Referencia del registro de diagnóstico
Nota:
Esta característica requiere el plan Premium.
En este artículo se proporciona una referencia completa de los eventos y servicios de los registros de auditoría. La disponibilidad de estos servicios depende de cómo acceda a los registros:
- La tabla sistema de registro de auditoría registra todos los eventos y servicios enumerados en este artículo.
- El servicio de configuración de diagnóstico de Azure Monitor no registra todos estos servicios. Los servicios que no están disponibles en la configuración de diagnóstico de Azure se etiquetan en consecuencia.
Nota:
Azure Databricks conserva una copia de los registros de auditoría durante un máximo de 1 año con fines de análisis de seguridad y fraude.
Servicios de registro de diagnóstico
Los siguientes servicios y sus eventos se registran de manera predeterminada en los registros de diagnóstico.
Nota:
Las designaciones de nivel de área de trabajo y de nivel de cuenta solo se aplican a la tabla del sistema de registros de auditoría. Los registros de diagnóstico de Azure no incluyen eventos de nivel de cuenta.
Servicios de nivel de área de trabajo
Nombre del servicio | Descripción |
---|---|
accounts | Eventos relacionados con cuentas, usuarios, grupos y listas de acceso IP. |
clusters | Eventos relacionados con clústeres. |
clusterPolicies | Eventos relacionados con las directivas de clúster. |
dashboards | Eventos relacionados con el uso del panel de IA/BI. |
databrickssql | Eventos relacionados con el uso de Databricks SQL. |
dataMonitoring | Eventos relacionados con la supervisión de almacén de lago. |
dbfs | Eventos relacionados con DBFS. |
deltaPipelines | Eventos relacionados con canalizaciones de Delta Live Table. |
featureStore | Eventos relacionados con el almacén de características de Databricks. |
filesystem | Eventos relacionados con la API de archivos. |
genie | Eventos relacionados con el acceso al área de trabajo por parte del personal de soporte técnico. Espacios de Genie AI/BI no relacionados. |
gitCredentials | Eventos relacionados con las credenciales de Git para las carpetas de Git de Databricks. Consulte también repos . |
globalInitScripts | Eventos relacionados con scripts de inicialización globales. |
groups | Eventos relacionados con grupos de cuentas y áreas de trabajo. |
iamRole | Eventos relacionados con los permisos de rol de IAM. |
ingesta de datos | Eventos relacionados con cargas de archivos. |
instancePools | Eventos relacionados con grupos. |
jobs | Eventos relacionados con trabajos. |
marketplaceConsumer | Eventos relacionados con las acciones de los consumidores en Databricks Marketplace. |
marketplaceProvider | Eventos relacionados con acciones del proveedor en Databricks Marketplace. |
mlflowAcledArtifact | Eventos relacionados con artefactos de ML Flow con listas ACL. |
mlflowExperiment | Eventos relacionados con experimentos de ML Flow. |
modelRegistry | Eventos relacionados con el registro de modelos. |
notebook | Eventos relacionados con cuadernos. |
partnerConnect | Eventos relacionados con Partner Connect. |
predictiveOptimization | Eventos relacionados con la optimización predictiva. |
remoteHistoryService | Eventos relacionados con la adición de una eliminación de credenciales de GitHub. |
repos | Eventos relacionados con las carpetas de Git de Databricks. Consulte también gitCredentials . |
secrets | Eventos relacionados con secretos. |
serverlessRealTimeInference | Eventos relacionados con el servicio de modelos. |
sqlPermissions | Eventos relacionados con el control de acceso a la tabla de metastore de Hive heredada. |
ssh | Eventos relacionados con el acceso SSH. |
vectorSearch | Eventos relacionados con la búsqueda de vectores. |
webTerminal | Eventos relacionados con la característica de terminal web. |
Área de trabajo | Eventos relacionados con áreas de trabajo. |
Servicios de nivel de cuenta
Los registros de auditoría de nivel de cuenta están disponibles para estos servicios:
Nombre del servicio | Descripción |
---|---|
accountBillableUsage | Acciones relacionadas con el acceso de uso facturable en la consola de la cuenta. |
accountsAccessControl | Acciones relacionadas con las reglas de control de acceso de nivel de cuenta. |
accountsManager | Acciones relacionadas con las configuraciones de conectividad de red. |
budgetPolicyCentral | Acciones relacionadas con la administración de directivas presupuestarias. |
unityCatalog | Acciones realizadas en Unity Catalog. Esto también incluye eventos de Delta Sharing, consulte eventos de Delta Sharing. |
Servicios de supervisión de seguridad adicionales
Hay servicios adicionales y acciones asociadas para áreas de trabajo que usan el perfil de seguridad de cumplimiento (necesario para algunas normas de cumplimiento, como FedRAMP, PCI e HIPAA) o Supervisión de seguridad mejorada.
Estos son servicios de nivel de área de trabajo que solo se generarán en los registros si usa el perfil de seguridad de cumplimiento o la supervisión de seguridad mejorada:
Nombre del servicio | Descripción |
---|---|
capsule8-alerts-dataplane | Acciones relacionadas con la supervisión de la integridad de los archivos. |
clamAVScanService-dataplane | Acciones relacionadas con la supervisión del antivirus. |
Esquema de ejemplo de registro de diagnóstico
En Azure Databricks, los registros de diagnóstico generan eventos en formato JSON. En Azure Databricks, los registros de auditoría generan eventos en formato JSON. Las propiedades serviceName
y actionName
identifican al evento. La convención de nomenclatura sigue la API de REST de Databricks.
El ejemplo JSON siguiente es un ejemplo de un evento registrado cuando un usuario creó un trabajo:
{
"TenantId": "<your-tenant-id>",
"SourceSystem": "|Databricks|",
"TimeGenerated": "2019-05-01T00:18:58Z",
"ResourceId": "/SUBSCRIPTIONS/SUBSCRIPTION_ID/RESOURCEGROUPS/RESOURCE_GROUP/PROVIDERS/MICROSOFT.DATABRICKS/WORKSPACES/PAID-VNET-ADB-PORTAL",
"OperationName": "Microsoft.Databricks/jobs/create",
"OperationVersion": "1.0.0",
"Category": "jobs",
"Identity": {
"email": "mail@contoso.com",
"subjectName": null
},
"SourceIPAddress": "131.0.0.0",
"LogId": "201b6d83-396a-4f3c-9dee-65c971ddeb2b",
"ServiceName": "jobs",
"UserAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.108 Safari/537.36",
"SessionId": "webapp-cons-webapp-01exaj6u94682b1an89u7g166c",
"ActionName": "create",
"RequestId": "ServiceMain-206b2474f0620002",
"Response": {
"statusCode": 200,
"result": "{\"job_id\":1}"
},
"RequestParams": {
"name": "Untitled",
"new_cluster": "{\"node_type_id\":\"Standard_DS3_v2\",\"spark_version\":\"5.2.x-scala2.11\",\"num_workers\":8,\"spark_conf\":{\"spark.databricks.delta.preview.enabled\":\"true\"},\"cluster_creator\":\"JOB_LAUNCHER\",\"spark_env_vars\":{\"PYSPARK_PYTHON\":\"/databricks/python3/bin/python3\"},\"enable_elastic_disk\":true}"
},
"Type": "DatabricksJobs"
}
Consideraciones sobre el esquema de registro de diagnóstico
- Si las acciones llevan mucho tiempo, la solicitud y la respuesta se registran por separado, pero el par de solicitud y respuesta tiene el mismo valor de
requestId
. - El usuario
System-User
realiza las acciones automatizadas, como cambiar el tamaño de un clúster debido al escalado automático o iniciar un trabajo debido a la programación. - El campo
requestParams
está sujeto a truncamiento. Si el tamaño de su representación JSON supera los 100 KB, los valores se truncan y la cadena... truncated
se anexa a las entradas truncadas. En ocasiones excepcionales, cuando una asignación truncada sigue siendo mayor que 100 KB, en su lugar hay una sola claveTRUNCATED
con un valor vacío.
Eventos de cuentas
A continuación se muestran los eventos registrados accounts
en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
accounts |
activateUser |
Un usuario se reactiva después de desactivarse. Consulte la sección sobre cómo desactivar usuarios en el área de trabajo. | - targetUserName - endpoint - targetUserId |
accounts |
aadBrowserLogin |
Un usuario inicia sesión en Databricks a través del flujo de trabajo del explorador de Microsoft Entra ID. | - user |
accounts |
aadTokenLogin |
Un usuario inicia sesión en Databricks a través del token de Microsoft Entra ID. | - user |
accounts |
accountInHouseOAuthClientAuthentication |
Se autentica un cliente de OAuth. | - endpoint |
accounts |
activateUser |
Un administrador agrega un usuario a la cuenta de Databricks desde Azure Portal. | - warehouse - targetUserName - targetUserId |
accounts |
add |
Se agrega un usuario a un área de trabajo de Azure Databricks. | - targetUserName - endpoint - targetUserId |
accounts |
addPrincipalToGroup |
Se agrega un usuario a un grupo de nivel de área de trabajo. | - targetGroupId - endpoint - targetUserId - targetGroupName - targetUserName |
accounts |
changeDatabricksSqlAcl |
Se cambian los permisos de Databricks SQL de un usuario. | - shardName - targetUserId - resourceId - aclPermissionSet |
accounts |
changeDatabricksWorkspaceAcl |
Se cambian los permisos de un área de trabajo. | - shardName - targetUserId - resourceId - aclPermissionSet |
accounts |
changeDbTokenAcl |
Cuando se cambian los permisos de un token. | - shardName - targetUserId - resourceId - aclPermissionSet |
accounts |
changeServicePrincipalAcls |
Cuando se cambian los permisos de una entidad de servicio. | - shardName - targetServicePrincipal - resourceId - aclPermissionSet |
accounts |
createGroup |
Se crea un grupo de nivel de área de trabajo. | - endpoint - targetGroupId - targetGroupName |
accounts |
createIpAccessList |
Se agrega una lista de acceso de IP al área de trabajo. | - ipAccessListId - userId |
accounts |
deactivateUser |
Se desactiva un usuario en el área de trabajo. Consulte la sección sobre cómo desactivar usuarios en el área de trabajo. | - targetUserName - endpoint - targetUserId |
accounts |
delete |
Se elimina un usuario del área de trabajo de Azure Databricks. | - targetUserId - targetUserName - endpoint |
accounts |
deleteIpAccessList |
Se elimina una lista de acceso de IP del área de trabajo. | - ipAccessListId - userId |
accounts |
garbageCollectDbToken |
Un usuario ejecuta un comando de recolección de elementos no utilizados en tokens expirados. | - tokenExpirationTime - tokenClientId - userId - tokenCreationTime - tokenFirstAccessed |
accounts |
generateDbToken |
Cuando alguien genera un token desde la configuración de usuario o cuando el servicio genera el token. | - tokenExpirationTime - tokenCreatedBy - tokenHash - userId |
accounts |
IpAccessDenied |
Un usuario intenta conectarse al servicio a través de una dirección IP denegada. | - path - userName |
accounts |
ipAccessListQuotaExceeded |
- userId |
|
accounts |
jwtLogin |
Un usuario inicia sesión en Databricks mediante un JWT. | - user |
accounts |
login |
Un usuario inicia sesión en el área de trabajo. | - user |
accounts |
logout |
Un usuario cierra la sesión del área de trabajo. | - user |
accounts |
oidcTokenAuthorization |
Cuando se autoriza una llamada API a través de un token genérico de OIDC u OAuth. | - user |
accounts |
passwordVerifyAuthentication |
- user |
|
accounts |
reachMaxQuotaDbToken |
Cuando el número actual de tokens no expirados supera la cuota de tokens. | |
accounts |
removeAdmin |
Se revocan los permisos de administrador del área de trabajo de un usuario. | - targetUserName - endpoint - targetUserId |
accounts |
removeGroup |
Se quita un grupo del área de trabajo. | - targetGroupId - targetGroupName - endpoint |
accounts |
removePrincipalFromGroup |
Se quita un usuario de un grupo. | - targetGroupId - endpoint - targetUserId - targetGroupName - targetUserName |
accounts |
revokeDbToken |
El token de un usuario se quita de un área de trabajo. Lo puede desencadenar un usuario que se va a quitar de la cuenta de Databricks. | - userId |
accounts |
setAdmin |
Se le conceden permisos de administrador de cuenta a un usuario. | - endpoint - targetUserName - targetUserId |
accounts |
tokenLogin |
Un usuario inicia sesión en Databricks mediante un token. | - tokenId - user |
accounts |
updateIpAccessList |
Se cambia una lista de acceso de IP. | - ipAccessListId - userId |
accounts |
updateUser |
Se realiza un cambio en la cuenta de un usuario. | - warehouse - targetUserName - targetUserId |
accounts |
validateEmail |
Cuando un usuario valida su correo electrónico después de la creación de la cuenta. | - endpoint - targetUserName - targetUserId |
Eventos de clústeres
A continuación se muestran los eventos registrados cluster
en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
clusters |
changeClusterAcl |
Un usuario cambia la ACL del clúster. | - shardName - aclPermissionSet - targetUserId - resourceId |
clusters |
create |
Un usuario crea un clúster. | - cluster_log_conf - num_workers - enable_elastic_disk - driver_node_type_id - start_cluster - docker_image - ssh_public_keys - aws_attributes - acl_path_prefix - node_type_id - instance_pool_id - spark_env_vars - init_scripts - spark_version - cluster_source - autotermination_minutes - cluster_name - autoscale - custom_tags - cluster_creator - enable_local_disk_encryption - idempotency_token - spark_conf - organization_id - no_driver_daemon - user_id - virtual_cluster_size - apply_policy_default_values - data_security_mode |
clusters |
createResult |
Resultados de la creación del clúster. Junto con create . |
- clusterName - clusterState - clusterId - clusterWorkers - clusterOwnerUserId |
clusters |
delete |
Se finaliza un clúster. | - cluster_id |
clusters |
deleteResult |
Resultados de la terminación del clúster. Junto con delete . |
- clusterName - clusterState - clusterId - clusterWorkers - clusterOwnerUserId |
clusters |
edit |
Un usuario realiza cambios en la configuración del clúster. Se registran todos los cambios, excepto los cambios de tamaño del clúster o el comportamiento de escalado automático. | - cluster_log_conf - num_workers - enable_elastic_disk - driver_node_type_id - start_cluster - docker_image - ssh_public_keys - aws_attributes - acl_path_prefix - node_type_id - instance_pool_id - spark_env_vars - init_scripts - spark_version - cluster_source - autotermination_minutes - cluster_name - autoscale - custom_tags - cluster_creator - enable_local_disk_encryption - idempotency_token - spark_conf - organization_id - no_driver_daemon - user_id - virtual_cluster_size - apply_policy_default_values - data_security_mode |
clusters |
permanentDelete |
Un clúster se elimina de la interfaz de usuario. | - cluster_id |
clusters |
resize |
Un clúster cambia de tamaño. Se registra en clústeres en ejecución en los que la única propiedad que cambia es el tamaño del clúster o el comportamiento de escalado automático. | - cluster_id - num_workers - autoscale |
clusters |
resizeResult |
Resultados del cambio de tamaño del clúster. Junto con resize . |
- clusterName - clusterState - clusterId - clusterWorkers - clusterOwnerUserId |
clusters |
restart |
Un usuario reinicia un clúster en ejecución. | - cluster_id |
clusters |
restartResult |
Resultados del reinicio del clúster. Junto con restart . |
- clusterName - clusterState - clusterId - clusterWorkers - clusterOwnerUserId |
clusters |
start |
Un usuario inicia un clúster. | - init_scripts_safe_mode - cluster_id |
clusters |
startResult |
Resultados del inicio del clúster. Junto con start . |
- clusterName - clusterState - clusterId - clusterWorkers - clusterOwnerUserId |
Eventos de bibliotecas de clúster
A continuación se muestran los eventos registrados clusterLibraries
en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
clusterLibraries |
installLibraries |
Un usuario instala una biblioteca en un clúster. | - cluster_id - libraries |
clusterLibraries |
uninstallLibraries |
Un usuario desinstala una biblioteca de un clúster. | - cluster_id - libraries |
clusterLibraries |
installLibraryOnAllClusters |
Un administrador de área de trabajo programa la instalación de una biblioteca en todo el clúster. | - user - library |
clusterLibraries |
uninstallLibraryOnAllClusters |
Un administrador de área de trabajo quita una biblioteca de la lista para instalar en todos los clústeres. | - user - library |
Eventos de directiva de clúster
Nota:
Este servicio no está disponible a través de la configuración de diagnóstico de Azure. Habilite la tabla del sistema de registro de auditoría para acceder a estos eventos.
