Odniesienie do dziennika diagnostycznego

Uwaga

Ta funkcja wymaga planu Premium.

Ten artykuł zawiera kompleksowe informacje na temat usług i zdarzeń dziennika inspekcji. Dostępność tych usług zależy od sposobu uzyskiwania dostępu do dzienników:

• Tabela systemu dzienników inspekcji rejestruje wszystkie zdarzenia i usługi wymienione w tym artykule.
• Usługa ustawień diagnostycznych usługi Azure Monitor nie rejestruje wszystkich tych usług. Usługi, które są niedostępne w ustawieniach diagnostycznych platformy Azure, są odpowiednio oznaczone etykietą.

Uwaga

Usługa Azure Databricks przechowuje kopię dzienników inspekcji przez maksymalnie 1 rok na potrzeby analizy zabezpieczeń i oszustw.

Usługi dzienników diagnostycznych

Następujące usługi i ich zdarzenia są domyślnie rejestrowane w dziennikach diagnostycznych.

Uwaga

Oznaczenia na poziomie obszaru roboczego i na poziomie konta dotyczą tylko tabeli systemu dzienników inspekcji. Dzienniki diagnostyczne platformy Azure nie obejmują zdarzeń na poziomie konta.

Usługi na poziomie obszaru roboczego

Nazwa usługi	opis
Konta	Zdarzenia związane z kontami, użytkownikami, grupami i listami dostępu do adresów IP.
aibiGenie	Zdarzenia związane z przestrzeniami AI/BI Genie.
Klastry	Zdarzenia związane z klastrami.
clusterPolicies	Zdarzenia związane z zasadami klastra.
Panele kontrolne	Zdarzenia związane z użyciem pulpitu nawigacyjnego AI/BI.
databrickssql	Zdarzenia związane z użyciem języka SQL usługi Databricks.
dataMonitoring (monitorowanie danych)	Zdarzenia związane z monitorowaniem Lakehouse.
dbfs	Zdarzenia związane z DBFS.
deltaPipelines	Zdarzenia związane z potokami DLT.
featureStore	Zdarzenia związane z Databricks Feature Store.
system plików	Zdarzenia związane z zarządzaniem plikami, które obejmują interakcję z plikami przy użyciu interfejsu API plików lub w interfejsie użytkownika woluminów.
dżin	Zdarzenia związane z dostępem do obszaru roboczego przez personel pomocy technicznej. Niezwiązane z przestrzeniami AI/BI Genie.
gitCredentials	Zdarzenia dotyczące poświadczeń Git związanych z folderami Databricks Git . Zobacz też repos.
globalInitScripts	Zdarzenia związane z globalnymi skryptami inicjowania.
Grupy	Zdarzenia związane z grupami kont i grupami obszarów roboczych.
iamRole	Zdarzenia związane z uprawnieniami przypisanymi do ról IAM.
Spożycie	Zdarzenia związane z przekazywaniem plików.
instancePools	Zdarzenia związane z pulami.
Zadania	Zdarzenia związane z pracą.
śledzenieRodowodów	Zdarzenia związane z rodowodem danych .
marketplaceConsumer	Zdarzenia związane z akcjami konsumentów w witrynie Databricks Marketplace.
marketplaceProvider	Zdarzenia związane z akcjami dostawcy w witrynie Databricks Marketplace.
mlflowAcledArtifact	Zdarzenia związane z artefaktami przepływu uczenia maszynowego z listami ACL.
mlflowExperiment	Zdarzenia związane z eksperymentami usługi ML Flow.
modelRegistry	Zdarzenia związane z rejestrem modeli.
notatnik	Zdarzenia związane z laptopami.
partnerConnect	Zdarzenia związane z programem Partner Connect.
Optymalizacja predykcyjna	Zdarzenia związane z optymalizacją predykcyjną.
RemoteHistoryService	Zdarzenia związane z dodawaniem i usuwaniem poświadczeń usługi GitHub.
Repos	Zdarzenia związane z folderami Git Databricks. Zobacz też gitCredentials.
Tajemnice	Zdarzenia związane z tajemnicami.
serverlessRealTimeInference	Zdarzenia związane z obsługą modelu.
sqlPermissions	Zdarzenia związane z kontrolą dostępu do tabel starszego magazynu metadanych Hive.
SSH	Zdarzenia związane z dostępem do SSH.
vectorSearch	Zdarzenia związane z wyszukiwaniem wektorów.
webTerminal	Zdarzenia związane z funkcją terminalu internetowego.
obszar roboczy	Zdarzenia związane z przestrzeniami roboczymi.

