Referência de registro de auditoria

Observação

Esse recurso exige o plano Premium ou superior.

Este artigo apresenta uma referência abrangente dos serviços e eventos de log de auditoria disponíveis. Conhecendo quais eventos são registrados nos logs de auditoria, sua empresa pode monitorar padrões de uso detalhados do Databricks em sua conta.

A maneira mais fácil de acessar e consultar a auditoria do seu account logs é usar as tabelas do sistema (Public Preview).

Se o senhor quiser configurar um fornecimento regular de log, consulte Configurar fornecimento de log de auditoria.

Serviços de registro de auditoria

Os serviços a seguir e seus eventos são registrados por padrão nos logs de auditoria.

Serviços no nível do workspace

Os registros de auditoria no nível do workspace estão disponíveis para estes serviços:

Nome do Serviço	Descrição
contas	Eventos relacionados a contas, usuários, grupos e listas de acesso a IP.
AI Bigenie	Eventos relacionados a AI/BI Genie spaces.
clusterPolicies	Eventos relacionados a políticas de cluster.
clusters	Eventos relacionados a clusters.
painéis	Eventos relacionados ao uso do painel de AI/BI.
databrickssql	Eventos relacionados ao uso do Databricks SQL.
dadosMonitoramento	Eventos relacionados ao lakehouse monitoramento.
dbfs	Eventos relacionados ao DBFS.
deltaPipelines	Eventos relacionados à pipelines Delta Live Table.
featureStore	Eventos relacionados ao Databricks Feature Store.
sistema de arquivos	Eventos relacionados ao gerenciamento de arquivos, o que inclui a interação com arquivos usando a API Files ou na UI de volumes.
genie	Eventos relacionados ao acesso ao workspace pelo pessoal de suporte.
gitCredentials	Eventos relacionados a credenciais Git para pastas Git da Databricks. Veja também repos.
globalInitScripts	Eventos relacionados a scripts de inicialização globais.
groups	Eventos relacionados a grupos de conta e workspace.
iamRole	Eventos relacionados a permissões de função do IAM.
Ingestão	Eventos relacionados ao upload de arquivos.
instânciaPools	Eventos relacionados a pools.
empregos	Eventos relacionados a trabalhos.
Rastreamento de linhagem	Eventos relacionados à linhagem de dados.
marketplaceConsumidor	Eventos relacionados a ações do consumidor no Databricks Marketplace.
marketplaceProvider	Eventos relacionados a ações do provedor no Databricks Marketplace.
mlflowAcledArtifact	Eventos relacionados a artefatos ML Flow com ACLs.
mlflowExperiment	Eventos relacionados a experimentos do ML Flow.
modeloRegistro	Eventos relacionados ao workspace registro de modelo. Para a atividade logs para modelos em Unity Catalog, consulte os eventosUnity Catalog .
notebook	Eventos relacionados a notebooks.
Conexão de parceiros	Eventos relacionados ao Partner Connect.
PredictiveOptimization	Eventos relacionados à otimização preditiva.
remoteHistoryService	Eventos relacionados à adição e remoção de credenciais do GitHub.
repos	Eventos relacionados às pastas Git do Databricks. Veja também gitCredentials.
segredos	Eventos relacionados a segredos.
serverlessRealTimeInference	Eventos relacionados à veiculação do modelo.
sqlPermissions	Eventos relacionados ao legado Hive metastore controle de acesso da tabela.
ssh	Eventos relacionados ao acesso SSH.
Vector Search	Eventos relacionados ao Mosaic AI Vector Search.
webTerminal	Eventos relacionados ao recurso de terminal da web.
workspace	Eventos relacionados a workspaces.

Serviços no nível da conta

Os registros de auditoria no nível da conta estão disponíveis para estes serviços:

Nome do Serviço	Descrição
accountsAccessControl	Ações relacionadas à API de controle de acesso à conta.
accountBillableUsage	Ações relacionadas ao acesso de uso faturável no console da conta.
contas	Ações relacionadas ao acesso em nível de conta e gerenciamento de identidade.
accountsManager	Ações realizadas no console account.
Central de Política Orçamentária	Ações relacionadas ao gerenciamento de políticas orçamentárias.
sala limpa	Ações relacionadas às Salas Limpas.
logDelivery	Log de configuração de entrega para uso faturável ou logs de auditoria.
oauth2	Ações relacionadas à autenticação OAuth SSO no console da conta.
servicePrincipalCredentials	Ações relacionadas às credenciais da entidade de serviço.
ssoConfigBackend	Configurações de logon único para a conta.
unityCatalog	Ações realizadas no Unity Catalog. Isso também inclui os eventos Delta Sharing, consulte os eventosDelta Sharing .

Serviço adicional de monitoramento de segurança

Há serviços adicionais e ações associadas para espaços de trabalho que usam o perfil de segurançacompliance (necessário para alguns padrões compliance, como HIPAA) ou o monitoramento de segurança aprimorado.

Esses são serviços de nível workspaceque só serão gerados no seu logs se o senhor estiver usando o perfil de segurança compliance ou o monitoramento de segurança aprimorado:

Nome do Serviço	Descrição
cápsula8-alerta-dataplane	Ações relacionadas ao monitoramento da integridade do arquivo.
Plano de dados do ClamaVScan Service	Ações relacionadas ao monitoramento de antivírus.
monit	Ações relacionadas ao monitor de processo.
registro sistêmico	Ações relacionadas aos logs do sistema.

Exemplo de esquema de registro de auditoria

No Databricks, os logs de auditoria geram eventos no formato JSON. As propriedades serviceName e actionName identificam o evento. A convenção de nomenclatura segue a API RESTdo Databricks.

O exemplo a seguir é para um evento createMetastoreAssignment.

  {
    "version":"2.0",
    "auditLevel":"ACCOUNT_LEVEL",
    "timestamp":1629775584891,
    "orgId":"3049056262456431186970",
    "shardName":"test-shard",
    "accountId":"77636e6d-ac57-484f-9302-f7922285b9a5",
    "sourceIPAddress":"10.2.91.100",
    "userAgent":"curl/7.64.1",
    "sessionId":"f836a03a-d360-4792-b081-baba525324312",
    "userIdentity":{
      "email":"crampton.rods@email.com",
      "subjectName":null
    },
    "serviceName":"unityCatalog",
    "actionName":"createMetastoreAssignment",
    "requestId":"ServiceMain-da7fa5878f40002",
    "requestParams":{
      "workspace_id":"30490590956351435170",
      "metastore_id":"abc123456-8398-4c25-91bb-b000b08739c7",
      "default_catalog_name":"main"
    },
    "response":{
      "statusCode":200,
      "errorMessage":null,
      "result":null
    },
    "MAX_LOG_MESSAGE_LENGTH":16384
  }

Considerações do esquema de log de auditoria

• Se as ações demorarem muito, a solicitação e a resposta serão registradas em separado, mas o par de solicitação e resposta terá o mesmo requestId.

• Ações automáticas, como redimensionar um cluster devido ao escalonamento automático ou iniciar uma tarefa devido ao agendamento, são executadas pelo usuário System-User.

• O campo requestParams está sujeito a truncamento. Se o tamanho de sua representação JSON exceder 100 KB, os valores serão truncados e a string ... truncated será anexada às entradas truncadas. Em casos raros em que um mapa truncado ainda é maior que 100 KB, uma única chave TRUNCATED com um valor vazio está presente.

Eventos da conta

Estes são accounts eventos registrados no nível do workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
accounts	accountLoginCodeAuthentication	O código de login account de um usuário é autenticado.	user
accounts	activateUser	Um usuário é reativado após ser desativado. Consulte Desativar usuários no espaço de trabalho.	targetUserName endpoint targetUserId
accounts	add	Um usuário é adicionado a um Databricks workspace.	targetUserName endpoint targetUserId
accounts	addPrincipalToGroup	Um usuário é adicionado a um grupo de nível workspace.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	addX509	Uma conta de usuário é adicionada com um certificado X509 para autenticação
accounts	certLogin	Um usuário faz login em Databricks usando a certificação X509.	user
accounts	changeDatabricksSqlAcl	As permissões de Databricks SQL de um usuário são alteradas.	shardName targetUserId resourceId aclPermissionSet
accounts	changeDatabricksWorkspaceAcl	As permissões para um workspace são alteradas.	shardName targetUserId resourceId aclPermissionSet
accounts	changeDbTokenAcl	As permissões em um token de acesso são alteradas.	shardName targetUserId resourceId aclPermissionSet
accounts	changeDbTokenState	A Databricks tokens de acesso está desativada.	tokenHash tokenState userId
accounts	changePassword	A senha de um usuário é alterada.	newPasswordSource targetUserId serviceSource wasPasswordChanged userId
accounts	changePasswordAcl	As permissões de alteração de senha são alteradas no site account.	shardName targetUserId resourceId aclPermissionSet
accounts	changeServicePrincipalAcls	Quando as permissões de uma entidade de serviço são alteradas.	shardName targetServicePrincipal resourceId aclPermissionSet
accounts	createFederationPolicy	Um administrador do account cria uma política de federação do account ou da entidade de serviço.	policy_id service_principal_id (opcional)
accounts	createGroup	É criado um grupo de nível workspace.	endpoint targetUserId targetUserName
accounts	createIpAccessList	Uma lista de acesso IP é adicionada ao site workspace.	ipAccessListId userId
accounts	deactivateUser	Um usuário é desativado no site workspace. Consulte Desativar usuários no espaço de trabalho.	targetUserName endpoint targetUserId
accounts	delete	Um usuário é excluído do site Databricks workspace.	targetUserId targetUserName endpoint
accounts	deleteFederationPolicy	Um administrador do account exclui uma política de federação do account ou da entidade de serviço.	policy_id service_principal_id (opcional)
accounts	deleteIpAccessList	Uma lista de acesso IP é excluída do site workspace.	ipAccessListId userId
accounts	garbageCollectDbToken	Um usuário executa um comando de coleta de lixo em tokens expirado.	tokenExpirationTime tokenClientId userId tokenCreationTime tokenFirstAccessed tokenHash
accounts	generateDbToken	Quando alguém gera um token a partir das Configurações do usuário ou quando o serviço gera os tokens.	tokenExpirationTime tokenCreatedBy tokenHash userId
accounts	IpAccessDenied	Um usuário tenta se conectar ao serviço por meio de um IP negado.	path user userId
accounts	ipAccessListQuotaExceeded		userId
accounts	jwtLogin	Usuário logs em Databricks usando um JWT.	user authenticationMethod
accounts	login	Usuário logs no site workspace.	user authenticationMethod
accounts	logout	Usuário logs fora do workspace.	user
accounts	mfaAddKey	O usuário registra uma nova segurança key.
accounts	mfaDeleteKey	O usuário exclui uma segurança key.	id
accounts	mfaLogin	Usuário logs em Databricks usando MFA.	user authenticationMethod
accounts	oidcTokenAuthorization	Quando uma chamada API é autorizada por meio de tokens genéricos OIDC/OAuth.	user authenticationMethod
accounts	passwordVerifyAuthentication		user
accounts	reachMaxQuotaDbToken	Quando o número atual de tokens não expirados excede a cota de token
accounts	removeAdmin	Um usuário tem suas permissões de administrador do workspace revogadas.	targetUserName endpoint targetUserId
accounts	removeGroup	Um grupo é removido do site workspace.	targetGroupId targetGroupName endpoint
accounts	removePrincipalFromGroup	Um usuário é removido de um grupo.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	resetPassword	A senha de um usuário é Reset.	serviceSource userId endpoint targetUserId targetUserName wasPasswordChanged newPasswordSource
accounts	revokeDbToken	Os tokens de um usuário são descartados de um workspace. Pode ser acionado quando um usuário é removido do site Databricks account.	userId tokenHash
accounts	samlLogin	O usuário faz login em Databricks por meio de SAML SSO.	user authenticationMethod
accounts	setAdmin	Um usuário recebe permissões de administrador do account.	endpoint targetUserName targetUserId
accounts	tokenLogin	Um usuário logs entra em Databricks usando tokens.	tokenId user authenticationMethod
accounts	updateFederationPolicy	Um administrador do account atualiza uma política de federação do account ou da entidade de serviço.	policy_id service_principal_id (opcional)
accounts	updateIpAccessList	Uma lista de acesso IP é alterada.	ipAccessListId userId
accounts	updateUser	Um administrador do account atualiza o account de um usuário.	targetUserName endpoint targetUserId
accounts	validateEmail	Quando um usuário valida seu email após a criação do account.	endpoint targetUserName targetUserId
accounts	workspaceLoginCodeAuthentication	O código de login com escopo workspacede um usuário é autenticado.	user authenticationMethod

AI/BI dashboard eventos

Estes são dashboards eventos registrados no nível do workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
dashboards	getDashboard	Um usuário acessa a versão preliminar de um painel visualizando-o na interface do usuário ou solicitando a definição do painel usando a API. Somente os usuários do site workspace podem acessar a versão preliminar de um painel.	dashboard_id
dashboards	getPublishedDashboard	Um usuário acessa a versão publicada de um painel visualizando na UI ou solicitando a definição do painel usando a API. Inclui a atividade dos usuários workspace e account. Exclui o recebimento de um Snapshot em PDF de um painel usando o site email.	dashboard_id credentials_embedded
dashboards	executeQuery	Um usuário executa uma consulta em um painel.	dashboard_id statement_id
dashboards	cancelQuery	Um usuário cancela uma consulta de um painel.	dashboard_id statement_id
dashboards	getQueryResult	Um usuário recebe os resultados de uma consulta de um painel.	dashboard_id statement_id
dashboards	sendDashboardSnapshot	Um Snapshot em PDF de um painel é enviado por meio de um email programado. Os valores dos parâmetros da solicitação dependem do tipo de destinatário. Para um destino de notificação do Databricks, somente o destination_id é mostrado. Para um usuário do site Databricks, são exibidos o ID de usuário do assinante e o endereço email. Se o destinatário for um endereço email, somente o endereço email será mostrado.	dashboard_id subscriber_destination_id subscriber_user_details: { user_id, email_address }
dashboards	getDashboardDetails	Um usuário acessa detalhes de um painel de rascunho, como conjunto de dados e widgets. getDashboardDetails é sempre emitido quando um usuário visualiza um rascunho de painel usando a interface do usuário ou solicita a definição do painel usando API.	dashboard_id
dashboards	createDashboard	Um usuário cria um novo painel AI/BI usando a UI ou API.	dashboard_id
dashboards	updateDashboard	Um usuário faz uma atualização em um painel AI/BI usando a UI ou API.	dashboard_id
dashboards	cloneDashboard	Um usuário clona um painel de AI/BI.	source_dashboard_id new_dashboard_id
dashboards	publishDashboard	Um usuário publica um painel AI/BI com ou sem credenciais incorporadas usando a UI ou API.	dashboard_id credentials_embedded warehouse_id
dashboards	unpublishDashboard	Um usuário cancela a publicação de um painel AI/BI usando a interface do usuário ou API.	dashboard_id
dashboards	trashDashboard	Um usuário move um painel AI/BI para a lixeira usando a UI ou API.	dashboard_id
dashboards	restoreDashboard	Um usuário restaura um painel de AI/BI da lixeira.	dashboard_id
dashboards	migrateDashboard	Um usuário migra um painel DBSQL para um painel AI/BI.	source_dashboard_id new_dashboard_id
dashboards	createSchedule	Um usuário cria um email inscrição programar.	dashboard_id schedule_id
dashboards	updateSchedule	Um usuário faz uma atualização em um programar do painel AI/BI.	dashboard_id schedule_id
dashboards	deleteSchedule	Um usuário exclui um programar do painel AI/BI.	dashboard_id schedule_id
dashboards	createSubscription	Um usuário inscreve um destino email em um programa de painel de controle AI/BI.	dashboard_id schedule_id schedule
dashboards	deleteSubscription	Um usuário exclui um destino email de um programa de painel de controle AI/BI.	dashboard_id schedule_id