A continuación se muestran los eventos registrados clusterPolicies
en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
clusterPolicies |
create |
Un usuario creó una directiva de clúster. | - name |
clusterPolicies |
edit |
Un usuario editó una directiva de clúster. | - policy_id - name |
clusterPolicies |
delete |
Un usuario eliminó una directiva de clúster. | - policy_id |
clusterPolicies |
changeClusterPolicyAcl |
Un administrador del área de trabajo cambia los permisos de una directiva de clúster. | - shardName - targetUserId - resourceId - aclPermissionSet |
Eventos de paneles
A continuación se muestran los eventos registrados dashboards
en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
dashboards |
getDashboard |
Un usuario accede a la versión de un panel borrador, ya sea viéndolo en la interfaz de usuario o solicitando la definición del panel mediante la API. Solo los usuarios del área de trabajo pueden acceder a la versión de borrador de un panel. | - dashboard_id |
dashboards |
getPublishedDashboard |
Un usuario accede a la versión publicada de un panel viéndola en la interfaz de usuario o solicitando la definición del panel mediante la API. Incluye la actividad de los usuarios del área de trabajo y de los usuarios de la cuenta. Excluye la recepción de una instantánea en PDF de un panel mediante el correo electrónico programado. | - dashboard_id - credentials_embedded |
dashboards |
executeQuery |
Un usuario ejecuta una consulta desde un panel. | - dashboard_id - statement_id |
dashboards |
cancelQuery |
Un usuario cancela una consulta desde un panel. | - dashboard_id - statement_id |
dashboards |
getQueryResult |
Un usuario recibe los resultados de una consulta desde un panel. | - dashboard_id - statement_id |
dashboards |
sendDashboardSnapshot |
Se envía una instantánea en PDF de un panel a través de un correo electrónico programado. Los valores de los parámetros de solicitud dependen del tipo de destinatario. En el caso de un destino de notificación de Databricks, solo se muestra destination_id . En el caso de un usuario de Databricks, se muestran el identificador de usuario y la dirección de correo electrónico del suscriptor. Si el destinatario es una dirección de correo electrónico, solo se muestra la dirección de correo electrónico. |
- dashboard_id - subscriber_destination_id - subscriber_user_details: { user_id ,email_address } |
dashboards |
getDashboardDetails |
Un usuario accede a los detalles de un panel borrador, como conjuntos de datos y widgets. getDashboardDetails siempre se genera cuando un usuario ve un panel borrador mediante la interfaz de usuario o solicita la definición del panel mediante la API. |
- dashboard_id |
dashboards |
createDashboard |
Un usuario crea un nuevo panel de IA/BI mediante la interfaz de usuario o la API. | - dashboard_id |
dashboards |
updateDashboard |
Un usuario realiza una actualización a un panel de IA/BI mediante la interfaz de usuario o la API. | - dashboard_id |
dashboards |
cloneDashboard |
Un usuario clona un panel de IA/BI. | - source_dashboard_id - new_dashboard_id |
dashboards |
publishDashboard |
Un usuario publica un panel de IA/BI con o sin credenciales incrustadas mediante la interfaz de usuario o la API. | - dashboard_id - credentials_embedded - warehouse_id |
dashboards |
unpublishDashboard |
Un usuario anula la publicación de un panel de IA/BI publicado mediante la interfaz de usuario o la API. | - dashboard_id |
dashboards |
trashDashboard |
Un usuario mueve un panel de IA/BI a la papelera mediante la interfaz de usuario o la API. | - dashboard_id |
dashboards |
restoreDashboard |
Un usuario restaura un panel de IA/BI desde la papelera. | - dashboard_id |
dashboards |
migrateDashboard |
Un usuario migra un panel de DBSQL a un panel de IA/BI. | - source_dashboard_id - new_dashboard_id |
dashboards |
createSchedule |
Un usuario crea una programación de suscripción de correo electrónico. | - dashboard_id - schedule_id |
dashboards |
updateSchedule |
Un usuario realiza una actualización a la programación de un panel de IA/BI. | - dashboard_id - schedule_id |
dashboards |
deleteSchedule |
Un usuario elimina la programación de un panel de IA/BI. | - dashboard_id - schedule_id |
dashboards |
createSubscription |
Un usuario suscribe un destino de correo electrónico a una programación del panel de IA/BI. | - dashboard_id - schedule_id - schedule |
dashboards |
deleteSubscription |
Un usuario elimina un destino de correo electrónico de una programación del panel de IA/BI. | - dashboard_id - schedule_id |
Eventos de Databricks SQL
A continuación se muestran los eventos registrados databrickssql
en el nivel de área de trabajo.
Nota:
Si administra los almacenes de SQL mediante la API de puntos de conexión de SQL heredados, los eventos de auditoría de SQL Warehouse tendrán nombres de acción diferentes. Consulte Registros de puntos de conexión de SQL.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
databrickssql |
addDashboardWidget |
Un widget se agrega a un panel. | - dashboardId - widgetId |
databrickssql |
cancelQueryExecution |
La ejecución de una consulta se cancela desde la interfaz de usuario del editor de SQL. Esto no incluye cancelaciones que se originan en la interfaz de usuario de Historial de consultas o en la API de ejecución de SQL de Databricks. | - queryExecutionId |
databrickssql |
changeWarehouseAcls |
Un administrador de área de trabajo actualiza los permisos de un almacén de SQL. | - aclPermissionSet - resourceId - shardName - targetUserId |
databrickssql |
changePermissions |
Un usuario actualiza los permisos de un objeto. | - granteeAndPermission - objectId - objectType |
databrickssql |
cloneDashboard |
Un usuario clona un panel. | - dashboardId |
databrickssql |
commandSubmit |
Solo en registros de auditoría detallados. Se genera cuando se envía un comando a un almacén de SQL, independientemente del origen de la solicitud. | - warehouseId - commandId - validation - commandText |
databrickssql |
commandFinish |
Solo en registros de auditoría detallados. Se genera cuando un comando del almacén de SQL se completa o se cancela, independientemente del origen de la solicitud de cancelación. | - warehouseId - commandId |
databrickssql |
createAlert |
Un usuario crea una alerta. | - alertId |
databrickssql |
createNotificationDestination |
Un administrador de área de trabajo crea un destino de notificación. | - notificationDestinationId - notificationDestinationType |
databrickssql |
createDashboard |
Un usuario crea un panel. | - dashboardId |
databrickssql |
createDataPreviewDashboard |
Un usuario crea un panel de vista previa de datos. | - dashboardId |
databrickssql |
createWarehouse |
Un usuario con el derecho de creación del clúster crea un almacén de SQL. | - auto_resume - auto_stop_mins - channel - cluster_size - conf_pairs - custom_cluster_confs - enable_databricks_compute - enable_photon - enable_serverless_compute - instance_profile_arn - max_num_clusters - min_num_clusters - name - size - spot_instance_policy - tags - test_overrides |
databrickssql |
createQuery |
Un usuario crea una nueva consulta. | - queryId |
databrickssql |
createQueryDraft |
Un usuario crea un borrador de consulta. | - queryId |
databrickssql |
createQuerySnippet |
Un usuario crea un fragmento de consulta. | - querySnippetId |
databrickssql |
createSampleDashboard |
Un usuario crea un panel de ejemplo. | - sampleDashboardId |
databrickssql |
createVisualization |
Un usuario genera una visualización mediante el editor de SQL. Excluye las tablas de resultados predeterminadas y las visualizaciones en cuadernos que usan almacenes de SQL. | - queryId - visualizationId |
databrickssql |
deleteAlert |
Un usuario elimina una alerta de la interfaz de alerta o mediante la API. Excluye las eliminaciones de la interfaz de usuario del explorador de archivos. | - alertId |
databrickssql |
deleteNotificationDestination |
Un administrador de área de trabajo elimina un destino de notificación. | - notificationDestinationId |
databrickssql |
deleteDashboard |
Un usuario elimina un panel desde la interfaz del panel o mediante la API. Excluye la eliminación a través de la interfaz de usuario del explorador de archivos. | - dashboardId |
databrickssql |
deleteDashboardWidget |
Un usuario elimina un widget de panel. | - widgetId |
databrickssql |
deleteWarehouse |
Un administrador de almacenamiento elimina un almacén de SQL. | - id |
databrickssql |
deleteQuery |
Un usuario elimina una consulta, ya sea desde la interfaz de consulta o mediante la API. Excluye la eliminación a través de la interfaz de usuario del explorador de archivos. | - queryId |
databrickssql |
deleteQueryDraft |
Un usuario elimina un borrador de consulta. | - queryId |
databrickssql |
deleteQuerySnippet |
Un usuario elimina un fragmento de consulta. | - querySnippetId |
databrickssql |
deleteVisualization |
Un usuario elimina una visualización de una consulta en el Editor de SQL. | - visualizationId |
databrickssql |
downloadQueryResult |
Un usuario descarga un resultado de consulta del Editor de SQL. Excluye las descargas de los paneles. | - fileType - queryId - queryResultId - credentialsEmbedded - credentialsEmbeddedId |
databrickssql |
editWarehouse |
Un administrador del almacén realiza modificaciones en un almacén de SQL. | - auto_stop_mins - channel - cluster_size - confs - enable_photon - enable_serverless_compute - id - instance_profile_arn - max_num_clusters - min_num_clusters - name - spot_instance_policy - tags |
databrickssql |
executeAdhocQuery |
Generado por uno de los siguientes elementos: - Un usuario ejecuta un borrador de consulta en el editor de SQL - Una consulta se ejecuta desde una agregación de visualización - Un usuario carga un panel y ejecuta consultas subyacentes |
- dataSourceId |
databrickssql |
executeSavedQuery |
Un usuario ejecuta una consulta guardada. | - queryId |
databrickssql |
executeWidgetQuery |
Generado por cualquier evento que ejecute una consulta de forma que se actualice un panel de panel. Algunos ejemplos de eventos aplicables incluyen: - Actualización de un único panel - Actualización de un panel completo - Ejecuciones programadas del panel - Parámetros o cambios de filtro que funcionan en más de 64 000 filas |
- widgetId |
databrickssql |
favoriteDashboard |
Un usuario marca un panel como favorito. | - dashboardId |
databrickssql |
favoriteQuery |
Un usuario marca una consulta como favorita. | - queryId |
databrickssql |
forkQuery |
Un usuario clona un cuaderno. | - originalQueryId - queryId |
databrickssql |
listQueries |
Un usuario abre la página de lista de consultas o llama a la API de consulta de lista. | - filter_by - include_metrics - max_results - page_token |
databrickssql |
moveAlertToTrash |
Un usuario mueve una alerta a la papelera. | - alertId |
databrickssql |
moveDashboardToTrash |
Un usuario mueve un panel a la papelera. | - dashboardId |
databrickssql |
moveQueryToTrash |
Un usuario mueve una consulta a la papelera. | - queryId |
databrickssql |
restoreAlert |
Un usuario restaura una alerta de la papelera. | - alertId |
databrickssql |
restoreDashboard |
Un usuario restaura un panel de la papelera. | - dashboardId |
databrickssql |
restoreQuery |
Un usuario restaura una consulta de la papelera. | - queryId |
databrickssql |
setWarehouseConfig |
Un administrador de área de trabajo establece la configuración de un almacén de SQL. | - data_access_config - enable_serverless_compute - instance_profile_arn - security_policy - serverless_agreement - sql_configuration_parameters - try_create_databricks_managed_starter_warehouse |
databrickssql |
snapshotDashboard |
Un usuario toma una instantánea de un panel. Incluye instantáneas de panel programadas. | - dashboardId |
databrickssql |
startWarehouse |
Se inicia un almacén de SQL. | - id |
databrickssql |
stopWarehouse |
Un administrador de almacenamiento detiene un almacén de SQL. Excluye los almacenes detenidos automáticamente. | - id |
databrickssql |
transferObjectOwnership |
Un administrador de área de trabajo transfiere la propiedad de un panel, una consulta o una alerta a un usuario activo mediante la API de transferencia de propiedad de objetos. La transferencia de propiedad realizada a través de la interfaz de usuario o las API de actualización no se captura mediante este evento de registro de auditoría. | - newOwner - objectId - objectType |
databrickssql |
unfavoriteDashboard |
Un usuario quita un panel de sus favoritos. | - dashboardId |
databrickssql |
unfavoriteQuery |
Un usuario quita una consulta de sus favoritos. | - queryId |
databrickssql |
updateAlert |
Un usuario realiza actualizaciones en una alerta. ownerUserName se rellena si la propiedad de la alerta se transfiere mediante la API. |
- alertId - queryId - ownerUserName |
databrickssql |
updateNotificationDestination |
Un administrador de área de trabajo realiza una actualización en un destino de notificación. | - notificationDestinationId |
databrickssql |
updateDashboardWidget |
Un usuario realiza una actualización en un widget de panel. Excluye los cambios en las escalas del eje. Entre los ejemplos de actualizaciones aplicables se incluyen: - Cambio del tamaño del widget o de la selección de ubicación - Adición o eliminación de parámetros de widget |
- widgetId |
databrickssql |
updateDashboard |
Un usuario realiza una actualización en un widget de panel. Excluye los cambios en las programaciones y las suscripciones. Entre los ejemplos de actualizaciones aplicables se incluyen: - Cambio del nombre del panel - Cambio del almacén de SQL - Cambio a la configuración de ejecución |
- dashboardId |
databrickssql |
updateOrganizationSetting |
Un administrador de área de trabajo realiza actualizaciones en la configuración de SQL del área de trabajo. | - has_configured_data_access - has_explored_sql_warehouses - has_granted_permissions |
databrickssql |
updateQuery |
Un usuario realiza una actualización en una consulta. ownerUserName se rellena si la propiedad de la consulta se transfiere mediante la API. |
- queryId - ownerUserName |
databrickssql |
updateQueryDraft |
Un usuario realiza una actualización en un borrador de consulta. | - queryId |
databrickssql |
updateQuerySnippet |
Un usuario realiza una actualización en un fragmento de consulta. | - querySnippetId |
databrickssql |
updateVisualization |
Un usuario actualiza una visualización desde el Editor de SQL o el panel. | - visualizationId |
Eventos de supervisión de datos
Los siguientes eventos dataMonitoring
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
dataMonitoring |
CreateMonitor |
El usuario crea un monitor. | - data_classification_config - full_table_name_arg - assets_dir - schedule - output_schema_name - notifications - inference_log |
dataMonitoring |
UpdateMonitor |
El usuario realiza una actualización en un monitor. | - data_classification_config - table_name - full_table_name_arg - drift_metrics_table_name - dashboard_id - custom_metrics - assets_dir - monitor_version - profile_metrics_table_name - baseline_table_name - status - output_schema_name - inference_log - slicing_exprs |
dataMonitoring |
DeleteMonitor |
El usuario elimina un monitor. | - full_table_name_arg |
dataMonitoring |
RunRefresh |
El monitor se actualiza, ya sea mediante programación o manualmente. | - full_table_name_arg |
Eventos de DBFS
Las siguientes tablas incluyen eventos registrados dbfs
en el nivel de área de trabajo.