Usługi na poziomie konta

Dzienniki inspekcji na poziomie konta są dostępne dla następujących usług:

Nazwa usługi	opis
kontrola dostępu do kont	Akcje związane z API kontroli dostępu do konta .
accountBillableUsage	Akcje związane z rozliczanym dostępem do użycia w konsoli konta.
accountsManager	Akcje związane z konfiguracjami łączności sieciowej.
budgetPolicyCentral	Akcje związane z zarządzaniem zasadami budżetu.
pomieszczenie czyste	Akcje związane z Clean Rooms.
unityCatalog	Akcje wykonywane w Unity Catalog. Obejmuje to również zdarzenia Delta Sharing, zobacz zdarzenia Delta Sharing.

Dodatkowe usługi monitorowania zabezpieczeń

Są dodatkowe usługi i powiązane działania dla obszarów roboczych korzystających z profilu zabezpieczeń zgodności (wymagane dla niektórych standardów zgodności, takich jak HIPAA) lub ulepszonego monitorowania zabezpieczeń .

Są to usługi na poziomie obszaru roboczego, które pojawią się tylko w twoich dziennikach, jeśli używasz profilu zabezpieczeń zgodności lub rozszerzonego monitorowania zabezpieczeń.

Nazwa usługi	opis
capsule8-alerts-dataplane	Akcje związane z monitorowaniem integralności plików.
clamAVScanService-dataplane	Akcje związane z monitorowaniem oprogramowania antywirusowego.

przykładowy schemat dziennika diagnostycznego

W usłudze Azure Databricks diagnostyka rejestruje zdarzenia wyjściowe w formacie JSON. W usłudze Azure Databricks inspekcja rejestruje zdarzenia wyjściowe w formacie JSON. Właściwości serviceName i actionName identyfikują zdarzenie. Konwencja nazewnictwa jest zgodna z Databricks REST API.

Poniższy przykładowy kod JSON to przykład zdarzenia zarejestrowanego podczas tworzenia zadania przez użytkownika:

{
  "TenantId": "<your-tenant-id>",
  "SourceSystem": "|Databricks|",
  "TimeGenerated": "2019-05-01T00:18:58Z",
  "ResourceId": "/SUBSCRIPTIONS/SUBSCRIPTION_ID/RESOURCEGROUPS/RESOURCE_GROUP/PROVIDERS/MICROSOFT.DATABRICKS/WORKSPACES/PAID-VNET-ADB-PORTAL",
  "OperationName": "Microsoft.Databricks/jobs/create",
  "OperationVersion": "1.0.0",
  "Category": "jobs",
  "Identity": {
    "email": "mail@contoso.com",
    "subjectName": null
  },
  "SourceIPAddress": "131.0.0.0",
  "LogId": "201b6d83-396a-4f3c-9dee-65c971ddeb2b",
  "ServiceName": "jobs",
  "UserAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.108 Safari/537.36",
  "SessionId": "webapp-cons-webapp-01exaj6u94682b1an89u7g166c",
  "ActionName": "create",
  "RequestId": "ServiceMain-206b2474f0620002",
  "Response": {
    "statusCode": 200,
    "result": "{\"job_id\":1}"
  },
  "RequestParams": {
    "name": "Untitled",
    "new_cluster": "{\"node_type_id\":\"Standard_DS3_v2\",\"spark_version\":\"5.2.x-scala2.11\",\"num_workers\":8,\"spark_conf\":{\"spark.databricks.delta.preview.enabled\":\"true\"},\"cluster_creator\":\"JOB_LAUNCHER\",\"spark_env_vars\":{\"PYSPARK_PYTHON\":\"/databricks/python3/bin/python3\"},\"enable_elastic_disk\":true}"
  },
  "Type": "DatabricksJobs"
}

Zagadnienia dotyczące schematu dziennika diagnostycznego

• Jeśli akcje trwają długo, żądanie i odpowiedź są rejestrowane oddzielnie, ale para żądań i odpowiedzi ma tę samą wartość requestId.
• Zautomatyzowane akcje, takie jak zmiana rozmiaru klastra z powodu skalowania automatycznego lub uruchamiania zadania z powodu planowania, są wykonywane przez użytkownika System-User.
• Pole requestParams podlega skróceniu. Jeśli rozmiar reprezentacji JSON przekracza 100 KB, wartości są skrócone, a ciąg ... truncated jest dołączany do skróconych wpisów. W rzadkich przypadkach, gdy obcinana mapa jest nadal większa niż 100 KB, zamiast tego występuje pojedynczy klucz TRUNCATED z pustą wartością.