Eventos AI/BI Genie

Estes são aibiGenie eventos registrados no nível do workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
aibiGenie	createSpace	Um usuário cria um novo espaço Genie. O endereço space_id do novo espaço é registrado na coluna response.
aibiGenie	getSpace	Um usuário acessa o espaço do Genie.	space_id
aibiGenie	updateSpace	Um usuário atualiza as configurações de um espaço Genie. As configurações possíveis incluem título, descrição, depósito, tabelas e exemplos de perguntas.	space_id display_name description warehouse_id table_identifiers
aibiGenie	trashSpace	Um espaço Genie é movido para a lixeira.	space_id
aibiGenie	cloneSpace	Um usuário clona um espaço Genie.	space_id
aibiGenie	createConversation	Um usuário cria um novo tópico de conversa no espaço do Genie.	space_id
aibiGenie	listConversations	Um usuário abre a lista de conversas no espaço do Genie.	space_id
aibiGenie	getConversation	Um usuário abre um tópico de conversa no espaço do Genie.	conversation_id space_id
aibiGenie	updateConversation	Um usuário atualiza o título de um tópico de conversa.	conversation_id space_id
aibiGenie	deleteConversation	Um usuário exclui um thread de conversa no espaço do Genie.	conversation_id space_id
aibiGenie	listGenieSpaceMessages	Um usuário com permissões CAN MANAGE acessa o histórico do espaço Genie, que inclui mensagens enviadas por todos os usuários.	space_id
aibiGenie	listGenieSpaceUserMessages	Um usuário com pelo menos CAN VIEW permissões acessa o histórico do espaço Genie e visualiza suas próprias mensagens enviadas anteriormente.	space_id
aibiGenie	executeFullQueryResult	Um usuário recupera os resultados completos da consulta (até aproximadamente 1 GB de tamanho).	space_id conversation_id message_id
aibiGenie	getMessageQueryResult	O Genie recupera os resultados da consulta associados a uma mensagem de conversa.	conversation_id space_id, message_id
aibiGenie	updateMessageAttachment	Um usuário atualiza e executa novamente uma consulta em uma mensagem.	conversation_id space_id message_id attachment_id
aibiGenie	createConversationMessage	Um usuário envia uma nova mensagem para o espaço do Genie.	conversation_id space_id
aibiGenie	getConversationMessage	Um usuário acessa uma mensagem no espaço do Genie.	conversation_id space_id message_id
aibiGenie	deleteConversationMessage	Um usuário exclui uma mensagem existente.	conversation_id space_id message_id
aibiGenie	regenerateConversationMessage	Um usuário gera novamente uma resposta do Genie para uma mensagem existente.	conversation_id space_id message_id
aibiGenie	updateConversationMessage	Um usuário atualiza um atributo de uma mensagem no espaço do Genie. Por exemplo, eles podem solicitar uma revisão ou editar o SQL na resposta.	conversation_id space_id message_id
aibiGenie	updateConversationMessageFeedback	Um usuário atualiza o feedback para uma resposta do Genie.	conversation_id space_id message_id
aibiGenie	executeMessageQuery	Genie executa o SQL gerado para retornar os resultados da consulta, inclusive as ações de dados do refresh.	conversation_id space_id message_id
aibiGenie	cancelMessage	Um usuário cancela uma mensagem antes que o Genie termine de responder.	conversation_id space_id message_id
aibiGenie	createInstruction	Um usuário cria uma instrução para um espaço Genie.	space_id instruction_type
aibiGenie	listInstructions	Um usuário navega para o site de instruções tab ou para o site de dados tab.	space_id
aibiGenie	updateInstruction	Um usuário atualiza uma instrução para um espaço Genie.	space_id instruction_id
aibiGenie	deleteInstruction	Um usuário exclui uma instrução para um espaço Genie.	space_id instruction_id
aibiGenie	updateSampleQuestions	Um usuário atualiza as perguntas de amostra do default para o espaço.	space_id
aibiGenie	createCuratedQuestion	Um usuário cria um exemplo de pergunta ou uma pergunta de referência.	space_id
aibiGenie	deleteCuratedQuestion	Um usuário exclui uma amostra de pergunta ou uma pergunta de referência.	space_id curated_question_id
aibiGenie	listCuratedQuestions	Um usuário acessa a lista de exemplos de perguntas ou perguntas de referência em um espaço. Isso é registrado sempre que os usuários abrem um novo chat, view benchmarks ou adicionam exemplos de perguntas.	space_id
aibiGenie	updateCuratedQuestion	Um usuário atualiza um exemplo de pergunta ou uma pergunta de referência.	space_id curated_question_id
aibiGenie	createEvaluationResult	O Genie cria um resultado de avaliação para uma pergunta específica em uma execução de avaliação.	space_id eval_id
aibiGenie	getEvaluationResult	Um usuário acessa os resultados de uma pergunta específica em uma execução de avaliação.	space_id eval_id
aibiGenie	getEvaluationResultDetails	Um usuário acessa os resultados da consulta para uma pergunta específica em uma execução de avaliação.	space_id eval_id
aibiGenie	updateEvaluationResult	Um usuário atualiza o resultado da avaliação para uma pergunta específica.	space_id eval_id
aibiGenie	createEvaluationRun	Um usuário cria uma nova execução de avaliação.	space_id
aibiGenie	listEvaluationResults	Um usuário acessa a lista de resultados de uma execução de avaliação.	space_id run_id
aibiGenie	listEvaluationRuns	Um usuário acessa a lista de todas as execuções de avaliação.	space_id
aibiGenie	createConversationMessageComment	Um usuário adiciona um comentário de feedback a uma mensagem de conversa.	conversation_id space_id message_id
aibiGenie	listConversationMessageComments	Um usuário acessa uma lista dos comentários de feedback de um espaço.	space_id conversation_ids message_ids user_ids comment_types
aibiGenie	deleteConversationMessageComment	Um usuário exclui um comentário de feedback adicionado a uma mensagem de conversa.	conversation_id space_id message_id message_comment_id

Eventos de cluster

Estes são cluster eventos registrados no nível do workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
clusters	changeClusterAcl	Um usuário altera a ACL do cluster.	shardName aclPermissionSet targetUserId resourceId
clusters	create	Um usuário cria um cluster.	cluster_log_conf num_workers enable_elastic_disk driver_node_type_id start_cluster docker_image ssh_public_keys aws_attributes acl_path_prefix node_type_id instance_pool_id spark_env_vars init_scripts spark_version cluster_source autotermination_minutes cluster_name autoscale custom_tags cluster_creator enable_local_disk_encryption idempotency_token spark_conf organization_id no_driver_daemon user_id virtual_cluster_size apply_policy_default_values data_security_mode runtime_engine
clusters	createResult	Resultados da criação do cluster. Em conjunto com create.	clusterName clusterState clusterId clusterWorkers clusterOwnerUserId
clusters	delete	Um cluster é encerrado.	cluster_id
clusters	deleteResult	Resultados do encerramento do cluster. Em conjunto com delete.	clusterName clusterState clusterId clusterWorkers clusterOwnerUserId
clusters	edit	Um usuário faz alterações nas configurações do cluster. Isso logs todas as alterações, exceto as alterações no tamanho do cluster ou no comportamento da autoescala.	cluster_log_conf num_workers enable_elastic_disk driver_node_type_id start_cluster docker_image ssh_public_keys aws_attributes acl_path_prefix node_type_id instance_pool_id spark_env_vars init_scripts spark_version cluster_source autotermination_minutes cluster_name autoscale custom_tags cluster_creator enable_local_disk_encryption idempotency_token spark_conf organization_id no_driver_daemon user_id virtual_cluster_size apply_policy_default_values data_security_mode runtime_engine
clusters	permanentDelete	Um cluster é excluído da UI.	cluster_id
clusters	resize	O cluster é redimensionado. Trata-se de registros em clusters em execução em que a única propriedade que muda é o tamanho do cluster ou o comportamento de autoescala.	cluster_id num_workers autoscale
clusters	resizeResult	Resultados do redimensionamento do cluster. Em conjunto com resize.	clusterName clusterState clusterId clusterWorkers clusterOwnerUserId
clusters	restart	Um usuário reinicia os clusters em execução.	cluster_id
clusters	restartResult	Resultados da reinicialização do cluster. Em conjunto com restart.	clusterName clusterState clusterId clusterWorkers clusterOwnerUserId
clusters	start	Um usuário começa a cluster.	init_scripts_safe_mode cluster_id
clusters	startResult	Resultados de cluster começar. Em conjunto com start.	clusterName clusterState clusterId clusterWorkers clusterOwnerUserId

cluster eventos da biblioteca

Estes são clusterLibraries eventos registrados no nível do workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
clusterLibraries	installLibraries	O usuário instala uma biblioteca em um cluster.	cluster_id libraries
clusterLibraries	uninstallLibraries	O usuário desinstala uma biblioteca em um cluster.	cluster_id libraries
clusterLibraries	installLibraryOnAllClusters	A workspace admin programar a biblioteca para instalar em todos os cluster.	user library
clusterLibraries	uninstallLibraryOnAllClusters	Um administrador do site workspace remove uma biblioteca da lista a ser instalada em todos os sites clusters.	user library

Eventos de política de cluster

Estes são clusterPolicies eventos registrados no nível do workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
clusterPolicies	create	Um usuário criou uma política de cluster.	name
clusterPolicies	edit	Um usuário editou uma política de cluster.	policy_id name
clusterPolicies	delete	Um usuário excluiu uma política de cluster.	policy_id
clusterPolicies	changeClusterPolicyAcl	Um administrador do workspace altera as permissões de uma política de cluster.	shardName targetUserId resourceId aclPermissionSet

Databricks SQL eventos

Estes são databrickssql eventos registrados no nível do workspace.

Observação

Se o senhor gerenciar seu armazém SQL usando o endpoint SQL legado API, seus eventos de auditoria SQL warehouse terão nomes de ação diferentes. Veja SQL endpoint logs.

Serviço	Ação	Descrição	Solicitar parâmetros
databrickssql	addDashboardWidget	Um widget é adicionado a um painel.	dashboardId widgetId
databrickssql	cancelQueryExecution	A execução de uma consulta é cancelada na interface do usuário do editor SQL. Isso não inclui os cancelamentos originados da interface do usuário Query History ou do Databricks SQL Execution API.	queryExecutionId
databrickssql	changeEndpointAcls	Um gerente de depósito atualiza as permissões em um site SQL warehouse.	aclPermissionSet resourceId shardName targetUserId
databrickssql	changePermissions	Um usuário atualiza as permissões em um objeto.	granteeAndPermission objectId objectType
databrickssql	cloneDashboard	Um usuário clona um painel.	dashboardId
databrickssql	commandSubmit	Somente na auditoria detalhada logs. Gerado quando um comando é enviado para SQL warehouse, independentemente da origem da solicitação.	warehouseId commandId validation commandText
databrickssql	commandFinish	Somente na auditoria detalhada logs. Gerado quando um comando em um SQL warehouse é concluído ou cancelado, independentemente da origem da solicitação de cancelamento.	warehouseId commandId
databrickssql	createAlert	Um usuário cria um alerta.	alertId
databrickssql	createNotificationDestination	Um administrador de workspace cria um destino de notificação.	notificationDestinationId notificationDestinationType
databrickssql	createDashboard	Um usuário cria um painel.	dashboardId
databrickssql	createDataPreviewDashboard	Um usuário cria um painel de visualização de dados.	dashboardId
databrickssql	createWarehouse	Um usuário com o direito cluster create cria um SQL warehouse.	auto_resume auto_stop_mins channel cluster_size conf_pairs custom_cluster_confs enable_databricks_compute enable_photon enable_serverless_compute instance_profile_arn max_num_clusters min_num_clusters name size spot_instance_policy tags test_overrides
databrickssql	createQuery	Um usuário cria uma nova consulta.	queryId
databrickssql	createQueryDraft	Um usuário cria um rascunho de consulta.	queryId
databrickssql	createQuerySnippet	Um usuário cria um snippet de consulta.	querySnippetId
databrickssql	createSampleDashboard	Um usuário cria um painel de amostra.	sampleDashboardId
databrickssql	createVisualization	Um usuário gera uma visualização usando o editor SQL. Exclui as tabelas de resultados e visualizações do default no Notebook que utilizam o SQL warehouse.	queryId visualizationId
databrickssql	deleteAlert	Um usuário exclui um alerta da interface de alerta ou por meio do site API. Exclui as exclusões da interface do usuário do navegador de arquivos.	alertId
databrickssql	deleteNotificationDestination	Um administrador do workspace exclui um destino de notificação.	notificationDestinationId
databrickssql	deleteDashboard	Um usuário exclui um painel na interface do painel ou por meio da API. Exclui a exclusão por meio da UI do navegador de arquivos.	dashboardId
databrickssql	deleteDashboardWidget	Um usuário exclui um widget do painel.	widgetId
databrickssql	deleteWarehouse	Um gerente de depósito exclui um SQL warehouse.	id
databrickssql	deleteQuery	Um usuário exclui uma consulta, seja na interface de consulta ou por meio da API. Exclui a exclusão por meio da UI do navegador de arquivos.	queryId
databrickssql	deleteQueryDraft	Um usuário exclui um rascunho de consulta.	queryId
databrickssql	deleteQuerySnippet	Um usuário exclui um snippet de consulta.	querySnippetId
databrickssql	deleteVisualization	Um usuário exclui uma visualização de uma consulta no SQL Editor.	visualizationId
databrickssql	downloadQueryResult	Um usuário downloads um resultado de consulta do SQL Editor. Exclui downloads de painéis.	fileType queryId queryResultId credentialsEmbedded credentialsEmbeddedId
databrickssql	editWarehouse	Um gerente de depósito faz edições em um site SQL warehouse.	auto_stop_mins channel cluster_size confs enable_photon enable_serverless_compute id instance_profile_arn max_num_clusters min_num_clusters name spot_instance_policy tags
databrickssql	executeAdhocQuery	Gerado por uma das seguintes opções: Um usuário executa um rascunho de consulta no editor SQL Uma consulta é executada a partir de uma agregação de visualização Um usuário carrega um painel e executa consultas subjacentes	dataSourceId
databrickssql	executeSavedQuery	Um usuário executa uma consulta salva.	queryId
databrickssql	executeWidgetQuery	Gerado por qualquer evento que execute uma consulta, como a atualização de um painel de controle. Alguns exemplos de eventos aplicáveis incluem: Atualização de um único painel Atualizar um painel inteiro Execuções programadas de painéis Alterações de parâmetros ou filtros operando em mais de 64.000 linhas	widgetId
databrickssql	favoriteDashboard	Um usuário favorece um painel.	dashboardId
databrickssql	favoriteQuery	Um usuário favorece uma consulta.	queryId
databrickssql	forkQuery	Um usuário clona uma consulta.	originalQueryId queryId
databrickssql	listQueries	Um usuário abre a página de listagem de consultas ou chama a API de consulta de listas.	filter_by include_metrics max_results page_token
databrickssql	moveAlertToTrash	Um usuário move um alerta para a lixeira.	alertId
databrickssql	moveDashboardToTrash	Um usuário move um painel para a lixeira.	dashboardId
databrickssql	moveQueryToTrash	Um usuário move uma consulta para a lixeira.	queryId
databrickssql	restoreAlert	Um usuário restaura um alerta da lixeira.	alertId
databrickssql	restoreDashboard	Um usuário restaura um painel da lixeira.	dashboardId
databrickssql	restoreQuery	Um usuário restaura uma consulta da lixeira.	queryId
databrickssql	setWarehouseConfig	Um gerente de depósito define a configuração para um SQL warehouse.	data_access_config enable_serverless_compute instance_profile_arn security_policy serverless_agreement sql_configuration_parameters try_create_databricks_managed_starter_warehouse
databrickssql	snapshotDashboard	Um usuário solicita um Snapshot de um painel. Inclui o painel programado Snapshot.	dashboardId
databrickssql	startWarehouse	A SQL warehouse é começar.	id
databrickssql	stopWarehouse	Um gerente de depósito interrompe um SQL warehouse. Exclui armazéns com parada automática.	id
databrickssql	transferObjectOwnership	Um administrador de workspace transfere a propriedade de um painel, consulta ou alerta para um usuário ativo por meio da API de transferência de propriedade de objeto. A transferência de propriedade feita por meio da UI ou da atualização APIs não é capturada por esse evento de auditoria log.	newOwner objectId objectType
databrickssql	unfavoriteDashboard	Um usuário remove um dashboard de seus favoritos.	dashboardId
databrickssql	unfavoriteQuery	Um usuário remove uma consulta de seus favoritos.	queryId
databrickssql	updateAlert	Um usuário faz atualizações em um alerta. ownerUserName é preenchido se a propriedade do alerta for transferida usando a API.	alertId queryId ownerUserName
databrickssql	updateNotificationDestination	Um administrador de workspace faz uma atualização em um destino de notificação.	notificationDestinationId
databrickssql	updateDashboardWidget	Um usuário faz uma atualização em um widget de painel. Exclui alterações no eixo escala. Exemplos de atualizações aplicáveis incluem: Alterar o tamanho ou o posicionamento do widget Adição ou remoção de parâmetros de widget	widgetId
databrickssql	updateDashboard	Um usuário faz uma atualização em uma propriedade do painel. Exclui alterações em programar e inscrição. Exemplos de atualizações aplicáveis incluem: Alteração do nome do painel Alterar para o SQL warehouse Alterar para execução As configurações	dashboardId
databrickssql	updateOrganizationSetting	Um administrador de workspace faz atualizações nas configurações de SQL do workspace.	has_configured_data_access has_explored_sql_warehouses has_granted_permissions
databrickssql	updateQuery	Um usuário atualiza uma consulta. ownerUserName é preenchido se a propriedade da consulta for transferida usando a API.	queryId ownerUserName
databrickssql	updateQueryDraft	Um usuário faz uma atualização em um rascunho de consulta.	queryId
databrickssql	updateQuerySnippet	Um usuário faz uma atualização em um snippet de consulta.	querySnippetId
databrickssql	updateVisualization	Um usuário atualiza uma visualização no SQL Editor ou no painel.	visualizationId

