Referência do log de auditoria do SAP Databricks

Este artigo fornece uma referência completa do serviço log de auditoria e dos eventos disponíveis no SAP Databricks. Ao entender quais eventos são registrados nos logs de auditoria, sua empresa pode monitorar padrões de uso detalhados do SAP Databricks em sua account.

Para acessar e consultar logs de auditoria da sua account, use a tabela de sistema de log de auditoria.

Para obter a lista completa de APIs compatíveis com o SAP Databricks, consulte a Referência de API do SAP Databricks.

Considerações log de auditoria

• Os serviços nesta referência são organizados por audit_level, com as ações de nível workspaceapresentadas primeiro e as ações de nível accounta seguir.
• Como as ações de nível accountnão são específicas de um único workspace, o workspace_id nos logs de nível accounté registrado como 0.
• A maioria logs de auditoria só pode ser acessada na região em que foram gravados.
• O SAP Databricks é uma plataforma restrita. Os eventos de auditoria para recursos Databricks que não são suportados no SAP (por exemplo, compute de propósito geral e de tarefas, Databricks Apps, marketplace, Lakebase e Genie spaces) não aparecem nesta referência.

eventos em nível de espaço de trabalho

Os seguintes eventos de auditoria log de serviço no nível workspace .

Eventos de autenticação

Esses eventos estão relacionados à autenticação do usuário.

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
accountInHouseOAuthClientAuthentication	Um cliente OAuth é autenticado usando tokens OAuth internos.	user authenticationMethod
accountLoginCodeAuthentication	O código de acesso da account do usuário foi autenticado.	user
jwtLogin	O usuário logs no Databricks usando um JWT.	user authenticationMethod
login	O usuário logs no workspace.	user authenticationMethod
logout	O usuário logs no workspace.	user
mfaAddKey	O usuário registra uma nova key de segurança.
mfaDeleteKey	O usuário exclui uma key de segurança.	id
mfaLogin	O usuário logs no Databricks usando MFA (autenticação multifator).	user authenticationMethod
mintOAuthAuthorizationCode	Um código de autorização OAuth interno é gerado.	client_id
mintOAuthToken	Um token OAuth interno é gerado.	grant_type scope expires_in client_id
multiFactorAuthenticationLogin	Um usuário faz login no Databricks usando autenticação multifator.	user authenticationMethod
oidcBrowserLogin	Um usuário faz login no Databricks usando um navegador OpenID Connect.	user authenticationMethod
oidcTokenAuthorization	Quando uma chamada API é autorizada por meio de tokens OIDC/OAuth genéricos.	user authenticationMethod
samlLogin	O usuário faz login no Databricks por meio do SSO SAML .	user authenticationMethod
workspaceLoginCodeAuthentication	O código de login do usuário, com escopo workspaceé autenticado.	user authenticationMethod

Eventos de gerenciamento de usuários e grupos

Esses eventos estão relacionados ao gerenciamento de usuários e grupos.

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
activateUser	Um usuário é reativado após ter sido desativado.	targetUserName endpoint targetUserId
add	Um usuário é adicionado a um workspace do SAP Databricks .	targetUserName endpoint targetUserId
addPrincipalToGroup	Um usuário é adicionado a um grupo de nível de workspace .	targetGroupId endpoint targetUserId targetGroupName targetUserName
addPrincipalsToGroup	Vários usuários são adicionados a um grupo no nível workspace .	targetGroupId endpoint targetUserId targetGroupName targetUserName
changeDatabricksSqlAcl	As permissões Databricks SQL de um usuário foram alteradas.	shardName targetUserId resourceId aclPermissionSet
changeDatabricksWorkspaceAcl	As permissões para um workspace foram alteradas.	shardName targetUserId resourceId aclPermissionSet
changeDatabricksWorkspaceDirectoryAcl	As permissões para um diretório workspace foram alteradas.	shardName targetUserId resourceId aclPermissionSet
changeServicePrincipalAcls	Quando as permissões de uma entidade de serviço são alteradas.	shardName targetServicePrincipal resourceId aclPermissionSet
createGroup	É criado um grupo ao nível workspace .	endpoint targetUserId targetUserName
deactivateUser	Um usuário foi desativado no workspace.	targetUserName endpoint targetUserId
delete	Um usuário foi excluído do workspace do SAP Databricks .	targetUserId targetUserName endpoint
deleteUser	As informações de identificação pessoal de um usuário são apagadas após ele não ter pertencido a nenhum espaço de trabalho em execução por pelo menos 7 dias.
disableWorkspaceAcls	O controle de acesso ao espaço de trabalho está desativado para este workspace.	shardName endpoint
enableWorkspaceAcls	O controle de acesso ao espaço de trabalho está ativado para o workspace.	shardName endpoint
removeAdmin	As permissões de administrador workspace de um usuário foram revogadas.	targetUserName endpoint targetUserId
removeGroup	Um grupo foi removido do workspace.	targetGroupId targetGroupName endpoint
removePrincipalFromGroup	Um usuário foi removido de um grupo.	targetGroupId endpoint targetUserId targetGroupName targetUserName
removePrincipalsFromGroup	Vários usuários são removidos de um grupo no nível workspace .	targetGroupId endpoint targetUserId targetGroupName targetUserName
setAdmin	Um usuário recebe permissões de administrador account .	endpoint targetUserName targetUserId
updateGroup	As propriedades de um grupo são atualizadas.	endpoint targetGroupId targetGroupName
updateUser	Um administrador account atualiza a account de um usuário.	targetUserName endpoint targetUserId
usernameDomainDenied	A tentativa de cadastro do usuário foi negada porque o domínio email não é permitido.	targetUserName
validateEmail	Quando um usuário valida seu email após a criação account .	endpoint targetUserName targetUserId

eventos da lista de acesso IP

Esses eventos estão relacionados a listas de acesso IP.

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
createIpAccessList	Uma lista de acesso IP foi adicionada ao workspace.	ipAccessListId userId
deleteIpAccessList	Uma lista de acesso IP foi excluída do workspace.	ipAccessListId userId
IpAccessDenied	Um usuário tenta se conectar ao serviço através de um endereço IP bloqueado.	path user userId
ipAccessListQuotaExceeded		userId
updateIpAccessList	A lista de acesso IP foi alterada.	ipAccessListId userId

Eventos de ingestão

O evento a seguir é registrado no nível workspace e está relacionado ao upload de arquivos.

Esses eventos são registros sob o service_name de ingestion.

nome_da_ação	Descrição	parâmetros_da_requisição
proxyFileUpload	Um usuário carrega um arquivo para seu workspace no SAP Databricks .	x-databricks-content-length-0 x-databricks-total-files

eventos de linhagem

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados à linhagem de dados.

Esses eventos são registros sob o service_name de lineageTracking.

nome_da_ação	Descrição	parâmetros_da_requisição
listColumnLineages	Um usuário acessa a lista de colunas a montante ou a jusante de uma coluna.	table_name column_name lineage_direction: A direção da linhagem (UPSTREAM ou DOWNSTREAM).
listSecurableLineagesBySecurable	Um usuário acessa a lista de objetos protegíveis a montante ou a jusante de um objeto protegível.	securable_full_name securable_type lineage_direction: A direção da linhagem (UPSTREAM ou DOWNSTREAM). metastore_id page_size page_token securable_response_filter start_timestamp subsecurable_id workspace_id
listEntityLineagesBySecurable	Um usuário acessa a lista de entidades (Notebook, Job, etc.) que escrevem ou leem em um objeto protegido.	securable_full_name securable_type lineage_direction: A direção da linhagem (UPSTREAM ou DOWNSTREAM). entity_response_filter: O tipo de entidade (Notebook, Job, dashboard, pipeline, query, serving endpoint, etc.). metastore_id page_size start_timestamp subsecurable_id workspace_id
getColumnLineages	Um usuário obtém as linhagens de colunas para uma tabela e sua respectiva coluna.	table_name column_name metastore_id only_downstream only_upstream workspace_id
getTableEntityLineages	Um usuário obtém as linhagens upstream e downstream de uma tabela.	table_name include_entity_lineage include_downstream include_upstream metastore_id workspace_id
getJobTableLineages	Um usuário obtém as linhagens de tabelas upstream e downstream de um Job.	job_id max_result metastore_id workspace_id
getFunctionLineages	Um usuário obtém os objetos protegíveis e entidades (Notebook, Job, etc.) a montante e a jusante de uma função.	function_name
getModelVersionLineages	O usuário obtém os objetos protegíveis e entidades (Notebook, Job, etc.) upstream e downstream de um modelo, bem como sua versão.	model_name version metastore_id workspace_id
getEntityTableLineages	Um usuário obtém as tabelas upstream e downstream de uma entidade (Notebook, Job, etc.).	entity_type entity_id max_downstreams max_upstreams metastore_id workspace_id
getFrequentlyJoinedTables	Um usuário obtém as tabelas frequentemente associadas a uma tabela.	table_name include_columns limit_size metastore_id workspace_id
getFrequentQueryByTable	Um usuário recebe as consultas frequentes para uma tabela.	source_table_name limit_size metastore_id workspace_id
getFrequentUserByTable	Um usuário obtém os usuários frequentes de uma tabela.	table_name limit_size metastore_id workspace_id
getTablePopularityByDate	Um usuário obtém a popularidade (número de consultas) de uma tabela no último mês.	table_name metastore_id workspace_id
getPopularEntities	Um usuário obtém as entidades populares (Notebook, Job, etc.) para uma tabela.	scope: Especifica o escopo para recuperar entidades populares, seja do workspace ou do nome da tabela. table_name limit_size metastore_id workspace_id
getPopularTables	Um usuário obtém informações sobre a popularidade das tabelas em uma lista de tabelas.	scope: Especifica o escopo para recuperar tabelas populares, seja do metastore ou da lista de tabelas. table_name_list metastore_id workspace_id
listCustomLineages	Um usuário lista linhagens personalizadas para uma entidade.	entity_id lineage_direction metastore_id page_size workspace_id
listSecurableByEntityEvent	Um usuário lista os itens protegíveis associados a eventos de entidade.	entity_id entity_type lineage_direction metastore_id page_size page_token securable_response_filter start_timestamp workspace_id

Eventos de monitoramento de dados

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao monitoramento da Qualidade dos Dados.

