentam a dificuldade de sucesso das explorações do kernel, e desabilitar essas restrições é uma etapa inicial comum nas explorações do kernel. alerta quando um programa mexe com a configuração SMEP/SMAP do kernel.	`instanceId`
`Container Escape via Kernel Exploitation`	alerta quando um programa usa funções do kernel comumente usadas em explorações de escape de contêineres, indicando que um invasor está aumentando os privilégios do acesso ao contêiner para o acesso ao nó.	`instanceId`
`Privileged Container Launched`	Os contêineres privilegiados têm acesso direto ao recurso do host, o que causa um impacto maior quando comprometidos. alerta quando um contêiner privilegiado é iniciado, se o contêiner não for uma imagem privilegiada conhecida, como o kube-proxy. Isso pode emitir alertas indesejados para contêineres privilegiados legítimos.	`instanceId`
`Userland Container Escape`	Muitos escapes de contêiner forçam o host a executar um binário no contêiner, fazendo com que o invasor obtenha controle total do nó afetado. alerta quando um arquivo criado em um contêiner é executado de fora do contêiner.	`instanceId`
`AppArmor Disabled In Kernel`	A modificação de certos atributos do AppArmor só pode ocorrer no kernel, indicando que o AppArmor foi desativado por uma exploração do kernel ou rootkit. alerta quando o estado do AppArmor é alterado em relação à configuração do AppArmor detectada quando o sensor começa.	`instanceId`
`AppArmor Profile Modified`	Os atacantes podem tentar desativar a aplicação de perfis do AppArmor como parte da evasão da detecção. alerta quando um comando para modificar um perfil do AppArmor é executado, se não tiver sido executado por um usuário em uma sessão SSH.	`instanceId`
`Boot Files Modified`	Se não for realizada por uma fonte confiável (como um gerenciador de pacotes ou uma ferramenta de gerenciamento de configuração), a modificação dos arquivos de inicialização pode indicar que um invasor está modificando o kernel ou suas opções para obter acesso persistente a um host. alerta quando são feitas alterações nos arquivos em `/boot`, indicando a instalação de um novo kernel ou configuração de inicialização.	`instanceId`
`Log Files Deleted`	A exclusão de registros não realizada por uma ferramenta de gerenciamento log pode indicar que um invasor está tentando remover indicadores de comprometimento. alerta sobre a exclusão de arquivos do sistema log.	`instanceId`
`New File Executed`	Arquivos recém-criados de fontes que não sejam programas de atualização do sistema podem ser backdoors, explorações do kernel ou parte de uma cadeia de exploração. alerta quando um arquivo que foi criado ou modificado dentro de 30 minutos é executado, excluindo arquivos criados por programas de atualização do sistema.	`instanceId`
`Root Certificate Store Modified`	A modificação do repositório de certificados raiz pode indicar a instalação de uma autoridade de certificação não autorizada, permitindo a interceptação do tráfego de rede ou o desvio da verificação da assinatura de código. alerta quando um armazenamento de certificados da CA do sistema é alterado.	`instanceId`
`Setuid/Setgid Bit Set On File`	A configuração `setuid/setgid` bits pode ser usada para fornecer um método persistente de escalonamento de privilégios em um nó. alerta quando o bit `setuid` ou `setgid` é definido em um arquivo com a família `chmod` de chamadas de sistema.	`instanceId`
`Hidden File Created`	Os invasores geralmente criam arquivos ocultos como forma de ocultar ferramentas e cargas úteis em um host comprometido. alerta quando um arquivo oculto é criado por um processo associado a um incidente em andamento.	`instanceId`
`Modification Of Common System Utilities`	Os invasores podem modificar os utilitários do sistema para executar cargas maliciosas sempre que esses utilitários forem executados. alerta quando um utilitário comum do sistema é modificado por um processo não autorizado.	`instanceId`
`Network Service Scanner Executed`	Um invasor ou usuário desonesto pode usar ou instalar esses programas para pesquisar redes conectadas em busca de nós adicionais que possam ser comprometidos. alerta quando ferramentas comuns de programas de varredura de rede são executadas.	`instanceId`
`Network Service Created`	Os atacantes podem começar um novo serviço de rede para fornecer acesso fácil a um host após o comprometimento. alerta quando um programa começa um novo serviço de rede, se o programa já fizer parte de um incidente em andamento.	`instanceId`
`Network Sniffing Program Executed`	Um invasor ou usuário desonesto pode executar comandos de sniffing de rede para capturar credenciais, informações de identificação pessoal (PII) ou outras informações confidenciais. alerta quando é executado um programa que permite a captura de rede.	`instanceId`
`Remote File Copy Detected`	O uso de ferramentas de transferência de arquivos pode indicar que um invasor está tentando mover conjuntos de ferramentas para hosts adicionais ou exfiltrar dados para um sistema remoto. alerta quando um programa associado à cópia remota de arquivos é executado, se o programa já fizer parte de um incidente em andamento.	`instanceId`
`Unusual Outbound Connection Detected`	Os mineradores de criptomoedas e canais de comando e controle geralmente criam novas conexões de rede de saída em portas incomuns. alerta quando um programa inicia uma nova conexão em uma porta incomum, se o programa já fizer parte de um incidente em andamento.	`instanceId`