Eventos de monitoramento de dados

Os seguintes eventos dataMonitoring são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
dataMonitoring	CreateMonitor	O usuário cria um monitor.	data_classification_config full_table_name_arg assets_dir schedule output_schema_name notifications inference_log
dataMonitoring	UpdateMonitor	O usuário faz uma atualização em um monitor.	data_classification_config table_name full_table_name_arg drift_metrics_table_name dashboard_id custom_metrics assets_dir monitor_version profile_metrics_table_name baseline_table_name status output_schema_name inference_log slicing_exprs
dataMonitoring	DeleteMonitor	O usuário exclui um monitor.	full_table_name_arg
dataMonitoring	RunRefresh	O monitor é atualizado, seja por programa ou manualmente.	full_table_name_arg

Eventos DBFS

As tabelas a seguir incluem registros de eventos dbfs no nível workspace.

Há dois tipos de eventos DBFS: Chamadas de API e eventos operacionais.

Eventos da API do DBFS

Os seguintes eventos de auditoria do DBFS são apenas registros quando gravados por meio do DBFS REST API.

Serviço	Ação	Descrição	Solicitar parâmetros
dbfs	addBlock	O usuário anexa um bloco de dados à transmissão. Isso é usado em conjunto com o dbfs/create para transmitir dados para DBFS.	handle data_length
dbfs	create	O usuário abre uma transmissão para gravar um arquivo em DBFs.	path bufferSize overwrite
dbfs	delete	O usuário exclui o arquivo ou diretório dos DBFs.	recursive path
dbfs	mkdirs	O usuário cria um novo diretório DBFS.	path
dbfs	move	O usuário move um arquivo de um local para outro dentro dos DBFs.	dst source_path src destination_path
dbfs	put	O usuário faz o upload de um arquivo por meio do uso de um formulário de várias partes postado em DBFs.	path overwrite

Eventos operacionais do DBFS

Os seguintes eventos de auditoria do DBFS ocorrem no plano compute.

Serviço	Ação	Descrição	Solicitar parâmetros
dbfs	mount	O usuário cria um ponto de montagem em um determinado local do DBFS.	mountPoint owner
dbfs	unmount	O usuário remove um ponto de montagem em um determinado local do DBFS.	mountPoint

Delta eventos de pipeline

Serviço	Ação	Descrição	Solicitar parâmetros
deltaPipelines	changePipelineAcls	Um usuário altera as permissões em um pipeline.	shardId targetUserId resourceId aclPermissionSet
deltaPipelines	create	Um usuário cria um pipeline do Delta Live Tables.	allow_duplicate_names clusters configuration continuous development dry_run id libraries name storage target channel edition photon
deltaPipelines	delete	Um usuário exclui um pipeline do Delta Live Tables.	pipeline_id
deltaPipelines	edit	Um usuário edita um pipeline do Delta Live Tables.	allow_duplicate_names clusters configuration continuous development expected_last_modified id libraries name pipeline_id storage target channel edition photon
deltaPipelines	startUpdate	Um usuário reinicia um pipeline do Delta Live Tables.	cause full_refresh job_task pipeline_id
deltaPipelines	stop	Um usuário interrompe um pipeline do Delta Live Tables.	pipeline_id

repositório de recursos eventos

Os seguintes eventos featureStore são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
featureStore	addConsumer	Um consumidor é adicionado ao repositório de recursos.	features job_run notebook
featureStore	addDataSources	Uma fonte de dados é adicionada a uma tabela de recursos.	feature_table paths, tables
featureStore	addProducer	Um produtor é adicionado a uma tabela de recursos.	feature_table job_run notebook
featureStore	changeFeatureTableAcl	As permissões são alteradas em uma tabela de recursos.	aclPermissionSet resourceId shardName targetUserId
featureStore	createFeatureTable	É criada uma tabela de recursos.	description name partition_keys primary_keys timestamp_keys
featureStore	createFeatures	são criados em uma tabela de recursos.	feature_table features
featureStore	deleteFeatureTable	Uma tabela de recurso é excluída.	name
featureStore	deleteTags	tags são excluídos de uma tabela de recursos.	feature_table_id keys
featureStore	getConsumers	Um usuário faz uma chamada para obter os consumidores em uma tabela de recursos.	feature_table
featureStore	getFeatureTable	Um usuário faz uma chamada para obter tabelas de recursos.	name
featureStore	getFeatureTablesById	Um usuário faz uma chamada para obter IDs de tabelas de recurso.	ids
featureStore	getFeatures	Um usuário faz uma chamada para obter um recurso.	feature_table max_results
featureStore	getModelServingMetadata	Um usuário faz uma chamada para obter metadados do modelo de serviço.	feature_table_features
featureStore	getOnlineStore	Um usuário faz uma chamada para obter detalhes do armazenamento on-line.	cloud feature_table online_table store_type
featureStore	getTags	Um usuário faz uma chamada para obter tags para uma tabela de recursos.	feature_table_id
featureStore	publishFeatureTable	Uma tabela de recursos é publicada.	cloud feature_table host online_table port read_secret_prefix store_type write_secret_prefix
featureStore	searchFeatureTables	Um usuário procura por tabelas de recursos.	max_results page_token text
featureStore	setTags	tags são adicionados a uma tabela de recursos.	feature_table_id tags
featureStore	updateFeatureTable	Uma tabela de recursos é atualizada.	description name

Eventos de arquivos

Os seguintes eventos filesystem são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
filesystem	filesGet	Usuário downloads um arquivo usando o Files API ou a UI de volumes.	path transferredSize
filesystem	filesPut	O usuário faz upload de um arquivo usando a API Files ou a UI de volumes.	path receivedSize
filesystem	filesDelete	O usuário exclui um arquivo usando a API Files ou a UI de volumes.	path
filesystem	filesHead	O usuário obtém informações sobre um arquivo usando o Files API ou a UI de volumes.	path

Eventos Genie

Os seguintes eventos genie são registros no nível workspace.

Observação

Este serviço não está relacionado a AI/BI Genie spaces. Veja os eventos do AI/BI Genie.

Serviço	Ação	Descrição	Solicitar parâmetros
genie	databricksAccess	Uma equipe da Databricks está autorizada a acessar o ambiente de um cliente.	duration approver reason authType user

Eventos de credenciais do Git

Os seguintes eventos gitCredentials são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
gitCredentials	getGitCredential	Um usuário recebe credenciais do git.	id
gitCredentials	listGitCredentials	Um usuário lista todas as credenciais do git	nenhum
gitCredentials	deleteGitCredential	Um usuário exclui uma credencial git.	id
gitCredentials	updateGitCredential	Um usuário atualiza uma credencial do git.	id git_provider git_username
gitCredentials	createGitCredential	Um usuário cria uma credencial git.	git_provider git_username

Eventos globais do script de inicialização

Os seguintes eventos globalInitScripts são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
globalInitScripts	create	Um administrador de workspace cria um script de inicialização global.	name position script-SHA256 enabled
globalInitScripts	update	Um administrador de workspace atualiza um script de inicialização global.	script_id name position script-SHA256 enabled
globalInitScripts	delete	Um administrador do workspace exclui um script de inicialização global.	script_id

Eventos de grupos

Os seguintes eventos groups são registros no nível workspace. Essas ações estão relacionadas a grupos ACL herdados. Para ações relacionadas à conta e aos grupos de nível workspace, consulte account events e account-level account events.

Serviço	Ação	Descrição	Solicitar parâmetros
groups	addPrincipalToGroup	Um administrador adiciona um usuário a um grupo.	user_name parent_name
groups	createGroup	Um administrador cria um grupo.	group_name
groups	getGroupMembers	Um administrador visualiza os membros do grupo.	group_name
groups	getGroups	Um administrador visualiza uma lista de grupos	nenhum
groups	getInheritedGroups	Uma visão de administrador herdou grupos	nenhum
groups	removeGroup	Um administrador remove um grupo.	group_name

IAM role eventos

O seguinte evento iamRole é registrado no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
iamRole	changeIamRoleAcl	Um administrador do workspace altera as permissões de um IAM role.	targetUserId shardName resourceId aclPermissionSet

Eventos de ingestão

O seguinte evento ingestion é registrado no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
ingestion	proxyFileUpload	Um usuário carrega um arquivo em seu site Databricks workspace.	x-databricks-content-length-0 x-databricks-total-files

Eventos do pool de instâncias

Os seguintes eventos instancePools são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
instancePools	changeInstancePoolAcl	Um usuário altera as permissões de um pool de instâncias.	shardName resourceId targetUserId aclPermissionSet
instancePools	create	Um usuário cria um pool de instâncias.	enable_elastic_disk preloaded_spark_versions idle_instance_autotermination_minutes instance_pool_name node_type_id custom_tags max_capacity min_idle_instances aws_attributes
instancePools	delete	Um usuário exclui um pool de instâncias.	instance_pool_id
instancePools	edit	Um usuário edita um pool de instâncias.	instance_pool_name idle_instance_autotermination_minutes min_idle_instances preloaded_spark_versions max_capacity enable_elastic_disk node_type_id instance_pool_id aws_attributes

Job eventos

Os seguintes eventos jobs são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
jobs	cancel	A Job execução está cancelada.	run_id
jobs	cancelAllRuns	Um usuário cancela todas as execuções em um Job.	job_id
jobs	changeJobAcl	Um usuário atualiza as permissões em um site Job.	shardName aclPermissionSet resourceId targetUserId
jobs	create	Um usuário cria um Job.	spark_jar_task email_notifications notebook_task spark_submit_task timeout_seconds libraries name spark_python_task job_type new_cluster existing_cluster_id max_retries schedule run_as
jobs	delete	Um usuário exclui um Job.	job_id
jobs	deleteRun	Um usuário exclui a execução do Job.	run_id
jobs	getRunOutput	Um usuário faz uma chamada de API para obter uma saída de execução.	run_id is_from_webapp
jobs	repairRun	Um usuário repara a Job execução.	run_id latest_repair_id rerun_tasks
jobs	reset	Um Job é Reset.	job_id new_settings
jobs	resetJobAcl	Um usuário solicita a alteração das permissões de um Job.	grants job_id
jobs	runCommand	Disponível quando a auditoria detalhada logs está ativada. Emitido depois que um comando em um Notebook é executado por um Job execução. Um comando corresponde a uma célula em um Notebook.	jobId runId notebookId executionTime status commandId commandText
jobs	runFailed	A Job execução falha.	jobClusterType jobTriggerType jobId jobTaskType runId jobTerminalState idInJob orgId runCreatorUserName
jobs	runNow	Um usuário aciona uma execução sob demanda no site Job.	notebook_params job_id jar_params workflow_context
jobs	runStart	Emitido quando a Job execução começar após a validação e a criação da cluster. Os parâmetros de solicitação emitidos por esse evento dependem do tipo de tarefa no site Job. Além dos parâmetros listados, eles podem incluir: dashboardId (para uma tarefa de painel de controle do SQL) filePath (para uma tarefa de arquivo SQL) notebookPath (para um Notebook tarefa) mainClassName (para uma tarefa Spark JAR) pythonFile (para uma tarefa Spark JAR) projectDirectory (para uma tarefa de dbt) commands (para uma tarefa de dbt) packageName (para uma tarefa de Python wheel) entryPoint (para uma tarefa de Python wheel) pipelineId (para uma tarefa de pipeline) queryIds (para uma tarefa de consulta SQL) alertId (para uma tarefa de alerta SQL)	taskDependencies multitaskParentRunId orgId idInJob jobId jobTerminalState taskKey jobTriggerType jobTaskType runId runCreatorUserName
jobs	runSucceeded	A Job execução é bem-sucedida.	idInJob jobId jobTriggerType orgId runId jobClusterType jobTaskType jobTerminalState runCreatorUserName
jobs	runTriggered	Um programador Job é acionado automaticamente de acordo com seu programador ou acionador.	jobId jobTriggeredType runId
jobs	sendRunWebhook	Um webhook é enviado quando o Job começa, é concluído ou falha.	orgId jobId jobWebhookId jobWebhookEvent runId
jobs	setTaskValue	Um usuário define valores para uma tarefa.	run_id key
jobs	submitRun	Um usuário envia uma execução única por meio da API.	shell_command_task run_name spark_python_task existing_cluster_id notebook_task timeout_seconds libraries new_cluster spark_jar_task
jobs	update	Um usuário edita as configurações do site Job.	job_id fields_to_remove new_settings is_from_dlt

Eventos de acompanhamento da linhagem

Os seguintes eventos lineageTracking são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
lineageTracking	listColumnLineages	Um usuário acessa a lista das colunas upstream ou downstream de uma coluna.	table_name column_name lineage_direction: A direção da linhagem (UPSTREAM ou DOWNSTREAM).
lineageTracking	listSecurableLineagesBySecurable	Um usuário acessa a lista de protegíveis upstream ou downstream de um protegível.	securable_full_name securable_type lineage_direction: A direção da linhagem (UPSTREAM ou DOWNSTREAM).
lineageTracking	listEntityLineagesBySecurable	Um usuário acessa a lista de entidades (Notebook, Job, etc.) que gravam ou leem um securable.	securable_full_name securable_type lineage_direction: A direção da linhagem (UPSTREAM ou DOWNSTREAM). entity_response_filter: O tipo de entidade (Notebook, Job, dashboard, pipeline, query, serving endpoint, etc.).
lineageTracking	getColumnLineages	Um usuário obtém as linhagens das colunas de uma tabela e sua coluna.	table_name column_name
lineageTracking	getTableEntityLineages	Um usuário obtém as linhagens upstream e downstream de uma tabela.	table_name include_entity_lineage
lineageTracking	getJobTableLineages	Um usuário obtém as linhagens de tabelas upstream e downstream de um Job.	job_id
lineageTracking	getFunctionLineages	Um usuário obtém as entidades e os itens de segurança upstream e downstream (Notebook, Job, etc.) de uma função.	function_name
lineageTracking	getModelVersionLineages	Um usuário obtém as entidades e os itens de segurança upstream e downstream (Notebook, Job, etc.) de um modelo e sua versão.	model_name version
lineageTracking	getEntityTableLineages	Um usuário obtém as tabelas upstream e downstream de uma entidade (Notebook, Job, etc.).	entity_type entity_id
lineageTracking	getFrequentlyJoinedTables	Um usuário obtém as tabelas frequentemente unidas de uma tabela.	table_name
lineageTracking	getFrequentQueryByTable	Um usuário recebe as consultas frequentes de uma tabela.	source_table_name
lineageTracking	getFrequentUserByTable	Um usuário recebe os usuários frequentes de uma tabela.	table_name
lineageTracking	getTablePopularityByDate	Um usuário obtém a popularidade (contagem de consultas) de uma tabela no último mês.	table_name
lineageTracking	getPopularEntities	Um usuário obtém as entidades populares (Notebook, Job, etc.) para uma tabela.	scope: Especifica o escopo para a recuperação de entidades populares, seja pelo site workspace ou pelo nome da tabela. table_name
lineageTracking	getPopularTables	Um usuário obtém as informações de popularidade da tabela para uma lista de tabelas.	scope: especifica o escopo para recuperar tabelas populares, seja do metastore ou da lista de tabelas. table_name_list