Hay dos tipos de eventos de DBFS: llamadas API y eventos operativos.
Eventos de API de DBFS
Los siguientes eventos de auditoría de DBFS solo se registran cuando se escriben a través de la API de REST de DBFS.
Servicio | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
dbfs |
addBlock |
Un usuario anexa un bloque de datos al flujo. Se usa junto con dbfs/create para transmitir datos a DBFS. | - handle - data_length |
dbfs |
create |
Un usuario abre un flujo para escribir un archivo en DBFS. | - path - bufferSize - overwrite |
dbfs |
delete |
Un usuario elimina el archivo o directorio de DBFS. | - recursive - path |
dbfs |
mkdirs |
Un usuario crea un nuevo directorio de DBFS. | - path |
dbfs |
move |
Un usuario mueve un archivo de una ubicación a otra en DBFS. | - dst - source_path - src - destination_path |
dbfs |
put |
Un usuario carga un archivo mediante una publicación de formulario de varias partes en DBFS. | - path - overwrite |
Eventos operativos de DBFS
Los siguientes eventos de auditoría de DBFS se producen en el plano de proceso.
Servicio | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
dbfs |
mount |
Un usuario crea un punto de montaje en una determinada ubicación de DBFS. | - mountPoint - owner |
dbfs |
unmount |
Un usuario elimina un punto de montaje en una determinada ubicación de DBFS. | - mountPoint |
Eventos de canalizaciones delta
Servicio | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
deltaPipelines |
changePipelineAcls |
Un usuario cambia los permisos de una canalización. | - shardId - targetUserId - resourceId - aclPermissionSet |
deltaPipelines |
create |
Un usuario crea una canalización de Delta Live Tables. | - allow_duplicate_names - clusters - configuration - continuous - development - dry_run - id - libraries - name - storage - target - channel - edition - photon |
deltaPipelines |
delete |
Un usuario elimina una canalización de Delta Live Tables. | - pipeline_id |
deltaPipelines |
edit |
Un usuario edita una canalización de Delta Live Tables. | - allow_duplicate_names - clusters - configuration - continuous - development - expected_last_modified - id - libraries - name - pipeline_id - storage - target - channel - edition - photon |
deltaPipelines |
startUpdate |
Un usuario reinicia una canalización de Delta Live Tables. | - cause - full_refresh - job_task - pipeline_id |
deltaPipelines |
stop |
Un usuario detiene una canalización de Delta Live Tables. | - pipeline_id |
Eventos de almacenes de características
Los siguientes eventos featureStore
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
featureStore |
addConsumer |
Se agrega un consumidor al almacén de características. | - features - job_run - notebook |
featureStore |
addDataSources |
Se agrega un origen de datos a una tabla de características. | - feature_table - paths, tables |
featureStore |
addProducer |
Se agrega un productor a una tabla de características. | - feature_table - job_run - notebook |
featureStore |
changeFeatureTableAcl |
Los permisos se cambian en una tabla de características. | - aclPermissionSet - resourceId - shardName - targetUserId |
featureStore |
createFeatureTable |
Se crea una tabla de características. | - description - name - partition_keys - primary_keys - timestamp_keys |
featureStore |
createFeatures |
Las características se crean en una tabla de características. | - feature_table - features |
featureStore |
deleteFeatureTable |
Se elimina una tabla de características. | - name |
featureStore |
deleteTags |
Las etiquetas se eliminan de una tabla de características. | - feature_table_id - keys |
featureStore |
getConsumers |
Un usuario realiza una llamada para obtener los consumidores de una tabla de características. | - feature_table |
featureStore |
getFeatureTable |
Un usuario realiza una llamada para obtener las tablas de características. | - name |
featureStore |
getFeatureTablesById |
Un usuario realiza una llamada para obtener los identificadores de las tablas de características. | - ids |
featureStore |
getFeatures |
Un usuario realiza una llamada para obtener las características. | - feature_table - max_results |
featureStore |
getModelServingMetadata |
Un usuario realiza una llamada para obtener metadatos del servicio de modelos. | - feature_table_features |
featureStore |
getOnlineStore |
Un usuario realiza una llamada para obtener los detalles de la tienda en línea. | - cloud - feature_table - online_table - store_type |
featureStore |
getTags |
Un usuario realiza una llamada para obtener las etiquetas de una tabla de características. | - feature_table_id |
featureStore |
publishFeatureTable |
Se publica una tabla de características. | - cloud - feature_table - host - online_table - port - read_secret_prefix - store_type - write_secret_prefix |
featureStore |
searchFeatureTables |
Un usuario busca tablas de características. | - max_results - page_token - text |
featureStore |
setTags |
Las etiquetas se agregan a una tabla de características. | - feature_table_id - tags |
featureStore |
updateFeatureTable |
Se actualiza una tabla de características. | - description - name |
Eventos de la API de archivos
Los siguientes eventos filesystem
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
filesystem |
filesGet |
El usuario descarga el archivo. | - path - transferredSize |
filesystem |
filesPut |
El usuario carga el archivo. | - path - receivedSize |
filesystem |
filesDelete |
El usuario elimina el archivo. | - path |
filesystem |
filesHead |
El usuario obtiene información sobre el archivo. | - path |
Eventos de Genie
Los siguientes eventos genie
se registran en el nivel de área de trabajo.
Nota:
Este servicio no está relacionado con los espacios de Genie AI/BI.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
genie |
databricksAccess |
Un miembro del personal de Databricks se autoriza a acceder a un entorno de cliente. | - duration - approver - reason - authType - user |
Eventos de credenciales de Git
Los siguientes eventos gitCredentials
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
gitCredentials |
getGitCredential |
Un usuario obtiene una credencial de Git. | - id |
gitCredentials |
listGitCredentials |
Un usuario enumera todas las credenciales de Git. | None |
gitCredentials |
deleteGitCredential |
Un usuario elimina una credencial de Git. | - id |
gitCredentials |
updateGitCredential |
Un usuario actualiza una credencial de Git. | - id - git_provider - git_username |
gitCredentials |
createGitCredential |
Un usuario crea una credencial de Git. | - git_provider - git_username |
Eventos de scripts de inicialización globales
Los siguientes eventos globalInitScripts
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
globalInitScripts |
create |
Un administrador de área de trabajo crea un script de inicialización global. | - name - position - script-SHA256 - enabled |
globalInitScripts |
update |
Un administrador de área de trabajo actualiza un script de inicialización global. | - script_id - name - position - script-SHA256 - enabled |
globalInitScripts |
delete |
Un administrador de área de trabajo elimina un script de inicialización global. | - script_id |
Eventos de grupos
Nota:
Este servicio no está disponible a través de la configuración de diagnóstico de Azure. Habilite la tabla del sistema de registro de auditoría para acceder a estos eventos.
Los siguientes eventos groups
se registran en el nivel de área de trabajo. Estas acciones están relacionadas con los grupos de ACL heredados. Para ver las acciones relacionadas con los grupos de nivel de cuenta y área de trabajo, consulte Eventos de cuentas y Eventos de cuentas de nivel de cuenta.
Servicio | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
groups |
addPrincipalToGroup |
Un administrador agrega un usuario a un grupo. | - user_name - parent_name |
groups |
createGroup |
Un administrador crea un grupo. | - group_name |
groups |
getGroupMembers |
Un administrador ve a los miembros de un grupo. | - group_name |
groups |
getGroups |
Un administrador ve una lista de grupos | None |
groups |
getInheritedGroups |
Un administrador ve grupos heredados | None |
groups |
removeGroup |
Un administrador quita un grupo. | - group_name |
Eventos de roles de IAM
El siguiente evento iamRole
se registra en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
iamRole |
changeIamRoleAcl |
Un administrador de área de trabajo cambia los permisos de un rol de IAM. | - targetUserId - shardName - resourceId - aclPermissionSet |
Eventos de ingesta de datos
El siguiente evento ingestion
se registra en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
ingestion |
proxyFileUpload |
Un usuario carga un archivo en su área de trabajo de Azure Databricks. | - x-databricks-content-length-0 - x-databricks-total-files |
Eventos de grupos de instancias
Los siguientes eventos instancePools
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
instancePools |
changeInstancePoolAcl |
Un usuario cambia los permisos de un grupo de instancias. | - shardName - resourceId - targetUserId - aclPermissionSet |
instancePools |
create |
Un usuario crea un grupo de instancias. | - enable_elastic_disk - preloaded_spark_versions - idle_instance_autotermination_minutes - instance_pool_name - node_type_id - custom_tags - max_capacity - min_idle_instances - aws_attributes |
instancePools |
delete |
Un usuario elimina un grupo de instancias. | - instance_pool_id |
instancePools |
edit |
Un usuario edita un grupo de instancias. | - instance_pool_name - idle_instance_autotermination_minutes - min_idle_instances - preloaded_spark_versions - max_capacity - enable_elastic_disk - node_type_id - instance_pool_id - aws_attributes |
Eventos de trabajos
Los siguientes eventos jobs
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
jobs |
cancel |
Se cancela una ejecución de trabajo. | - run_id |
jobs |
cancelAllRuns |
Un usuario cancela todas las ejecuciones en un trabajo. | - job_id |
jobs |
changeJobAcl |
Un usuario actualiza los permisos de un trabajo. | - shardName - aclPermissionSet - resourceId - targetUserId |
jobs |
create |
Un usuario crea un trabajo. | - spark_jar_task - email_notifications - notebook_task - spark_submit_task - timeout_seconds - libraries - name - spark_python_task - job_type - new_cluster - existing_cluster_id - max_retries - schedule - run_as |
jobs |
delete |
Un usuario elimina un trabajo. | - job_id |
jobs |
deleteRun |
Un usuario elimina la ejecución de un trabajo. | - run_id |
jobs |
getRunOutput |
Un usuario realiza una llamada API para obtener la salida de una ejecución. | - run_id - is_from_webapp |
jobs |
repairRun |
Un usuario repara la ejecución de un trabajo. | - run_id - latest_repair_id - rerun_tasks |
jobs |
reset |
Se restablece un trabajo. | - job_id - new_settings |
jobs |
resetJobAcl |
Un usuario solicita el cambio de los permisos de un trabajo. | - grants - job_id |
jobs |
runCommand |
Disponible cuando se habilitan los registros de auditoría detallados. Se emite después de ejecutar un comando en un cuaderno mediante una ejecución de trabajo. Un comando corresponde a una celda de un cuaderno. | - jobId - runId - notebookId - executionTime - status - commandId - commandText |
jobs |
runFailed |
Se produce un error en la ejecución de un trabajo. | - jobClusterType - jobTriggerType - jobId - jobTaskType - runId - jobTerminalState - idInJob - orgId - runCreatorUserName |
jobs |
runNow |
Un usuario desencadena la ejecución de un trabajo a petición. | - notebook_params - job_id - jar_params - workflow_context |
jobs |
runStart |
Se emite cuando se inicia la ejecución de un trabajo después de la validación y la creación del clúster. Los parámetros de la solicitud emitidos desde este evento dependen del tipo de tareas del trabajo. Además de los parámetros enumerados, pueden incluir los siguientes: - dashboardId (en el caso de una tarea de panel de SQL)- filePath (en el caso de una tarea de archivo de SQL)- notebookPath (en el caso de una tarea de cuaderno)- mainClassName (en el caso de una tarea JAR de Spark)- pythonFile (en el caso de una tarea JAR de Spark)- projectDirectory (en el caso de una tarea dbt)- commands (en el caso de una tarea dbt)- packageName (en el caso de una tarea wheel de Python)- entryPoint (en el caso de una tarea wheel de Python)- pipelineId (en el caso de una tarea de canalización)- queryIds (en el caso de una tarea de consulta SQL)- alertId (en el caso de una tarea de alerta de SQL) |
- taskDependencies - multitaskParentRunId - orgId - idInJob - jobId - jobTerminalState - taskKey - jobTriggerType - jobTaskType - runId - runCreatorUserName |
jobs |
runSucceeded |
La ejecución de un trabajo se realiza correctamente. | - idInJob - jobId - jobTriggerType - orgId - runId - jobClusterType - jobTaskType - jobTerminalState - runCreatorUserName |
jobs |
runTriggered |
La programación de un trabajo se desencadena automáticamente según su programación o desencadenador. | - jobId - jobTriggeredType - runId |
jobs |
sendRunWebhook |
Se envía un webhook cuando el trabajo comienza, se completa o falla. | - orgId - jobId - jobWebhookId - jobWebhookEvent - runId |
jobs |
setTaskValue |
Un usuario establece los valores para una tarea. | - run_id - key |
jobs |
submitRun |
Un usuario envía una ejecución única a través de la API. | - shell_command_task - run_name - spark_python_task - existing_cluster_id - notebook_task - timeout_seconds - libraries - new_cluster - spark_jar_task |
jobs |
update |
Un usuario edita la configuración de un trabajo. | - job_id - fields_to_remove - new_settings - is_from_dlt |
Eventos de consumo en el mercado
Los siguientes eventos marketplaceConsumer
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
marketplaceConsumer |
getDataProduct |
Un usuario obtiene acceso a un producto de datos a través de Databricks Marketplace. | - listing_id - listing_name - share_name - catalog_name - request_context : Matriz de información sobre la cuenta y el metastore que obtuvo acceso al producto de datos |
marketplaceConsumer |
requestDataProduct |
Un usuario solicita acceso a un producto de datos que requiere la aprobación del proveedor. | - listing_id - listing_name - catalog_name - request_context : Matriz de información sobre la cuenta y el metastore que solicita acceso al producto de datos |
Eventos para proveedores del mercado
Nota:
Este servicio no está disponible a través de la configuración de diagnóstico de Azure. Habilite la tabla del sistema de registro de auditoría para acceder a estos eventos.
