Referência da tabela do sistema de log de auditoria do SAP Databricks

info

Visualização

Esta tabela do sistema está em versão prévia pública.

Este artigo descreve o esquema da tabela log de auditoria. Para obter informações sobre eventos log de auditoria, consulte a referência log de auditoria do SAP Databricks.

Caminho da tabela : Esta tabela do sistema está localizada em system.access.audit.

Considerações log de auditoria

• A maioria dos logs de auditoria está disponível apenas na região do workspace.
• logs de auditoria em nível de conta registram workspace_id como 0.

Esquema da tabela do sistema log auditoria

A tabela de log de auditoria do sistema utiliza o seguinte esquema:

Nome da coluna	Tipo de dados	Descrição	Exemplo
account_id	string	ID da account	23e22ba4-87b9-4cc2-9770-d10b894bxx
workspace_id	string	ID do workspace	1234567890123456
version	string	versão do esquema de log de auditoria	2.0
event_time	carimbo de data/hora	Registro de data e hora do evento. A informação sobre o fuso horário é registrada no final do valor, com +00:00 representando o fuso horário UTC.	2023-01-01T01:01:01.123+00:00
event_date	Data	Data no calendário em que a ação ocorreu	2023-01-01
source_ip_address	string	Endereço IP de onde a solicitação foi originada	10.30.0.242
user_agent	string	Origem da solicitação	Apache-HttpClient/4.5.13 (Java/1.8.0_345)
session_id	string	ID da sessão de onde veio a solicitação.	123456789
user_identity	struct	Identidade do usuário que iniciou a solicitação	{"email": "user@domain.com", "subjectName": null}
service_name	string	Nome do serviço que iniciou a solicitação	unityCatalog
action_name	string	Categoria do evento registrado no log de auditoria	getTable
request_id	string	ID da solicitação	ServiceMain-4529754264
request_params	map	Mapa de valores key contendo todos os parâmetros da solicitação. Depende do tipo de solicitação.	[["full_name_arg", "user.chat.messages"], ["workspace_id", "123456789"], ["metastore_id", "123456789"]]
response	struct	Estrutura dos valores de retorno da resposta	{"statusCode": 200, "errorMessage": null, "result": null}
audit_level	string	evento no nível do espaço de trabalho ou account	ACCOUNT_LEVEL
event_id	string	ID do evento	34ac703c772f3549dcc8671f654950f0
identity_metadata	struct	Identidades envolvidas na ação, incluindo run_by e run_as.	{run_by: example@email.com; run_as: example@email.com;