Eventos de consumo no mercado

Os seguintes eventos marketplaceConsumer são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
marketplaceConsumer	getDataProduct	Um usuário obtém acesso a um produto de dados por meio do Databricks Marketplace.	listing_id listing_name share_name catalog_name request_context: Matriz de informações sobre o account e o metastore que obteve acesso aos dados do produto
marketplaceConsumer	requestDataProduct	Um usuário solicita acesso a um produto de dados que requer aprovação do provedor.	listing_id listing_name catalog_name request_context: Matriz de informações sobre o account e o metastore solicitando acesso aos dados do produto

Eventos do provedor de marketplace

Os seguintes eventos marketplaceProvider são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
marketplaceProvider	createListing	Um administrador de metastore cria uma listagem em seu perfil de provedor.	listing: Matriz de detalhes sobre a listagem request_context: Matriz de informações sobre o site account e o metastore do provedor
marketplaceProvider	updateListing	Um administrador de metastore faz uma atualização em uma listagem em seu perfil de provedor.	id listing: Matriz de detalhes sobre a listagem request_context: Matriz de informações sobre o site account e o metastore do provedor
marketplaceProvider	deleteListing	Um administrador de metastore exclui uma listagem em seu perfil de provedor.	id request_context: Matriz de detalhes sobre o account e o metastore do provedor
marketplaceProvider	updateConsumerRequestStatus	Os administradores do metastore aprovam ou negam uma solicitação de produto de dados.	listing_id request_id status reason share: Conjunto de informações sobre a ação request_context: Matriz de informações sobre o site account e o metastore do provedor
marketplaceProvider	createProviderProfile	Um administrador de metastore cria um perfil de provedor.	provider: Matriz de informações sobre o provedor request_context: Matriz de informações sobre o site account e o metastore do provedor
marketplaceProvider	updateProviderProfile	Um administrador de metastore faz uma atualização em seu perfil de provedor.	id provider: Matriz de informações sobre o provedor request_context: Matriz de informações sobre o site account e o metastore do provedor
marketplaceProvider	deleteProviderProfile	Um administrador de metastore exclui seu perfil de provedor.	id request_context: Matriz de informações sobre o site account e o metastore do provedor
marketplaceProvider	uploadFile	Um provedor faz upload de um arquivo em seu perfil de provedor.	request_context: Matriz de informações sobre o site account e o metastore do provedor marketplace_file_type display_name mime_type file_parent: Matriz de detalhes do arquivo pai
marketplaceProvider	deleteFile	Um provedor exclui um arquivo de seu perfil de provedor.	file_id request_context: Matriz de informações sobre o site account e o metastore do provedor

Artefatos do MLflow com eventos ACL

Os seguintes eventos mlflowAcledArtifact são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
mlflowAcledArtifact	readArtifact	Um usuário faz uma chamada para ler um artefato.	artifactLocation experimentId runId
mlflowAcledArtifact	writeArtifact	Um usuário faz uma chamada para gravar em um artefato.	artifactLocation experimentId runId

Eventos do experimento MLflow

Os seguintes eventos mlflowExperiment são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
mlflowExperiment	createMlflowExperiment	Um usuário cria um experimento MLflow.	experimentId path experimentName
mlflowExperiment	deleteMlflowExperiment	Um usuário exclui um experimento do MLflow.	experimentId path experimentName
mlflowExperiment	moveMlflowExperiment	Um usuário move um experimento do MLflow.	newPath experimentId oldPath
mlflowExperiment	restoreMlflowExperiment	Um usuário restaura um experimento do MLflow.	experimentId path experimentName
mlflowExperiment	renameMlflowExperiment	Um usuário renomeia um experimento do MLflow.	oldName newName experimentId parentPath

Eventos de MLflow Model Registry

Os seguintes eventos mlflowModelRegistry são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
modelRegistry	approveTransitionRequest	Um usuário aprova uma solicitação de transição de estágio de versão de modelo.	name version stage archive_existing_versions
modelRegistry	changeRegisteredModelAcl	Um usuário atualiza as permissões de um modelo registrado.	registeredModelId userId
modelRegistry	createComment	Um usuário publica um comentário sobre uma versão do modelo.	name version
modelRegistry	createModelVersion	Um usuário cria uma versão de modelo.	name source run_id tags run_link
modelRegistry	createRegisteredModel	Um usuário cria um novo modelo registrado	name tags
modelRegistry	createRegistryWebhook	O usuário cria um webhook para eventos do Model Registry.	orgId registeredModelId events description status creatorId httpUrlSpec
modelRegistry	createTransitionRequest	Um usuário cria uma solicitação de transição de estágio de versão de modelo.	name version stage
modelRegistry	deleteComment	Um usuário exclui um comentário em uma versão de modelo.	id
modelRegistry	deleteModelVersion	Um usuário exclui uma versão de modelo.	name version
modelRegistry	deleteModelVersionTag	Um usuário exclui uma tag de versão de modelo.	name version key
modelRegistry	deleteRegisteredModel	Um usuário exclui um modelo registrado	name
modelRegistry	deleteRegisteredModelTag	Um usuário exclui a tag de um modelo registrado.	name key
modelRegistry	deleteRegistryWebhook	O usuário exclui um webhook do Model Registry.	orgId webhookId
modelRegistry	deleteTransitionRequest	Um usuário cancela uma solicitação de transição de estágio de versão de modelo.	name version stage creator
modelRegistry	finishCreateModelVersionAsync	Concluída a cópia assíncrona do modelo.	name version
modelRegistry	generateBatchInferenceNotebook	lotes inference Notebook é gerado automaticamente.	userId orgId modelName inputTableOpt outputTablePathOpt stageOrVersion modelVersionEntityOpt notebookPath
modelRegistry	generateDltInferenceNotebook	A inferência Notebook para um Delta Live Tables pipeline é gerada automaticamente.	userId orgId modelName inputTable outputTable stageOrVersion notebookPath
modelRegistry	getModelVersionDownloadUri	Um usuário obtém um URI para download a versão do modelo.	name version
modelRegistry	getModelVersionSignedDownloadUri	Um usuário obtém um URI para download uma versão de modelo assinada.	name version path
modelRegistry	listModelArtifacts	Um usuário faz uma chamada para listar os artefatos de um modelo.	name version path page_token
modelRegistry	listRegistryWebhooks	Um usuário faz uma chamada para listar todos os webhooks de registro no modelo.	orgId registeredModelId
modelRegistry	rejectTransitionRequest	Um usuário rejeita uma solicitação de transição de estágio de versão de modelo.	name version stage
modelRegistry	renameRegisteredModel	Um usuário renomeia um modelo registrado	name new_name
modelRegistry	setEmailSubscriptionStatus	Um usuário atualiza o status de email inscrição de um modelo registrado
modelRegistry	setModelVersionTag	Um usuário define uma tag de versão de modelo.	name version key value
modelRegistry	setRegisteredModelTag	Um usuário define uma tag de versão de modelo.	name key value
modelRegistry	setUserLevelEmailSubscriptionStatus	Um usuário atualiza o status das notificações do email para todo o registro.	orgId userId subscriptionStatus
modelRegistry	testRegistryWebhook	Um usuário testa o webhook do Model Registry.	orgId webhookId
modelRegistry	transitionModelVersionStage	Um usuário obtém uma lista de todas as solicitações de transição de estágio abertas para a versão do modelo.	name version stage archive_existing_versions
modelRegistry	triggerRegistryWebhook	Um webhook do Model Registry é acionado por um evento.	orgId registeredModelId events status
modelRegistry	updateComment	Um usuário publica uma edição de um comentário em uma versão de modelo.	id
modelRegistry	updateRegistryWebhook	Um usuário atualiza um webhook do Model Registry.	orgId webhookId

servindo modelo eventos

Os seguintes eventos serverlessRealTimeInference são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
serverlessRealTimeInference	changeInferenceEndpointAcl	O usuário atualiza as permissões para uma inferência endpoint.	shardName targetUserId resourceId aclPermissionSet
serverlessRealTimeInference	createServingEndpoint	O usuário cria um modelo de serviço endpoint.	name config
serverlessRealTimeInference	deleteServingEndpoint	O usuário exclui um modelo de serviço endpoint.	name
serverlessRealTimeInference	disable	O usuário desativa o serviço de modelo para um modelo registrado.	registered_mode_name
serverlessRealTimeInference	enable	O usuário habilita o servindo modelo para um modelo registrado.	registered_mode_name
serverlessRealTimeInference	getQuerySchemaPreview	Os usuários fazem uma chamada para obter a visualização do esquema de consulta.	endpoint_name
serverlessRealTimeInference	updateServingEndpoint	O usuário atualiza o modelo de serviço endpoint.	name served_models traffic_config
serverlessRealTimeInference	updateInferenceEndpointRateLimits	O usuário atualiza os limites de taxa para um endpoint de inferência. Os limites de taxa se aplicam apenas ao Foundation Model APIs pay-per-tokens e ao endpoint de modelo externo.	name rate_limits

Notebook eventos

Os seguintes eventos notebook são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
notebook	attachNotebook	Um Notebook está conectado a um cluster.	path clusterId notebookId
notebook	cloneNotebook	Um usuário clona um Notebook.	notebookId path clonedNotebookId destinationPath
notebook	createNotebook	É criado um Notebook.	notebookId path
notebook	deleteFolder	Uma pasta Notebook é excluída.	path
notebook	deleteNotebook	Um Notebook é excluído.	notebookId notebookName path
notebook	detachNotebook	Um Notebook é separado de um cluster.	notebookId clusterId path
notebook	downloadLargeResults	Um usuário downloads consulta resultados muito grandes para serem exibidos no site Notebook.	notebookId notebookFullPath
notebook	downloadPreviewResults	Um usuário downloads os resultados da consulta.	notebookId notebookFullPath
notebook	importNotebook	Um usuário importa um Notebook.	path
notebook	moveFolder	Uma pasta Notebook é movida de um local para outro.	oldPath newPath folderId
notebook	moveNotebook	O site Notebook é movido de um local para outro.	newPath oldPath notebookId
notebook	renameNotebook	Um Notebook é renomeado.	newName oldName parentPath notebookId
notebook	restoreFolder	Uma pasta excluída é restaurada.	path
notebook	restoreNotebook	Um Notebook excluído é restaurado.	path notebookId notebookName
notebook	runCommand	Disponível quando a auditoria detalhada logs está ativada. Emitido após Databricks executar um comando em Notebook. Um comando corresponde a uma célula em um Notebook. executionTime é medido em segundos.	notebookId executionTime status commandId commandText commandLanguage
notebook	takeNotebookSnapshot	Notebook Os instantâneos são tirados quando o serviço Job ou o mlflow é executado.	path

Partner Connect eventos

Os seguintes eventos partnerHub são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
partnerHub	createOrReusePartnerConnection	O administrador do workspace estabelece uma conexão com as soluções do parceiro.	partner_name
partnerHub	deletePartnerConnection	Um administrador do workspace exclui a conexão de um parceiro.	partner_name
partnerHub	downloadPartnerConnectionFile	Um administrador do workspace downloads o arquivo de conexão dos parceiros.	partner_name
partnerHub	setupResourcesForPartnerConnection	Um administrador do workspace configura o recurso para uma conexão de parceiros.	partner_name

Eventos de otimização preditiva

Os seguintes eventos predictiveOptimization são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
predictiveOptimization	PutMetrics	Registrados quando a otimização preditiva atualiza as métricas da tabela e da carga de trabalho para que o serviço possa programar operações de otimização de forma mais inteligente.	table_metrics_list start_time end_time

Eventos de serviço de história remota

Os seguintes eventos RemoteHistoryService são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
RemoteHistoryService	addUserGitHubCredentials	O usuário adiciona as credenciais do Github	nenhum
RemoteHistoryService	deleteUserGitHubCredentials	O usuário remove as credenciais do Github	nenhum
RemoteHistoryService	updateUserGitHubCredentials	O usuário atualiza as credenciais do Github	nenhum

Eventos da pasta Git

Os seguintes eventos repos são registros no nível workspace.

Serviço	Nome da ação	Descrição	Solicitar parâmetros
repos	checkoutBranch	Um usuário faz check-out de uma ramificação no site repo.	id branch
repos	commitAndPush	Um usuário faz o commit e o push em repo.	id message files checkSensitiveToken
repos	createRepo	Um usuário cria um repo no workspace	url provider path
repos	deleteRepo	Um usuário exclui um repo.	id
repos	discard	Um usuário descarta um commit para um repo.	id file_paths
repos	getRepo	Um usuário faz uma chamada para obter informações sobre um único repo.	id
repos	listRepos	Um usuário faz uma chamada para obter todos os repositórios nos quais tem permissões de gerenciar.	path_prefix next_page_token
repos	pull	Um usuário extrai o commit mais recente de um site repo.	id
repos	updateRepo	Um usuário atualiza o repo para um ramo diferente ou tag, ou para o commit mais recente no mesmo ramo.	id branch tag git_url git_provider

Eventos secretos

Os seguintes eventos secrets são registros no nível workspace.

Serviço	Nome da ação	Descrição	Solicitar parâmetros
secrets	createScope	O usuário cria um Secret Scope.	scope initial_manage_principal scope_backend_type
secrets	deleteAcl	O usuário exclui ACLs para um Secret Scope.	scope principal
secrets	deleteScope	O usuário exclui um Secret Scope.	scope
secrets	deleteSecret	O usuário exclui um segredo de um escopo.	key scope
secrets	getAcl	O usuário obtém ACLs para um Secret Scope.	scope principal
secrets	getSecret	O usuário obtém um segredo de um escopo.	key scope
secrets	listAcls	O usuário faz uma chamada para listar ACLs para um Secret Scope.	scope
secrets	listScopes	O usuário faz uma chamada para a lista Secret Scope	nenhum
secrets	listSecrets	O usuário faz uma chamada para listar segredos em um escopo.	scope
secrets	putAcl	O usuário altera as ACLs de um site Secret Scope.	scope principal permission
secrets	putSecret	O usuário adiciona ou edita um segredo em um escopo.	string_value key scope

Eventos de acesso à tabela SQL

Observação

O serviço sqlPermissions inclui eventos relacionados ao legado Hive metastore controle de acesso da tabela. Databricks recomenda que o senhor atualize as tabelas gerenciadas pelo Hive metastore para o metastore Unity Catalog .

Os seguintes eventos sqlPermissions são registros no nível workspace.

Serviço	Nome da ação	Descrição	Solicitar parâmetros
sqlPermissions	changeSecurableOwner	workspace O administrador ou proprietário de um objeto transfere a propriedade do objeto.	securable principal
sqlPermissions	createSecurable	O usuário cria um objeto securizável.	securable
sqlPermissions	denyPermission	O proprietário do objeto nega privilégios em um objeto protegido.	permission
sqlPermissions	grantPermission	O proprietário do objeto concede permissão em um objeto protegido.	permission
sqlPermissions	removeAllPermissions	O usuário deixa cair um objeto seguro.	securable
sqlPermissions	renameSecurable	O usuário renomeia um objeto securizável.	before after
sqlPermissions	requestPermissions	O usuário solicita permissões em um objeto seguro.	requests
sqlPermissions	revokePermission	O proprietário do objeto revoga as permissões em seu objeto protegido.	permission
sqlPermissions	showPermissions	Permissões de objetos seguros de visualização do usuário.	securable principal

Eventos SSH

Os seguintes eventos ssh são registros no nível workspace.