Los siguientes eventos marketplaceProvider
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
marketplaceProvider |
createListing |
Un administrador de un metastore crea un listado en su perfil de proveedor. | - listing : Matriz de detalles sobre el anuncio- request_context : Matriz de información sobre la cuenta del proveedor y el metastore |
marketplaceProvider |
updateListing |
Un administrador de una metastore actualiza una entrada de su perfil de proveedor. | - id - listing : Matriz de detalles sobre el anuncio- request_context : Matriz de información sobre la cuenta del proveedor y el metastore |
marketplaceProvider |
deleteListing |
Un administrador de un metastore elimina un listado de su perfil de proveedor. | - id - request_context : Matriz de detalles sobre la cuenta del proveedor y el metastore |
marketplaceProvider |
updateConsumerRequestStatus |
Un administrador del metastore aprueba o deniega una solicitud de producto de datos. | - listing_id - request_id - status - reason - share : Matriz de información sobre la acción- request_context : Matriz de información sobre la cuenta del proveedor y el metastore |
marketplaceProvider |
createProviderProfile |
Un administrador de un metastore crea un perfil de proveedor. | - provider : Matriz de información sobre el proveedor- request_context : Matriz de información sobre la cuenta del proveedor y el metastore |
marketplaceProvider |
updateProviderProfile |
Un administrador de un metastore actualiza su perfil de proveedor. | - id - provider : Matriz de información sobre el proveedor- request_context : Matriz de información sobre la cuenta del proveedor y el metastore |
marketplaceProvider |
deleteProviderProfile |
Un administrador de un metastore elimina su perfil de proveedor. | - id - request_context : Matriz de información sobre la cuenta del proveedor y el metastore |
marketplaceProvider |
uploadFile |
Un proveedor carga un archivo en su perfil de proveedor. | - request_context : Matriz de información sobre la cuenta del proveedor y el metastore- marketplace_file_type - display_name - mime_type - file_parent : Matriz de datos del archivo principal |
marketplaceProvider |
deleteFile |
Un proveedor elimina un archivo de su perfil de proveedor. | - file_id - request_context : Matriz de información sobre la cuenta del proveedor y el metastore |
Eventos de artefactos de MLflow con ACL
Los siguientes eventos mlflowAcledArtifact
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
mlflowAcledArtifact |
readArtifact |
Un usuario realiza una llamada para leer un artefacto. | - artifactLocation - experimentId - runId |
mlflowAcledArtifact |
writeArtifact |
Un usuario realiza una llamada para escribir en un artefacto. | - artifactLocation - experimentId - runId |
Eventos de experimentos de MLflow
Los siguientes eventos mlflowExperiment
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
mlflowExperiment |
createMlflowExperiment |
Un usuario crea un experimento de MLflow. | - experimentId - path - experimentName |
mlflowExperiment |
deleteMlflowExperiment |
Un usuario elimina un experimento de MLflow. | - experimentId - path - experimentName |
mlflowExperiment |
moveMlflowExperiment |
Un usuario mueve un experimento de MLflow. | - newPath - experimentId - oldPath |
mlflowExperiment |
restoreMlflowExperiment |
Un usuario restaura un experimento de MLflow. | - experimentId - path - experimentName |
mlflowExperiment |
renameMlflowExperiment |
Un usuario cambia el nombre de un experimento de MLflow. | - oldName - newName - experimentId - parentPath |
Eventos de registro de modelos de MLflow
Los siguientes eventos mlflowModelRegistry
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
modelRegistry |
approveTransitionRequest |
Un usuario aprueba una solicitud de transición de fase de la versión del modelo. | - name - version - stage - archive_existing_versions |
modelRegistry |
changeRegisteredModelAcl |
Un usuario actualiza los permisos de un modelo registrado. | - registeredModelId - userId |
modelRegistry |
createComment |
Un usuario publica un comentario en una versión del modelo. | - name - version |
modelRegistry |
createModelVersion |
Un usuario crea una versión del modelo. | - name - source - run_id - tags - run_link |
modelRegistry |
createRegisteredModel |
Un usuario crea un nuevo modelo registrado. | - name - tags |
modelRegistry |
createRegistryWebhook |
Un usuario crea un webhook para los eventos del registro de modelos. | - orgId - registeredModelId - events - description - status - creatorId - httpUrlSpec |
modelRegistry |
createTransitionRequest |
Un usuario crea una solicitud de transición de fase de la versión del modelo. | - name - version - stage |
modelRegistry |
deleteComment |
Un usuario elimina un comentario en una versión del modelo. | - id |
modelRegistry |
deleteModelVersion |
Un usuario elimina una versión del modelo. | - name - version |
modelRegistry |
deleteModelVersionTag |
Un usuario elimina una etiqueta de versión del modelo. | - name - version - key |
modelRegistry |
deleteRegisteredModel |
Un usuario elimina un modelo registrado. | - name |
modelRegistry |
deleteRegisteredModelTag |
Un usuario elimina la etiqueta de un modelo registrado. | - name - key |
modelRegistry |
deleteRegistryWebhook |
Un usuario elimina un webhook del registro de modelos. | - orgId - webhookId |
modelRegistry |
deleteTransitionRequest |
Un usuario cancela una solicitud de transición de fase de la versión del modelo. | - name - version - stage - creator |
modelRegistry |
finishCreateModelVersionAsync |
Se completa la copia de modelos asincrónica. | - name - version |
modelRegistry |
generateBatchInferenceNotebook |
El cuaderno de inferencia por lotes se genera automáticamente. | - userId - orgId - modelName - inputTableOpt - outputTablePathOpt - stageOrVersion - modelVersionEntityOpt - notebookPath |
modelRegistry |
generateDltInferenceNotebook |
El cuaderno de inferencia para una canalización de Delta Live Tables se genera automáticamente. | - userId - orgId - modelName - inputTable - outputTable - stageOrVersion - notebookPath |
modelRegistry |
getModelVersionDownloadUri |
Un usuario obtiene un URI para descargar la versión del modelo. | - name - version |
modelRegistry |
getModelVersionSignedDownloadUri |
Un usuario obtiene un URI para descargar una versión del modelo firmada. | - name - version - path |
modelRegistry |
listModelArtifacts |
Un usuario realiza una llamada para enumerar los artefactos de un modelo. | - name - version - path - page_token |
modelRegistry |
listRegistryWebhooks |
Un usuario realiza una llamada para enumerar todos los webhooks del registro en el modelo. | - orgId - registeredModelId |
modelRegistry |
rejectTransitionRequest |
Un usuario rechaza una solicitud de transición de fase de la versión del modelo. | - name - version - stage |
modelRegistry |
renameRegisteredModel |
Un usuario cambia el nombre de un modelo registrado. | - name - new_name |
modelRegistry |
setEmailSubscriptionStatus |
Un usuario actualiza el estado de la suscripción por correo electrónico para un modelo registrado. | |
modelRegistry |
setModelVersionTag |
Un usuario establece una etiqueta de versión del modelo. | - name - version - key - value |
modelRegistry |
setRegisteredModelTag |
Un usuario establece una etiqueta de versión del modelo. | - name - key - value |
modelRegistry |
setUserLevelEmailSubscriptionStatus |
Un usuario actualiza su estado de notificaciones por correo electrónico para todo el registro. | - orgId - userId - subscriptionStatus |
modelRegistry |
testRegistryWebhook |
Un usuario prueba el webhook del registro de modelos. | - orgId - webhookId |
modelRegistry |
transitionModelVersionStage |
Un usuario obtiene una lista de todas las solicitudes abiertas de transición de fase para la versión del modelo. | - name - version - stage - archive_existing_versions |
modelRegistry |
triggerRegistryWebhook |
Un webhook del registro de modelos se desencadena mediante un evento. | - orgId - registeredModelId - events - status |
modelRegistry |
updateComment |
Un usuario publica una modificación en un comentario en una versión del modelo. | - id |
modelRegistry |
updateRegistryWebhook |
Un usuario actualiza un webhook del registro de modelos. | - orgId - webhookId |
Eventos de servicio de modelos
Los siguientes eventos serverlessRealTimeInference
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
serverlessRealTimeInference |
changeInferenceEndpointAcl |
Un usuario actualiza los permisos para un punto de conexión de inferencia. | - shardName - targetUserId - resourceId - aclPermissionSet |
serverlessRealTimeInference |
createServingEndpoint |
Un usuario crea un punto de conexión del servicio de modelos. | - name - config |
serverlessRealTimeInference |
deleteServingEndpoint |
Un usuario elimina un punto de conexión del servicio de modelos. | - name |
serverlessRealTimeInference |
disable |
Un usuario deshabilita el servicio de modelos para un modelo registrado. | - registered_mode_name |
serverlessRealTimeInference |
enable |
Un usuario habilita el servicio de modelos para un modelo registrado. | - registered_mode_name |
serverlessRealTimeInference |
getQuerySchemaPreview |
Los usuarios realizan una llamada para obtener la vista previa del esquema de consulta. | - endpoint_name |
serverlessRealTimeInference |
updateServingEndpoint |
Un usuario actualiza un punto de conexión del servicio de modelos. | - name - served_models - traffic_config |
serverlessRealTimeInference |
updateInferenceEndpointRateLimits |
El usuario actualiza los límites de velocidad de un punto de conexión de inferencia. Los límites de velocidad solo se aplican a los puntos de conexión de modelos externos y de pago por token de las API de Foundation Model. | - name - rate_limits |
Eventos de cuadernos
Los siguientes eventos notebook
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
notebook |
attachNotebook |
Un cuaderno se asocia a un clúster. | - path - clusterId - notebookId |
notebook |
cloneNotebook |
Un usuario clona un cuaderno. | - notebookId - path - clonedNotebookId - destinationPath |
notebook |
createNotebook |
Se crea un cuaderno. | - notebookId - path |
notebook |
deleteFolder |
Se elimina la carpeta de un cuaderno. | - path |
notebook |
deleteNotebook |
Se elimina un cuaderno. | - notebookId - notebookName - path |
notebook |
detachNotebook |
Un cuaderno se desasocia de un clúster. | - notebookId - clusterId - path |
notebook |
downloadLargeResults |
Un usuario descarga los resultados de una consulta que son demasiado grandes para mostrar en el cuaderno. | - notebookId - notebookFullPath |
notebook |
downloadPreviewResults |
Un usuario descarga los resultados de la consulta. | - notebookId - notebookFullPath |
notebook |
importNotebook |
Un usuario importa un cuaderno. | - path |
notebook |
moveFolder |
La carpeta de un cuaderno se mueve de una ubicación a otra. | - oldPath - newPath - folderId |
notebook |
moveNotebook |
Un cuaderno se mueve de una ubicación a otra. | - newPath - oldPath - notebookId |
notebook |
renameNotebook |
Se cambia el nombre de un cuaderno. | - newName - oldName - parentPath - notebookId |
notebook |
restoreFolder |
Se restaura una carpeta eliminada. | - path |
notebook |
restoreNotebook |
Se restaura un cuaderno eliminado. | - path - notebookId - notebookName |
notebook |
runCommand |
Disponible cuando se habilitan los registros de auditoría detallados. Se emite después de que Databricks ejecute un comando en un cuaderno. Un comando corresponde a una celda de un cuaderno.executionTime se mide en segundos. |
- notebookId - executionTime - status - commandId - commandText - commandLanguage |
notebook |
takeNotebookSnapshot |
Las instantáneas de un cuaderno se toman cuando se ejecuta el servicio de trabajo o mlflow. | - path |
Eventos de Partner Connect
Los siguientes eventos partnerHub
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
partnerHub |
createOrReusePartnerConnection |
Un administrador del área de trabajo configura una conexión con una solución de asociado. | - partner_name |
partnerHub |
deletePartnerConnection |
Un administrador del área de trabajo elimina una conexión de asociado. | - partner_name |
partnerHub |
downloadPartnerConnectionFile |
Un administrador del área de trabajo descarga el archivo de conexión de asociado. | - partner_name |
partnerHub |
setupResourcesForPartnerConnection |
Un administrador del área de trabajo configura los recursos para una conexión de asociado. | - partner_name |
Eventos de optimización predictiva
Los siguientes eventos predictiveOptimization
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
predictiveOptimization |
PutMetrics |
Se registra cuando la optimización predictiva actualiza las métricas de tabla y carga de trabajo para que el servicio pueda programar de forma más inteligente las operaciones de optimización. | - table_metrics_list - start_time - end_time |
predictiveOptimization |
UpdatePredictiveOptimization |
Un administrador de cuenta habilita o deshabilita la optimización predictiva para un metastore. | - metastore_id - enable |
Eventos de servicio de historial remoto
Los siguientes eventos remoteHistoryService
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
remoteHistoryService |
addUserGitHubCredentials |
Un usuario agrega credenciales de GitHub. | None |
remoteHistoryService |
deleteUserGitHubCredentials |
Un usuario quita credenciales de GitHub. | None |
remoteHistoryService |
updateUserGitHubCredentials |
Un usuario actualiza credenciales de GitHub. | None |
Eventos de carpeta de Git
Los siguientes eventos repos
se registran en el nivel de área de trabajo.
Service | Nombre de la acción | Descripción | Parámetros de solicitud |
---|---|---|---|
repos |
checkoutBranch |
Un usuario restaura una rama en el repositorio. | - id - branch |
repos |
commitAndPush |
Un usuario confirma y envía los cambios a un repositorio. | - id - message - files - checkSensitiveToken |
repos |
createRepo |
Un usuario crea un repositorio en el área de trabajo. | - url - provider - path |
repos |
deleteRepo |
Un usuario elimina un repositorio. | - id |
repos |
discard |
Un usuario descarta una confirmación en un repositorio. | - id - file_paths |
repos |
getRepo |
Un usuario realiza una llamada para obtener información sobre un único repositorio. | - id |
repos |
listRepos |
Un usuario realiza una llamada para obtener todos los repositorios en los que tiene permisos de administración. | - path_prefix - next_page_token |
repos |
pull |
Un usuario incorpora los cambios de las confirmaciones más recientes de un repositorio. | - id |
repos |
updateRepo |
Un usuario actualiza el repositorio a otra rama o etiqueta, o a la confirmación más reciente en la misma rama. | - id - branch - tag - git_url - git_provider |
Eventos de secretos
Los siguientes eventos secrets
se registran en el nivel de área de trabajo.
Service | Nombre de la acción | Descripción | Parámetros de solicitud |
---|---|---|---|
secrets |
createScope |
Un usuario crea un ámbito de secretos. | - scope - initial_manage_principal - scope_backend_type |
secrets |
deleteAcl |
Un usuario elimina las ACL de un ámbito de secretos. | - scope - principal |
secrets |
deleteScope |
Un usuario elimina un ámbito de secretos. | - scope |
secrets |
deleteSecret |
Un usuario elimina un secreto de un ámbito. | - key - scope |
secrets |
getAcl |
Un usuario obtiene las ACL de un ámbito de secretos. | - scope - principal |
secrets |
getSecret |
Un usuario obtiene un secreto de un ámbito. | - key - scope |
secrets |
listAcls |
Un usuario realiza una llamada para enumerar las ACL de un ámbito de secretos. | - scope |
secrets |
listScopes |
Un usuario realiza una llamada para enumerar los ámbitos de secretos. | None |
secrets |
listSecrets |
Un usuario realiza una llamada para enumerar los secretos de un ámbito. | - scope |
secrets |
putAcl |
Un usuario cambia las ACL de un ámbito de secretos. | - scope - principal - permission |
secrets |
putSecret |
Un usuario agrega o edita un secreto dentro de un ámbito. | - string_value - key - scope |
Eventos de acceso a tablas SQL
Nota:
El servicio sqlPermissions
incluye eventos relacionados con el control de acceso de la tabla de metastore de Hive heredado. Databricks le recomienda actualizar las tablas administradas por el metastore de Hive al metastore de Unity Catalog.
Los siguientes eventos sqlPermissions
se registran en el nivel de área de trabajo.
Service | Nombre de la acción | Descripción | Parámetros de solicitud |
---|---|---|---|
sqlPermissions |
changeSecurableOwner |
Un administrador del área de trabajo o propietario de un objeto transfiere la propiedad del objeto. | - securable - principal |
sqlPermissions |
createSecurable |
Un usuario crea un objeto protegible. | - securable |
sqlPermissions |
denyPermission |
Un propietario del objeto deniega privilegios en un objeto protegible. | - permission |
sqlPermissions |
grantPermission |
Un propietario del objeto concede permiso en un objeto protegible. | - permission |
sqlPermissions |
removeAllPermissions |
Un usuario anula un objeto protegible. | - securable |
sqlPermissions |
renameSecurable |
Un usuario cambia el nombre de un objeto protegible. | - before - after |
sqlPermissions |
requestPermissions |
Un usuario solicita permisos en un objeto protegible. | - requests |
sqlPermissions |
revokePermission |
Un propietario del objeto revoca los permisos en su objeto protegible. | - permission |
sqlPermissions |
showPermissions |
Un usuario ve los permisos de un objeto protegible. | - securable - principal |
Eventos de SSH
Los siguientes eventos ssh
se registran en el nivel de área de trabajo.