`Data Archived Via Program`	Depois de obter acesso a um sistema, um invasor pode criar um arquivo compactado de arquivos para reduzir o tamanho dos dados para exfiltração. alerta quando um programa de compactação de dados é executado, se o programa já fizer parte de um incidente em andamento.	`instanceId`
`Process Injection`	O uso de técnicas de injeção de processos geralmente indica que um usuário está depurando um programa, mas também pode indicar que um invasor está lendo segredos ou injetando código em outros processos. alerta quando um programa usa mecanismos de `ptrace` (depuração) para interagir com outro processo.	`instanceId`
`Account Enumeration Via Program`	Os invasores geralmente usam programas de enumeração account para determinar seu nível de acesso e verificar se outros usuários estão conectados ao nó no momento. alerta quando um programa associado à enumeração account é executado, se o programa já fizer parte de um incidente em andamento.	`instanceId`
`File and Directory Discovery Via Program`	Explorar sistemas de arquivos é um comportamento comum após a exploração de um invasor em busca de credenciais e dados de interesse. alerta quando um programa associado à enumeração de arquivos e diretórios é executado, se o programa já fizer parte de um incidente em andamento.	`instanceId`
`Network Configuration Enumeration Via Program`	Os atacantes podem interrogar a rede local e as informações de rota para identificar hosts e redes adjacentes antes do movimento lateral. alerta quando um programa associado à enumeração da configuração de rede é executado, se o programa já fizer parte de um incidente em andamento.	`instanceId`
`Process Enumeration Via Program`	Os invasores geralmente listam os programas em execução para identificar a finalidade de um nó e se há alguma ferramenta de segurança ou monitoramento instalada. alerta quando um programa associado à enumeração de processos é executado, se o programa já fizer parte de um incidente em andamento.	`instanceId`
`System Information Enumeration Via Program`	Os atacantes geralmente executam o comando de enumeração do sistema para determinar as versões e o recurso do kernel e da distribuição do Linux, muitas vezes para identificar se o nó é afetado por vulnerabilidades específicas. alerta quando um programa associado à enumeração de informações do sistema é executado, se o programa já fizer parte de um incidente em andamento.	`instanceId`
`Scheduled Tasks Modified Via Program`	Modificar a tarefa agendada é um método comum para estabelecer a persistência em um nó comprometido. O senhor deve ficar alerta quando os comandos `crontab`, `at` ou `batch` forem usados para modificar as configurações de tarefas agendadas.	`instanceId`
`Systemctl Usage Detected`	As alterações nas unidades do systemd podem resultar no relaxamento ou desativação dos controles de segurança ou na instalação de um serviço malicioso. alerta quando o comando `systemctl` é usado para modificar as unidades do systemd.	`instanceId`
`User Execution Of su Command`	O escalonamento explícito para o usuário raiz diminui a capacidade de correlacionar atividades privilegiadas a um usuário específico. alerta quando o `su` comando for executado.	`instanceId`
`User Execution Of sudo Command`	alerta quando o `sudo` comando for executado.	`instanceId`
`User Command History Cleared`	A exclusão do arquivo de histórico é incomum, geralmente realizada por invasores que ocultam atividades ou por usuários legítimos que pretendem evitar controles de auditoria. alerta quando os arquivos do comando line história são excluídos.	`instanceId`
`New System User Added`	Um invasor pode adicionar um novo usuário a um host para fornecer um método confiável de acesso. alerta se uma nova entidade de usuário for adicionada ao arquivo de gerenciamento local account `/etc/passwd`, se a entidade não for adicionada por um programa de atualização do sistema.	`instanceId`
`Password Database Modification`	Os invasores podem modificar diretamente os arquivos relacionados à identidade para adicionar um novo usuário ao sistema. alerta quando um arquivo relacionado a senhas de usuários é modificado por um programa não relacionado à atualização de informações de usuários existentes.	`instanceId`
`SSH Authorized Keys Modification`	A adição de um novo SSH público key é um método comum para obter acesso persistente a um host comprometido. alerta quando é observada uma tentativa de gravação no arquivo SSH `authorized_keys` de um usuário, se o programa já fizer parte de um incidente em andamento.	`instanceId`
`User Account Created Via CLI`	Adicionar um novo usuário é uma etapa comum para os invasores ao estabelecer persistência em um nó comprometido. alerta quando um programa de gerenciamento de identidade é executado por um programa que não seja um gerenciador de pacotes.	`instanceId`
`User Configuration Changes`	A exclusão do arquivo de histórico é incomum, geralmente realizada por invasores que ocultam atividades ou por usuários legítimos que pretendem evitar controles de auditoria. alerta quando os arquivos do comando line história são excluídos.	`instanceId`
`New System User Added`	O perfil do usuário e os arquivos de configuração são frequentemente modificados como um método de persistência para executar um programa sempre que um usuário faz login. alerta quando `.bash_profile` e `bashrc` (bem como os arquivos relacionados) são modificados por um programa que não seja uma ferramenta de atualização do sistema.	`instanceId`