Serviço	Nome da ação	Descrição	Solicitar parâmetros
ssh	login	Login do agente do SSH no driver do Spark.	containerId userName port publicKey instanceId
ssh	logout	Logout do agente do SSH do driver do Spark.	userName containerId instanceId

Eventos de pesquisa vetorial

Os seguintes eventos vectorSearch são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
vectorSearch	createEndpoint	O usuário cria um endpoint de pesquisa vetorial.	name endpoint_type
vectorSearch	deleteEndpoint	O usuário exclui uma pesquisa vetorial endpoint.	name
vectorSearch	createVectorIndex	O usuário cria um índice de pesquisa vetorial.	name endpoint_name primary_key index_type delta_sync_index_spec direct_access_index_spec
vectorSearch	deleteVectorIndex	O usuário exclui um índice de pesquisa vetorial.	name endpoint_name delete_embedding_writeback_table
vectorSearch	changeEndpointAcl	O usuário altera a lista de controle de acesso de um endpoint.	name endpoint_name access_control_list
vectorSearch	queryVectorIndex	O usuário consulta um índice de pesquisa vetorial.	name endpoint_name
vectorSearch	queryVectorIndexNextPage	O usuário lê os resultados paginados de uma consulta de índice de pesquisa vetorial.	name endpoint_name
vectorSearch	scanVectorIndex	O usuário verifica todos os dados em um índice de pesquisa vetorial.	name endpoint_name
vectorSearch	upsertDataVectorIndex	O usuário insere os dados em um índice de pesquisa vetorial do Direct Access.	name endpoint_name
vectorSearch	deleteDataVectorIndex	O usuário exclui dados em um índice de pesquisa vetorial do Direct Access.	name endpoint_name
vectorSearch	queryVectorIndexRouteOptimized	O usuário consulta um índice de pesquisa vetorial usando uma rota de API de baixa latência.	name endpoint_name
vectorSearch	queryVectorIndexNextPageRouteOptimized	O usuário lê os resultados paginados de uma consulta de índice de pesquisa vetorial usando uma rota de API de baixa latência.	name endpoint_name
vectorSearch	scanVectorIndexRouteOptimized	O usuário faz a varredura de todos os dados em um índice de pesquisa vetorial usando uma rota de API de baixa latência.	name endpoint_name
vectorSearch	upsertDataVectorIndexRouteOptimized	O usuário insere dados em um índice de pesquisa vetorial Direct Access usando uma rota de API de baixa latência.	name endpoint_name
vectorSearch	deleteDataVectorIndexRouteOptimized	O usuário exclui dados em um índice de pesquisa vetorial Direct Access usando uma rota de API de baixa latência.	name endpoint_name

Eventos do terminal da Web

Os seguintes eventos webTerminal são registros no nível workspace.

Serviço	Nome da ação	Descrição	Solicitar parâmetros
webTerminal	startSession	O usuário começa uma sessão de terminal da Web.	socketGUID clusterId serverPort ProxyTargetURI
webTerminal	closeSession	O usuário fecha uma sessão de terminal da Web.	socketGUID clusterId serverPort ProxyTargetURI

Eventos do espaço de trabalho

Os seguintes eventos workspace são registros no nível workspace.

Serviço	Nome da ação	Descrição	Solicitar parâmetros
workspace	changeWorkspaceAcl	As permissões para o site workspace são alteradas.	shardName targetUserId aclPermissionSet resourceId
workspace	deleteSetting	Uma configuração é excluída do site workspace.	settingKeyTypeName settingKeyName settingTypeName settingName
workspace	fileCreate	O usuário cria um arquivo no site workspace.	path
workspace	fileDelete	O usuário exclui um arquivo no site workspace.	path
workspace	fileEditorOpenEvent	O usuário abre o editor de arquivos.	notebookId path
workspace	getRoleAssignment	O usuário obtém as funções de usuário do workspace.	account_id workspace_id
workspace	mintOAuthAuthorizationCode	Registrado quando o código de autorização interno OAuth é criado no nível workspace.	client_id
workspace	mintOAuthToken	OAuth Os tokens são cunhados para workspace.	grant_type scope expires_in client_id
workspace	moveWorkspaceNode	Um administrador de workspace move o nó workspace.	destinationPath path
workspace	purgeWorkspaceNodes	Um administrador do workspace remove os nós do workspace.	treestoreId
workspace	reattachHomeFolder	Uma pasta home existente é anexada novamente para um usuário que é adicionado novamente ao site workspace.	path
workspace	renameWorkspaceNode	Um administrador de workspace renomeia os nós de workspace.	path destinationPath
workspace	unmarkHomeFolder	Os atributos especiais da pasta home são removidos quando um usuário é removido do site workspace.	path
workspace	updateRoleAssignment	Um administrador do workspace atualiza a função de um usuário do workspace.	account_id workspace_id principal_id
workspace	updatePermissionAssignment	Um administrador do site workspace adiciona um diretor ao site workspace.	principal_id permissions
workspace	setSetting	Um administrador de workspace define uma configuração de workspace.	settingKeyTypeName settingKeyName settingTypeName settingName settingValueForAudit
workspace	workspaceConfEdit	workspace O administrador faz atualizações em uma configuração, por exemplo, ativando a auditoria detalhada logs.	workspaceConfKeys workspaceConfValues
workspace	workspaceExport	O usuário exporta um Notebook de um workspace.	workspaceExportDirectDownload workspaceExportFormat notebookFullPath
workspace	workspaceInHouseOAuthClientAuthentication	OAuth O cliente é autenticado em workspace serviço.	user

Eventos de controle de acesso à conta

Os eventos accountsAccessControl a seguir são registros no nível account e estão relacionados à conta Access Control API (Public Preview).

Serviço	Nome da ação	Descrição	Solicitar parâmetros
accountsAccessControl	updateRuleSet	Um usuário atualiza um conjunto de regras usando a conta Access Control API.	account_id name: Nome do conjunto de regras rule_set authz_identity

Eventos de uso faturáveis

Os seguintes eventos accountBillableUsage são registros no nível account.

Serviço	Ação	Descrição	Solicitar parâmetros
accountBillableUsage	getAggregatedUsage	O usuário acessou o uso agregado faturável (uso por dia) para o site account por meio do recurso Usage gráfico.	account_id window_size start_time end_time meter_name workspace_ids_filter
accountBillableUsage	getDetailedUsage	O usuário acessou o uso faturável detalhado (uso para cada cluster) para o account por meio do recurso Usage download.	account_id start_month end_month with_pii

account-level account events

Os seguintes eventos accounts são registros no nível account.

Serviço	Ação	Descrição	Solicitar parâmetros
accounts	accountInHouseOAuthClientAuthentication	Um cliente OAuth é autenticado.	endpoint user: registra-se como um endereço email authenticationMethod
accounts	accountIpAclsValidationFailed	Falha na validação das permissões de IP. Retorna o statusCode 403.	sourceIpAddress user: registra-se como um endereço email
accounts	activateUser	Um usuário é reativado após ser desativado. Consulte Desativar usuários em account.	targetUserName endpoint targetUserId
accounts	add	Um usuário é adicionado ao site Databricks account.	targetUserName endpoint targetUserId
accounts	addPrincipalToGroup	Um usuário é adicionado a um grupo de nível account.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	addPrincipalsToGroup	Os usuários são adicionados a um grupo de nível accountusando o provisionamento SCIM.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	createGroup	É criado um grupo de nível account.	endpoint targetGroupId targetGroupName
accounts	deactivateUser	Um usuário é desativado. Consulte Desativar usuários em account.	targetUserName endpoint targetUserId
accounts	delete	Um usuário é excluído do site Databricks account.	targetUserId targetUserName endpoint
accounts	deleteSetting	account O administrador remove uma configuração do site Databricks account.	settingKeyTypeName settingKeyName settingTypeName settingName settingValueForAudit
accounts	garbageCollectDbToken	Um usuário executa um comando de coleta de lixo em tokens expirado.	tokenExpirationTime tokenClientId userId tokenCreationTime tokenFirstAccessed tokenHash
accounts	generateDbToken	O usuário gera tokens a partir das Configurações do usuário ou quando o serviço gera os tokens.	tokenExpirationTime tokenCreatedBy tokenHash userId
accounts	login	Um usuário logs acessa o console account.	user authenticationMethod
accounts	logout	Um usuário logs sai do console account.	user
accounts	mintOAuthAuthorizationCode	Registrado quando o código de autorização interno OAuth é criado no nível account.	client_id
accounts	mintOAuthToken	Um token account-level OAuth é emitido para a entidade de serviço.	grant_type scope expires_in client_id
accounts	oidcBrowserLogin	Um usuário logs em seu account com o fluxo de trabalho do navegador OpenID Connect.	user
accounts	oidcTokenAuthorization	Um token do OIDC é autenticado para um login de administrador do account.	user authenticationMethod
accounts	passwordVerifyAuthentication	A senha de um usuário é verificada durante o login no console account.	user
accounts	removeAccountAdmin	Um administrador do account remove as permissões de administrador do account de outro usuário.	targetUserName endpoint targetUserId
accounts	removeGroup	Um grupo é removido do site account.	targetGroupId targetGroupName endpoint
accounts	removePrincipalFromGroup	Um usuário é removido de um grupo de nível account.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	removePrincipalsFromGroup	Os usuários são removidos de um grupo de nível accountusando o provisionamento SCIM.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	setAccountAdmin	Um administrador de account atribui a função de administrador de account a outro usuário.	targetUserName endpoint targetUserId
accounts	setSetting	Um administrador de account atualiza uma configuração de nível de account.	settingKeyTypeName settingKeyName settingTypeName settingName settingValueForAudit
accounts	tokenLogin	Um usuário logs entra em Databricks usando tokens.	tokenId user authenticationMethod
accounts	updateUser	Um administrador de account atualiza um usuário account.	targetUserName endpoint targetUserId
accounts	updateGroup	Um administrador de account atualiza um grupo de nível account.	endpoint targetGroupId targetGroupName
accounts	validateEmail	Quando um usuário valida seu email após a criação do account.	endpoint targetUserName targetUserId

Eventos de gerenciamento de contas

Os seguintes eventos accountsManager são registros no nível account. Esses eventos têm a ver com as configurações feitas pelos administradores do account no console account.

Serviço	Ação	Descrição	Solicitar parâmetros
accountsManager	acceptTos	O administrador aceita os termos de serviço do workspace.	workspace_id
accountsManager	accountUserResetPassword	account admin Redefine a senha de um usuário. Também logs se o usuário alterou a senha após o Reset.	wasPasswordChanged serviceSource targetUserId userId newPasswordSource
accountsManager	changeAccountOwner	account A função de proprietário é transferida para outro administrador do site account.	account_id first_name last_name email
accountsManager	consolidateAccounts	O account foi consolidado com outro account pelo Databricks.	target_account_id account_ids_to_consolidate
accountsManager	createCredentialsConfiguration	account O administrador criou uma configuração de credenciais.	credentials
accountsManager	createCustomerManagedKeyConfiguration	account O administrador criou uma configuração para gerenciar o cliente key.	customer_managed_key
accountsManager	createNetworkConfiguration	account O administrador criou uma configuração de rede.	network
accountsManager	createNetworkConnectivityConfig	O administrador da conta criou uma configuração de conectividade de rede.	network_connectivity_config account_id
accountsManager	createPrivateAccessSettings	account O administrador criou uma configuração de definições de acesso privado.	private_access_settings
accountsManager	createStorageConfiguration	account O administrador criou uma configuração de armazenamento.	storage_configuration
accountsManager	createVpcEndpoint	account O administrador criou uma configuração VPC endpoint .	vpc_endpoint
accountsManager	createWorkspaceConfiguration	account O administrador cria um novo workspace. O parâmetro de solicitação workspace é uma matriz de informações de implantação que inclui workspace_name. O senhor pode encontrar o workspace_id no parâmetro response.result.	workspace
accountsManager	deleteCredentialsConfiguration	account O administrador excluiu uma configuração de credenciais.	account_id credentials_id
accountsManager	deleteCustomerManagedKeyConfiguration	account O administrador excluiu uma configuração do gerenciador de clientes key.	account_id customer_managed_key_id
accountsManager	deleteNetworkConfiguration	account O administrador excluiu uma configuração de rede.	account_id network_id
accountsManager	deletePrivateAccessSettings	account O administrador excluiu uma configuração de definições de acesso privado.	account_id private_access_settings_id
accountsManager	deleteStorageConfiguration	account O administrador excluiu uma configuração de armazenamento.	account_id storage_configuration_id
accountsManager	deleteVpcEndpoint	account O administrador excluiu uma configuração do VPC endpoint .	account_id vpc_endpoint_id
accountsManager	deleteWorkspaceConfiguration	account O administrador excluiu um workspace.	account_id workspace_id
accountsManager	getCredentialsConfiguration	account O administrador solicita detalhes sobre uma configuração de credenciais.	account_id credentials_id
accountsManager	getCustomerManagedKeyConfiguration	account O administrador solicita detalhes sobre uma configuração do gerenciador de clientes key.	account_id customer_managed_key_id
accountsManager	getNetworkConfiguration	account O administrador solicita detalhes sobre uma configuração de rede.	account_id network_id
accountsManager	getPrivateAccessSettings	account O administrador solicita detalhes sobre uma configuração de definições de acesso privado.	account_id private_access_settings_id
accountsManager	getStorageConfiguration	account O administrador solicita detalhes sobre uma configuração de armazenamento.	account_id storage_configuration_id
accountsManager	getVpcEndpoint	account O administrador solicita detalhes sobre uma configuração VPC endpoint .	account_id vpc_endpoint_id
accountsManager	getWorkspaceConfiguration	account O administrador solicita detalhes sobre um workspace.	account_id workspace_id
accountsManager	listCredentialsConfigurations	account O admin lista todas as configurações de credenciais no site account.	account_id
accountsManager	listCustomerManagedKeyConfigurations	account O admin lista todas as configurações do gerenciador de clientes key no site account.	account_id
accountsManager	listNetworkConfigurations	account O admin lista todas as configurações de rede no site account.	account_id
accountsManager	listPrivateAccessSettings	account O admin lista todas as configurações de acesso privado no site account.	account_id
accountsManager	listStorageConfigurations	account O admin lista todas as configurações de armazenamento no site account.	account_id
accountsManager	listSubscriptions	account O administrador lista todas as inscrições de cobrança do account.	account_id
accountsManager	listVpcEndpoints	account O administrador listou todas as configurações do VPC endpoint para o account.	account_id
accountsManager	listWorkspaceConfigurations	account O administrador lista todos os workspace no site account.	account_id
accountsManager	listWorkspaceEncryptionKeyRecords	account O admin lista todos os registros de criptografia key em um workspace específico.	account_id workspace_id
accountsManager	listWorkspaceEncryptionKeyRecordsForAccount	account O admin lista todos os registros de criptografia key no site account.	account_id
accountsManager	sendTos	Um email foi enviado a um administrador do workspace para aceitar os Termos de serviço do Databricks.	account_id workspace_id
accountsManager	updateAccount	Os detalhes do site account foram alterados internamente.	account_id account
accountsManager	updateSubscription	A inscrição de faturamento account foi atualizada.	account_id subscription_id subscription
accountsManager	updateWorkspaceConfiguration	O administrador atualizou a configuração de um workspace.	account_id workspace_id network_connectivity_config_id

Eventos de política orçamentária

Os eventos budgetPolicyCentral a seguir são logs no nível account e estão relacionados a políticas de orçamento. Consulte Atributo serverless uso com políticas orçamentárias.

Serviço	Ação	Descrição	Solicitar parâmetros
budgetPolicyCentral	createBudgetPolicy	O administrador do espaço de trabalho ou o administrador de faturamento cria uma política de orçamento. O novo policy_id é registrado na coluna response.	policy_name
budgetPolicyCentral	updateBudgetPolicy	O administrador do espaço de trabalho, o administrador de faturamento ou o gerente de políticas atualiza uma política de orçamento.	policy.policy_id policy.policy_name
budgetPolicyCentral	updateBudgetPolicy	O administrador do espaço de trabalho, o administrador de faturamento ou o gerente de políticas exclui uma política orçamentária.	policy_id

Eventos Clean Rooms

Os seguintes eventos clean-room são registros no nível account.