Esses eventos são registros sob o service_name de dataMonitoring.

nome_da_ação	Descrição	parâmetros_da_requisição
CancelRefresh	O usuário cancela uma refresh do monitor.	full_table_name_arg refresh_id
CreateMonitor	O usuário cria um monitor.	data_classification_config full_table_name_arg assets_dir schedule output_schema_name notifications inference_log custom_metrics slicing_exprs snapshot time_series
DeleteMonitor	O usuário exclui um monitor.	full_table_name_arg
RegenerateDashboard	O usuário gera novamente um painel de monitoramento.	full_table_name_arg
RunRefresh	O monitor é atualizado, seja por programa ou manualmente.	full_table_name_arg
UpdateMonitor	O usuário realiza uma atualização em um monitor.	data_classification_config table_name full_table_name_arg drift_metrics_table_name dashboard_id custom_metrics assets_dir monitor_version profile_metrics_table_name baseline_table_name status output_schema_name inference_log slicing_exprs latest_monitor_failure_msg notifications schedule snapshot

Eventos de solicitação de acesso

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a destinos de solicitações de acesso (Pré-visualização Pública).

Esses eventos são registros sob o service_name de request-for-access.

nome_da_ação	Descrição	parâmetros_da_requisição
updateAccessRequestDestinations	Um usuário atualiza os destinos de solicitação de acesso para um item protegível do Unity Catalog.	destinations securable
getAccessRequestDestinations	Um usuário obtém destinos de solicitação de acesso para um item protegível Unity Catalog .	full_name securable_type
listDestinations	Um usuário obtém destinos de solicitação de acesso para um item protegível Unity Catalog . Esta é uma versão legada da ação getAccessRequestDestinations .	securable
getStatus	Um usuário obtém informações de status para um Unity Catalog protegível. Uma solicitação de acesso é considerada habilitada para um item protegível do Unity Catalog se existir pelo menos um destino de solicitação de acesso.	securable
batchCreateAccessRequests	Um usuário solicita acesso a um ou mais itens protegíveis Unity Catalog .	requests
requestAccess	Um usuário solicita acesso a um único item protegível do Unity Catalog. Esta é uma versão legada da ação batchCreateAccessRequests .	behalf_of comment privileges securable
updateDefaultDestinationStatus	Um usuário atualiza o status de uma configuração em nível workspaceque controla se todos os itens protegíveis Unity Catalog têm um destino default atribuído.	Nenhuma
getDefaultDestinationStatus	O usuário obtém o status da configuração de destino default .	Nenhuma

Eventos da API REST do Iceberg Uniforme

Esses eventos são registros no nível workspace . Esses eventos são registros de quando os usuários interagem com o gerenciamento de tabelas Apache Iceberg usando um mecanismo externo compatível com Icebergque oferece suporte à API REST do Catálogo Iceberg .

Esses eventos são registros sob o service_name de uniformIcebergRestCatalog.

nome_da_ação	Descrição	parâmetros_da_requisição
config	O usuário obtém uma configuração de catálogo.	http_method http_path
createNamespace	O usuário cria um espaço de nomes, com um conjunto opcional de propriedades.	http_method http_path
createTable	O usuário cria uma nova tabela Iceberg.	http_method http_path
deleteNamespace	O usuário exclui um namespace existente.	http_method http_path
deleteTable	O usuário exclui uma tabela existente.	http_method http_path
getNamespace	O usuário obtém as propriedades de um namespace.	http_method http_path
listNamespaces	O usuário faz uma chamada para listar todos os namespaces em um nível especificado.	http_method http_path
listTables	O usuário lista todas as tabelas em um determinado espaço de nomes.	http_method http_path
loadTableCredentials	O usuário carrega as credenciais fornecidas para uma tabela a partir do catálogo.	http_method http_path
loadTable	O usuário carrega uma tabela do catálogo.	http_method http_path
loadView	O usuário carrega uma view do catálogo.	http_method http_path
namespaceExists	O usuário verifica se um namespace existe.	http_method http_path
renameTable	O usuário renomeia uma tabela existente.	http_method http_path
reportMetrics	O usuário envia um relatório de métricas.	http_method http_path
tableExists	O usuário verifica se uma tabela existe dentro de um determinado espaço de nomes.	http_method http_path
updateNamespaceProperties	O usuário atualiza as propriedades de um namespace.	http_method http_path
updateTable	O usuário atualiza os metadados da tabela.	http_method http_path
viewExists	O usuário verifica se uma view existe dentro de um determinado namespace.	http_method http_path

Eventos de otimização preditiva

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados à otimização preditiva.

Esses eventos são registros sob o service_name de predictiveOptimization.

nome_da_ação	Descrição	parâmetros_da_requisição
PutMetrics	Registrado quando a otimização preditiva atualiza a tabela e as métricas de carga de trabalho para que o serviço possa programar operações de otimização de forma mais inteligente.	table_metrics_list start_time end_time

Eventos de arquivos

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao gerenciamento de arquivos, o que inclui a interação com arquivos usando a API de Arquivos ou na interface do usuário de volumes.

Esses eventos são registros sob o service_name de filesystem.

nome_da_ação	Descrição	parâmetros_da_requisição
directoriesDelete	Um usuário exclui um diretório usando a API de Arquivos ou a interface de usuário de volumes.	path
directoriesGet	Um usuário lista o conteúdo de um diretório usando a API de Arquivos ou a interface de usuário de volumes.	path
directoriesHead	Um usuário obtém informações sobre um diretório usando a API de Arquivos ou a interface de usuário de volumes.	path
directoriesPut	Um usuário cria um diretório usando a API de Arquivos ou a interface de usuário de volumes.	path
filesDelete	O usuário exclui um arquivo usando a API de Arquivos ou a interface de usuário de volumes.	path
filesGet	O usuário downloads um arquivo usando a API de Arquivos ou a interface de usuário de volumes.	path transferredSize
filesHead	O usuário obtém informações sobre um arquivo usando a API de Arquivos ou a interface de usuário de volumes.	path
filesPut	O usuário carrega um arquivo usando a API de Arquivos ou a interface de usuário de volumes.	path receivedSize

eventos de arquivos do espaço de trabalho

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a arquivos do espaço de trabalho.

Esses eventos são registros sob o service_name de workspaceFiles.

nome_da_ação	Descrição	parâmetros_da_requisição
wsfsStreamingRead	Um arquivo workspace é lido por um usuário ou programaticamente como parte de um fluxo de trabalho.	path
wsfsStreamingWrite	Um arquivo workspace é gravado por um usuário ou programaticamente como parte de um fluxo de trabalho.	path
wsfsImportFile	Um usuário importa um arquivo para o workspace.	path

eventos de experimentos do MLflow

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a experimentos do MLflow.

Esses eventos são registros sob o service_name de mlflowExperiment.

nome_da_ação	Descrição	parâmetros_da_requisição
createMlflowExperiment	Um usuário cria um experimento no MLflow.	experimentId path experimentName
deleteMlflowExperiment	Um usuário exclui um experimento do MLflow.	experimentId path experimentName
moveMlflowExperiment	Um usuário move um experimento do MLflow.	newPath experimentId oldPath
restoreMlflowExperiment	Um usuário restaura um experimento do MLflow.	experimentId path experimentName
renameMlflowExperimentEvent	Um usuário renomeia um experimento do MLflow.	oldName newName experimentId parentPath

Artefatos do MLflow com eventos ACL

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a artefatos do MLflow com ACLs.

Esses eventos são registros sob o service_name de mlflowAcledArtifact.

nome_da_ação	Descrição	parâmetros_da_requisição
readArtifact	Um usuário faz uma chamada para ler um artefato.	artifactLocation experimentId runId
writeArtifact	Um usuário faz uma chamada para escrever em um artefato.	artifactLocation experimentId runId

Registro de eventos do modeloMLflow

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao registro de modelo do workspace . Para obter logs de atividades de modelos no Unity Catalog, consulte EventosUnity Catalog.

Esses eventos são registros sob o service_name de modelRegistry.

nome_da_ação	Descrição	parâmetros_da_requisição
approveTransitionRequest	Um usuário aprova uma solicitação de transição de estágio de versão de modelo.	name version stage archive_existing_versions comment
changeRegisteredModelAcl	Um usuário atualiza as permissões de um modelo registrado.	registeredModelId userId aclPermissionSet resourceId shardName targetUserId
createComment	Um usuário publica um comentário sobre uma versão do modelo.	name version
createModelVersion	Um usuário cria uma versão do modelo.	name source run_id tags run_link
createRegisteredModel	Um usuário cria um novo modelo registrado.	name tags description
createRegistryWebhook	O usuário cria um webhook para eventos Model Registry .	orgId registeredModelId events description status creatorId httpUrlSpec
createTransitionRequest	Um usuário cria uma solicitação de transição de estágio de versão de modelo.	name version stage comment
deleteComment	Um usuário exclui um comentário em uma versão do modelo.	id
deleteModelVersion	Um usuário exclui uma versão do modelo.	name version
deleteModelVersionTag	Um usuário exclui uma tag de versão do modelo.	name version key
deleteRegisteredModel	Um usuário exclui um modelo registrado.	name
deleteRegisteredModelTag	Um usuário exclui a tag de um modelo registrado.	name key
deleteRegistryWebhook	O usuário exclui um webhook Model Registry .	orgId webhookId
deleteTransitionRequest	Um usuário cancela uma solicitação de transição de estágio de versão de modelo.	name version stage creator
finishCreateModelVersionAsync	Cópia assíncrona do modelo concluída.	name version
generateBatchInferenceNotebook	O notebook de inferência de lotes é gerado automaticamente.	userId orgId modelName inputTableOpt outputTablePathOpt stageOrVersion modelVersionEntityOpt notebookPath
generateDltInferenceNotebook	O notebook de inferência para um pipeline declarativo é gerado automaticamente.	userId orgId modelName inputTable outputTable stageOrVersion notebookPath input_table name output_table stage version
getModelVersionDownloadUri	O usuário recebe um URI para download a versão do modelo.	name version
getModelVersionSignedDownloadUri	O usuário recebe um URI para download uma versão assinada do modelo.	name version path
listModelArtifacts	Um usuário faz uma chamada para listar os artefatos de um modelo.	name version path page_token
listRegistryWebhooks	Um usuário faz uma chamada para listar todos os webhooks de registro no modelo.	orgId registeredModelId
rejectTransitionRequest	Um usuário rejeita uma solicitação de transição de estágio de versão do modelo.	name version stage comment
renameRegisteredModel	Um usuário renomeia um modelo registrado.	name new_name
setEmailSubscriptionStatus	Um usuário atualiza o status de inscrição email para um modelo cadastrado.	model_name subscription_type
setModelVersionTag	Um usuário define uma tag de versão do modelo.	name version key value
setRegisteredModelTag	Um usuário define uma tag de versão do modelo.	name key value
setUserLevelEmailSubscriptionStatus	Um usuário atualiza o status de suas notificações email para todo o cadastro.	orgId userId subscriptionStatus subscription_type
testRegistryWebhook	Um usuário testa o webhook Model Registry .	orgId webhookId
transitionModelVersionStage	O usuário recebe uma lista de todas as solicitações de transição de estágio em aberto para a versão do modelo.	name version stage archive_existing_versions comment
triggerRegistryWebhook	Um webhook Model Registry é acionado por um evento.	orgId registeredModelId events status
updateComment	Um usuário publicou uma edição em um comentário sobre uma versão do modelo.	id
updateRegistryWebhook	Um usuário atualiza um webhook Model Registry .	orgId webhookId

servindo eventos modelo

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao modelo de atividade.