Service | Nombre de la acción | Descripción | Parámetros de solicitud |
---|---|---|---|
ssh |
login |
Inicio de sesión del agente de SSH en el controlador de Spark. | - containerId - userName - port - publicKey - instanceId |
ssh |
logout |
Cierre de sesión del agente de SSH del controlador de Spark. | - userName - containerId - instanceId |
Eventos de búsqueda de vectores
Nota:
Este servicio no está disponible a través de la configuración de diagnóstico de Azure. Habilite la tabla del sistema de registro de auditoría para acceder a estos eventos.
Los siguientes eventos vectorSearch
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
vectorSearch |
createEndpoint |
El usuario crea un punto de conexión de búsqueda vectorial. | - name - endpoint_type |
vectorSearch |
deleteEndpoint |
El usuario elimina un punto de conexión de búsqueda vectorial. | - name |
vectorSearch |
createVectorIndex |
El usuario crea un índice de búsqueda vectorial. | - name - endpoint_name - primary_key - index_type - delta_sync_index_spec - direct_access_index_spec |
vectorSearch |
deleteVectorIndex |
El usuario elimina un índice de búsqueda vectorial. | - name - endpoint_name - delete_embedding_writeback_table |
Eventos de terminal web
Los siguientes eventos webTerminal
se registran en el nivel de área de trabajo.
Service | Nombre de la acción | Descripción | Parámetros de solicitud |
---|---|---|---|
webTerminal |
startSession |
El usuario inicia una sesión de terminal web. | - socketGUID - clusterId - serverPort - ProxyTargetURI |
webTerminal |
closeSession |
El usuario cierra una sesión de terminal web. | - socketGUID - clusterId - serverPort - ProxyTargetURI |
Eventos de áreas de trabajo
Los siguientes eventos workspace
se registran en el nivel de área de trabajo.
Service | Nombre de la acción | Descripción | Parámetros de solicitud |
---|---|---|---|
workspace |
changeWorkspaceAcl |
Se cambian los permisos del área de trabajo. | - shardName - targetUserId - aclPermissionSet - resourceId |
workspace |
deleteSetting |
Se elimina una configuración del área de trabajo. | - settingKeyTypeName - settingKeyName - settingTypeName - settingName |
workspace |
fileCreate |
Un usuario crea un archivo en el área de trabajo. | - path |
workspace |
fileDelete |
Un usuario elimina un archivo en el área de trabajo. | - path |
workspace |
fileEditorOpenEvent |
Un usuario abre el editor de archivos. | - notebookId - path |
workspace |
getRoleAssignment |
Un usuario obtiene los roles de usuario de un área de trabajo. | - account_id - workspace_id |
workspace |
mintOAuthAuthorizationCode |
Se registra cuando el código de autorización de OAuth interno se acuña en el nivel de área de trabajo | - client_id |
workspace |
mintOAuthToken |
El token de OAuth se acuña para el área de trabajo | - grant_type - scope - expires_in - client_id |
workspace |
moveWorkspaceNode |
Un administrador de área de trabajo mueve el nodo del área de trabajo. | - destinationPath - path |
workspace |
purgeWorkspaceNodes |
Un administrador de área de trabajo purga los nodos del área de trabajo. | - treestoreId |
workspace |
reattachHomeFolder |
Se vuelve a adjuntar una carpeta principal existente para un usuario que se vuelve a agregar al área de trabajo. | - path |
workspace |
renameWorkspaceNode |
Un administrador de área de trabajo cambia el nombre de los nodos del área de trabajo. | - path - destinationPath |
workspace |
unmarkHomeFolder |
Los atributos especiales de carpeta principal se quitan cuando se quita un usuario del área de trabajo. | - path |
workspace |
updateRoleAssignment |
Un administrador de área de trabajo actualiza el rol de un usuario del área de trabajo. | - account_id - workspace_id - principal_id |
workspace |
updatePermissionAssignment |
Un administrador del área de trabajo agrega una entidad de seguridad al área de trabajo. | - principal_id - permissions |
workspace |
setSetting |
Un administrador de área de trabajo define una configuración del área de trabajo. | - settingKeyTypeName - settingKeyName - settingTypeName - settingName - settingValueForAudit |
workspace |
workspaceConfEdit |
Un administrador del área de trabajo realiza actualizaciones en una configuración, por ejemplo, habilitando los registros de auditoría detallados. | - workspaceConfKeys - workspaceConfValues |
workspace |
workspaceExport |
Un usuario exporta un cuaderno de un área de trabajo. | - workspaceExportDirectDownload - workspaceExportFormat - notebookFullPath |
workspace |
workspaceInHouseOAuthClientAuthentication |
El cliente de OAuth se autentica en el servicio del área de trabajo | - user |
Eventos de uso facturables
Nota:
Este servicio no está disponible a través de la configuración de diagnóstico de Azure. Habilite la tabla del sistema de registro de auditoría para acceder a estos eventos.
Los siguientes eventos accountBillableUsage
se registran en el nivel de cuenta.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
accountBillableUsage |
getAggregatedUsage |
El usuario ha accedido al uso facturable agregado (uso por día) de la cuenta a través de la característica Grafo de uso. | - account_id - window_size - start_time - end_time - meter_name - workspace_ids_filter |
accountBillableUsage |
getDetailedUsage |
El usuario ha accedido al uso facturable agregado (uso por cada clúster) de la cuenta a través de la característica Descarga de uso. | - account_id - start_month - end_month - with_pii |
Eventos de cuentas de nivel de cuenta
Nota:
Este servicio no está disponible a través de la configuración de diagnóstico de Azure. Habilite la tabla del sistema de registro de auditoría para acceder a estos eventos.
Los siguientes eventos accounts
se registran en el nivel de cuenta.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
accounts |
accountInHouseOAuthClientAuthentication |
Se autentica un cliente de OAuth. | - endpoint |
accounts |
accountIpAclsValidationFailed |
Error de validación de permisos de dirección IP. Devuelve statusCode 403. | - sourceIpAddress - user : se registra como una dirección de correo electrónico |
accounts |
activateUser |
Un usuario se reactiva después de desactivarse. Consulte la sección sobre cómo desactivar usuarios en la cuenta. | - targetUserName - endpoint - targetUserId |
accounts |
add |
Se agrega un usuario a la cuenta de Azure Databricks. | - targetUserName - endpoint - targetUserId |
accounts |
addPrincipalToGroup |
Se agrega un usuario a un grupo de nivel de cuenta. | - targetGroupId - endpoint - targetUserId - targetGroupName - targetUserName |
accounts |
addPrincipalsToGroup |
Los usuarios se agregan a un grupo de nivel de cuenta mediante el aprovisionamiento de SCIM. | - targetGroupId - endpoint - targetUserId - targetGroupName - targetUserName |
accounts |
createGroup |
Se crea un grupo de nivel de cuenta. | - endpoint - targetGroupId - targetGroupName |
accounts |
deactivateUser |
Se desactiva un usuario. Consulte la sección sobre cómo desactivar usuarios en la cuenta. | - targetUserName - endpoint - targetUserId |
accounts |
delete |
Se elimina un usuario de la cuenta de Azure Databricks. | - targetUserId - targetUserName - endpoint |
accounts |
deleteSetting |
El administrador de cuenta quita una configuración de la cuenta de Azure Databricks. | - settingKeyTypeName - settingKeyName - settingTypeName - settingName - settingValueForAudit |
accounts |
garbageCollectDbToken |
Un usuario ejecuta un comando de recolección de elementos no utilizados en tokens expirados. | - tokenExpirationTime - tokenClientId - userId - tokenCreationTime - tokenFirstAccessed |
accounts |
generateDbToken |
El usuario genera un token desde la configuración de usuario o cuando el servicio genera el token. | - tokenExpirationTime - tokenCreatedBy - tokenHash - userId |
accounts |
login |
Un usuario inicia sesión en la consola de la cuenta. | - user |
accounts |
logout |
Un usuario cierra la sesión de la consola de la cuenta. | - user |
accounts |
oidcBrowserLogin |
Un usuario inicia sesión en su cuenta con el flujo de trabajo del explorador de OpenID Connect. | - user |
accounts |
oidcTokenAuthorization |
Se autentica un token de OIDC para un inicio de sesión de administrador de cuenta. | - user |
accounts |
removeAccountAdmin |
Un administrador de cuenta quita los permisos de administrador de cuenta de otro usuario. | - targetUserName - endpoint - targetUserId |
accounts |
removeGroup |
Se quita un grupo de la cuenta. | - targetGroupId - targetGroupName - endpoint |
accounts |
removePrincipalFromGroup |
Se quita un usuario de un grupo de nivel de cuenta. | - targetGroupId - endpoint - targetUserId - targetGroupName - targetUserName |
accounts |
removePrincipalsFromGroup |
Los usuarios se quitan de un grupo de nivel de cuenta mediante el aprovisionamiento de SCIM. | - targetGroupId - endpoint - targetUserId - targetGroupName - targetUserName |
accounts |
setAccountAdmin |
Un administrador de cuenta asigna el rol de administrador de cuenta a otro usuario. | - targetUserName - endpoint - targetUserId |
accounts |
setSetting |
Un administrador de cuenta actualiza una configuración de nivel de cuenta. | - settingKeyTypeName - settingKeyName - settingTypeName - settingName - settingValueForAudit |
accounts |
tokenLogin |
Un usuario inicia sesión en Databricks mediante un token. | - tokenId - user |
accounts |
updateUser |
Un administrador de cuenta actualiza una cuenta de usuario. | - targetUserName - endpoint - targetUserId |
accounts |
updateGroup |
Un administrador de cuenta actualiza un grupo de nivel de cuenta. | - endpoint - targetGroupId - targetGroupName |
accounts |
validateEmail |
Cuando un usuario valida su correo electrónico después de la creación de la cuenta. | - endpoint - targetUserName - targetUserId |
Eventos de control de acceso de nivel de cuenta
Nota:
Este servicio no está disponible a través de la configuración de diagnóstico de Azure. Habilite la tabla del sistema de registro de auditoría para acceder a estos eventos.
El siguiente evento accountsAccessControl
se registra en el nivel de cuenta.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
accountsAccessControl |
updateRuleSet |
Cuando se cambia un conjunto de reglas. | - account_id - name - rule_set |
Eventos de administración de cuentas
Nota:
Este servicio no está disponible a través de la configuración de diagnóstico de Azure. Habilite la tabla del sistema de registro de auditoría para acceder a estos eventos.
Los siguientes eventos accountsManager
se registran en el nivel de cuenta. Estos eventos tienen que ver con las configuraciones realizadas por los administradores de cuentas en la consola de la cuenta.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
accountsManager |
createNetworkConnectivityConfig |
El administrador de la cuenta creó una configuración de conectividad de red. | - network_connectivity_config |
accountsManager |
getNetworkConnectivityConfig |
El administrador de la cuenta solicita detalles sobre una configuración de conectividad de red. | - account_id - network_connectivity_config_id |
accountsManager |
listNetworkConnectivityConfigs |
El administrador de la cuenta enumera todas las configuraciones de conectividad de red de la cuenta. | - account_id |
accountsManager |
deleteNetworkConnectivityConfig |
El administrador de la cuenta eliminó una configuración de conectividad de red. | - account_id - network_connectivity_config_id |
accountsManager |
createNetworkConnectivityConfigPrivateEndpointRule |
El administrador de la cuenta creó una regla de punto de conexión privado. | - account_id - network_connectivity_config_id - azure_private_endpoint_rule |
accountsManager |
getNetworkConnectivityConfigPrivateEndpointRule |
El administrador de la cuenta solicita detalles sobre una regla de punto de conexión privado. | - account_id - network_connectivity_config_id - rule_id |
accountsManager |
listNetworkConnectivityConfigPrivateEndpointRules |
El administrador de la cuenta enumera todas las reglas de punto de conexión privado en una configuración de conectividad de red. | - account_id - network_connectivity_config_id |
accountsManager |
deleteNetworkConnectivityConfigPrivateEndpointRule |
El administrador de la cuenta eliminó una regla de punto de conexión privado. | - account_id - network_connectivity_config_id - rule_id |
accountsManager |
updateNetworkConnectivityConfigPrivateEndpointRule |
El administrador de la cuenta actualizó una regla de punto de conexión privado. | - account_id - network_connectivity_config_id - rule_id - azure_private_endpoint_rule |
Eventos de directiva de presupuesto
Los siguientes budgetPolicyCentral
eventos se registran en el nivel de cuenta y están relacionados con las directivas de presupuesto. Consulte Attribute serverless usage with budget policies (Uso sin servidor de atributos con directivas de presupuesto).
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
budgetPolicyCentral |
createBudgetPolicy |
El administrador del área de trabajo o el administrador de facturación crean una directiva de presupuesto. El nuevo policy_id se registra en la response columna . |
- policy_name |
budgetPolicyCentral |
updateBudgetPolicy |
El administrador del área de trabajo, el administrador de facturación o el administrador de directivas actualizan una directiva de presupuesto. | - policy.policy_id - policy.policy_name |
budgetPolicyCentral |
updateBudgetPolicy |
El administrador del área de trabajo, el administrador de facturación o el administrador de directivas elimina una directiva de presupuesto. | - policy_id |
Eventos de Unity Catalog
Nota:
Este servicio no está disponible a través de la configuración de diagnóstico de Azure. Habilite la tabla del sistema de registro de auditoría para acceder a estos eventos.