Serviço	Ação	Descrição	Solicitar parâmetros
clean-room	createCleanRoom	Um usuário no site Databricks account cria uma nova sala limpa usando a UI ou API.	clean_room_name cloud_vendor collaborators metastore_id region workspace_id
clean-room	createCleanRoomOutputCatalog	Um usuário em seu Databricks account cria uma tabela de saída em uma sala limpa usando a UI ou API.	clean_room_name output_catalog_name metastore_id workspace_id
clean-room	deleteCleanRoom	Um usuário do site Databricks account exclui uma sala limpa usando a interface do usuário ou API.	clean_room_name metastore_id workspace_id
clean-room	getCleanRoom	Um usuário em seu site account obtém detalhes sobre uma sala limpa usando a UI ou API.	clean_room_name metastore_id workspace_id
clean-room	getCleanRoomAsset	Um usuário em seu account visualiza detalhes sobre os dados ativos de uma sala limpa usando a UI.	asset_full_name metastore_id workspace_id asset_type clean_room_name collaborator_global_metastore_id
clean-room	listCleanRooms	Um usuário obtém uma lista de todas as salas limpas usando a UI workspace ou todas as salas limpas no metastore usando o API.	metastore_id workspace_id
clean-room	updateCleanRoom	Um usuário em seu account atualiza os detalhes ou o ativo de uma sala limpa.	added_assets clean_room_name owner metastore_id workspace_id updated_assets removed_assets

Registrar eventos de entrega

Os seguintes eventos logDelivery são registros no nível account.

Serviço	Ação	Descrição	Solicitar parâmetros
logDelivery	createLogDeliveryConfiguration	O administrador criou uma configuração de entrega log.	account_id config_id
logDelivery	getLogDeliveryConfiguration	O administrador solicitou detalhes sobre uma configuração de entrega log.	log_delivery_configuration
logDelivery	listLogDeliveryConfigurations	O administrador listou todas as configurações de entrega do site log em account.	account_id storage_configuration_id credentials_id status
logDelivery	updateLogDeliveryConfiguration	O administrador atualizou uma configuração de entrega do site log.	config_id account_id status

Eventos de SSO do Oauth

Os seguintes eventos oauth2 são logs no nível account e estão relacionados à autenticação OAuth SSO no console account.

Serviço	Ação	Descrição	Solicitar parâmetros
oauth2	createCustomAppIntegration	Um administrador de workspace cria uma integração de aplicativos personalizados.	redirect_url name token_access_policy confidential
oauth2	createPublishedAppIntegration	Um administrador de workspace cria uma integração de aplicativos usando uma integração de aplicativos publicada.	app_id
oauth2	deleteCustomAppIntegration	Um administrador de workspace exclui a integração de aplicativos personalizados.	integration_id
oauth2	deletePublishedAppIntegration	Um administrador de workspace exclui a integração de aplicativos publicados.	integration_id
oauth2	enrollOAuth	Um administrador de workspace inscreve account em OAuth.	enable_all_published_apps
oauth2	updateCustomAppIntegration	Um administrador do workspace atualiza a integração de aplicativos personalizados.	redirect_url name token_access_policy confidential
oauth2	updatePublishedAppIntegration	Um administrador do workspace atualiza a integração de aplicativos publicados.	token_access_policy

eventos de credenciais da entidade de serviço (visualização pública)

Os seguintes eventos servicePrincipalCredentials são registros no nível account.

Serviço	Ação	Descrição	Solicitar parâmetros
servicePrincipalCredentials	create	account O administrador gera um segredo OAuth para a entidade de serviço.	account_id service_principal secret_id
servicePrincipalCredentials	list	account O administrador lista todos os segredos de OAuth em uma entidade de serviço.	account_id service_principal
servicePrincipalCredentials	delete	account O administrador exclui o segredo OAuth de uma entidade de serviço.	account_id service_principal secret_id

Eventos de logon único

Os seguintes eventos ssoConfigBackend são logs no nível account e estão relacionados à autenticação SSO para o console account.

Serviço	Ação	Descrição	Solicitar parâmetros
ssoConfigBackend	create	account O administrador criou uma configuração do console account SSO .	account_id sso_type config
ssoConfigBackend	get	account O administrador solicitou detalhes sobre uma configuração do console account SSO .	account_id sso_type
ssoConfigBackend	update	account O administrador atualizou uma configuração do console account SSO .	account_id sso_type config

Unity Catalog eventos

Os seguintes eventos de auditoria estão relacionados ao Unity Catalog. Delta Sharing eventos também são registros no serviço unityCatalog. Para eventos Delta Sharing, consulte eventosDelta Sharing . Unity Catalog Os eventos de auditoria podem ser registrados no nível workspace ou no nível account, dependendo do evento.

Serviço	Ação	Descrição	Solicitar parâmetros
unityCatalog	createMetastore	account O administrador cria um metastore.	name storage_root workspace_id metastore_id
unityCatalog	getMetastore	account O administrador solicita o ID do metastore.	id workspace_id metastore_id
unityCatalog	getMetastoreSummary	account O administrador solicita detalhes sobre um metastore.	workspace_id metastore_id
unityCatalog	listMetastores	account O administrador solicita uma lista de todos os metastores em um account.	workspace_id
unityCatalog	updateMetastore	account O administrador faz uma atualização em um metastore.	id owner workspace_id metastore_id
unityCatalog	deleteMetastore	account O administrador exclui um metastore.	id force workspace_id metastore_id
unityCatalog	updateMetastoreAssignment	account O administrador faz uma atualização na atribuição workspace de um metastore.	workspace_id metastore_id default_catalog_name
unityCatalog	createExternalLocation	account O administrador cria um local externo.	name skip_validation url credential_name workspace_id metastore_id
unityCatalog	getExternalLocation	account O administrador solicita detalhes sobre um local externo.	name_arg include_browse workspace_id metastore_id
unityCatalog	listExternalLocations	account O administrador solicita uma lista de todos os locais externos em um account.	url max_results workspace_id metastore_id
unityCatalog	updateExternalLocation	account O administrador faz uma atualização em um local externo.	name_arg owner workspace_id metastore_id
unityCatalog	deleteExternalLocation	account O administrador exclui um local externo.	name_arg force workspace_id metastore_id
unityCatalog	createCatalog	O usuário cria um catálogo.	name comment workspace_id metastore_id
unityCatalog	deleteCatalog	O usuário exclui um catálogo.	name_arg workspace_id metastore_id
unityCatalog	getCatalog	O usuário solicita detalhes sobre um catálogo.	name_arg dependent workspace_id metastore_id
unityCatalog	updateCatalog	O usuário atualiza um catálogo.	name_arg isolation_mode comment workspace_id metastore_id
unityCatalog	listCatalog	O usuário faz uma chamada para listar todos os catálogos no metastore.	name_arg workspace_id metastore_id
unityCatalog	createSchema	O usuário cria um esquema.	name catalog_name comment workspace_id metastore_id
unityCatalog	deleteSchema	O usuário exclui um esquema.	full_name_arg force workspace_id metastore_id
unityCatalog	getSchema	O usuário solicita detalhes sobre um esquema.	full_name_arg dependent workspace_id metastore_id
unityCatalog	listSchema	O usuário solicita uma lista de todos os esquemas em um catálogo.	catalog_name
unityCatalog	updateSchema	O usuário atualiza um esquema.	full_name_arg name workspace_id metastore_id comment
unityCatalog	createStagingTable		name catalog_name schema_name workspace_id metastore_id
unityCatalog	createTable	O usuário cria uma tabela. Os parâmetros da solicitação diferem de acordo com o tipo de tabela criada.	name data_source_format catalog_name schema_name storage_location columns dry_run table_type view_dependencies view_definition sql_path comment
unityCatalog	deleteTable	O usuário exclui uma tabela.	full_name_arg workspace_id metastore_id
unityCatalog	getTable	O usuário solicita detalhes sobre uma tabela.	include_delta_metadata full_name_arg dependent workspace_id metastore_id
unityCatalog	privilegedGetTable		full_name_arg
unityCatalog	listTables	O usuário faz uma chamada para listar todas as tabelas em um esquema.	catalog_name schema_name workspace_id metastore_id include_browse
unityCatalog	listTableSummaries	O usuário obtém uma matriz de resumos de tabelas para um esquema e catálogo dentro do metastore.	catalog_name schema_name_pattern workspace_id metastore_id
unityCatalog	updateTables	O usuário faz uma atualização em uma tabela. Os parâmetros de solicitação exibidos variam de acordo com o tipo de atualização de tabela feita.	full_name_arg table_type table_constraint_list data_source_format columns dependent row_filter storage_location sql_path view_definition view_dependencies owner comment workspace_id metastore_id
unityCatalog	createStorageCredential	account O administrador cria uma credencial de armazenamento. É possível que o senhor veja um parâmetro de solicitação adicional com base em suas credenciais do provedor cloud.	name comment workspace_id metastore_id
unityCatalog	listStorageCredentials	account O administrador faz uma chamada para listar todas as credenciais de armazenamento no site account.	workspace_id metastore_id
unityCatalog	getStorageCredential	account O administrador solicita detalhes sobre uma credencial de armazenamento.	name_arg workspace_id metastore_id
unityCatalog	updateStorageCredential	account O administrador faz uma atualização em uma credencial de armazenamento.	name_arg owner workspace_id metastore_id
unityCatalog	deleteStorageCredential	account O administrador exclui uma credencial de armazenamento.	name_arg workspace_id metastore_id
unityCatalog	generateTemporaryTableCredential	registra em log sempre que uma credencial temporária é concedida para uma tabela. O senhor pode usar esse evento para determinar quem consultou o quê e quando.	credential_id credential_type credential_kind is_permissions_enforcing_client table_full_name operation table_id workspace_id table_url metastore_id
unityCatalog	generateTemporaryPathCredential	registra em log sempre que uma credencial temporária é concedida para um caminho.	url operation make_path_only_parent credential_kind fallback_enabled workspace_id metastore_id
unityCatalog	checkPathAccess	registra sempre que as permissões de usuário são verificadas para um determinado caminho.	path fallback_enabled
unityCatalog	getPermissions	O usuário faz uma chamada para obter detalhes de permissão para um objeto seguro. Essa chamada não retorna permissões herdadas, apenas permissões atribuídas explicitamente.	securable_type securable_full_name workspace_id metastore_id
unityCatalog	getEffectivePermissions	O usuário faz uma chamada para obter todos os detalhes de permissão de um objeto protegido. Uma chamada de permissões efetiva retorna tanto as permissões explicitamente atribuídas quanto as herdadas.	securable_type securable_full_name workspace_id metastore_id
unityCatalog	updatePermissions	O usuário atualiza as permissões em um objeto seguro.	securable_type changes securable_full_name workspace_id metastore_id
unityCatalog	metadataSnapshot	O usuário consulta os metadados de uma versão anterior da tabela.	securables include_delta_metadata workspace_id metastore_id
unityCatalog	metadataAndPermissionsSnapshot	O usuário consulta os metadados e as permissões de uma versão anterior da tabela.	securables include_delta_metadata workspace_id metastore_id
unityCatalog	updateMetadataSnapshot	O usuário atualiza os metadados de uma versão anterior da tabela.	table_list_snapshots schema_list_snapshots workspace_id metastore_id
unityCatalog	getForeignCredentials	O usuário faz uma chamada para obter detalhes sobre um estrangeiro key.	securables workspace_id metastore_id
unityCatalog	getInformationSchema	O usuário faz uma chamada para obter detalhes sobre um esquema.	table_name page_token required_column_names row_set_type required_column_names workspace_id metastore_id
unityCatalog	createConstraint	O usuário cria uma restrição para uma tabela.	full_name_arg constraint workspace_id metastore_id
unityCatalog	deleteConstraint	O usuário exclui uma restrição de uma tabela.	full_name_arg constraint workspace_id metastore_id
unityCatalog	createPipeline	O usuário cria um pipeline do Unity Catalog.	target_catalog_name has_workspace_definition id workspace_id metastore_id
unityCatalog	updatePipeline	O usuário atualiza um pipeline do Unity Catalog.	id_arg definition_json id workspace_id metastore_id
unityCatalog	getPipeline	O usuário solicita detalhes sobre um pipeline do Unity Catalog.	id workspace_id metastore_id
unityCatalog	deletePipeline	O usuário exclui um pipeline do Unity Catalog.	id workspace_id metastore_id
unityCatalog	deleteResourceFailure	Falha na exclusão do recurso	nenhum
unityCatalog	createVolume	O usuário cria um volume do Unity Catalog.	name catalog_name schema_name volume_type storage_location owner comment workspace_id metastore_id
unityCatalog	getVolume	O usuário faz uma chamada para obter informações sobre um volume do Unity Catalog.	volume_full_name workspace_id metastore_id
unityCatalog	updateVolume	O usuário atualiza os metadados de um volume do Unity Catalog com as chamadas ALTER VOLUME ou COMMENT ON.	volume_full_name name owner comment workspace_id metastore_id
unityCatalog	deleteVolume	O usuário exclui um volume do Unity Catalog.	volume_full_name workspace_id metastore_id
unityCatalog	listVolumes	O usuário faz uma chamada para obter uma lista de todos os volumes do Unity Catalog em um esquema.	catalog_name schema_name workspace_id metastore_id
unityCatalog	generateTemporaryVolumeCredential	Uma credencial temporária é gerada quando um usuário realiza uma leitura ou gravação em um volume. O senhor pode usar esse evento para determinar quem acessou um volume e quando.	volume_id volume_full_name operation volume_storage_location credential_id credential_type credential_kind workspace_id metastore_id
unityCatalog	getTagSecurableAssignments	tag as atribuições de um securizável são obtidas	securable_type securable_full_name workspace_id metastore_id
unityCatalog	getTagSubentityAssignments	tag as atribuições de uma subentidade são obtidas	securable_type securable_full_name workspace_id metastore_id subentity_name
unityCatalog	UpdateTagSecurableAssignments	As atribuições de tag para um securable são atualizadas	securable_type securable_full_name workspace_id metastore_id changes
unityCatalog	UpdateTagSubentityAssignments	tag as atribuições de uma subentidade são atualizadas	securable_type securable_full_name workspace_id metastore_id subentity_name changes
unityCatalog	createRegisteredModel	O usuário cria um modelo registrado no Unity Catalog.	name catalog_name schema_name owner comment workspace_id metastore_id
unityCatalog	getRegisteredModel	O usuário faz uma chamada para obter informações sobre um modelo registrado no site Unity Catalog.	full_name_arg workspace_id metastore_id
unityCatalog	updateRegisteredModel	O usuário atualiza os metadados de um modelo registrado no Unity Catalog.	full_name_arg name owner comment workspace_id metastore_id
unityCatalog	deleteRegisteredModel	O usuário exclui um modelo registrado do Unity Catalog.	full_name_arg workspace_id metastore_id
unityCatalog	listRegisteredModels	O usuário faz uma chamada para obter uma lista de modelos registrados do Unity Catalog em um esquema ou para listar modelos em catálogos e esquemas.	catalog_name schema_name max_results page_token workspace_id metastore_id
unityCatalog	createModelVersion	O usuário cria uma versão do modelo no Unity Catalog.	catalog_name schema_name model_name source comment workspace_id metastore_id
unityCatalog	finalizeModelVersion	O usuário faz uma chamada para "finalizar" uma versão do modelo Unity Catalog depois de carregar os arquivos da versão do modelo em seu local de armazenamento, tornando-a somente leitura e utilizável no fluxo de trabalho de inferência.	full_name_arg version_arg workspace_id metastore_id
unityCatalog	getModelVersion	O usuário faz uma chamada para obter detalhes sobre uma versão do modelo.	full_name_arg version_arg workspace_id metastore_id
unityCatalog	getModelVersionByAlias	O usuário faz uma chamada para obter detalhes sobre uma versão do modelo usando o alias.	full_name_arg include_aliases alias_arg workspace_id metastore_id
unityCatalog	updateModelVersion	O usuário atualiza os metadados de uma versão do modelo.	full_name_arg version_arg name owner comment workspace_id metastore_id
unityCatalog	deleteModelVersion	O usuário exclui uma versão do modelo.	full_name_arg version_arg workspace_id metastore_id
unityCatalog	listModelVersions	O usuário faz uma chamada para obter uma lista de versões de modelos do Unity Catalog em um modelo registrado.	catalog_name schema_name model_name max_results page_token workspace_id metastore_id
unityCatalog	generateTemporaryModelVersionCredential	Uma credencial temporária é gerada quando um usuário realiza uma gravação (durante a criação inicial da versão do modelo) ou uma leitura (após a versão do modelo ter sido finalizada) em uma versão do modelo. O senhor pode usar esse evento para determinar quem acessou uma versão de modelo e quando.	full_name_arg version_arg operation model_version_url credential_id credential_type credential_kind workspace_id metastore_id
unityCatalog	setRegisteredModelAlias	O usuário define um alias em um modelo registrado no Unity Catalog.	full_name_arg alias_arg version
unityCatalog	deleteRegisteredModelAlias	O usuário exclui um alias em um modelo registrado no Unity Catalog.	full_name_arg alias_arg
unityCatalog	getModelVersionByAlias	O usuário obtém uma versão do modelo do Unity Catalog por alias.	full_name_arg alias_arg
unityCatalog	createConnection	É criada uma nova conexão externa.	name connection_type workspace_id metastore_id
unityCatalog	deleteConnection	Uma conexão estrangeira é excluída.	name_arg workspace_id metastore_id
unityCatalog	getConnection	Uma conexão externa é recuperada.	name_arg workspace_id metastore_id
unityCatalog	updateConnection	Uma conexão estrangeira é atualizada.	name_arg owner workspace_id metastore_id
unityCatalog	listConnections	As conexões estrangeiras em um metastore são listadas.	workspace_id metastore_id
unityCatalog	createFunction	O usuário cria uma nova função.	function_info workspace_id metastore_id
unityCatalog	updateFunction	O usuário atualiza uma função.	full_name_arg owner workspace_id metastore_id
unityCatalog	listFunctions	O usuário solicita uma lista de todas as funções em um catálogo ou esquema pai específico.	catalog_name schema_name include_browse workspace_id metastore_id
unityCatalog	getFunction	O usuário solicita uma função de um catálogo ou esquema pai.	full_name_arg workspace_id metastore_id
unityCatalog	deleteFunction	O usuário solicita uma função de um catálogo ou esquema pai.	full_name_arg workspace_id metastore_id
unityCatalog	createShareMarketplaceListingLink		links_infos metastore_id
unityCatalog	deleteShareMarketplaceListingLink		links_infos metastore_id
unityCatalog	generateTemporaryServiceCredential	Uma credencial temporária é gerada para acessar um serviço de nuvem account a partir de Databricks.	credential_id credential_type credential_kind workspace_id metastore_id