Esses eventos são registros sob o service_name de serverlessRealTimeInference.

nome_da_ação	Descrição	parâmetros_da_requisição
cancelUpdateServingEndpoint	O usuário cancela uma atualização em andamento de um endpoint de modelo de serviço.	name
changeInferenceEndpointAcl	O usuário atualiza as permissões para um endpoint de inferência.	shardName targetUserId resourceId aclPermissionSet
createServingEndpoint	O usuário cria um endpoint de modelo de atividade.	name config
deleteServingEndpoint	O usuário exclui um endpoint de modelo de atividade.	name
getQuerySchemaPreview	O usuário faz uma chamada para obter a pré-visualização do esquema da consulta.	endpoint_name
patchInferenceEndpointUsagePolicy	O usuário atualiza a política de uso de um endpoint de serviço.	name
putInferenceEndpointAiGateway	O usuário atualiza a configuração AI Gateway para um endpoint de serviço, incluindo limites de taxa, proteções, tabelas de inferência, fallback e acompanhamento de uso.	name ai_gateway_config
startServingEndpoint	O usuário começa a operar o modelo endpoint.	name
stopServingEndpoint	O usuário interrompe um endpoint de modelo de operação.	name
updateServingEndpoint	O usuário atualiza um endpoint de modelo de atividade.	name served_models traffic_config

Eventos de conexão HTTPUnity Catalog

Esses eventos são registros no nível workspace quando as solicitações são encaminhadas por meio de uma conexão HTTP Unity Catalog , como ao chamar funções externas ou conectar-se a servidores MCP externos.

Esses eventos são registros sob o service_name de ucHttpConnection.

nome_da_ação	Descrição	parâmetros_da_requisição
ucHttpConnectionProxiedRequest	Uma solicitação é encaminhada por meio de uma conexão HTTP Unity Catalog para um endpoint externo.	auth_type connection_id connection_name http_method

eventos de busca vetorial

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados à Busca Vetorial.

Esses eventos são registros sob o service_name de vectorSearch.

nome_da_ação	Descrição	parâmetros_da_requisição
createEndpoint	O usuário cria um endpoint de pesquisa vetorial.	name endpoint_type
deleteEndpoint	O usuário exclui um endpoint de pesquisa vetorial.	name
changeEndpointAcl	O usuário atualiza as permissões em um endpoint de pesquisa vetorial.	access_control_list request_object_id request_object_type
createVectorIndex	O usuário cria um índice de pesquisa vetorial.	name endpoint_name primary_key index_type delta_sync_index_spec direct_access_index_spec
deleteVectorIndex	O usuário exclui um índice de pesquisa vetorial.	name endpoint_name (opcional) delete_embedding_writeback_table
changeEndpointAcl	O usuário altera a lista de controle de acesso para um endpoint.	name endpoint_name access_control_list
queryVectorIndex	O usuário consulta um índice de pesquisa vetorial.	name endpoint_name (opcional)
queryVectorIndexNextPage	O usuário lê os resultados paginados de uma consulta de índice de pesquisa vetorial.	name endpoint_name (opcional)
scanVectorIndex	O usuário examina todos os dados em um índice de busca vetorial.	name endpoint_name (opcional)
upsertDataVectorIndex	O usuário insere e atualiza dados em um índice de pesquisa vetorial de Acesso Direto.	name endpoint_name (opcional)
deleteDataVectorIndex	O usuário exclui dados em um índice de pesquisa vetorial de Acesso Direto.	name endpoint_name (opcional)
queryVectorIndexRouteOptimized	O usuário consulta um índice de pesquisa vetorial usando uma rota de API de baixa latência.	name endpoint_name (opcional)
queryVectorIndexNextPageRouteOptimized	O usuário lê os resultados paginados de uma consulta de índice de pesquisa vetorial usando uma rota de API de baixa latência.	name endpoint_name (opcional)
scanVectorIndexRouteOptimized	O usuário examina todos os dados em um índice de busca vetorial usando uma rota de API de baixa latência.	name endpoint_name (opcional)
upsertDataVectorIndexRouteOptimized	O usuário insere e atualiza dados em um índice de pesquisa vetorial de Acesso Direto usando uma rota de API de baixa latência.	name endpoint_name (opcional)
deleteDataVectorIndexRouteOptimized	O usuário exclui dados em um índice de pesquisa vetorial de Acesso Direto usando uma rota de API de baixa latência.	name endpoint_name (opcional)

EventosDatabricks SQL

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao Databricks SQL.

Esses eventos são registros sob o service_name de databrickssql.

nome_da_ação	Descrição	parâmetros_da_requisição
cancelQueryExecution	A execução de uma consulta é cancelada na interface do editor SQL. Isso não inclui cancelamentos originados da interface do usuário Query History ou API de Execução Databricks SQL .	queryExecutionId: Emitido somente quando o editor SQL legado é utilizado. query_id: Emitido somente quando o novo editor SQL é utilizado.
changeEndpointAcls	Um gerente de armazém atualiza as permissões em um SQL warehouse.	aclPermissionSet resourceId shardName targetUserId
cloneFolderNode	Um usuário clona uma pasta no navegador workspace .	dashboardId
commandFinish	Somente em logs de auditoria detalhados. Gerado quando um comando em um SQL warehouse é concluído ou cancelado, independentemente da origem da solicitação de cancelamento.	warehouseId commandId
commandSubmit	Somente em logs de auditoria detalhados. Gerado quando um comando é submetido a um SQL warehouse, independentemente da origem da solicitação.	warehouseId commandId validation commandText commandParameters
createQuery	Um usuário cria uma nova consulta.	queryId
getQuery	Um usuário abre uma consulta na página do editor SQL ou chama a API Databricks SQL "Obter uma consulta". Emitido somente quando o editor SQL legado ou API REST Databricks SQL é utilizada.	queryId
createQueryDraft	Um usuário cria um rascunho de consulta. Emitido somente quando o editor SQL legado é utilizado.	queryId
createQuerySnippet	Um usuário cria um trecho de consulta.	querySnippetId
createVisualization	Um usuário gera uma visualização usando o editor SQL. Exclui tabelas de resultados e visualizações default no Notebook que utilizam SQL Warehouse. Emitido somente quando o editor SQL legado é utilizado.	queryId visualizationId
createWarehouse	Um usuário com a permissão para criar cluster cria um SQL warehouse.	auto_resume auto_stop_mins channel warehouse_type cluster_size conf_pairs custom_cluster_confs enable_databricks_compute enable_photon enable_serverless_compute instance_profile_arn max_num_clusters min_num_clusters name size spot_instance_policy tags test_overrides
deleteWarehouse	Um gerente de armazém exclui um SQL warehouse.	id
deleteQuery	Um usuário exclui uma consulta, seja pela interface de consulta ou por meio da API. Exclui a exclusão através da interface do navegador de arquivos.	queryId
deleteQueryDraft	Um usuário exclui um rascunho de consulta. Emitido somente quando o editor SQL legado é utilizado.	queryId
deleteQuerySnippet	Um usuário exclui um trecho de consulta.	querySnippetId
deleteVisualization	Um usuário exclui uma visualização de uma consulta no Editor SQL. Emitido somente quando o editor SQL legado é utilizado.	visualizationId
downloadQueryResult	Um usuário downloads o resultado de uma consulta do Editor SQL . Exclui downloads dos painéis de controle.	fileType queryId queryResultId: Emitido somente quando o editor SQL legado é utilizado. credentialsEmbedded credentialsEmbeddedId
editWarehouse	Um gerente de armazém faz edições em um SQL warehouse.	auto_stop_mins channel warehouse_type cluster_size confs enable_photon enable_serverless_compute id instance_profile_arn max_num_clusters min_num_clusters name spot_instance_policy tags
executeAdhocQuery	Gerado por um dos seguintes: - Um usuário executa um rascunho de consulta no editor SQL . - Uma consulta é executada a partir de uma agregação de visualização. - Um usuário carrega um painel de controle e executa as consultas subjacentes.	dataSourceId: Emitido somente quando o editor SQL legado é utilizado. Equivalente ao ID SQL warehouse . warehouse_id: Emitido somente quando o novo editor SQL é utilizado. query_id: Emitido somente quando o novo editor SQL é utilizado. Corresponde ao texto da consulta atual no novo editor SQL, que pode ser equivalente à consulta original salva.
executeSavedQuery	Um usuário executa uma consulta salva. Emitido somente quando o editor SQL legado é utilizado.	queryId
favoriteQuery	Um usuário adiciona uma consulta aos favoritos.	queryId
forkQuery	Um usuário clona uma consulta.	originalQueryId queryId
getHistoryQueriesByLookupKeys	Um usuário obtém detalhes de uma ou mais execuções de consulta usando uma chave de pesquisa.	lookup_keys include_metrics
getHistoryQuery	O usuário obtém detalhes sobre a execução de uma consulta por meio da interface do usuário.	id queryId include_metrics include_plans include_json_plans
listHistoryQueries	Um usuário abre a página do histórico de consultas ou chama a APIde consultas da lista Query History .	filter_by include_metrics max_results page_token order_by
moveQueryToTrash	Um usuário move uma consulta para a lixeira.	queryId treestoreId: Emitido apenas quando o novo editor SQL é usado e um queryId válido não pode ser retornado.
restoreQuery	Um usuário restaura uma consulta da lixeira.	queryId
setWarehouseConfig	Um administrador workspace atualiza as configurações SQL warehouse do seu workspace, incluindo parâmetros de configuração e propriedades de acesso a dados.	data_access_config enable_serverless_compute instance_profile_arn security_policy serverless_agreement sql_configuration_parameters
startWarehouse	Um SQL warehouse é o início.	id
stopWarehouse	Um gerente de armazém interrompe um SQL warehouse. Exclui armazéns com parada automática.	id
transferObjectOwnership	Um administrador workspace transfere a propriedade de uma consulta para um usuário ativo por meio da API de transferência de propriedade de objeto. A transferência de propriedade realizada por meio da interface do usuário ou APIs de atualização não é registrada por este evento log auditoria.	newOwner objectId objectType
unfavoriteQuery	Um usuário remove uma consulta de seus favoritos.	queryId
updateFolderNode	Um usuário atualiza um nó de pasta no navegador workspace .	name
updateOrganizationSetting	Um administrador workspace faz atualizações nas configurações SQL do workspace.	has_configured_data_access has_explored_sql_warehouses has_granted_permissions hide_plotly_mode_bar send_email_on_failed_dashboards allow_downloads
updateQuery	Um usuário atualiza uma consulta. ownerUserName é preenchido se a propriedade da consulta for transferida usando a API.	queryId ownerUserName
updateQueryDraft	Um usuário atualiza um rascunho de consulta. Emitido somente quando o editor SQL legado é utilizado.	queryId
updateQuerySnippet	Um usuário faz uma atualização em um trecho de consulta.	querySnippetId
updateVisualization	Um usuário atualiza uma visualização a partir do Editor SQL. Emitido somente quando o editor SQL legado é utilizado.	visualizationId