Eventos de monitoramento de antivírus

nota

O objeto JSON response nesses logs de auditoria sempre tem um campo result que inclui uma linha do resultado da varredura original. Cada resultado de varredura é representado normalmente por vários registros de log de auditoria, um para cada linha da saída original da varredura. Para obter detalhes sobre o que pode aparecer nesse arquivo, consulte a seguinte documentação de terceiros.

O evento a seguir é registrado no nível workspace .

Esses eventos são registros sob o service_name de clamAVScanService-dataplane.

nome_da_ação	Descrição	parâmetros_da_requisição
`clamAVScanAction`	O monitoramento antivírus executa uma varredura. Um log será gerado para cada linha da saída da varredura original.	`instanceId`

Eventos de acesso à tabela SQL

nota

O serviço sqlPermissions inclui eventos relacionados ao legado Hive metastore controle de acesso da tabela. Databricks recomenda que o senhor atualize as tabelas gerenciadas pelo Hive metastore para o metastore Unity Catalog.

Esses eventos são registros no nível workspace .

Esses eventos são registros sob o service_name de sqlPermissions.

nome_da_ação	Descrição	parâmetros_da_requisição
`changeSecurableOwner`	O administrador do espaço de trabalho ou o proprietário de um objeto transfere a propriedade do objeto.	`securable` `principal`
`createSecurable`	O usuário cria um objeto protegível.	`securable`
`denyPermission`	O proprietário do objeto nega privilégios em um objeto protegível.	`permission`
`grantPermission`	O proprietário do objeto concede permissão em um objeto protegível.	`permission`
`removeAllPermissions`	O usuário derruba um objeto protegível.	`securable`
`renameSecurable`	O usuário renomeia um objeto protegível.	`before` `after`
`requestPermissions`	O usuário solicita permissões em um objeto protegível.	`requests` `denied` `permitted`
`revokePermission`	O proprietário do objeto revoga as permissões em seu objeto protegível.	`permission`
`showPermissions`	Permissões de objetos seguros de visualização do usuário.	`securable` `principal`

Eventos obsoletos do site log

O Databricks descontinuou os seguintes eventos de auditoria serverlessRealTimeInference . Esses eventos estavam associados ao Legacy MLflow servindo modelo, que chegou ao fim de sua vida útil em 15 de setembro de 2025.

enable
disable

A Databricks descontinuou os seguintes eventos de auditoria do site databrickssql:

createAlertDestination (agora createNotificationDestination)
deleteAlertDestination (agora deleteNotificationDestination)
updateAlertDestination (agora updateNotificationDestination)
muteAlert
unmuteAlert

SQL endpoint logs

Se o senhor criar o depósito SQL usando o obsoleto SQL endpoint API (o antigo nome do depósito SQL ), o nome do evento de auditoria correspondente incluirá a palavra Endpoint em vez de Warehouse. Além do nome, esses eventos são idênticos aos eventos do SQL warehouse. Para acessar view descrições e parâmetros de solicitação desses eventos, consulte os eventos de depósito correspondentes em Databricks SQL events.

Os eventos do site SQL endpoint são:

changeEndpointAcls
createEndpoint
editEndpoint
startEndpoint
stopEndpoint
deleteEndpoint
setEndpointConfig