Zdarzenia konta

Poniżej przedstawiono accounts zdarzenia zarejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
accounts	accountLoginCodeAuthentication	Kod logowania konta użytkownika jest uwierzytelniany.	user
accounts	activateUser	Użytkownik zostanie ponownie aktywowany po dezaktywacji. Zobacz Dezaktywowanie użytkowników w obszarze roboczym.	targetUserName endpoint targetUserId
accounts	aadBrowserLogin	Użytkownik loguje się do usługi Databricks przy użyciu interfejsu przeglądarki Microsoft Entra ID.	user
accounts	aadTokenLogin	Użytkownik loguje się do usługi Databricks za pośrednictwem tokenu identyfikatora Entra firmy Microsoft.	user
accounts	add	Użytkownik jest dodawany do obszaru roboczego usługi Azure Databricks.	targetUserName endpoint targetUserId
accounts	addPrincipalToGroup	Użytkownik jest dodawany do grupy na poziomie obszaru roboczego.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	changeDatabricksSqlAcl	Uprawnienia SQL Databricks użytkownika zostały zmienione.	shardName targetUserId resourceId aclPermissionSet
accounts	changeDatabricksWorkspaceAcl	Uprawnienia do obszaru roboczego są zmieniane.	shardName targetUserId resourceId aclPermissionSet
accounts	changeDbTokenAcl	Uprawnienia do tokenu dostępu są zmieniane.	shardName targetUserId resourceId aclPermissionSet
accounts	changeDbTokenState	Token dostępu usługi Databricks jest wyłączony.	tokenHash tokenState userId
accounts	changeServicePrincipalAcls	Gdy uprawnienia głównego użytkownika usługi zostaną zmienione.	shardName targetServicePrincipal resourceId aclPermissionSet
accounts	createGroup	Utworzono grupę na poziomie obszaru roboczego.	endpoint targetUserId targetUserName
accounts	createIpAccessList	Lista dostępu do adresów IP jest dodawana do obszaru roboczego.	ipAccessListId userId
accounts	deactivateUser	Użytkownik jest dezaktywowany w obszarze roboczym. Zobacz Dezaktywowanie użytkowników w obszarze roboczym.	targetUserName endpoint targetUserId
accounts	delete	Użytkownik zostanie usunięty z obszaru roboczego usługi Azure Databricks.	targetUserId targetUserName endpoint
accounts	deleteIpAccessList	Lista dostępu do adresów IP jest usuwana z obszaru roboczego.	ipAccessListId userId
accounts	garbageCollectDbToken	Użytkownik uruchamia polecenie zbierania śmieci na wygasłych tokenach.	tokenExpirationTime tokenClientId userId tokenCreationTime tokenFirstAccessed tokenHash
accounts	generateDbToken	Gdy ktoś wygeneruje token z ustawień użytkownika lub gdy usługa generuje token.	tokenExpirationTime tokenCreatedBy tokenHash userId
accounts	IpAccessDenied	Użytkownik próbuje nawiązać połączenie z usługą za pośrednictwem niedozwolonego adresu IP.	path user userId
accounts	ipAccessListQuotaExceeded		userId
accounts	jwtLogin	Użytkownik loguje się do Databricks przy użyciu JWT.	user authenticationMethod
accounts	login	Użytkownik loguje się do obszaru roboczego.	user authenticationMethod
accounts	logout	Użytkownik wyloguje się z obszaru roboczego.	user
accounts	oidcTokenAuthorization	Gdy wywołanie interfejsu API jest autoryzowane za pośrednictwem ogólnego tokenu OIDC/OAuth.	user authenticationMethod
accounts	passwordVerifyAuthentication		user
accounts	reachMaxQuotaDbToken	Gdy bieżąca liczba tokenów, które nie wygasły, przekracza limit przydziału tokenu
accounts	removeAdmin	Użytkownik zostanie odwołany z uprawnień administratora obszaru roboczego.	targetUserName endpoint targetUserId
accounts	removeGroup	Grupa jest usuwana z obszaru roboczego.	targetGroupId targetGroupName endpoint
accounts	removePrincipalFromGroup	Użytkownik jest usuwany z grupy.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	revokeDbToken	Token użytkownika jest usunięty z przestrzeni roboczej. Może to być wywołane przez usunięcie użytkownika z konta Databricks.	userId tokenHash
accounts	setAdmin	Użytkownik otrzymuje uprawnienia administratora konta.	endpoint targetUserName targetUserId
accounts	tokenLogin	Użytkownik loguje się do usługi Databricks przy użyciu tokenu.	tokenId user authenticationMethod
accounts	updateIpAccessList	Lista dostępu do adresów IP została zmieniona.	ipAccessListId userId
accounts	updateUser	Wprowadzono zmianę konta użytkownika.	endpoint targetUserName targetUserId
accounts	validateEmail	Gdy użytkownik weryfikuje swój adres e-mail po utworzeniu konta.	endpoint targetUserName targetUserId
accounts	workspaceLoginCodeAuthentication	Kod logowania użytkownika powiązany z jego obszarem roboczym został uwierzytelniony.	user authenticationMethod