EventosNotebook

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados ao Notebook.

nota

O SAP Databricks não suporta compute clássica de Notebook (clusters todo-propósito). Os eventos attachNotebook, detachNotebook, runCommand e submitCommand no SAP Databricks são acionados somente quando o novo editor SQL é anexado a um SQL warehouse. Nesses eventos, o parâmetro clusterId contém o ID SQL warehouse .

Esses eventos são registros sob o service_name de notebook.

nome_da_ação	Descrição	parâmetros_da_requisição
attachNotebook	Um notebook está conectado a um cluster. Também é emitido quando o novo editor SQL é anexado a um SQL warehouse.	path clusterId notebookId
cloneNotebook	Um usuário clona um Notebook.	notebookId path clonedNotebookId destinationPath
createFolder	Uma pasta "Notebook" foi criada.	path
createNotebook	Um caderno foi criado.	notebookId path
deleteFolder	Uma pasta do Notebook foi excluída.	path
deleteNotebook	Um caderno foi excluído.	notebookId notebookName path
deleteRepo	Um repositório foi excluído.	path
detachNotebook	Um notebook é separado de um cluster. Também é emitido quando o novo editor SQL é desanexado de um SQL warehouse.	notebookId clusterId path
downloadLargeResults	Um usuário downloads resultados de consulta muito grandes para serem exibidos no Notebook. Também é emitido quando o novo editor SQL é usado para download os resultados da consulta.	notebookId notebookFullPath commandId fileType
downloadPreviewResults	O usuário downloads os resultados da consulta de um Notebook ou do novo editor SQL . Também é emitido quando um usuário visualiza um resultado anterior no histórico de execução. Se o log for de uma view, fileType será definido como json.	notebookId notebookFullPath commandId fileType statementId: Emitido somente quando um usuário visualiza um resultado anterior no histórico de execução.
importNotebook	Um usuário importa um Notebook.	path workspaceExportFormat
modifyNotebook	Um caderno foi modificado.	notebookId path
moveFolder	Uma pasta do Notebook é movida de um local para outro.	oldPath newPath folderId
moveNotebook	Um caderno é movido de um local para outro.	newPath oldPath notebookId
openNotebook	Um usuário abre um Notebook usando a interface do usuário.	notebookId path
renameFolder	A pasta do Notebook foi renomeada.	folderId newName oldName parentPath
renameNotebook	Um caderno foi renomeado.	newName oldName parentPath notebookId
restoreFolder	Uma pasta excluída é restaurada.	path
restoreNotebook	Um bloco de notas apagado foi restaurado.	path notebookId notebookName
restoreRepo	Um repositório excluído foi restaurado.	path
runCommand	Disponível quando logs de auditoria detalhados estão ativados. Emitido após a execução de um comando Databricks em um Notebook ou no novo editor SQL . Um comando corresponde a uma célula em um Notebook ou ao texto da consulta no novo editor SQL . executionTime é medida em segundos.	notebookId executionTime status commandId commandText commandLanguage
submitCommand	Gerado quando um comando é submetido para execução em um Notebook ou no novo editor SQL . Um comando corresponde a uma célula em um Notebook ou ao texto da consulta no novo editor SQL .	notebookId commandId clusterId commandLanguage commandText (Disponível apenas quando logs de auditoria detalhados estão ativados)
takeNotebookSnapshot	Os snapshots Notebook são capturados quando o serviço de job ou o mlflow está em execução.	path

Eventos de pasta Git

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a pastas Git do Databricks. Veja também gitCredentials.

Esses eventos são registros sob o service_name de repos.

nome_da_ação	Descrição	parâmetros_da_requisição
checkoutBranch	Um usuário faz o checkout de uma ramificação no repo.	id branch
commitAndPush	Um usuário realiza commits e pushes para um repo.	id message files checkSensitiveToken
createRepo	Um usuário cria um repo no workspace.	url provider path
deleteRepo	Um usuário exclui um repo.	id
discard	Um usuário descarta um commit em um repo.	id file_paths
getRepo	Um usuário faz uma chamada para obter informações sobre um único repo.	id
listRepos	Um usuário faz uma chamada para obter todos os repositórios nos quais ele possui permissões de gerenciamento.	path_prefix next_page_token
pull	Um usuário baixa o commit mais recente de um repo.	id
updateRepo	Um usuário atualiza o repo para um branch ou tag diferente, ou para o commit mais recente no mesmo branch.	id branch tag git_url git_provider

eventos de credenciais Git

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados às credenciais do Git para pastas Git do Databricks.

Esses eventos são registros sob o service_name de gitCredentials.

nome_da_ação	Descrição	parâmetros_da_requisição
createGitCredential	Um usuário cria uma credencial git.	git_provider git_username
deleteGitCredential	Um usuário exclui uma credencial do Git.	id
getGitCredential	Um usuário recebe credenciais do Git.	id
linkGitProvider	Um usuário vincula um provedor Git.	git_provider principal_id
listGitCredentials	Um usuário lista todas as suas credenciais do Git.	principal_id
updateGitCredential	Um usuário atualiza uma credencial do Git.	id git_provider git_username

eventos do espaço de trabalho

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados à gestão workspace .

Esses eventos são registros sob o service_name de workspace.

nome_da_ação	Descrição	parâmetros_da_requisição
addPermissionAssignment	Um administrador account adiciona uma entidade principal a um workspace.	principal_id account_id workspace_id
changeWorkspaceAcl	As permissões para o workspace foram alteradas.	shardName targetUserId aclPermissionSet resourceId
deletePermissionAssignment	Um administrador workspace remove uma entidade principal do workspace.	principal_id account_id workspace_id
deleteSetting	Uma configuração foi excluída do workspace.	settingKeyTypeName settingKeyName settingTypeName settingName
fileCreate	O usuário cria um arquivo no workspace.	path
fileDelete	O usuário exclui um arquivo no workspace.	path
fileEditorOpenEvent	O usuário abre o editor de arquivos.	notebookId path
getPermissionAssignment	O administrador account recebe as atribuições de permissão de um workspace.	account_id workspace_id
getRoleAssignment	O usuário recebe as funções de usuário de um workspace.	account_id workspace_id
mintOAuthAuthorizationCode	Registrado quando o código de autorização OAuth interno é gerado no nível workspace .	client_id
mintOAuthToken	Os tokens OAuth são gerados para workspace.	grant_type scope expires_in client_id
moveWorkspaceNode	Um administrador workspace move um nó workspace .	destinationPath path
purgeWorkspaceNodes	Um administrador workspace remove nós workspace .	treestoreId
reattachHomeFolder	Uma pasta inicial existente é reanexada para um usuário que é readicionado ao workspace.	path
renameWorkspaceNode	Um administrador workspace renomeia os nós workspace .	path destinationPath
unmarkHomeFolder	Os atributos especiais da pasta home são removidos quando um usuário é removido do workspace.	path
updateRoleAssignment	Um administrador workspace atualiza a função de um usuário workspace .	account_id workspace_id principal_id role
updatePermissionAssignment	Um administrador workspace adiciona uma entidade principal ao workspace.	principal_id permissions
setSetting	Um administrador workspace configura uma definição workspace .	settingKeyTypeName settingKeyName settingTypeName settingName settingValueForAudit
workspaceConfEdit	O administrador do espaço de trabalho faz alterações em uma configuração, por exemplo, ativando logs de auditoria detalhados.	workspaceConfKeys workspaceConfValues
workspaceExport	O usuário exporta um Notebook de um workspace.	workspaceExportDirectDownload workspaceExportFormat notebookFullPath
workspaceInHouseOAuthClientAuthentication	O cliente OAuth é autenticado no serviço workspace .	user

Eventos secretos

Esses eventos são registros no nível workspace . Este serviço inclui eventos relacionados a segredos.

Esses eventos são registros sob o service_name de secrets.

nome_da_ação	Descrição	parâmetros_da_requisição
createScope	O usuário cria um Escopo Secreto.	scope initial_manage_principal scope_backend_type
deleteAcl	O usuário exclui as ACLs para um Escopo Secreto.	scope principal
deleteScope	O usuário exclui um Escopo Secreto.	scope
deleteSecret	O usuário exclui um segredo de um escopo.	key scope
getAcl	O usuário recebe ACLs para um Escopo Secreto.	scope principal
getSecret	O usuário obtém um segredo de um escopo.	key scope
listAcls	O usuário faz uma chamada para listar as ACLs de um Escopo Secreto.	scope
listScopes	O usuário faz uma chamada para listar o Escopo Secreto.	Nenhuma
listSecrets	O usuário faz uma chamada para listar os segredos dentro de um escopo.	scope
putAcl	O usuário altera as ACLs para um Escopo Secreto.	scope principal permission
putSecret	O usuário adiciona ou edita um segredo dentro de um escopo.	string_value key scope

Eventos de acesso ao workspace do Databricks

Estes eventos são registrados no nível do workspace. Este serviço inclui eventos relacionados ao acesso remoto ao workspace pelo pessoal do Databricks. Para obter mais informações, consulte Acesso ao workspace para a equipe da SAP Databricks.