Considerações sobre o log de auditoria​

eventos no nível do espaço de trabalho​

Eventos de autenticação​

Eventos de gerenciamento de usuários e grupos​

Eventos de gerenciamento de tokens​

eventos da lista de acesso IP​

Eventos para grupos​

IAM role eventos​

AI/BI dashboard eventos​

eventos alerta​

eventos de agrupamento​

agrupamento de eventos da biblioteca​

Eventos de política de cluster​

Eventos de bate-papo Genie​

Eventos Genie Space​

Eventos do pool de instâncias​

Job eventos​

Eventos de pipeline declarativosLakeFlow Spark​

eventos de metadados de armazenamento em nuvem​

Eventos de ingestão​

Eventos de monitoramento de dados​

Eventos de solicitação de acesso​

Eventos de domínios​

Descubra os eventos da página​

Eventos uniformes da API REST do Iceberg​

Eventos de otimização preditiva​

Eventos DBFS​

Eventos da API do DBFS​

Eventos operacionais do DBFS​

Eventos de arquivos​

eventos de arquivos do espaço de trabalho​

Eventos de avaliação de agentes​

eventos de monitoramento da produção​

Eventos dataset de avaliação​

Eventos de geração de dados sintéticos​

Eventos do aplicativo de avaliação​

Eventos do Assistente de Conhecimento​

Eventos de gerenciamento de assistentes de conhecimento​

Eventos de fontes de conhecimento​

Eventos de exemplo​

Eventos do Agente Supervisor​

Eventos de gerenciamento de agentes supervisores​

Eventos de ferramentas​

Eventos de exemplo​

Eventos do experimento MLflow​

Artefatos do MLflow com eventos ACL​

MLflow registro de modelo de eventos​

eventos da loja de recursos​

Eventos de conexão HTTPUnity Catalog​

Eventos de pesquisa vetorial​

Databricks SQL eventos​

Notebook eventos​

Eventos da pasta Git​

Eventos de credenciais do Git​

Eventos globais do script de inicialização​

Eventos de serviço de história remota​

eventos do espaço de trabalho​

Eventos secretos​

Eventos SSH​

Eventos de terminal web​

Eventos do Databricks Apps​

marketplace eventos para consumidores​

Eventos do provedor de marketplace​

Eventos de webhook​

Eventos do Partner Connect​

Eventos Genie​

serviço em nível de conta​

eventos de controle de acesso à conta​

eventos de política da Federação​

eventos de autenticação em nível de conta​

eventos de gerenciamento de usuários e grupos em nível de conta​

tokens de nível de conta e eventos de configurações​

eventos de credenciais de entidade de serviço​

Eventos com login único​

eventos de provisionamento de conta​

eventos de provisionamento de espaço de trabalho​

Eventos de configuração de infraestrutura​

eventos de configuração de rede​

eventos de administração de contas​

Eventos de uso faturáveis​

Considerações sobre o log de auditoria

eventos no nível do espaço de trabalho

Eventos de autenticação

Eventos de gerenciamento de usuários e grupos

Eventos de gerenciamento de tokens

eventos da lista de acesso IP

Eventos para grupos

IAM role eventos

AI/BI dashboard eventos

eventos alerta

eventos de agrupamento

agrupamento de eventos da biblioteca

Eventos de política de cluster

Eventos de bate-papo Genie

Eventos Genie Space

Eventos do pool de instâncias

Job eventos

Eventos de pipeline declarativosLakeFlow Spark

eventos de metadados de armazenamento em nuvem

Eventos de ingestão

Eventos de monitoramento de dados

Eventos de solicitação de acesso

Eventos de domínios

Descubra os eventos da página

Eventos uniformes da API REST do Iceberg

Eventos de otimização preditiva

Eventos DBFS

Eventos da API do DBFS

Eventos operacionais do DBFS

Eventos de arquivos

eventos de arquivos do espaço de trabalho

Eventos de avaliação de agentes

eventos de monitoramento da produção

Eventos dataset de avaliação

Eventos de geração de dados sintéticos

Eventos do aplicativo de avaliação

Eventos do Assistente de Conhecimento

Eventos de gerenciamento de assistentes de conhecimento

Eventos de fontes de conhecimento

Eventos de exemplo

Eventos do Agente Supervisor

Eventos de gerenciamento de agentes supervisores

Eventos de ferramentas

Eventos de exemplo

Eventos do experimento MLflow

Artefatos do MLflow com eventos ACL

MLflow registro de modelo de eventos

eventos da loja de recursos

Eventos de conexão HTTPUnity Catalog

Eventos de pesquisa vetorial

Databricks SQL eventos

Notebook eventos

Eventos da pasta Git

Eventos de credenciais do Git

Eventos globais do script de inicialização

Eventos de serviço de história remota

eventos do espaço de trabalho

Eventos secretos

Eventos SSH

Eventos de terminal web

Eventos do Databricks Apps

marketplace eventos para consumidores

Eventos do provedor de marketplace

Eventos de webhook

Eventos do Partner Connect

Eventos Genie

serviço em nível de conta

eventos de controle de acesso à conta

eventos de política da Federação

eventos de autenticação em nível de conta

eventos de gerenciamento de usuários e grupos em nível de conta

tokens de nível de conta e eventos de configurações

eventos de credenciais de entidade de serviço

Eventos com login único

eventos de provisionamento de conta

eventos de provisionamento de espaço de trabalho

Eventos de configuração de infraestrutura

eventos de configuração de rede

eventos de administração de contas

Eventos de uso faturáveis