Los siguientes eventos de diagnóstico están relacionados con Unity Catalog. Los eventos de Delta Sharing también se registran en el servicio unityCatalog
. Para ver los eventos de Delta Sharing, consulte eventos de Delta Sharing. Los eventos de auditoría de Unity Catalog se pueden registrar en el nivel de área de trabajo o en el nivel de cuenta en función del evento.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
unityCatalog |
createMetastore |
Un administrador de la cuenta crea un metastore. | - name - storage_root - workspace_id - metastore_id |
unityCatalog |
getMetastore |
Un administrador de la cuenta solicita el identificador de un metastore. | - id - workspace_id - metastore_id |
unityCatalog |
getMetastoreSummary |
Un administrador de la cuenta solicita detalles sobre un metastore. | - workspace_id - metastore_id |
unityCatalog |
listMetastores |
Un administrador de la cuenta solicita una lista de todos los metastores de una cuenta. | - workspace_id |
unityCatalog |
updateMetastore |
Un administrador de la cuenta realiza una actualización en un metastore. | - id - owner - workspace_id - metastore_id |
unityCatalog |
deleteMetastore |
Un administrador de la cuenta elimina un metastore. | - id - force - workspace_id - metastore_id |
unityCatalog |
updateMetastoreAssignment |
Un administrador de la cuenta realiza una actualización en la asignación del área de trabajo de un metastore. | - workspace_id - metastore_id - default_catalog_name |
unityCatalog |
createExternalLocation |
Un administrador de la cuenta crea una ubicación externa. | - name - skip_validation - url - credential_name - workspace_id - metastore_id |
unityCatalog |
getExternalLocation |
Un administrador de la cuenta solicita detalles sobre una ubicación externa. | - name_arg - include_browse - workspace_id - metastore_id |
unityCatalog |
listExternalLocations |
Un administrador de la cuenta solicita una lista de todas las ubicaciones externas de una cuenta. | - url - max_results - workspace_id - metastore_id |
unityCatalog |
updateExternalLocation |
Un administrador de la cuenta realiza una actualización en una ubicación externa. | - name_arg - owner - workspace_id - metastore_id |
unityCatalog |
deleteExternalLocation |
Un administrador de la cuenta elimina una ubicación externa. | - name_arg - force - workspace_id - metastore_id |
unityCatalog |
createCatalog |
Un usuario crea un catálogo. | - name - comment - workspace_id - metastore_id |
unityCatalog |
deleteCatalog |
Un usuario elimina un catálogo. | - name_arg - workspace_id - metastore_id |
unityCatalog |
getCatalog |
Un usuario solicita detalles sobre un catálogo. | - name_arg - dependent - workspace_id - metastore_id |
unityCatalog |
updateCatalog |
Un usuario actualiza un catálogo. | - name_arg - isolation_mode - comment - workspace_id - metastore_id |
unityCatalog |
listCatalog |
Un usuario realiza una llamada para enumerar todos los catálogos del metastore. | - name_arg - workspace_id - metastore_id |
unityCatalog |
createSchema |
Un usuario crea un esquema. | - name - catalog_name - comment - workspace_id - metastore_id |
unityCatalog |
deleteSchema |
Un usuario elimina un esquema. | - full_name_arg - force - workspace_id - metastore_id |
unityCatalog |
getSchema |
Un usuario solicita detalles sobre un esquema. | - full_name_arg - dependent - workspace_id - metastore_id |
unityCatalog |
listSchema |
Un usuario solicita una lista de todos los esquemas de un catálogo. | - catalog_name |
unityCatalog |
updateSchema |
Un usuario actualiza un esquema. | - full_name_arg - name - workspace_id - metastore_id - comment |
unityCatalog |
createStagingTable |
- name - catalog_name - schema_name - workspace_id - metastore_id |
|
unityCatalog |
createTable |
Un usuario crea una tabla. Los parámetros de solicitud difieren en función del tipo de tabla creado. | - name - data_source_format - catalog_name - schema_name - storage_location - columns - dry_run - table_type - view_dependencies - view_definition - sql_path - comment |
unityCatalog |
deleteTable |
Un usuario elimina una tabla. | - full_name_arg - workspace_id - metastore_id |
unityCatalog |
getTable |
Un usuario solicita detalles sobre una tabla. | - include_delta_metadata - full_name_arg - dependent - workspace_id - metastore_id |
unityCatalog |
privilegedGetTable |
- full_name_arg |
|
unityCatalog |
listTables |
Un usuario realiza una llamada para enumerar todas las tablas de un esquema. | - catalog_name - schema_name - workspace_id - metastore_id - include_browse |
unityCatalog |
listTableSummaries |
Un usuario obtiene una matriz de resúmenes de tablas para un esquema y un catálogo del metastore. | - catalog_name - schema_name_pattern - workspace_id - metastore_id |
unityCatalog |
updateTables |
Un usuario realiza una actualización en una tabla. Los parámetros de solicitud que se muestran varían en función del tipo de actualizaciones de tabla realizadas. | - full_name_arg - table_type - table_constraint_list - data_source_format - columns - dependent - row_filter - storage_location - sql_path - view_definition - view_dependencies - owner - comment - workspace_id - metastore_id |
unityCatalog |
createStorageCredential |
Un administrador de la cuenta crea una credencial de almacenamiento. Es posible que vea un parámetro de solicitud adicional en función de las credenciales del proveedor de nube. | - name - comment - workspace_id - metastore_id |
unityCatalog |
listStorageCredentials |
Un administrador de la cuenta realiza una llamada para enumerar todas las credenciales de almacenamiento de la cuenta. | - workspace_id - metastore_id |
unityCatalog |
getStorageCredential |
Un administrador de la cuenta solicita detalles sobre una credencial de almacenamiento. | - name_arg - workspace_id - metastore_id |
unityCatalog |
updateStorageCredential |
Un administrador de la cuenta realiza una actualización en una credencial de almacenamiento. | - name_arg - owner - workspace_id - metastore_id |
unityCatalog |
deleteStorageCredential |
Un administrador de la cuenta elimina una credencial de almacenamiento. | - name_arg - workspace_id - metastore_id |
unityCatalog |
generateTemporaryTableCredential |
Se registra cada vez que se concede una credencial temporal para una tabla. Puede usar este evento para determinar quién ha consultado qué y cuándo. | - credential_id - credential_type - is_permissions_enforcing_client - table_full_name - operation - table_id - workspace_id - table_url - metastore_id |
unityCatalog |
generateTemporaryPathCredential |
Se registra cada vez que se concede una credencial temporal para una ruta de acceso. | - url - operation - make_path_only_parent - workspace_id - metastore_id |
unityCatalog |
getPermissions |
Un usuario realiza una llamada para obtener detalles de permisos de un objeto protegible. Esta llamada no devuelve permisos heredados, solo permisos asignados explícitamente. | - securable_type - securable_full_name - workspace_id - metastore_id |
unityCatalog |
getEffectivePermissions |
Un usuario realiza una llamada para obtener todos los detalles de permisos de un objeto protegible. Una llamada de permisos efectiva devuelve permisos asignados explícitamente y heredados. | - securable_type - securable_full_name - workspace_id - metastore_id |
unityCatalog |
updatePermissions |
Un usuario actualiza permisos en un objeto protegible. | - securable_type - changes - securable_full_name - workspace_id - metastore_id |
unityCatalog |
metadataSnapshot |
Un usuario consulta los metadatos de una versión de tabla anterior. | - securables - include_delta_metadata - workspace_id - metastore_id |
unityCatalog |
metadataAndPermissionsSnapshot |
Un usuario consulta los metadatos y permisos de una versión de tabla anterior. | - securables - include_delta_metadata - workspace_id - metastore_id |
unityCatalog |
updateMetadataSnapshot |
Un usuario actualiza los metadatos de una versión de tabla anterior. | - table_list_snapshots - schema_list_snapshots - workspace_id - metastore_id |
unityCatalog |
getForeignCredentials |
Un usuario realiza una llamada para obtener detalles sobre una clave externa. | - securables - workspace_id - metastore_id |
unityCatalog |
getInformationSchema |
Un usuario realiza una llamada para obtener detalles sobre un esquema. | - table_name - page_token - required_column_names - row_set_type - required_column_names - workspace_id - metastore_id |
unityCatalog |
createConstraint |
Un usuario crea una restricción para una tabla. | - full_name_arg - constraint - workspace_id - metastore_id |
unityCatalog |
deleteConstraint |
Un usuario elimina una restricción para una tabla. | - full_name_arg - constraint - workspace_id - metastore_id |
unityCatalog |
createPipeline |
Un usuario crea una canalización de Unity Catalog. | - target_catalog_name - has_workspace_definition - id - workspace_id - metastore_id |
unityCatalog |
updatePipeline |
Un usuario actualiza una canalización de Unity Catalog. | - id_arg - definition_json - id - workspace_id - metastore_id |
unityCatalog |
getPipeline |
Un usuario solicita detalles sobre una canalización de Unity Catalog. | - id - workspace_id - metastore_id |
unityCatalog |
deletePipeline |
Un usuario elimina una canalización de Unity Catalog. | - id - workspace_id - metastore_id |
unityCatalog |
deleteResourceFailure |
Un recurso no puede eliminarse. | None |
unityCatalog |
createVolume |
El usuario crea un volumen de Unity Catalog. | - name - catalog_name - schema_name - volume_type - storage_location - owner - comment - workspace_id - metastore_id |
unityCatalog |
getVolume |
El usuario realiza una llamada para obtener información sobre un volumen de Unity Catalog. | - volume_full_name - workspace_id - metastore_id |
unityCatalog |
updateVolume |
El usuario actualiza los metadatos de un volumen de Unity Catalog con las llamadas ALTER VOLUME o COMMENT ON . |
- volume_full_name - name - owner - comment - workspace_id - metastore_id |
unityCatalog |
deleteVolume |
El usuario elimina un volumen de Unity Catalog. | - volume_full_name - workspace_id - metastore_id |
unityCatalog |
listVolumes |
El usuario realiza una llamada para obtener una lista de todos los volúmenes de Unity Catalog en un esquema. | - catalog_name - schema_name - workspace_id - metastore_id |
unityCatalog |
generateTemporaryVolumeCredential |
Se genera una credencial temporal cuando un usuario realiza una lectura o escritura en un volumen. Puede usar este evento para determinar quién ha accedido a un volumen y cuándo. | - volume_id - volume_full_name - operation - volume_storage_location - credential_id - credential_type - workspace_id - metastore_id |
unityCatalog |
getTagSecurableAssignments |
Se capturan las asignaciones de etiquetas para un elemento protegible | - securable_type - securable_full_name - workspace_id - metastore_id |
unityCatalog |
getTagSubentityAssignments |
Se capturan las asignaciones de etiquetas para una subentidad | - securable_type - securable_full_name - workspace_id - metastore_id - subentity_name |
unityCatalog |
UpdateTagSecurableAssignments |
Se actualizan las asignaciones de etiquetas para un elemento protegible | - securable_type - securable_full_name - workspace_id - metastore_id - changes |
unityCatalog |
UpdateTagSubentityAssignments |
Se actualizan las asignaciones de etiquetas para una subentidad | - securable_type - securable_full_name - workspace_id - metastore_id - subentity_name - changes |
unityCatalog |
createRegisteredModel |
El usuario crea un modelo registrado en Unity Catalog. | - name - catalog_name - schema_name - owner - comment - workspace_id - metastore_id |
unityCatalog |
getRegisteredModel |
El usuario realiza una llamada para obtener información sobre un modelo registrado en Unity Catalog. | - full_name_arg - workspace_id - metastore_id |
unityCatalog |
updateRegisteredModel |
El usuario actualiza los metadatos de un modelo registrado en Unity Catalog. | - full_name_arg - name - owner - comment - workspace_id - metastore_id |
unityCatalog |
deleteRegisteredModel |
El usuario elimina un modelo registrado en Unity Catalog. | - full_name_arg - workspace_id - metastore_id |
unityCatalog |
listRegisteredModels |
El usuario realiza una llamada para obtener una lista de los modelos registrados en el Unity Catalog en un esquema, o una lista de los modelos a través de catálogos y esquemas. | - catalog_name - schema_name - max_results - page_token - workspace_id - metastore_id |
unityCatalog |
createModelVersion |
El usuario crea una versión de modelo en el catálogo de Unity. | - catalog_name - schema_name - model_name - source - comment - workspace_id - metastore_id |
unityCatalog |
finalizeModelVersion |
El usuario realiza una llamada para "finalizar" una versión del modelo de Unity Catalog después de cargar los archivos de la versión del modelo en su ubicación de almacenamiento, haciéndola de solo lectura y utilizable en flujos de trabajo de inferencia. | - full_name_arg - version_arg - workspace_id - metastore_id |
unityCatalog |
getModelVersion |
El usuario realiza una llamada para obtener detalles sobre una versión del modelo. | - full_name_arg - version_arg - workspace_id - metastore_id |
unityCatalog |
getModelVersionByAlias |
El usuario realiza una llamada para obtener detalles sobre una versión del modelo mediante el alias. | - full_name_arg - include_aliases - alias_arg - workspace_id - metastore_id |
unityCatalog |
updateModelVersion |
El usuario actualiza los metadatos de una versión del modelo. | - full_name_arg - version_arg - name - owner - comment - workspace_id - metastore_id |
unityCatalog |
deleteModelVersion |
El usuario elimina una versión del modelo. | - full_name_arg - version_arg - workspace_id - metastore_id |
unityCatalog |
listModelVersions |
El usuario realiza una llamada para obtener una lista de versiones del modelo de Unity Catalog en un modelo registrado. | - catalog_name - schema_name - model_name - max_results - page_token - workspace_id - metastore_id |
unityCatalog |
generateTemporaryModelVersionCredential |
Se genera una credencial temporal cuando un usuario realiza una escritura (durante la creación inicial de la versión del modelo) o una lectura (una vez finalizada la versión del modelo) en una versión del modelo. Puede utilizar este evento para determinar quién accedió a una versión del modelo y cuándo. | - full_name_arg - version_arg - operation - model_version_url - credential_id - credential_type - workspace_id - metastore_id |
unityCatalog |
setRegisteredModelAlias |
El usuario establece un alias en un modelo registrado de Unity Catalog. | - full_name_arg - alias_arg - version |
unityCatalog |
deleteRegisteredModelAlias |
El usuario elimina un alias en un modelo registrado de Unity Catalog. | - full_name_arg - alias_arg |
unityCatalog |
getModelVersionByAlias |
El usuario obtiene una versión del modelo de Unity Catalog por alias. | - full_name_arg - alias_arg |
unityCatalog |
createConnection |
Se crea una nueva conexión externa. | - name - connection_type - workspace_id - metastore_id |
unityCatalog |
deleteConnection |
Se elimina una conexión externa. | - name_arg - workspace_id - metastore_id |
unityCatalog |
getConnection |
Se recupera una conexión externa. | - name_arg - workspace_id - metastore_id |
unityCatalog |
updateConnection |
Se actualiza una conexión externa. | - name_arg - owner - workspace_id - metastore_id |
unityCatalog |
listConnections |
Se muestran las conexiones externas en un metastore. | - workspace_id - metastore_id |
unityCatalog |
createFunction |
El usuario crea una nueva función. | - function_info - workspace_id - metastore_id |
unityCatalog |
updateFunction |
El usuario actualiza una función. | - full_name_arg - owner - workspace_id - metastore_id |
unityCatalog |
listFunctions |
El usuario solicita una lista de todas las funciones dentro de un esquema o catálogo primario específico. | - catalog_name - schema_name - include_browse - workspace_id - metastore_id |
unityCatalog |
getFunction |
El usuario solicita una función desde un catálogo o esquema primarios. | - full_name_arg - workspace_id - metastore_id |
unityCatalog |
deleteFunction |
El usuario solicita una función desde un catálogo o esquema primarios. | - full_name_arg - workspace_id - metastore_id |
unityCatalog |
createShareMarketplaceListingLink |
- links_infos - metastore_id |
|
unityCatalog |
deleteShareMarketplaceListingLink |
- links_infos - metastore_id |
Eventos de Delta Sharing
Nota:
Este servicio no está disponible a través de la configuración de diagnóstico de Azure. Habilite la tabla del sistema de registro de auditoría para acceder a estos eventos.
Los eventos de Delta Sharing se dividen en dos secciones: los eventos registrados en la cuenta del proveedor de datos y los registrados en la cuenta del destinatario de datos.