Esses eventos são registros sob o service_name de genie.

nome_da_ação	Descrição	parâmetros_da_requisição
databricksAccess	Um membro da equipe da Databricks está autorizado a acessar um ambiente de cliente.	duration approver reason authType user

serviço de nível de conta

Os seguintes eventos de auditoria log de serviço estão registrados no nível account .

eventos de controle de acesso à conta

Esses eventos são registros no nível account e estão relacionados à API de Controle de Acesso da conta (Prévia Pública).

Esses eventos são registros sob o service_name de accountsAccessControl.

nome_da_ação	Descrição	parâmetros_da_requisição
updateRuleSet	Um usuário atualiza um conjunto de regras usando a API de Controle de Acesso da conta.	account_id nameNome do conjunto de regras rule_set authz_identity

eventos de política da Federação

Esses eventos são registros em nível account e estão relacionados às políticas de federação.

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
createFederationPolicy	Um administrador account cria uma política de federação account ou entidade de serviço.	policy_id service_principal_id (opcional)
deleteFederationPolicy	Um administrador account exclui uma política de federação account ou entidade de serviço.	policy_id service_principal_id (opcional)
updateFederationPolicy	Um administrador account atualiza a política de federação de uma account ou entidade de serviço.	policy_id service_principal_id (opcional)

eventos de autenticação em nível de conta

Esses eventos estão relacionados à autenticação no console account .

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
accountInHouseOAuthClientAuthentication	Um cliente OAuth foi autenticado.	endpoint user: registra como um endereço email authenticationMethod
accountLoginCodeAuthentication	O código de acesso da account do usuário foi autenticado.	user
accountlessToAccountLoginAuthentication	Um usuário faz login através do fluxo de atualização de usuário sem conta para usuário comaccount .	user authenticationMethod
deletePasskeyCredential	Um usuário exclui uma credencial de chave de acesso.	credential_id
deleteTotpCredential	Um usuário exclui uma key de configuração de aplicativo de autenticação TOTP.
login	Um usuário logs no console account .	user authenticationMethod
logout	Um usuário logs no console account .	user
mfaLogin	Um usuário faz login no console account usando autenticação multifator.	user authenticationMethod
mintOAuthAuthorizationCode	Registrado quando o código de autorização OAuth interno é gerado no nível account .	client_id
mintOAuthToken	Um token OAuth de nível accounté emitido para a entidade de serviço.	grant_type scope expires_in client_id
multiFactorAuthenticationLogin	Um usuário faz login no console account usando autenticação multifator.	user authenticationMethod
multiFactorAuthenticationUpdateUserAuthPolicy	A política de autenticação multifator do usuário foi atualizada.	user_mfa_state user_id
oidcBrowserLogin	Um usuário logs em sua account com o navegador OpenID Connect fluxo de trabalho.	user
oidcTokenAuthorization	Um token OIDC é usado para autenticar o login de administrador de uma account .	user authenticationMethod
registerPasskeyCredential	Um usuário registra uma credencial de chave de acesso para autenticação multifatorial.
registerTotpCredential	Um usuário registra uma credencial de aplicativo autenticador TOTP para autenticação multifatorial.
skipRegistration	O usuário ignorou o registro de autenticação multifatorial.

eventos de gerenciamento de usuários e grupos em nível de conta

Esses eventos estão relacionados ao gerenciamento de usuários e grupos em nível account .

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
activateUser	Um usuário é reativado após ter sido desativado.	targetUserName endpoint targetUserId
add	Um usuário foi adicionado à account do SAP Databricks .	targetUserName endpoint targetUserId
addPrincipalToGroup	Um usuário é adicionado a um grupo de nível account .	targetGroupId endpoint targetUserId targetGroupName groupMembershipType targetUserName
addPrincipalsToGroup	Os usuários são adicionados a um grupo de nível accountusando o provisionamento SCIM .	targetGroupId endpoint targetUserId targetGroupName targetUserName
createGroup	É criado um grupo ao nível account .	endpoint targetGroupId targetGroupName
deactivateUser	O usuário foi desativado.	targetUserName endpoint targetUserId
delete	Um usuário foi excluído da account SAP Databricks .	targetUserId targetUserName endpoint
removeAccountAdmin	Um administrador account remove as permissões de administrador account de outro usuário.	targetUserName endpoint targetUserId
removeGroup	Um grupo foi removido da account.	targetGroupId targetGroupName endpoint
removePrincipalFromGroup	Um usuário é removido de um grupo de nível account .	targetGroupId endpoint targetUserId targetGroupName groupMembershipType targetUserName
removePrincipalsFromGroup	Os usuários são removidos de um grupo em nível accountusando o provisionamento SCIM .	targetGroupId endpoint targetUserId targetGroupName targetUserName
setAccountAdmin	Um administrador account atribui a função de administrador account a outro usuário.	targetUserName endpoint targetUserId
updateGroup	Um administrador account atualiza um grupo no nível account .	endpoint targetGroupId targetGroupName
updateUser	Um administrador account atualiza a account de um usuário.	targetUserName endpoint targetUserId
usernameDomainDenied	A tentativa de cadastro do usuário foi negada porque o domínio email não é permitido.	targetUserName
validateEmail	Quando um usuário valida seu email após a criação account .	endpoint targetUserName targetUserId

tokens de nível de conta e eventos de configurações

Esses eventos estão relacionados ao gerenciamento de tokens e às configurações account .

Esses eventos são registros sob o service_name de accounts.

nome_da_ação	Descrição	parâmetros_da_requisição
accountIpAclsValidationFailed	A validação das permissões de IP falhou. Retorna o código de status 403.	sourceIpAddress user: registra como um endereço email
deleteSetting	O administrador da conta remove uma configuração da account SAP Databricks .	settingKeyTypeName settingKeyName settingTypeName settingName settingValueForAudit
setSetting	Um administrador account atualiza uma configuração em nível account .	settingKeyTypeName settingKeyName settingTypeName settingName settingValueForAudit

eventos de credenciais de entidade de serviço

Esses eventos são registros no nível account . Esses eventos estão relacionados às credenciais de serviço.

Esses eventos são registros sob o service_name de servicePrincipalCredentials.

nome_da_ação	Descrição	parâmetros_da_requisição
create	o administrador da conta gera um segredo OAuth para a entidade de serviço.	account_id service_principal secret_id lifetime
list	o administrador da conta lista todos os segredos OAuth em uma entidade de serviço.	account_id service_principal
delete	O administrador da conta exclui o segredo OAuth de uma entidade de serviço.	account_id service_principal secret_id

eventos de configurações de acesso privado

Esses eventos são registros no nível account e estão relacionados à APIde Configurações de Acesso Privado.

Esses eventos são registros sob o service_name de accountsManager.

nome_da_ação	Descrição	parâmetros_da_requisição
createPrivateAccessSettings	O administrador da conta criou uma configuração de acesso privado.	private_access_settings
deletePrivateAccessSettings	O administrador da conta excluiu uma configuração de acesso privado.	account_id private_access_settings_id
getPrivateAccessSettings	O administrador da conta solicita detalhes sobre a configuração das definições de acesso privado.	account_id private_access_settings_id
listPrivateAccessSettings	O administrador da conta lista todas as configurações de acesso privado da account.	account_id

EventosUnity Catalog

Os seguintes eventos de auditoria estão relacionados ao Unity Catalog. Os eventos Delta Sharing também são registros no serviço unityCatalog . Para eventos Delta Sharing , consulte EventosDelta Sharing. Os eventos Unity Catalog são registros no nível account , portanto workspace_id é registrado como 0. O ID workspace de origem está incluído em request_params.workspace_id.

Esses eventos são registros sob o service_name de unityCatalog.