Eventos Delta Sharing

Delta Sharing Os eventos são divididos em duas seções: eventos registrados no site account do provedor de dados e eventos registrados no site account do destinatário dos dados.

Eventos do provedor Delta Sharing

Os seguintes eventos de auditoria log são registrados no site account do provedor. As ações executadas pelos destinatários começam com o prefixo deltaSharing. Cada um desses logs também inclui request_params.metastore_id, que é o metastore que gerencia os dados compartilhados, e userIdentity.email, que é o ID do usuário que iniciou a atividade.

Serviço	Ação	Descrição	Solicitar parâmetros
unityCatalog	deltaSharingListShares	Um destinatário de dados solicita uma lista de compartilhamentos.	options: As opções de paginação fornecidas com essa solicitação. recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingGetShare	Um destinatário de dados solicita detalhes sobre um compartilhamento.	share: O nome da ação. recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingListSchemas	Um destinatário de dados solicita uma lista de esquemas compartilhados.	share: O nome da ação. recipient_name: Indica o destinatário que está executando a ação. options: As opções de paginação fornecidas com essa solicitação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingListAllTables	Um destinatário de dados solicita uma lista de todas as tabelas compartilhadas.	share: O nome da ação. recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingListTables	Um destinatário de dados solicita uma lista de tabelas compartilhadas.	share: O nome da ação. recipient_name: Indica o destinatário que está executando a ação. options: As opções de paginação fornecidas com essa solicitação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingGetTableMetadata	Um destinatário de dados solicita detalhes sobre os metadados de uma tabela.	share: O nome da ação. recipient_name: Indica o destinatário que está executando a ação. schema: O nome do esquema. name: O nome da tabela. predicateHints: Os predicados incluídos na consulta. limitHints: O número máximo de linhas a serem retornadas. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingGetTableVersion	Um destinatário de dados solicita detalhes sobre uma versão de tabela.	share: O nome da ação. recipient_name: Indica o destinatário que está executando a ação. schema: O nome do esquema. name: O nome da tabela. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingQueryTable	registra quando um destinatário de dados consulta uma tabela compartilhada.	share: O nome da ação. recipient_name: Indica o destinatário que está executando a ação. schema: O nome do esquema. name: O nome da tabela. predicateHints: Os predicados incluídos na consulta. limitHints: O número máximo de linhas a serem retornadas. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingQueryTableChanges	registra em log quando um destinatário de dados consulta os dados de alteração de uma tabela.	share: O nome da ação. recipient_name: Indica o destinatário que está executando a ação. schema: O nome do esquema. name: O nome da tabela. cdf_options: Alterar as opções de feed de dados. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingQueriedTable	registra depois que um destinatário de dados recebe uma resposta à sua consulta. O campo response.result inclui mais informações sobre a consulta do destinatário (consulte Auditar e monitorar o compartilhamento de dados)	recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingQueriedTableChanges	registra depois que um destinatário de dados recebe uma resposta à sua consulta. O campo response.result inclui mais informações sobre a consulta do destinatário (consulte Auditar e monitorar o compartilhamento de dados).	recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingListNotebookFiles	Um destinatário de dados solicita uma lista de arquivos Notebook compartilhados.	share: O nome da ação. recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingQueryNotebookFile	Um destinatário de dados consulta um arquivo Notebook compartilhado.	file_name: O nome do arquivo Notebook. recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingListFunctions	Um destinatário de dados solicita uma lista de funções em um esquema pai.	share: O nome da ação. schema: O nome do esquema pai da função. recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingListAllFunctions	Um destinatário de dados solicita uma lista de todas as funções compartilhadas.	share: O nome da ação. schema: O nome do esquema pai da função. recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingListFunctionVersions	Um destinatário de dados solicita uma lista de versões de funções.	share: O nome da ação. schema: O nome do esquema pai da função. function: O nome da função. recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingListVolumes	Um destinatário de dados solicita uma lista de volumes compartilhados em um esquema.	share: O nome da ação. schema: O esquema de pais dos volumes. recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	deltaSharingListAllVolumes	Um destinatário de dados solicita todos os volumes compartilhados.	share: O nome da ação. recipient_name: Indica o destinatário que está executando a ação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação tiver sido negada e falso se a solicitação não tiver sido negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	updateMetastore	O provedor atualiza seu metastore.	delta_sharing_scope: Os valores podem ser INTERNAL ou INTERNAL_AND_EXTERNAL. delta_sharing_recipient_token_lifetime_in_seconds: Se presente, indica que o tempo de vida dos tokens do destinatário foi atualizado.
unityCatalog	createRecipient	O provedor cria um destinatário de dados.	name: O nome do destinatário. comment: O comentário para o destinatário. ip_access_list.allowed_ip_addresses: Lista de permissões do endereço IP do destinatário.
unityCatalog	deleteRecipient	O provedor exclui um destinatário de dados.	name: O nome do destinatário.
unityCatalog	getRecipient	O provedor solicita detalhes sobre um destinatário de dados.	name: O nome do destinatário.
unityCatalog	listRecipients	O provedor solicita uma lista de todos os seus destinatários de dados.	nenhum
unityCatalog	rotateRecipientToken	O provedor gira os tokens de um destinatário.	name: O nome do destinatário. comment: O comentário fornecido no comando de rotação.
unityCatalog	updateRecipient	O provedor atualiza os atributos de um destinatário de dados.	name: O nome do destinatário. updates: Uma representação JSON dos atributos do destinatário que foram adicionados ou removidos do compartilhamento.
unityCatalog	createShare	O provedor atualiza os atributos de um destinatário de dados.	name: O nome da ação. comment: O comentário para o compartilhamento.
unityCatalog	deleteShare	O provedor atualiza os atributos de um destinatário de dados.	name: O nome da ação.
unityCatalog	getShare	O provedor solicita detalhes sobre uma ação.	name: O nome da ação. include_shared_objects: Se os nomes das tabelas do compartilhamento foram incluídos na solicitação.
unityCatalog	updateShare	O provedor adiciona ou remove dados ativos de um compartilhamento.	name: O nome da ação. updates: Uma representação JSON dos dados ativos que foram adicionados ou removidos do compartilhamento. Cada item inclui action (adicionar ou remover), name (o nome real da tabela), shared_as (o nome com o qual o ativo foi compartilhado, se diferente do nome real) e partition_specification (se uma especificação de partição foi fornecida).
unityCatalog	listShares	O provedor solicita uma lista de suas ações.	nenhum
unityCatalog	getSharePermissions	O provedor solicita detalhes sobre as permissões de um compartilhamento.	name: O nome da ação.
unityCatalog	updateSharePermissions	O provedor atualiza as permissões de um compartilhamento.	name: O nome da ação. changes: Uma representação JSON das permissões atualizadas. Cada alteração inclui principal (o usuário ou grupo ao qual a permissão é concedida ou revogada), add (a lista de permissões que foram concedidas) e remove (a lista de permissões que foram revogadas).
unityCatalog	getRecipientSharePermissions	O provedor solicita detalhes sobre as permissões de compartilhamento de um destinatário.	name: O nome da ação.
unityCatalog	getActivationUrlInfo	O provedor solicita detalhes sobre a atividade em seu link de ativação.	recipient_name: O nome do destinatário que abriu a URL de ativação. is_ip_access_denied: Nenhum se não houver nenhuma lista de acesso IP configurada. Caso contrário, true se a solicitação foi negada e false se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
unityCatalog	generateTemporaryVolumeCredential	É gerada uma credencial temporária para que o destinatário acesse um volume compartilhado.	share_name: O nome do compartilhamento por meio do qual o destinatário faz a solicitação. share_id: A ID do compartilhamento. share_owner: O proprietário da ação. recipient_name: O nome do destinatário que solicita a credencial. recipient_id: A ID do destinatário. volume_full_name: O nome completo de 3 níveis do volume. volume_id: A ID do volume. volume_storage_location: O caminho cloud da raiz do volume. operation: Ou READ_VOLUME ou WRITE_VOLUME. Para o compartilhamento de volume, somente READ_VOLUME é suportado. credential_id: A ID da credencial. credential_type: O tipo da credencial. O valor é StorageCredential ou ServiceCredential. credential_kind: o método usado para autorizar o acesso. workspace_id: O valor é sempre 0 quando a solicitação é para volumes compartilhados.
unityCatalog	generateTemporaryTableCredential	Uma credencial temporária é gerada para que o destinatário acesse uma tabela compartilhada.	share_name: O nome do compartilhamento por meio do qual o destinatário faz a solicitação. share_id: A ID do compartilhamento. share_owner: O proprietário da ação. recipient_name: O nome do destinatário que solicita a credencial. recipient_id: A ID do destinatário. table_full_name: O nome completo de 3 níveis da tabela. table_id: A ID da tabela. table_url: O caminho cloud da raiz da tabela. operation: Ou READ ou READ_WRITE. credential_id: A ID da credencial. credential_type: O tipo da credencial. O valor é StorageCredential ou ServiceCredential. credential_kind: o método usado para autorizar o acesso. workspace_id: O valor é sempre 0 quando a solicitação é para tabelas compartilhadas.

Eventos dos beneficiários do Delta Sharing

Os seguintes eventos são registrados no site account do destinatário dos dados. Esses eventos registram o acesso do destinatário aos dados compartilhados e à IA ativo, juntamente com os eventos associados ao gerenciamento de provedores. Cada um desses eventos também inclui os seguintes parâmetros de solicitação:

• recipient_name: O nome do destinatário no sistema do provedor de dados.

• metastore_id: O nome do metastore no sistema do provedor de dados.

• sourceIPAddress: O endereço IP de onde a solicitação foi originada.

Serviço	Ação	Descrição	Solicitar parâmetros
unityCatalog	deltaSharingProxyGetTableVersion	Um destinatário de dados solicita detalhes sobre uma versão de tabela compartilhada.	share: O nome da ação. schema: O nome do esquema pai da tabela. name: O nome da tabela.
unityCatalog	deltaSharingProxyGetTableMetadata	Um destinatário de dados solicita detalhes sobre os metadados de uma tabela compartilhada.	share: O nome da ação. schema: O nome do esquema pai da tabela. name: O nome da tabela.
unityCatalog	deltaSharingProxyQueryTable	Um destinatário de dados consulta uma tabela compartilhada.	share: O nome da ação. schema: O nome do esquema pai da tabela. name: O nome da tabela. limitHints: O número máximo de linhas a serem retornadas. predicateHints: Os predicados incluídos na consulta. version: Versão da tabela, se o feed de dados de alteração estiver ativado.
unityCatalog	deltaSharingProxyQueryTableChanges	Um destinatário de dados consulta os dados de alteração de uma tabela.	share: O nome da ação. schema: O nome do esquema pai da tabela. name: O nome da tabela. cdf_options: Alterar as opções de feed de dados.
unityCatalog	createProvider	Um destinatário de dados cria um objeto de provedor.	name: O nome do provedor. comment: O comentário para o provedor.
unityCatalog	updateProvider	Um destinatário de dados atualiza um objeto de provedor.	name: O nome do provedor. updates: Uma representação JSON dos atributos do provedor que foram adicionados ou removidos do compartilhamento. Cada item inclui action (adicionar ou remover) e pode incluir name (o novo nome do provedor), owner (novo proprietário) e comment.
unityCatalog	deleteProvider	Um destinatário de dados exclui um objeto de provedor.	name: O nome do provedor.
unityCatalog	getProvider	Um destinatário de dados solicita detalhes sobre um objeto do provedor.	name: O nome do provedor.
unityCatalog	listProviders	Um destinatário de dados solicita uma lista de provedores.	nenhum
unityCatalog	activateProvider	Um destinatário de dados ativa um objeto de provedor.	name: O nome do provedor.
unityCatalog	listProviderShares	Um destinatário de dados solicita uma lista de ações de um provedor.	name: O nome do provedor.

Eventos adicionais de monitoramento de segurança

Para Databricks compute recurso no plano clássico compute , como VMs para clusters e pro ou SQL warehouse clássico, os seguintes recursos habilitam agentes de monitoramento adicionais:

• Monitoramento de segurança aprimorado

• compliance perfil de segurança. O perfil de segurança compliance é necessário para os controles compliance do PCI-DSS, HIPAAe FedRAMP Moderate.

Para serverless compute recurso, os agentes de monitoramento executam se o perfil de segurança compliance estiver ativado e o padrão de reclamação for compatível com serverless compute recurso. Veja qual compute recurso obtém segurança aprimorada e perfil de segurança de conformidade compliance padrões com serverless compute disponibilidade.

