Faça query dos logs estendidos de tráfego de rede

info

Visualização

Esse recurso está na Prévia privada. Para experimentar, entre em contato com o seu contato no Databricks.

Este artigo descreve como query os logs de tráfego de rede estendidos para analisar o tráfego de rede de saída do compute Serverless. Para ver uma visão geral do que os logs registram e de como as tabelas se relacionam, consulte Logs de tráfego de rede estendidos.

Requisitos

• Sua account Databricks deve estar inscrita na prévia privada de Logs estendidos de tráfego de rede. Para solicitar a inscrição, entre em contato com a equipe da sua account Databricks.
• Depois que sua account for inscrita, um administrador de account deverá ativar a prévia na página Previews do console da account. Consulte Gerenciar prévias em nível de account.
• É necessário ter acesso às tabelas do sistema de query. Consulte a referência das tabelas do sistema.

Os logs estendidos do tráfego de rede estão disponíveis em qualquer nível da plataforma.

Eventos de acesso à rede permitidos por query

A query a seguir retorna os eventos de acesso de saída à rede permitidos das últimas 24 horas, incluindo o destino e os endereços IP resolvidos:

SQL

SELECT
  event_time,
  workspace_id,
  network_source_type,
  destination_type,
  destination,
  CASE
    WHEN destination_type = 'DNS'
      THEN dns_event.rdata
    WHEN destination_type = 'STORAGE'
      THEN storage_event.rdata
  END AS resolved_ips
FROM system.access.outbound_network
WHERE event_time >= current_timestamp() - INTERVAL 1 DAY
  AND access_type = 'ALLOWED'
ORDER BY event_time DESC;