nome_da_ação	Descrição	parâmetros_da_requisição
createMetastore	O administrador da conta cria um metastore.	name storage_root workspace_id metastore_id
getMetastore	O administrador da conta solicita o ID do metastore.	id workspace_id metastore_id
getMetastoreSummary	O administrador da conta solicita detalhes sobre um metastore.	workspace_id metastore_id
listMetastores	O administrador da conta solicita uma lista de todos os metastores em uma account.	workspace_id
updateMetastore	O administrador da conta faz uma atualização em um metastore.	id owner workspace_id metastore_id
deleteMetastore	O administrador da conta exclui um metastore.	id force workspace_id metastore_id
updateMetastoreAssignment	O administrador da conta atualiza a atribuição workspace de um metastore.	workspace_id metastore_id default_catalog_name
createExternalLocation	O administrador da conta cria um local externo.	name skip_validation url credential_name workspace_id metastore_id
getExternalLocation	O administrador da conta solicita detalhes sobre uma localização externa.	name_arg include_browse workspace_id metastore_id
listExternalLocations	Lista de solicitações do administrador da conta contendo todos os locais externos da account.	url max_results workspace_id metastore_id
updateExternalLocation	O administrador da conta faz uma atualização em um local externo.	name_arg owner workspace_id metastore_id
deleteExternalLocation	O administrador da conta exclui um local externo.	name_arg force workspace_id metastore_id
createCatalog	O usuário cria um catálogo.	name comment workspace_id metastore_id
deleteCatalog	O usuário exclui um catálogo.	name_arg workspace_id metastore_id
getCatalog	O usuário solicita detalhes sobre um catálogo.	name_arg dependent workspace_id metastore_id
updateCatalog	O usuário atualiza um catálogo.	name_arg isolation_mode comment workspace_id metastore_id
listCatalog	O usuário faz uma chamada para listar todos os catálogos no metastore.	name_arg workspace_id metastore_id
createSchema	O usuário cria um esquema.	name catalog_name comment workspace_id metastore_id
deleteSchema	O usuário exclui um esquema.	full_name_arg force workspace_id metastore_id
getSchema	O usuário solicita detalhes sobre um esquema.	full_name_arg dependent workspace_id metastore_id
listSchema	O usuário solicita uma lista de todos os esquemas em um catálogo.	catalog_name
updateSchema	O usuário atualiza um esquema.	full_name_arg name workspace_id metastore_id comment
createStagingTable		name catalog_name schema_name workspace_id metastore_id
createTable	O usuário cria uma tabela. Os parâmetros da solicitação variam dependendo do tipo de tabela criada.	name data_source_format catalog_name schema_name storage_location columns dry_run table_type view_dependencies view_definition sql_path comment
deleteTable	O usuário exclui uma tabela.	full_name_arg workspace_id metastore_id
getTable	O usuário solicita detalhes sobre uma tabela.	include_delta_metadata full_name_arg dependent workspace_id metastore_id
privilegedGetTable		full_name_arg
listTables	O usuário faz uma chamada para listar todas as tabelas em um esquema.	catalog_name schema_name workspace_id metastore_id include_browse
listTableSummaries	O usuário recebe uma matriz de resumos para tabelas de um esquema e catálogo dentro do metastore.	catalog_name schema_name_pattern workspace_id metastore_id
updateTables	O usuário faz uma atualização em uma tabela. Os parâmetros de solicitação exibidos variam dependendo do tipo de atualização da tabela realizada.	full_name_arg table_type table_constraint_list data_source_format columns dependent row_filter storage_location sql_path view_definition view_dependencies owner comment workspace_id metastore_id
createStorageCredential	O administrador da conta cria uma credencial de armazenamento. Você poderá ver um parâmetro de solicitação adicional com base nas suas credenciais do provedor cloud .	name comment workspace_id metastore_id
listStorageCredentials	O administrador da conta faz uma chamada para listar todas as credenciais de armazenamento na account.	workspace_id metastore_id
getStorageCredential	O administrador da conta solicita detalhes sobre uma credencial de armazenamento.	name_arg workspace_id metastore_id
updateStorageCredential	O administrador da conta atualiza uma credencial de armazenamento.	name_arg owner workspace_id metastore_id
deleteStorageCredential	O administrador da conta exclui uma credencial de armazenamento.	name_arg workspace_id metastore_id
generateTemporaryTableCredential	Registra cada vez que uma credencial temporária é concedida para uma tabela. Você pode usar esse evento para determinar quem consultou o quê e quando.	credential_id credential_type credential_kind is_permissions_enforcing_client table_full_name operation table_id workspace_id table_url metastore_id
generateTemporaryPathCredential	Registra cada vez que uma credencial temporária é concedida para um caminho.	url operation make_path_only_parent credential_kind fallback_enabled workspace_id metastore_id
checkPathAccess	Registra as verificações de permissões de usuário para um determinado caminho.	path fallback_enabled
getPermissions	O usuário faz uma chamada para obter detalhes de permissão para um objeto protegível. Essa chamada não retorna permissões herdadas, apenas permissões atribuídas explicitamente.	securable_type securable_full_name workspace_id metastore_id
getEffectivePermissions	O usuário faz uma chamada para obter todos os detalhes de permissão para um objeto protegível. Uma chamada de permissões eficaz retorna tanto as permissões atribuídas explicitamente quanto as herdadas.	securable_type securable_full_name workspace_id metastore_id
updatePermissions	O usuário atualiza as permissões em um objeto protegível.	securable_type changes securable_full_name workspace_id metastore_id
metadataSnapshot	O usuário consulta os metadados de uma versão anterior da tabela.	securables include_delta_metadata workspace_id metastore_id
metadataAndPermissionsSnapshot	O usuário consulta os metadados e as permissões de uma versão anterior da tabela.	securables include_delta_metadata workspace_id metastore_id
updateMetadataSnapshot	O usuário atualiza os metadados de uma versão anterior da tabela.	table_list_snapshots schema_list_snapshots workspace_id metastore_id
getForeignCredentials	O usuário faz uma chamada para obter detalhes sobre uma tabela estrangeira.	securables workspace_id metastore_id
getInformationSchema	O usuário faz uma chamada para obter detalhes sobre um esquema.	table_name page_token required_column_names row_set_type required_column_names workspace_id metastore_id
createConstraint	O usuário cria uma restrição para uma tabela.	full_name_arg constraint workspace_id metastore_id
deleteConstraint	O usuário exclui uma restrição de uma tabela.	full_name_arg constraint workspace_id metastore_id
deleteResourceFailure	O recurso não pôde ser excluído.	Nenhuma
createVolume	O usuário cria um volume Unity Catalog .	name catalog_name schema_name volume_type storage_location owner comment workspace_id metastore_id
getVolume	O usuário faz uma chamada para obter informações sobre um volume Unity Catalog .	volume_full_name workspace_id metastore_id
updateVolume	O usuário atualiza os metadados de um volume Unity Catalog com as chamadas ALTER VOLUME ou COMMENT ON .	volume_full_name name owner comment workspace_id metastore_id
deleteVolume	O usuário exclui um volume Unity Catalog .	volume_full_name workspace_id metastore_id
listVolumes	O usuário faz uma chamada para obter uma lista de todos os volumes Unity Catalog em um esquema.	catalog_name schema_name workspace_id metastore_id
generateTemporaryVolumeCredential	É concedida uma credencial temporária para um determinado volume.	volume_id volume_full_name operation volume_storage_location credential_id credential_type credential_kind workspace_id metastore_id
getTagSecurableAssignments	As atribuições de tags para um objeto protegível são obtidas.	securable_type securable_full_name workspace_id metastore_id
getTagSubentityAssignments	As atribuições de tags para uma subentidade são obtidas.	securable_type securable_full_name workspace_id metastore_id subentity_name
UpdateTagSecurableAssignments	As atribuições de tags para um item protegível são atualizadas.	securable_type securable_full_name workspace_id metastore_id changes
UpdateTagSubentityAssignments	As atribuições de tags para uma subentidade são atualizadas.	securable_type securable_full_name workspace_id metastore_id subentity_name changes
createRegisteredModel	O usuário cria um modelo registrado Unity Catalog .	name catalog_name schema_name owner comment workspace_id metastore_id
getRegisteredModel	O usuário faz uma chamada para obter informações sobre um modelo registrado no Unity Catalog .	full_name_arg workspace_id metastore_id
updateRegisteredModel	O usuário atualiza os metadados de um modelo registrado Unity Catalog .	full_name_arg name owner comment workspace_id metastore_id
deleteRegisteredModel	O usuário exclui um modelo registrado Unity Catalog .	full_name_arg workspace_id metastore_id
listRegisteredModels	O usuário faz uma chamada para obter uma lista de modelos registrados Unity Catalog em um esquema, ou listar modelos em catálogos e esquemas diferentes.	catalog_name schema_name max_results page_token workspace_id metastore_id