Eventos del proveedor de Delta Sharing
Los siguientes eventos de registro de auditoría se registran en la cuenta del proveedor. Las acciones que realizan los destinatarios comienzan con el prefijo deltaSharing
. Cada uno de estos registros también incluye request_params.metastore_id
, que es el metastore que administra los datos compartidos, y userIdentity.email
, que es el identificador del usuario que inició la actividad.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
unityCatalog |
deltaSharingListShares |
Un destinatario de datos solicita una lista de recursos compartidos. | - options : opciones de paginación proporcionadas con esta solicitud.- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingGetShare |
Un destinatario de datos solicita detalles sobre un recurso compartido. | - share : el nombre del recurso compartido.- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingListSchemas |
Un destinatario de datos solicita una lista de esquemas compartidos. | - share : el nombre del recurso compartido.- recipient_name : indica el destinatario que ejecuta la acción.- options : opciones de paginación proporcionadas con esta solicitud.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingListAllTables |
Un destinatario de datos solicita una lista de todas las tablas compartidas. | - share : el nombre del recurso compartido.- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingListTables |
Un destinatario de datos solicita una lista de tablas compartidas. | - share : el nombre del recurso compartido.- recipient_name : indica el destinatario que ejecuta la acción.- options : opciones de paginación proporcionadas con esta solicitud.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingGetTableMetadata |
Un destinatario de datos solicita detalles sobre los metadatos de una tabla. | - share : el nombre del recurso compartido.- recipient_name : indica el destinatario que ejecuta la acción.- schema : nombre del esquema.- name : nombre de la tabla.- predicateHints : predicados incluidos en la consulta.- limitHints : número máximo de filas que se devolverán.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingGetTableVersion |
Un destinatario de datos solicita detalles sobre una versión de tabla. | - share : el nombre del recurso compartido.- recipient_name : indica el destinatario que ejecuta la acción.- schema : nombre del esquema.- name : nombre de la tabla.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingQueryTable |
Se registra cuando un destinatario de datos consulta una tabla compartida. | - share : el nombre del recurso compartido.- recipient_name : indica el destinatario que ejecuta la acción.- schema : nombre del esquema.- name : nombre de la tabla.- predicateHints : predicados incluidos en la consulta.- limitHints : número máximo de filas que se devolverán.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingQueryTableChanges |
Se registra cuando un destinatario de datos consulta los datos modificados de una tabla. | - share : el nombre del recurso compartido.- recipient_name : indica el destinatario que ejecuta la acción.- schema : nombre del esquema.- name : nombre de la tabla.- cdf_options :para cambiar las opciones de fuente de distribución de datos.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingQueriedTable |
Se registra después de que un destinatario de datos obtenga una respuesta a su consulta. El campo response.result incluye más información sobre la consulta del destinatario (consulte Auditar y supervisar el uso compartido de datos) |
- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingQueriedTableChanges |
Se registra después de que un destinatario de datos obtenga una respuesta a su consulta. El campo response.result incluye más información sobre la consulta del destinatario (consulte Auditar y supervisar el uso compartido de datos). |
- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingListNotebookFiles |
Un destinatario de datos solicita una lista de archivos de bloc de notas compartidos. | - share : el nombre del recurso compartido.- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingQueryNotebookFile |
Un destinatario de datos consulta un archivo de cuaderno compartido. | - file_name : el nombre del archivo de cuaderno.- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingListFunctions |
Un destinatario de datos solicita una lista de funciones en un esquema primario. | - share : el nombre del recurso compartido.- schema : el nombre del esquema primario de la función.- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingListAllFunctions |
Un destinatario de datos solicita una lista de todas las funciones compartidas. | - share : el nombre del recurso compartido.- schema : el nombre del esquema primario de la función.- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingListFunctionVersions |
Un destinatario de datos solicita una lista de versiones de función. | - share : el nombre del recurso compartido.- schema : el nombre del esquema primario de la función.- function : el nombre de la función.- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingListVolumes |
Un destinatario de datos solicita una lista de volúmenes compartidos en un esquema. | - share : el nombre del recurso compartido.- schema : esquema primario de los volúmenes.- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
deltaSharingListAllVolumes |
Un destinatario de datos solicita todos los volúmenes compartidos. | - share : el nombre del recurso compartido.- recipient_name : indica el destinatario que ejecuta la acción.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, se obtiene true si se denegó la solicitud y false si no se denegó la solicitud. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
updateMetastore |
El proveedor actualiza su metastore. | - delta_sharing_scope : los valores se pueden INTERNAL o INTERNAL_AND_EXTERNAL .- delta_sharing_recipient_token_lifetime_in_seconds : si está presente, indica que se actualizó la duración del token del destinatario. |
unityCatalog |
createRecipient |
El proveedor crea un destinatario de datos. | - name : el nombre del destinatario.- comment : el comentario del destinatario.- ip_access_list.allowed_ip_addresses: Lista de direcciones IP de destinatario permitidas. |
unityCatalog |
deleteRecipient |
El proveedor elimina un destinatario de datos. | - name : el nombre del destinatario. |
unityCatalog |
getRecipient |
El proveedor solicita detalles sobre un destinatario de datos. | - name : el nombre del destinatario. |
unityCatalog |
listRecipients |
El proveedor solicita una lista de todos los destinatarios de datos. | None |
unityCatalog |
rotateRecipientToken |
El proveedor gira un token del destinatario. | - name : el nombre del destinatario.- comment : el comentario que se da en el comando de rotación. |
unityCatalog |
updateRecipient |
El proveedor actualiza los atributos de un destinatario de datos. | - name : el nombre del destinatario.- updates : representación JSON de los atributos del destinatario que se agregaron o quitaron del recurso compartido. |
unityCatalog |
createShare |
El proveedor actualiza los atributos de un destinatario de datos. | - name : el nombre del recurso compartido.- comment : el comentario del recurso compartido. |
unityCatalog |
deleteShare |
El proveedor actualiza los atributos de un destinatario de datos. | - name : el nombre del recurso compartido. |
unityCatalog |
getShare |
El proveedor solicita detalles sobre un recurso compartido. | - name : el nombre del recurso compartido.- include_shared_objects : si los nombres de tabla del recurso compartido se incluyeron en la solicitud. |
unityCatalog |
updateShare |
El proveedor agrega o quita recursos de datos de un recurso compartido. | - name : el nombre del recurso compartido.- updates : una representación JSON de los recursos de datos que se agregaron o quitaron del recurso compartido. Cada elemento incluye action (agregar o quitar), name (el nombre real de la tabla), shared_as (el nombre del recurso se compartió como, si es diferente del nombre real) y partition_specification (si se proporcionó una especificación de partición). |
unityCatalog |
listShares |
El proveedor solicita una lista de sus recursos compartidos. | None |
unityCatalog |
getSharePermissions |
El proveedor solicita detalles sobre los permisos de un recurso compartido. | - name : el nombre del recurso compartido. |
unityCatalog |
updateSharePermissions |
El proveedor actualiza los permisos de un recurso compartido. | - name : el nombre del recurso compartido.- changes : una representación JSON de los permisos actualizados. Cada cambio incluye principal (el usuario o grupo al que se concede o revoca el permiso), add (la lista de permisos concedidos) y remove (la lista de permisos revocados). |
unityCatalog |
getRecipientSharePermissions |
El proveedor solicita detalles sobre los permisos de recurso compartido de un destinatario. | - name : el nombre del recurso compartido. |
unityCatalog |
getActivationUrlInfo |
El proveedor solicita detalles sobre la actividad en su vínculo de activación. | - recipient_name : el nombre del destinatario que abrió la dirección URL de activación.- is_ip_access_denied : ninguno si no hay ninguna lista de acceso de IP configurada. De lo contrario, true si se denegó la solicitud y false si no se denegó. sourceIPaddress es la dirección IP del destinatario. |
unityCatalog |
generateTemporaryVolumeCredential |
Se genera una credencial temporal para que el destinatario acceda a un volumen compartido. | - share_name : El nombre del recurso compartido a través del cual se solicita el destinatario.- share_id : El identificador del recurso compartido.- share_owner : El propietario del recurso compartido.- recipient_name : El nombre del destinatario que solicita la credencial.- recipient_id : El identificador del destinatario.- volume_full_name : El nombre completo de 3 niveles del volumen.- volume_id : El identificador del volumen.- volume_storage_location : La ruta de acceso a la nube de la raíz del volumen.- operation : READ_VOLUME o WRITE_VOLUME . En el caso del uso compartido de volúmenes, solo se admite READ_VOLUME .- credential_id : El identificador de la credencial.- credential_type : El tipo de la credencial. El valor es siempre StorageCredential .- workspace_id : el valor siempre es 0 cuando la solicitud es para volúmenes compartidos. |
unityCatalog |
generateTemporaryTableCredential |
Se genera una credencial temporal para que el destinatario acceda a una tabla compartida. | - share_name : El nombre del recurso compartido a través del cual se solicita el destinatario.- share_id : El identificador del recurso compartido.- share_owner : El propietario del recurso compartido.- recipient_name : El nombre del destinatario que solicita la credencial.- recipient_id : El identificador del destinatario.- table_full_name : el nombre completo de 3 niveles de la tabla.- table_id : el identificador de la tabla.- table_url : ruta de acceso a la nube de la raíz de la tabla.- operation : READ o READ_WRITE .- credential_id : El identificador de la credencial.- credential_type : El tipo de la credencial. El valor es siempre StorageCredential .- workspace_id : el valor siempre es 0 cuando la solicitud es para tablas compartidas. |
Eventos de destinatarios de Delta Sharing
Los siguientes eventos se registran en la cuenta del destinatario de datos. Estos eventos registran el acceso de destinatarios de los recursos de inteligencia artificial y datos compartidos, junto con eventos asociados a la administración de proveedores. Cada uno de estos eventos también incluye los siguientes parámetros de solicitud:
recipient_name
: nombre del destinatario en el sistema del proveedor de datos.metastore_id
: nombre del metastore en el sistema del proveedor de datos.sourceIPAddress
: dirección IP remota donde se originó la solicitud.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
unityCatalog |
deltaSharingProxyGetTableVersion |
Un destinatario de datos solicita detalles sobre una versión de tabla compartida. | - share : el nombre del recurso compartido.- schema : nombre del esquema principal de la tabla.- name : nombre de la tabla. |
unityCatalog |
deltaSharingProxyGetTableMetadata |
Un destinatario de datos solicita detalles sobre los metadatos de una tabla compartida. | - share : el nombre del recurso compartido.- schema : nombre del esquema principal de la tabla.- name : nombre de la tabla. |
unityCatalog |
deltaSharingProxyQueryTable |
Un destinatario de datos consulta una tabla compartida. | - share : el nombre del recurso compartido.- schema : nombre del esquema principal de la tabla.- name : nombre de la tabla.- limitHints : número máximo de filas que se devolverán.- predicateHints : predicados incluidos en la consulta.- version : versión de tabla, si el cambio de fuente de distribución de datos está habilitado. |
unityCatalog |
deltaSharingProxyQueryTableChanges |
Un destinatario de datos consulta los datos modificados de una tabla. | - share : el nombre del recurso compartido.- schema : nombre del esquema principal de la tabla.- name : nombre de la tabla.- cdf_options : opciones de cambio de fuente de distribución de datos. |
unityCatalog |
createProvider |
Un destinatario de datos crea un objeto de proveedor. | - name : nombre del proveedor.- comment : comentario para el proveedor. |
unityCatalog |
updateProvider |
Un destinatario de datos actualiza un objeto de proveedor. | - name : nombre del proveedor.- updates : representación JSON de los atributos del proveedor que se agregaron o quitaron del recurso compartido. Cada elemento incluye action (agregar o quitar) y puede incluir name (el nuevo nombre del proveedor), owner (nuevo propietario) y comment . |
unityCatalog |
deleteProvider |
Un destinatario de datos elimina un objeto de proveedor. | - name : nombre del proveedor. |
unityCatalog |
getProvider |
Un destinatario de datos solicita detalles sobre un objeto de proveedor. | - name : nombre del proveedor. |
unityCatalog |
listProviders |
Un destinatario de datos solicita una lista de proveedores. | None |
unityCatalog |
activateProvider |
Un destinatario de datos activa un objeto de proveedor. | - name : nombre del proveedor. |
unityCatalog |
listProviderShares |
Un destinatario de datos solicita una lista de recursos compartidos de un proveedor. | - name : nombre del proveedor. |
unityCatalog |
generateTemporaryVolumeCredential |
Se genera una credencial temporal para que el destinatario acceda a un volumen compartido. | - share_name : El nombre del recurso compartido a través del cual se solicita el destinatario.- volume_full_name : El nombre completo de 3 niveles del volumen.- volume_id : identificador del volumen.- operation : READ_VOLUME o WRITE_VOLUME . Para el uso compartido del volumen, solo se admite READ_VOLUME .- workspace_id : identificador del área de trabajo que recibe la solicitud del usuario. |
unityCatalog |
generateTemporaryTableCredential |
Se genera una credencial temporal para que el destinatario acceda a una tabla compartida. | - share_name : El nombre del recurso compartido a través del cual se solicita el destinatario.- table_full_name : el nombre completo de 3 niveles de la tabla.- table_id : el identificador de la tabla.- operation : READ o READ_WRITE .- workspace_id : identificador del área de trabajo que recibe la solicitud del usuario. |
Eventos de supervisión de seguridad adicionales
En el caso de los recursos de proceso de Azure Databricks en el plano de proceso clásico, como máquinas virtuales para clústeres y almacenamientos de SQL profesionales o clásicos, las siguientes características habilitan agentes de supervisión adicionales:
- Supervisión de seguridad mejorada
- Perfil de seguridad de cumplimiento. El perfil de seguridad de cumplimiento es necesario para los controles de cumplimiento para PCI-DSS.