Eventos de monitoramento da integridade do arquivo

Os seguintes eventos capsule8-alerts-dataplane são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
capsule8-alerts-dataplane	Heartbeat	Um evento regular para confirmar que o monitor está ligado. Atualmente, a execução é feita a cada 10 minutos.	instanceId
capsule8-alerts-dataplane	Memory Marked Executable	A memória é frequentemente marcada como executável para permitir a execução de códigos maliciosos quando um aplicativo está sendo explorado. alerta quando um programa define as permissões de memória do heap ou da pilha como executáveis. Isso pode causar falsos positivos para determinados servidores de aplicativos.	instanceId
capsule8-alerts-dataplane	File Integrity Monitor	Monitora a integridade de arquivos importantes do sistema. alerta sobre quaisquer alterações não autorizadas nesses arquivos. O Databricks define conjuntos específicos de caminhos do sistema na imagem, e esse conjunto de caminhos pode mudar com o tempo.	instanceId
capsule8-alerts-dataplane	Systemd Unit File Modified	As alterações nas unidades do systemd podem resultar no relaxamento ou desativação dos controles de segurança ou na instalação de um serviço malicioso. alerta sempre que um arquivo de unidade systemd é modificado por um programa diferente de systemctl.	instanceId
capsule8-alerts-dataplane	Repeated Program Crashes	Falhas repetidas no programa podem indicar que um invasor está tentando explorar uma vulnerabilidade de corrupção de memória ou que há um problema de estabilidade no aplicativo afetado. alerta quando mais de 5 instâncias de um programa individual travam por falha de segmentação.	instanceId
capsule8-alerts-dataplane	Userfaultfd Usage	Como os contêineres normalmente são cargas de trabalho estáticas, esse alerta pode indicar que um invasor comprometeu o contêiner e está tentando instalar e executar um backdoor. alerta quando um arquivo que foi criado ou modificado em 30 minutos é executado em um contêiner.	instanceId
capsule8-alerts-dataplane	New File Executed in Container	A memória é frequentemente marcada como executável para permitir a execução de códigos maliciosos quando um aplicativo está sendo explorado. alerta quando um programa define as permissões de memória do heap ou da pilha como executáveis. Isso pode causar falsos positivos para determinados servidores de aplicativos.	instanceId
capsule8-alerts-dataplane	Suspicious Interactive Shell	O shell interativo é uma ocorrência rara na infraestrutura de produção moderna. alerta quando um shell interativo está começando com argumentos comumente usados para o shell reverso.	instanceId
capsule8-alerts-dataplane	User Command Logging Evasion	Evitar o registro de comando é uma prática comum dos invasores, mas também pode indicar que um usuário legítimo está realizando ações não autorizadas ou tentando burlar a política. alerta quando é detectada uma alteração no registro de histórico de comando do usuário, indicando que um usuário está tentando evitar o registro de comando.	instanceId
capsule8-alerts-dataplane	BPF Program Executed	Detecta alguns tipos de backdoors do kernel. O carregamento de um novo programa Berkeley Packet Filter (BPF) pode indicar que um invasor está carregando um rootkit baseado em BPF para ganhar persistência e evitar a detecção. alerta quando um processo carrega um novo programa BPF privilegiado, se o processo já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	Kernel Module Loaded	Os invasores geralmente carregam módulos mal-intencionados do kernel (rootkits) para evitar a detecção e manter a persistência em um nó comprometido. alerta quando um módulo do kernel é carregado, se o programa já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	Suspicious Program Name Executed-Space After File	Os invasores podem criar ou renomear binários mal-intencionados para incluir um espaço no final do nome em um esforço para se passar por um programa ou serviço legítimo do sistema. alerta quando um programa é executado com um espaço após o nome do programa.	instanceId
capsule8-alerts-dataplane	Illegal Elevation Of Privileges	As explorações de escalonamento de privilégios do kernel geralmente permitem que um usuário sem privilégios obtenha privilégios de root sem passar pelas portas padrão para alterações de privilégios. alerta quando um programa tenta elevar os privilégios por meios incomuns. Isso pode emitir alertas falsos positivos em nós com cargas de trabalho significativas.	instanceId
capsule8-alerts-dataplane	Kernel Exploit	As funções internas do kernel não são acessíveis a programas regulares e, se chamadas, são um forte indicador de que uma exploração do kernel foi executada e que o invasor tem controle total do nó. alerta quando uma função do kernel retorna inesperadamente ao espaço do usuário.	instanceId
capsule8-alerts-dataplane	Processor-Level Protections Disabled	O SMEP e o SMAP são proteções no nível do processador que aumentam a dificuldade de sucesso das explorações do kernel, e a desativação dessas restrições é um passo inicial comum nas explorações do kernel. alerta quando um programa mexe com a configuração SMEP/SMAP do kernel.	instanceId
capsule8-alerts-dataplane	Container Escape via Kernel Exploitation	alerta quando um programa usa funções do kernel comumente usadas em explorações de escape de contêineres, indicando que um invasor está aumentando os privilégios do acesso ao contêiner para o acesso ao nó.	instanceId
capsule8-alerts-dataplane	Privileged Container Launched	Os contêineres privilegiados têm acesso direto ao recurso do host, o que causa um impacto maior quando comprometidos. alerta quando um contêiner privilegiado é iniciado, se o contêiner não for uma imagem privilegiada conhecida, como o kube-proxy. Isso pode emitir alertas indesejados para contêineres privilegiados legítimos.	instanceId
capsule8-alerts-dataplane	Userland Container Escape	Muitos escapes de contêineres forçam o host a executar um binário no contêiner, o que faz com que o invasor obtenha controle total do nó afetado. alerta quando um arquivo criado em um contêiner é executado de fora do contêiner.	instanceId
capsule8-alerts-dataplane	AppArmor Disabled In Kernel	A modificação de determinados atributos do AppArmor só pode ocorrer no kernel, indicando que o AppArmor foi desativado por um exploit ou rootkit do kernel. alerta quando o estado do AppArmor é alterado em relação à configuração do AppArmor detectada quando o sensor começa.	instanceId
capsule8-alerts-dataplane	AppArmor Profile Modified	Os atacantes podem tentar desativar a aplicação dos perfis do AppArmor como parte da evasão da detecção. alerta quando um comando para modificar um perfil do AppArmor é executado, se não tiver sido executado por um usuário em uma sessão SSH.	instanceId
capsule8-alerts-dataplane	Boot Files Modified	Se não for realizada por uma fonte confiável (como um gerenciador de pacotes ou uma ferramenta de gerenciamento de configuração), a modificação dos arquivos de inicialização pode indicar que um invasor está modificando o kernel ou suas opções para obter acesso persistente a um host. alerta quando são feitas alterações nos arquivos em /boot, indicando a instalação de um novo kernel ou configuração de inicialização.	instanceId
capsule8-alerts-dataplane	Log Files Deleted	log A exclusão não realizada por uma ferramenta de gerenciamento log pode indicar que um invasor está tentando remover indicadores de comprometimento. alerta sobre a exclusão de arquivos do sistema log.	instanceId
capsule8-alerts-dataplane	New File Executed	Os arquivos recém-criados de fontes diferentes dos programas de atualização do sistema podem ser backdoors, explorações do kernel ou parte de uma cadeia de exploração. alerta quando um arquivo que foi criado ou modificado dentro de 30 minutos é executado, excluindo arquivos criados por programas de atualização do sistema.	instanceId
capsule8-alerts-dataplane	Root Certificate Store Modified	A modificação do armazenamento de certificados raiz pode indicar a instalação de uma autoridade de certificação desonesta, permitindo a interceptação do tráfego de rede ou o desvio da verificação de assinatura de código. alerta quando um armazenamento de certificados da CA do sistema é alterado.	instanceId
capsule8-alerts-dataplane	Setuid/Setgid Bit Set On File	A configuração de bits setuid/setgid pode ser usada para fornecer um método persistente de escalonamento de privilégios em um nó. alerta quando o bit setuid ou setgid é definido em um arquivo com a família chmod de chamadas de sistema.	instanceId
capsule8-alerts-dataplane	Hidden File Created	Os atacantes geralmente criam arquivos ocultos como forma de ocultar ferramentas e cargas úteis em um host comprometido. alerta quando um arquivo oculto é criado por um processo associado a um incidente em andamento.	instanceId
capsule8-alerts-dataplane	Modification Of Common System Utilities	Os invasores podem modificar os utilitários do sistema para executar cargas maliciosas sempre que esses utilitários forem executados. alerta quando uma utilidade comum do sistema é modificada por um processo não autorizado.	instanceId
capsule8-alerts-dataplane	Network Service Scanner Executed	Um invasor ou usuário desonesto pode usar ou instalar esses programas para pesquisar as redes conectadas em busca de nós adicionais a serem comprometidos. alerta quando ferramentas comuns de programas de varredura de rede são executadas.	instanceId
capsule8-alerts-dataplane	Network Service Created	Os atacantes podem começar um novo serviço de rede para fornecer acesso fácil a um host após o comprometimento. alerta quando um programa começa um novo serviço de rede, se o programa já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	Network Sniffing Program Executed	Um invasor ou usuário desonesto pode executar comandos de sniffing de rede para capturar credenciais, informações de identificação pessoal (PII) ou outras informações confidenciais. alerta quando é executado um programa que permite a captura de rede.	instanceId
capsule8-alerts-dataplane	Remote File Copy Detected	O uso de ferramentas de transferência de arquivos pode indicar que um invasor está tentando mover conjuntos de ferramentas para hosts adicionais ou exfiltrar dados para um sistema remoto. alerta quando um programa associado à cópia remota de arquivos é executado, se o programa já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	Unusual Outbound Connection Detected	Os mineradores de criptomoedas e canais de comando e controle geralmente criam novas conexões de rede de saída em portas incomuns. alerta quando um programa inicia uma nova conexão em uma porta incomum, se o programa já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	Data Archived Via Program	Depois de obter acesso a um sistema, um invasor pode criar um arquivo compactado de arquivos para reduzir o tamanho dos dados para exfiltração. alerta quando um programa de compactação de dados é executado, se o programa já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	Process Injection	O uso de técnicas de injeção de processos geralmente indica que um usuário está depurando um programa, mas também pode indicar que um invasor está lendo segredos ou injetando código em outros processos. alerta quando um programa usa mecanismos de ptrace (depuração) para interagir com outro processo.	instanceId
capsule8-alerts-dataplane	Account Enumeration Via Program	Os invasores geralmente usam programas de enumeração account para determinar seu nível de acesso e verificar se outros usuários estão conectados ao nó no momento. alerta quando um programa associado à enumeração account é executado, se o programa já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	File and Directory Discovery Via Program	Explorar sistemas de arquivos é um comportamento comum pós-exploração para um invasor que procura credenciais e dados de interesse. alerta quando um programa associado à enumeração de arquivos e diretórios é executado, se o programa já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	Network Configuration Enumeration Via Program	Os atacantes podem interrogar a rede local e as informações de rota para identificar hosts e redes adjacentes antes do movimento lateral. alerta quando um programa associado à enumeração da configuração de rede é executado, se o programa já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	Process Enumeration Via Program	Os invasores geralmente listam os programas em execução para identificar a finalidade de um nó e se há alguma ferramenta de segurança ou monitoramento instalada. alerta quando um programa associado à enumeração de processos é executado, se o programa já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	System Information Enumeration Via Program	Os atacantes geralmente executam o comando de enumeração do sistema para determinar as versões e o recurso do kernel e da distribuição do Linux, muitas vezes para identificar se o nó é afetado por vulnerabilidades específicas. alerta quando um programa associado à enumeração de informações do sistema é executado, se o programa já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	Scheduled Tasks Modified Via Program	A modificação da tarefa agendada é um método comum para estabelecer a persistência em um nó comprometido. alerta quando os comandos crontab, at ou batch são usados para modificar as configurações de tarefas agendadas.	instanceId
capsule8-alerts-dataplane	Systemctl Usage Detected	As alterações nas unidades do systemd podem resultar no relaxamento ou desativação dos controles de segurança ou na instalação de um serviço malicioso. alerta quando o comando systemctl é usado para modificar as unidades do systemd.	instanceId
capsule8-alerts-dataplane	User Execution Of su Command	O escalonamento explícito para o usuário root diminui a capacidade de correlacionar a atividade privilegiada a um usuário específico. alerta quando o comando su é executado.	instanceId
capsule8-alerts-dataplane	User Execution Of sudo Command	alerta quando o comando sudo é executado.	instanceId
capsule8-alerts-dataplane	User Command History Cleared	A exclusão do arquivo de histórico é incomum, geralmente realizada por invasores que ocultam atividades ou por usuários legítimos que pretendem evitar controles de auditoria. alerta quando os arquivos do comando line história são excluídos.	instanceId
capsule8-alerts-dataplane	New System User Added	Um invasor pode adicionar um novo usuário a um host para fornecer um método confiável de acesso. alerta se uma nova entidade de usuário for adicionada ao arquivo de gerenciamento local account /etc/passwd, se a entidade não for adicionada por um programa de atualização do sistema.	instanceId
capsule8-alerts-dataplane	Password Database Modification	Os invasores podem modificar diretamente os arquivos relacionados à identidade para adicionar um novo usuário ao sistema. alerta quando um arquivo relacionado a senhas de usuários é modificado por um programa não relacionado à atualização de informações de usuários existentes.	instanceId
capsule8-alerts-dataplane	SSH Authorized Keys Modification	A adição de um novo SSH público key é um método comum para obter acesso persistente a um host comprometido. alerta quando é observada uma tentativa de gravação no arquivo SSH authorized_keys de um usuário, se o programa já fizer parte de um incidente em andamento.	instanceId
capsule8-alerts-dataplane	User Account Created Via CLI	Adicionar um novo usuário é um passo comum para os invasores ao estabelecer a persistência em um nó comprometido. alerta quando um programa de gerenciamento de identidade é executado por um programa que não seja um gerenciador de pacotes.	instanceId
capsule8-alerts-dataplane	User Configuration Changes	A exclusão do arquivo de histórico é incomum, geralmente realizada por invasores que ocultam atividades ou por usuários legítimos que pretendem evitar controles de auditoria. alerta quando os arquivos do comando line história são excluídos.	instanceId
capsule8-alerts-dataplane	New System User Added	O perfil do usuário e os arquivos de configuração são frequentemente modificados como um método de persistência para executar um programa sempre que um usuário faz login. alerta quando .bash_profile e bashrc (bem como os arquivos relacionados) são modificados por um programa que não seja uma ferramenta de atualização do sistema.	instanceId

Eventos de monitoramento de antivírus

Observação

O objeto response JSON nesses logs de auditoria sempre tem um campo result que inclui uma linha do resultado da varredura original. Cada resultado de varredura é representado normalmente por vários registros de log de auditoria, um para cada linha da saída original da varredura. Para obter detalhes sobre o que pode aparecer nesse arquivo, consulte a seguinte documentação de terceiros.

O seguinte evento clamAVScanService-dataplane é registrado no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
clamAVScanService-dataplane	clamAVScanAction	O monitoramento antivírus executa uma varredura. Um log será gerado para cada linha da saída da varredura original.	instanceId

Eventos de registro do sistema

Observação

O objeto JSON response no log de auditoria tem um campo result que inclui o conteúdo original do log do sistema.

O seguinte evento syslog é registrado no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
syslog	processEvent	O log do sistema processa um evento.	instanceId processName

Eventos de registro do monitor de processo

Os seguintes eventos monit são registros no nível workspace.

Serviço	Ação	Descrição	Solicitar parâmetros
monit	processNotRunning	O monitor não está funcionando.	instanceId processName
monit	processRestarting	O monitor está sendo reiniciado.	instanceId processName
monit	processStarted	O monitor começa.	instanceId processName
monit	processRunning	O monitor está em execução.	instanceId processName

Eventos de registro obsoletos

A Databricks descontinuou os seguintes eventos de auditoria databrickssql:

• createAlertDestination (agora createNotificationDestination)

• deleteAlertDestination (agora deleteNotificationDestination)

• updateAlertDestination (agora updateNotificationDestination)

• muteAlert

• unmuteAlert

SQL endpoint logs

Se o senhor criar o SQL warehouse usando o obsoleto SQL endpoint API (o antigo nome do SQL warehouse), o nome do evento de auditoria correspondente incluirá a palavra Endpoint em vez de Warehouse. Além do nome, esses eventos são idênticos aos eventos do SQL warehouse. Para acessar view descrições e parâmetros de solicitação desses eventos, consulte os eventos de depósito correspondentes em Databricks SQL events.

Os eventos do site SQL endpoint são:

• changeEndpointAcls

• createEndpoint

• editEndpoint

• startEndpoint

• stopEndpoint

• deleteEndpoint

• setEndpointConfig