createModelVersion	O usuário cria uma versão do modelo no Unity Catalog.	catalog_name schema_name model_name source comment workspace_id metastore_id
finalizeModelVersion	O usuário faz uma chamada para "finalizar" uma versão de modelo Unity Catalog após carregar os arquivos da versão do modelo em seu local de armazenamento, tornando-a somente leitura e utilizável no fluxo de trabalho de inferência.	full_name_arg version_arg workspace_id metastore_id
getModelVersion	O usuário faz uma chamada para obter detalhes sobre uma versão de modelo.	full_name_arg version_arg workspace_id metastore_id
getModelVersionByAlias	O usuário faz uma chamada para obter detalhes sobre a versão de um modelo usando o alias.	full_name_arg include_aliases alias_arg workspace_id metastore_id
updateModelVersion	O usuário atualiza os metadados de uma versão do modelo.	full_name_arg version_arg name owner comment workspace_id metastore_id
deleteModelVersion	O usuário exclui uma versão do modelo.	full_name_arg version_arg workspace_id metastore_id
listModelVersions	O usuário faz uma chamada para obter uma lista das versões de modelos Unity Catalog em um modelo registrado.	catalog_name schema_name model_name max_results page_token workspace_id metastore_id
generateTemporaryModelVersionCredential	Uma credencial temporária é gerada quando um usuário realiza uma operação de gravação (durante a criação da versão inicial do modelo) ou leitura (após a versão do modelo ter sido finalizada) em uma versão do modelo. Você pode usar esse evento para determinar quem acessou uma versão do modelo e quando.	full_name_arg version_arg operation model_version_url credential_id credential_type credential_kind workspace_id metastore_id
setRegisteredModelAlias	O usuário define um alias para um modelo registrado Unity Catalog .	full_name_arg alias_arg version
deleteRegisteredModelAlias	O usuário exclui um alias de um modelo registrado no Unity Catalog .	full_name_arg alias_arg
getModelVersionByAlias	O usuário obtém uma versão do modelo Unity Catalog por meio de um alias.	full_name_arg alias_arg
createFunction	O usuário cria uma nova função.	function_info workspace_id metastore_id
updateFunction	O usuário atualiza uma função.	full_name_arg owner workspace_id metastore_id
listFunctions	O usuário solicita uma lista de todas as funções dentro de um catálogo ou esquema pai específico.	catalog_name schema_name include_browse workspace_id metastore_id
getFunction	O usuário solicita uma função de um catálogo ou esquema pai.	full_name_arg workspace_id metastore_id
deleteFunction	O usuário solicita uma função de um catálogo ou esquema pai.	full_name_arg workspace_id metastore_id
generateTemporaryServiceCredential	Uma credencial temporária é gerada para acessar uma account de serviço cloud da Databricks.	credential_id credential_type credential_kind workspace_id metastore_id
UpdateWorkspaceBindings	Um administrador do metastore ou proprietário do objeto atualiza as associações workspace de um catálogo, local externo ou credencial de armazenamento.	securable_type securable_full_name add: Registra apenas quando a vinculação é atribuída. Inclui uma lista de IDs workspace e o tipo de vinculação. remove: Registra apenas quando uma associação não está atribuída. Inclui os IDs dos espaços de workspace afetados. workspace_id metastore_id
CreateSecurableTagAssignment	Uma atribuição de tag é criada em um objeto protegível.	securable_type tag_value securable_full_name workspace_id tag_key metastore_id
CreateSubsecurableTagAssignment	Uma atribuição de tag é criada em um objeto subprotegido.	securable_type tag_value subsecurable_name securable_full_name subsecurable_type workspace_id tag_key metastore_id
DeleteSecurableTagAssignment	Uma atribuição de tag em um item protegível é excluída.	securable_type securable_full_name workspace_id tag_key metastore_id
DeleteSubsecurableTagAssignment	A atribuição de tag em um objeto subprotegível é excluída.	securable_type subsecurable_name securable_full_name subsecurable_type workspace_id tag_key metastore_id
ListSecurableTagAssignments	Um usuário solicita uma lista de atribuições tag em um objeto protegível.	securable_type securable_full_name workspace_id metastore_id
ListSubsecurableTagAssignments	Um usuário solicita uma lista de atribuições tag em um objeto subprotegido.	securable_type subsecurable_name securable_full_name subsecurable_type workspace_id metastore_id
createEntityTagAssignment	Uma atribuição tag é criada em uma entidade Unity Catalog .	entity_name entity_type tag_key tag_value workspace_id metastore_id
getEntityTagAssignment	Um usuário solicita detalhes da atribuição de uma tag em uma entidade Unity Catalog .	entity_name entity_type tag_key include_inherited workspace_id metastore_id
listEntityTagAssignments	Um usuário solicita uma lista de atribuições tag em uma entidade Unity Catalog .	entity_name entity_type max_results include_inherited workspace_id metastore_id
updateEntityTagAssignment	A atribuição de uma tag em uma entidade Unity Catalog foi atualizada.	entity_name entity_type tag_key tag_value workspace_id metastore_id
deleteEntityTagAssignment	Uma atribuição tag em uma entidade Unity Catalog foi excluída.	entity_name entity_type tag_key workspace_id metastore_id
listSecurableTags	Um usuário solicita uma lista de tags em um objeto protegível.	workspace_id metastore_id
createPolicy	A política ABAC foi criada.	policy_info workspace_id metastore_id
deletePolicy	A política ABAC foi excluída.	name on_securable_type on_securable_fullname workspace_id metastore_id
getPolicy	O usuário solicita detalhes sobre uma política ABAC.	name on_securable_type on_securable_fullname workspace_id metastore_id
listPolicies	O usuário solicita uma lista de políticas ABAC.	include_inherited on_securable_type on_securable_fullname max_results workspace_id metastore_id
updatePolicy	A política ABAC foi atualizada.	name policy_info on_securable_type on_securable_fullname workspace_id metastore_id
GetWorkspaceBindings	O usuário solicita detalhes de vinculação workspace para um objeto protegível.	securable_type securable_full_name max_results workspace_id metastore_id
UpdateCatalogWorkspaceBindings	O usuário atualiza as associações de workspace para um catálogo.	catalog_name assign_workspaces workspace_id metastore_id
createCredential	O usuário cria uma credencial de armazenamento ou de serviço.	name credential_id credential_type purpose comment credential_kind workspace_id metastore_id
deleteCredential	O usuário exclui uma credencial de armazenamento ou de serviço.	name_arg workspace_id metastore_id
getCredential	O usuário solicita detalhes sobre uma credencial de armazenamento ou serviço.	credential_id name_arg credential_type credential_kind workspace_id metastore_id
listCredentials	O usuário solicita uma lista de credenciais de armazenamento e serviço.	max_results workspace_id metastore_id
updateCredential	O usuário atualiza uma credencial de armazenamento ou de serviço.	name_arg name owner workspace_id metastore_id
validateCredential	O usuário valida uma credencial de armazenamento ou serviço.	external_location_name url read_only credential_name workspace_id metastore_id
createStorageLocation	O usuário cria um local de armazenamento.	storage_info workspace_id metastore_id
createMetastoreAssignment	O administrador atribui um metastore a um workspace.	input_workspace_id input_metastore_id metastore_id
deleteMetastoreAssignment	O administrador remove uma atribuição do metastore de um workspace.	input_workspace_id input_metastore_id metastore_id
getCurrentMetastoreAssignment	O usuário solicita detalhes da atribuição atual do metastore.	workspace_id metastore_id
enableSystemSchema	O administrador habilita um esquema de sistema.	schema metastore_id workspace_id
disableSystemSchema	O administrador desativa um esquema do sistema.	schema metastore_id workspace_id
listSystemSchemas	O usuário solicita uma lista de esquemas de sistema.	metastore_id workspace_id
getQuota	O usuário solicita detalhes sobre uma cota de recursos.	quota_name parent_full_name parent_securable_type workspace_id metastore_id
listQuotas	O usuário solicita uma lista de cotas de recursos.	max_results workspace_id metastore_id
getTableById	O usuário solicita detalhes da tabela pelo ID da tabela.	table_id workspace_id metastore_id
listDroppedTables	O usuário solicita uma lista de mesas descartadas.	catalog_name page_token schema_name max_results workspace_id metastore_id
tableExists	O usuário verifica se uma tabela existe.	full_name_arg dependent workspace_id metastore_id
undropTable	O usuário restaura uma tabela excluída.	full_name_arg workspace_id metastore_id
updateTableToManaged	O usuário converte uma tabela externa em uma tabela ger.	is_rollback_to_external full_name_arg entity_storage_location_id workspace_id metastore_id
listAllVolumesInMetastore	O usuário solicita uma lista de todos os volumes em um metastore.	page_token workspace_id metastore_id
getArtifactAllowlist	O usuário solicita detalhes sobre a lista de artefatos permitidos.	artifact_type workspace_id metastore_id
setArtifactAllowlist	O usuário atualiza a lista de permissões de artefatos.	artifact_matchers artifact_type workspace_id metastore_id