Eventos de supervisión de integridad de archivos
Los siguientes eventos capsule8-alerts-dataplane
se registran en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
capsule8-alerts-dataplane |
Heartbeat |
Un evento normal para confirmar que el monitor está activado. Actualmente se ejecuta cada 10 minutos. | - instanceId |
capsule8-alerts-dataplane |
Memory Marked Executable |
La memoria suele marcarse como ejecutable para permitir que se ejecute código malintencionado cuando se aprovecha una aplicación. Alerta cuando un programa establece permisos de montón o memoria de pila en ejecutable. Esto puede provocar falsos positivos para determinados servidores de aplicaciones. | - instanceId |
capsule8-alerts-dataplane |
File Integrity Monitor |
Supervisa la integridad de los archivos importantes del sistema. Alerta sobre cualquier cambio no autorizado en esos archivos. Databricks define conjuntos específicos de rutas de acceso del sistema en la imagen y este conjunto de rutas de acceso podría cambiar con el tiempo. | - instanceId |
capsule8-alerts-dataplane |
Systemd Unit File Modified |
Los cambios en las unidades del sistema podrían provocar que los controles de seguridad se relajen o se deshabiliten, o instalar un servicio malintencionado. Alerta cada vez que un archivo unitario systemd es modificado por un programa distinto a systemctl . |
- instanceId |
capsule8-alerts-dataplane |
Repeated Program Crashes |
Los bloqueos repetidos del programa podrían indicar que un atacante está intentando aprovechar una vulnerabilidad de daños en la memoria o que hay un problema de estabilidad en la aplicación afectada. Alerta cuando más de 5 instancias de un programa individual se bloquean a través de un error de segmentación. | - instanceId |
capsule8-alerts-dataplane |
Userfaultfd Usage |
Dado que los contenedores suelen ser cargas de trabajo estáticas, esta alerta podría indicar que un atacante ha puesto en peligro el contenedor y está intentando instalar y ejecutar una puerta trasera. Alerta cuando un archivo que se ha creado o modificado en un plazo de 30 minutos se ejecuta en un contenedor. | - instanceId |
capsule8-alerts-dataplane |
New File Executed in Container |
La memoria suele marcarse como ejecutable para permitir que se ejecute código malintencionado cuando se aprovecha una aplicación. Alerta cuando un programa establece permisos de montón o memoria de pila en ejecutable. Esto puede provocar falsos positivos para determinados servidores de aplicaciones. | - instanceId |
capsule8-alerts-dataplane |
Suspicious Interactive Shell |
Los shells interactivos son raras apariciones en la infraestructura de producción moderna. Alerta cuando se inicia un shell interactivo con argumentos que se usan habitualmente para los shells inversos. | - instanceId |
capsule8-alerts-dataplane |
User Command Logging Evasion |
Evadir el registro de comandos es una práctica común para los atacantes, pero también podría indicar que un usuario legítimo está realizando acciones no autorizadas o intenta evadir la directiva. Alerta cuando se detecta un cambio en el registro del historial de comandos de usuario, lo que indica que un usuario está intentando evadir el registro de comandos. | - instanceId |
capsule8-alerts-dataplane |
BPF Program Executed |
Detecta algunos tipos de puertas traseras del kernel. La carga de un nuevo programa de filtro de paquetes de Berkeley (BPF) podría indicar que un atacante está cargando un rootkit basado en BPF para obtener persistencia y evitar la detección. Alerta cuando un proceso carga un nuevo programa BPF con privilegios, si el proceso ya forma parte de un incidente en curso. | - instanceId |
capsule8-alerts-dataplane |
Kernel Module Loaded |
Los atacantes suelen cargar módulos de kernel malintencionados (rootkits) para evadir la detección y mantener la persistencia en un nodo en peligro. Alerta cuando se carga un módulo de kernel, si el programa ya forma parte de un incidente en curso. | - instanceId |
capsule8-alerts-dataplane |
Suspicious Program Name Executed-Space After File |
Los atacantes podrían crear o cambiar el nombre de los archivos binarios malintencionados para incluir un espacio al final del nombre en un esfuerzo por suplantar un programa o servicio legítimos del sistema. Alerta cuando se ejecuta un programa con un espacio después del nombre del programa. | - instanceId |
capsule8-alerts-dataplane |
Illegal Elevation Of Privileges |
Las vulnerabilidades de escalación de privilegios de kernel suelen permitir que un usuario sin privilegios obtenga privilegios raíz sin pasar las puertas estándar para los cambios de privilegios. Alerta cuando un programa intenta elevar privilegios a través de medios inusuales. Esto puede emitir alertas de falsos positivos en los nodos con cargas de trabajo significativas. | - instanceId |
capsule8-alerts-dataplane |
Kernel Exploit |
Las funciones kernel internas no son accesibles para los programas normales y, si se llama, son un indicador seguro de que se ha ejecutado una vulnerabilidad de seguridad del kernel y que el atacante tiene control total del nodo. Alerta cuando una función kernel vuelve inesperadamente al espacio del usuario. | - instanceId |
capsule8-alerts-dataplane |
Processor-Level Protections Disabled |
SMEP y SMAP son protecciones de nivel de procesador que aumentan la dificultad para que las vulnerabilidades de seguridad del kernel se realicen correctamente y deshabilitar estas restricciones es un paso temprano común en las vulnerabilidades de seguridad del kernel. Alerta cuando un programa manipula la configuración de SMEP/SMAP del kernel. | - instanceId |
capsule8-alerts-dataplane |
Container Escape via Kernel Exploitation |
Alerta cuando un programa usa funciones kernel que se usan habitualmente en vulnerabilidades de seguridad de escape de contenedor, lo que indica que un atacante está escalando los privilegios del acceso de contenedor al acceso de nodo. | - instanceId |
capsule8-alerts-dataplane |
Privileged Container Launched |
Los contenedores con privilegios tienen acceso directo a los recursos de host, lo que provoca un mayor impacto cuando se pone en peligro. Alerta cuando se inicia un contenedor con privilegios si el contenedor no es una imagen con privilegios conocida como kube-proxy. Esto puede emitir alertas no deseadas para contenedores con privilegios legítimos. | - instanceId |
capsule8-alerts-dataplane |
Userland Container Escape |
Muchos escapes de contenedor coaccionan al host para ejecutar un binario en contenedor, lo que da lugar a que el atacante obtenga control total del nodo afectado. Alerta cuando se ejecuta un archivo creado por un contenedor desde fuera de un contenedor. | - instanceId |
capsule8-alerts-dataplane |
AppArmor Disabled In Kernel |
La modificación de ciertos atributos de AppArmor solo puede producirse en el kernel, lo que indica que AppArmor se ha deshabilitado mediante una vulnerabilidad de seguridad del kernel o rootkit. Alerta cuando se cambia el estado de AppArmor desde la configuración de AppArmor detectada cuando se inicia el sensor. | - instanceId |
capsule8-alerts-dataplane |
AppArmor Profile Modified |
Los atacantes pueden intentar deshabilitar la aplicación de perfiles de AppArmor como parte de la detección de evasión. Alerta cuando se ejecuta un comando para modificar un perfil de AppArmor, si un usuario no lo ejecutó en una sesión SSH. | - instanceId |
capsule8-alerts-dataplane |
Boot Files Modified |
Si no lo realiza un origen de confianza (como un administrador de paquetes o una herramienta de administración de configuración), la modificación de los archivos de arranque podría indicar que un atacante modifica el kernel o sus opciones para obtener acceso persistente a un host. Alerta cuando se realizan cambios en los archivos de /boot , lo que indica la instalación de una nueva configuración de arranque o kernel. |
- instanceId |
capsule8-alerts-dataplane |
Log Files Deleted |
La eliminación de registros no realizada por una herramienta de administración de registros podría indicar que un atacante está intentando quitar indicadores de riesgo. Alerta sobre la eliminación de archivos de registro del sistema. | - instanceId |
capsule8-alerts-dataplane |
New File Executed |
Los archivos recién creados a partir de orígenes distintos de los programas de actualización del sistema pueden ser puertas traseras, vulnerabilidades de seguridad del kernel o parte de una cadena de explotación. Alerta cuando se ejecuta un archivo que se ha creado o modificado en un plazo de 30 minutos, excepto los archivos creados por los programas de actualización del sistema. | - instanceId |
capsule8-alerts-dataplane |
Root Certificate Store Modified |
La modificación del almacén de certificados raíz podría indicar la instalación de una entidad de certificación no autorizada, lo que permite la interceptación del tráfico de red o la omisión de la comprobación de la firma de código. Alerta cuando se cambia un almacén de certificados de entidad de certificación del sistema. | - instanceId |
capsule8-alerts-dataplane |
Setuid/Setgid Bit Set On File |
Establecer bits setuid/setgid se puede usar para proporcionar un método persistente para la elevación de privilegios en un nodo. Alerta cuando el bit setuid o setgid se establece en un archivo con la familia de llamadas del sistema chmod . |
- instanceId |
capsule8-alerts-dataplane |
Hidden File Created |
Los atacantes suelen crear archivos ocultos como medio para ocultar herramientas y cargas en un host en peligro. Alerta cuando un proceso asociado a un incidente en curso crea un archivo oculto. | - instanceId |
capsule8-alerts-dataplane |
Modification Of Common System Utilities |
Los atacantes podrían modificar las utilidades del sistema para ejecutar cargas malintencionadas cada vez que se ejecutan estas utilidades. Alerta cuando un proceso no autorizado modifica una utilidad del sistema común. | - instanceId |
capsule8-alerts-dataplane |
Network Service Scanner Executed |
Un atacante o un usuario no autorizado podría usar o instalar estos programas para encuestar las redes conectadas para que se pongan en peligro nodos adicionales. Alerta cuando se ejecutan herramientas comunes del programa de examen de red. | - instanceId |
capsule8-alerts-dataplane |
Network Service Created |
Los atacantes podrían iniciar un nuevo servicio de red para proporcionar fácil acceso a un host después de ponerlo en peligro. Alerta cuando un programa inicia un nuevo servicio de red, si el programa ya forma parte de un incidente en curso. | - instanceId |
capsule8-alerts-dataplane |
Network Sniffing Program Executed |
Un atacante o un usuario no autorizado podría ejecutar comandos de detección de red para capturar credenciales, información de identificación personal (PII) u otra información confidencial. Alerta cuando se ejecuta un programa que permite la captura de red. | - instanceId |
capsule8-alerts-dataplane |
Remote File Copy Detected |
El uso de herramientas de transferencia de archivos podría indicar que un atacante está intentando mover conjuntos de herramientas a hosts adicionales o filtrar datos a un sistema remoto. Alerta cuando se ejecuta un programa asociado a la copia remota de archivos, si el programa ya forma parte de un incidente en curso. | - instanceId |
capsule8-alerts-dataplane |
Unusual Outbound Connection Detected |
Los canales de comando y control y los mineros de criptomonedas suelen crear nuevas conexiones de red salientes en puertos inusuales. Alerta cuando un programa inicia una nueva conexión en un puerto poco común si el programa ya forma parte de un incidente en curso. | - instanceId |
capsule8-alerts-dataplane |
Data Archived Via Program |
Después de obtener acceso a un sistema, un atacante podría crear un archivo comprimido de archivos para reducir el tamaño de los datos para la filtración. Alerta cuando se ejecuta un programa de compresión de datos si el programa ya forma parte de un incidente en curso. | - instanceId |
capsule8-alerts-dataplane |
Process Injection |
El uso de técnicas de inserción de procesos suele indicar que un usuario está depurando un programa, pero también podría indicar que un atacante está leyendo secretos de otros procesos o insertando código en ellos. Alerta cuando un programa usa mecanismos ptrace (depuración) para interactuar con otro proceso. |
- instanceId |
capsule8-alerts-dataplane |
Account Enumeration Via Program |
Los atacantes suelen usar programas de enumeración de cuentas para determinar su nivel de acceso y ver si otros usuarios han iniciado sesión actualmente en el nodo. Alerta cuando se ejecuta un programa asociado a la enumeración de cuentas, si el programa ya forma parte de un incidente en curso. | - instanceId |
capsule8-alerts-dataplane |
File and Directory Discovery Via Program |
Explorar los sistemas de archivos es un comportamiento común después de la explotación para un atacante que busca credenciales y datos de interés. Alerta cuando se ejecuta un programa asociado a la enumeración de archivos y directorios, si el programa ya forma parte de un incidente en curso. | - instanceId |
capsule8-alerts-dataplane |
Network Configuration Enumeration Via Program |
Los atacantes pueden analizar la información de la red local y enrutarla para identificar los hosts y redes adyacentes antes del movimiento lateral. Alerta cuando se ejecuta un programa asociado a la enumeración de configuración de red, si el programa ya forma parte de un incidente en curso. | - instanceId |
capsule8-alerts-dataplane |
Process Enumeration Via Program |
A menudo, los atacantes enumeran los programas en ejecución para identificar el propósito de un nodo y si existen herramientas de seguridad o supervisión. Alerta cuando se ejecuta un programa asociado a la enumeración de procesos, si el programa ya forma parte de un incidente en curso. | - instanceId |
capsule8-alerts-dataplane |
System Information Enumeration Via Program |
Los atacantes suelen ejecutar comandos de enumeración del sistema para determinar las versiones y características de distribución y kernel de Linux, a menudo para identificar si el nodo se ve afectado por vulnerabilidades específicas. Alerta cuando se ejecuta un programa asociado a la enumeración de información del sistema, si el programa ya forma parte de un incidente en curso. | - instanceId |
capsule8-alerts-dataplane |
Scheduled Tasks Modified Via Program |
La modificación de tareas programadas es un método común para establecer la persistencia en un nodo en peligro. Alerta cuando los comandos crontab , at o batch se usan para modificar las configuraciones de tareas programadas. |
- instanceId |
capsule8-alerts-dataplane |
Systemctl Usage Detected |
Los cambios en las unidades del sistema podrían provocar que los controles de seguridad se relajen o se deshabiliten, o instalar un servicio malintencionado. Alerta cuando se usa el comando systemctl para modificar las unidades del sistema. |
- instanceId |
capsule8-alerts-dataplane |
User Execution Of su Command |
La escalación explícita al usuario raíz reduce la capacidad de correlacionar la actividad con privilegios con un usuario específico. Alerta cuando se ejecuta el comando su . |
- instanceId |
capsule8-alerts-dataplane |
User Execution Of sudo Command |
Alerta cuando se ejecuta el comando sudo . |
- instanceId |
capsule8-alerts-dataplane |
User Command History Cleared |
La eliminación del archivo de historial es inusual, normalmente realizada por atacantes que ocultan la actividad o por usuarios legítimos que intentan eludir los controles de auditoría. Alerta cuando se eliminan los archivos de historial de línea de comandos. | - instanceId |
capsule8-alerts-dataplane |
New System User Added |
Un atacante podría agregar un nuevo usuario a un host para proporcionar un método confiable de acceso. Alerta si se agrega una nueva entidad de usuario al archivo de administración de cuentas local /etc/passwd , si un programa de actualización del sistema no agrega la entidad. |
- instanceId |
capsule8-alerts-dataplane |
Password Database Modification |
Los atacantes pueden modificar directamente los archivos relacionados con la identidad para agregar un nuevo usuario al sistema. Alerta cuando un archivo relacionado con las contraseñas de usuario es modificado por un programa no relacionado con la actualización de la información de usuario existente. | - instanceId |
capsule8-alerts-dataplane |
SSH Authorized Keys Modification |
Agregar una nueva clave pública SSH es un método común para obtener acceso persistente a un host en peligro. Alerta cuando se observa un intento de escritura en el archivo SSH authorized_keys de un usuario, si el programa ya forma parte de un incidente en curso. |
- instanceId |
capsule8-alerts-dataplane |
User Account Created Via CLI |
Agregar un nuevo usuario es un paso común para los atacantes al establecer la persistencia en un nodo en peligro. Alerta cuando un programa de administración de identidades lo ejecuta un programa distinto de un administrador de paquetes. | - instanceId |
capsule8-alerts-dataplane |
User Configuration Changes |
La eliminación del archivo de historial es inusual, normalmente realizada por atacantes que ocultan la actividad o por usuarios legítimos que intentan eludir los controles de auditoría. Alerta cuando se eliminan los archivos de historial de línea de comandos. | - instanceId |
capsule8-alerts-dataplane |
New System User Added |
Los archivos de configuración y perfil de usuario a menudo se modifican como un método de persistencia para ejecutar un programa cada vez que un usuario inicia sesión. Alerta cuando .bash_profile y bashrc (así como archivos relacionados) se modifican mediante un programa distinto de una herramienta de actualización del sistema. |
- instanceId |
Eventos de supervisión de antivirus
Nota:
El objeto JSON response
de estos registros de auditoría siempre tiene un campo result
que incluye una línea del resultado del examen original. Cada resultado del examen se representa normalmente mediante varios registros de auditoría, uno para cada línea de la salida del examen original. Para obtener más información sobre lo que podría aparecer en este archivo, consulte la siguiente documentación de terceros.
El siguiente evento clamAVScanService-dataplane
se registra en el nivel de área de trabajo.
Service | Acción | Descripción | Parámetros de solicitud |
---|---|---|---|
clamAVScanService-dataplane |
clamAVScanAction |
La supervisión antivirus realiza un examen. Se generará un registro para cada línea de la salida del examen original. | - instanceId |
Eventos de registros en desuso
Databricks ha dejado de usar los siguientes databrickssql
eventos de diagnóstico:
createAlertDestination
(ahoracreateNotificationDestination
)deleteAlertDestination
(ahoradeleteNotificationDestination
)updateAlertDestination
(ahoraupdateNotificationDestination
)muteAlert
unmuteAlert
Registros de punto de conexión de SQL
Si crea almacenes de SQL mediante la API de punto de conexión de SQL en desuso (el nombre anterior de los almacenes de SQL), el nombre del evento de auditoría correspondiente incluirá la palabra Endpoint
en lugar de Warehouse
. Además del nombre, estos eventos son idénticos a los eventos de SQL Warehouse. Para ver las descripciones y los parámetros de solicitud de estos eventos, consulte sus eventos de almacenamiento correspondientes en Eventos de Databricks SQL.
Los eventos del punto de conexión de SQL son los siguientes:
changeEndpointAcls
createEndpoint
editEndpoint
startEndpoint
stopEndpoint
deleteEndpoint
setEndpointConfig