Logs de auditoria do Cloudflare
Visualização
O Lakewatch está em Visualização privada. Para solicitar acesso, entre em contato com a equipe da sua account Databricks.
Visão geral
Os Logs de auditoria do Cloudflare registram a história de alterações feitas em sua account do Cloudflare, incluindo ações no nível da account, como logins e alterações de configuração de zona. O Lakewatch ingere logs de auditoria do Cloudflare do armazenamento em cloud usando o Auto Loader e esquematiza os dados com o analisador cloudflare_audit integrado. Esta é uma fonte de armazenamento em cloud, não um conector de API.
Onboard Cloudflare audit logs
Para ingerir Logs de auditoria do Cloudflare, crie uma fonte de dados de armazenamento cloud para ela e anexe o analisador cloudflare_audit integrado para que os eventos sejam gravados em uma tabela analisada esquematizada. Para pré-requisitos, acesso ao Unity Catalog e os passos completos de configuração da fonte de dados, consulte Armazenamento em cloud.
Esquema analisado e observáveis
O parser cloudflare_audit integrado esquematiza os logs de auditoria do Cloudflare em uma tabela analisada. Toda tabela analisada também carrega as colunas gerenciadas pelo Lakewatch:
lw_id: Uma strings não nula que o Lakewatch usa como chave primária key, permitindo a desduplicação em leituras incrementais.time: um timestamp de evento não nulo atribuído pelo analisador.lw_meta: metadados de processamento padrão do Lakewatch.lw_observables: valores extraídos de campos marcados como observáveis de segurança no analisador.
Para obter mais informações, consulte a Referência do parser.
Esquema da tabela analisada
O analisador cloudflare_audit grava as seguintes colunas (geradas a partir da definição do analisador):
Coluna | Tipo de dados |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Observáveis do analisador
O analisador extrai os seguintes campos para lw_observables (gerados a partir da definição do analisador):
campo | Observável |
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|