EventosDelta Sharing

Os eventos Delta Sharing são divididos em duas seções: eventos registrados na account do provedor de dados e eventos registrados na account do destinatário dos dados.

Eventos para provedores do Delta Sharing

Esses eventos log auditoria são registrados na account do provedor. As ações realizadas pelos destinatários começam com o prefixo deltaSharing . Cada um desses logs também inclui request_params.metastore_id, que é o metastore que gerencia os dados compartilhados, e userIdentity.email, que é o ID do usuário que iniciou a atividade.

Esses eventos são registros sob o service_name de unityCatalog.

nome_da_ação	Descrição	parâmetros_da_requisição
deltaSharingListShares	Um destinatário de dados solicita uma lista de ações.	optionsAs opções de paginação fornecidas com esta solicitação. recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingGetShare	Um destinatário de dados solicita detalhes sobre ações.	share: O nome da ação. recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingListSchemas	Um destinatário de dados solicita uma lista de esquemas compartilhados.	share: O nome da ação. recipient_name: Indica o destinatário que executa a ação. optionsAs opções de paginação fornecidas com esta solicitação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingListAllTables	Um destinatário de dados solicita uma lista de todas as tabelas compartilhadas.	share: O nome da ação. recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingListTables	Um destinatário de dados solicita uma lista de tabelas compartilhadas.	share: O nome da ação. recipient_name: Indica o destinatário que executa a ação. optionsAs opções de paginação fornecidas com esta solicitação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingGetTableMetadata	Um destinatário de dados solicita detalhes sobre os metadados de uma tabela.	share: O nome da ação. recipient_name: Indica o destinatário que executa a ação. schema: O nome do esquema. name: O nome da mesa. predicateHintsOs predicados incluídos na consulta. limitHints: O número máximo de linhas a serem retornadas. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingGetTableVersion	Um destinatário de dados solicita detalhes sobre uma versão da tabela.	share: O nome da ação. recipient_name: Indica o destinatário que executa a ação. schema: O nome do esquema. name: O nome da mesa. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingQueryTable	Registra quando um destinatário de dados consulta uma tabela compartilhada.	share: O nome da ação. recipient_name: Indica o destinatário que executa a ação. schema: O nome do esquema. name: O nome da mesa. predicateHintsOs predicados incluídos na consulta. limitHints: O número máximo de linhas a serem retornadas. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingQueryTableChanges	Registra quando um destinatário de dados consulta alterações nos dados de uma tabela.	share: O nome da ação. recipient_name: Indica o destinatário que executa a ação. schema: O nome do esquema. name: O nome da mesa. cdf_optionsAlterar opções de alimentação de dados. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingQueriedTable	Registra os logs após um destinatário de dados receber uma resposta à sua consulta. O campo response.result inclui mais informações sobre a consulta do destinatário.	recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingQueriedTableChanges	Registra os logs após um destinatário de dados receber uma resposta à sua consulta. O campo response.result inclui mais informações sobre a consulta do destinatário.	recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingListNotebookFiles	Um destinatário de dados solicita uma lista de arquivos Notebook compartilhados.	share: O nome da ação. recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingQueryNotebookFile	Um destinatário de dados consulta um arquivo Notebook compartilhado.	file_name: O nome do arquivo do Notebook. recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingListFunctions	Um destinatário de dados solicita uma lista de funções em um esquema pai.	share: O nome da ação. schema: O nome do esquema pai da função. recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingListAllFunctions	O destinatário dos dados solicita uma lista de todas as funções compartilhadas.	share: O nome da ação. schema: O nome do esquema pai da função. recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingListFunctionVersions	Um destinatário de dados solicita uma lista de versões de funções.	share: O nome da ação. schema: O nome do esquema pai da função. function: O nome da função. recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingListVolumes	Um destinatário de dados solicita uma lista de volumes compartilhados em um esquema.	share: O nome da ação. schema: O esquema dos pais dos volumes. recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
deltaSharingListAllVolumes	Um destinatário de dados solicita todos os volumes compartilhados.	share: O nome da ação. recipient_name: Indica o destinatário que executa a ação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, será verdadeiro se a solicitação foi negada e falso se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
updateMetastore	O provedor atualiza seu metastore.	delta_sharing_scopeOs valores podem ser INTERNAL ou INTERNAL_AND_EXTERNAL. delta_sharing_recipient_token_lifetime_in_secondsSe presente, indica que o tempo de vida dos tokens do destinatário foi atualizado.
createRecipient	O provedor cria um destinatário de dados.	name: O nome do destinatário. commentO comentário para o destinatário. ip_access_list.allowed_ip_addresses: Lista de permissões de endereços IP de destinatários.
deleteRecipient	O provedor exclui um destinatário de dados.	name: O nome do destinatário.
getRecipient	O provedor solicita detalhes sobre o destinatário dos dados.	name: O nome do destinatário.
listRecipients	O provedor solicita uma lista de todos os destinatários de seus dados.	Nenhuma
rotateRecipientToken	O provedor rotaciona os tokens do destinatário.	name: O nome do destinatário. commentO comentário fornecido no comando de rotação.
updateRecipient	O provedor atualiza os atributos de um destinatário de dados.	name: O nome do destinatário. updatesUma representação JSON dos atributos do destinatário que foram adicionados ou removidos do compartilhamento.
createShare	O provedor atualiza os atributos de um destinatário de dados.	name: O nome da ação. commentComentário para o compartilhamento.
deleteShare	O provedor atualiza os atributos de um destinatário de dados.	name: O nome da ação.
getShare	O fornecedor solicita detalhes sobre uma ação.	name: O nome da ação. include_shared_objectsIndica se os nomes das tabelas do compartilhamento foram incluídos na solicitação.
updateShare	O provedor adiciona ou remove dados ativos de um compartilhamento.	name: O nome da ação. updatesUma representação JSON dos dados ativos que foram adicionados ou removidos do compartilhamento. Cada item inclui action (adicionar ou remover), name (o nome real da tabela), shared_as (o nome pelo qual o ativo foi compartilhado, se diferente do nome real) e partition_specification (se uma especificação de partição foi fornecida).
listShares	O fornecedor solicita uma lista de suas ações.	Nenhuma
getSharePermissions	O provedor solicita detalhes sobre as permissões de um compartilhamento.	name: O nome da ação.
updateSharePermissions	O provedor atualiza as permissões de um compartilhamento.	name: O nome da ação. changes: Uma representação JSON das permissões atualizadas. Cada alteração inclui principal (o usuário ou grupo ao qual a permissão é concedida ou revogada), add (a lista de permissões que foram concedidas) e remove (a lista de permissões que foram revogadas).
getRecipientSharePermissions	O provedor solicita detalhes sobre as permissões de compartilhamento do destinatário.	name: O nome da ação.
getActivationUrlInfo	O provedor solicita detalhes sobre a atividade em seu link de ativação.	recipient_name: O nome do destinatário que abriu o URL de ativação. is_ip_access_deniedNenhum, caso não haja nenhuma lista de acesso IP configurada. Caso contrário, true se a solicitação foi negada e false se a solicitação não foi negada. sourceIPaddress é o endereço IP do destinatário.
generateTemporaryVolumeCredential	Credenciais temporárias são geradas para que o destinatário possa acessar um volume compartilhado.	share_name: O nome da ação através da qual o destinatário faz a solicitação. share_idO ID da ação. share_ownerO proprietário da ação. recipient_nameNome do destinatário que solicita a credencial. recipient_id: O ID do destinatário. volume_full_name: O nome completo do volume, com seus três níveis. volume_id: O ID do volume. volume_storage_locationO caminho cloud da raiz do volume. operation: Ou READ_VOLUME ou WRITE_VOLUME. Para compartilhamento de volume, apenas READ_VOLUME é suportado. credential_id: O ID da credencial. credential_typeO tipo de credencial. O valor é StorageCredential ou ServiceCredential. credential_kindO método utilizado para autorizar o acesso. workspace_idO valor é sempre 0 quando a solicitação é para volumes compartilhados.
generateTemporaryTableCredential	Credenciais temporárias são geradas para que o destinatário possa acessar uma tabela compartilhada.	share_name: O nome da ação através da qual o destinatário faz a solicitação. share_idO ID da ação. share_ownerO proprietário da ação. recipient_nameNome do destinatário que solicita a credencial. recipient_id: O ID do destinatário. table_full_name: O nome completo da tabela, com seus 3 níveis. table_id: O ID da tabela. table_url: O caminho cloud da raiz da tabela. operation: Ou READ ou READ_WRITE. credential_id: O ID da credencial. credential_typeO tipo de credencial. O valor é StorageCredential ou ServiceCredential. credential_kindO método utilizado para autorizar o acesso. workspace_idO valor é sempre 0 quando a solicitação é para tabelas compartilhadas.
createRecipientOidcPolicy	O provedor cria uma política de federação OIDC para um destinatário.	recipient_name policy
deleteRecipientOidcPolicy	O provedor exclui uma política de federação OIDC para um destinatário.	recipient_name name workspace_id metastore_id
deleteRecipientPolicy	O provedor exclui uma política de destinatário.	recipient_name name workspace_id metastore_id
getRecipientOidcPolicy	O provedor solicita detalhes sobre a política de federação OIDC do destinatário.	recipient_name name workspace_id metastore_id
getRecipientPropertiesByDependentId	O provedor solicita ao destinatário as propriedades de um objeto dependente.	dependent property_keys workspace_id metastore_id
listRecipientOidcPolicies	O provedor solicita uma lista de políticas de federação OIDC para um destinatário.	recipient_name workspace_id metastore_id
reconnectRecipientAccount	O provedor reconecta uma account de destinatário Databricks-to-Databricks .	recipient metastore_id
retrieveRecipientToken	O destinatário recupera seus tokens de portador para autenticação Open Compartilha.	recipient_name is_ip_access_denied metastore_id
deltaSharingGetQueryInfo	O provedor solicita informações de consulta para uma tabela compartilhada.	name recipient_authentication_type recipient_global_metastore_id recipient_name share_id user_agent is_ip_access_denied share schema query_id share_name recipient_id workspace_id metastore_id
deltaSharingReconciliation	O Delta Sharing realiza a reconciliação de uma tabela compartilhada.	tableType tableDataSourceFormat tableUrl schemaId tableFullName accountId metastoreId securableId catalogId opType workspace_id metastore_id
addShareToCatalog	O destinatário associa uma partilha a um catálogo.	catalog_name provider_name share_name workspace_id metastore_id
listSharesInCatalog	O usuário solicita uma lista de ações montadas em um catálogo.	catalog_name workspace_id metastore_id
removeShareFromCatalog	O destinatário desmonta uma ação de um catálogo.	catalog_name provider_name share_name workspace_id metastore_id
listProviderShareAssets	O usuário solicita uma lista de ativos na pasta compartilhada de um provedor.	provider_name_arg share_name_arg workspace_id metastore_id
listInboundSharedNotebookFiles	O destinatário solicita uma lista dos arquivos do Notebook compartilhados em um catálogo.	catalog_name workspace_id metastore_id
getInboundSharedNotebookFile	O destinatário solicita detalhes sobre um arquivo do Notebook compartilhado.	catalog_name notebook_file_name_arg workspace_id metastore_id
listSharedCatalogs	O provedor solicita uma lista de catálogos compartilhados.	provider_ids workspace_id metastore_id

Eventos para beneficiários do Delta Sharing

Esses eventos são registrados na account do destinatário dos dados. Esses eventos registram o acesso do destinatário aos dados compartilhados e AI ativa, juntamente com eventos associados ao gerenciamento de provedores. Cada um desses eventos também inclui os seguintes parâmetros de solicitação:

• recipient_name: O nome do destinatário no sistema do provedor de dados.
• metastore_id: O nome do metastore no sistema do provedor de dados.
• sourceIPAddressO endereço IP de onde a solicitação foi originada.

Esses eventos são registros sob o service_name de unityCatalog.

nome_da_ação	Descrição	parâmetros_da_requisição
deltaSharingProxyGetTableVersion	Um destinatário de dados solicita detalhes sobre uma versão compartilhada da tabela.	share_name: O nome da ação. catalog_name: O nome do catálogo montado no compartilhamento. schema: O nome do esquema pai da tabela. name: O nome da mesa.
deltaSharingProxyGetTableMetadata	Um destinatário de dados solicita detalhes sobre os metadados de uma tabela compartilhada.	share_name: O nome da ação. catalog_name: O nome do catálogo montado no compartilhamento. schema: O nome do esquema pai da tabela. name: O nome da mesa.
deltaSharingProxyQueryTable	Um destinatário de dados consulta uma tabela compartilhada.	share_name: O nome da ação. catalog_name: O nome do catálogo montado no compartilhamento. schema: O nome do esquema pai da tabela. name: O nome da mesa. limitHints: O número máximo de linhas a serem retornadas. predicateHintsOs predicados incluídos na consulta. versionVersão da tabela, caso o feed de dados de alteração esteja ativado.
deltaSharingProxyQueryTableChanges	Um destinatário de dados consulta as alterações feitas em uma tabela.	share_name: O nome da ação. catalog_name: O nome do catálogo montado no compartilhamento. schema: O nome do esquema pai da tabela. name: O nome da mesa. cdf_optionsAlterar opções de alimentação de dados.
createProvider	Um destinatário de dados cria um objeto provedor.	name: O nome do fornecedor. commentComentário para o fornecedor.
updateProvider	Um destinatário de dados atualiza um objeto provedor.	name: O nome do fornecedor. updates: Uma representação JSON dos atributos do provedor que foram adicionados ou removidos do compartilhamento. Cada item inclui action (adicionar ou remover) e pode incluir name (o novo nome do provedor), owner (novo proprietário) e comment.
deleteProvider	Um destinatário de dados exclui um objeto provedor.	name: O nome do fornecedor.
getProvider	Um destinatário de dados solicita detalhes sobre um objeto provedor.	name: O nome do fornecedor.
listProviders	Um destinatário de dados solicita uma lista de fornecedores.	Nenhuma
activateProvider	Um destinatário de dados ativa um objeto provedor.	name: O nome do fornecedor.
listProviderShares	Um destinatário de dados solicita uma lista das ações de um provedor.	name: O nome do fornecedor.

Delta Sharing de eventos externos para clientes Iceberg

info

Visualização

Este recurso está em versão prévia.

Esses eventos são registros em nível account para clientes externos Iceberg que acessam o uso compartilhado de dados da API do Catálogo REST Apache Iceberg . Para saber mais, consulte Ativar o compartilhamento com clientes Iceberg externos.

Esses eventos são registros de quando clientes externos Iceberg (como Snowflake ou outros sistemas que não sejamDatabricks ) acessam dados compartilhados.

Esses eventos são registros sob o service_name de dataSharing.

nome_da_ação	Descrição	parâmetros_da_requisição
icebergGetConfig	Um cliente Iceberg externo solicita informações de configuração.	recipient_id recipient_name recipient_authentication_type user_agent share_id share_name namespace_name table_name metastore_id
icebergListNamespaces	Um cliente externo do Iceberg solicita uma lista de namespaces.	recipient_id recipient_name recipient_authentication_type user_agent share_id share_name namespace_name table_name metastore_id
icebergGetNamespace	Um cliente externo do Iceberg solicita detalhes sobre um namespace.	recipient_id recipient_name recipient_authentication_type user_agent share_id share_name namespace_name table_name metastore_id
icebergListTables	Um cliente externo do Iceberg solicita uma lista de tabelas em um namespace.	recipient_id recipient_name recipient_authentication_type user_agent share_id share_name namespace_name table_name metastore_id
icebergLoadTable	Um cliente Iceberg externo carrega os metadados da tabela.	recipient_id recipient_name recipient_authentication_type user_agent share_id share_name namespace_name table_name metastore_id
icebergReportMetrics	Um cliente externo da Iceberg reporta métricas.	recipient_id recipient_name recipient_authentication_type user_agent share_id share_name namespace_name table_name metastore_id