Zdarzenia dashboardu AI/BI

Poniżej przedstawiono dashboards zdarzenia rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
dashboards	getDashboard	Użytkownik uzyskuje dostęp do wersji roboczej pulpitu nawigacyjnego, wyświetlając go w interfejsie użytkownika lub żądając definicji pulpitu nawigacyjnego przy użyciu interfejsu API. Tylko użytkownicy obszaru roboczego mogą uzyskiwać dostęp do wersji roboczej pulpitu nawigacyjnego.	dashboard_id
dashboards	getPublishedDashboard	Użytkownik uzyskuje dostęp do opublikowanej wersji pulpitu nawigacyjnego, wyświetlając go w interfejsie użytkownika lub żądając definicji pulpitu nawigacyjnego przy użyciu interfejsu API. Obejmuje działanie zarówno użytkowników obszaru roboczego, jak i użytkowników kont. Wyklucza otrzymywanie pliku PDF z migawką pulpitu nawigacyjnego za pomocą zaplanowanego e-maila.	dashboard_id credentials_embedded
dashboards	executeQuery	Użytkownik wykonuje zapytanie z pulpitu nawigacyjnego.	dashboard_id statement_id
dashboards	cancelQuery	Użytkownik anuluje zapytanie z pulpitu nawigacyjnego.	dashboard_id statement_id
dashboards	getQueryResult	Użytkownik otrzymuje wyniki zapytania z pulpitu nawigacyjnego.	dashboard_id statement_id
dashboards	sendDashboardSnapshot	Zrzut ekranu pulpitu nawigacyjnego w formacie PDF jest wysyłany przez zaplanowaną wiadomość e-mail. Wartości parametrów żądania zależą od typu adresata. W przypadku miejsca docelowego powiadomień usługi Databricks wyświetlany jest tylko destination_id. W przypadku użytkownika usługi Databricks wyświetlany jest identyfikator użytkownika i adres e-mail subskrybenta. Jeśli adresat jest adresem e-mail, wyświetlany jest tylko adres e-mail.	dashboard_id subscriber_destination_id subscriber_user_details: { user_id, email_address }
dashboards	getDashboardDetails	Użytkownik uzyskuje dostęp do szczegółów roboczego pulpitu nawigacyjnego, takiego jak zestawy danych i widżety. getDashboardDetails jest zawsze emitowany, gdy użytkownik wyświetla projekt pulpitu nawigacyjnego przy użyciu interfejsu użytkownika lub żąda definicji pulpitu nawigacyjnego przy użyciu interfejsu API.	dashboard_id
dashboards	createDashboard	Użytkownik tworzy nowy pulpit nawigacyjny AI/BI przy użyciu interfejsu użytkownika lub interfejsu API.	dashboard_id
dashboards	updateDashboard	Użytkownik dokonuje aktualizacji pulpitu nawigacyjnego AI/BI przy użyciu interfejsu użytkownika lub interfejsu API.	dashboard_id
dashboards	cloneDashboard	Użytkownik klonuje pulpit nawigacyjny sztucznej inteligencji/analizy biznesowej.	source_dashboard_id new_dashboard_id
dashboards	publishDashboard	Użytkownik publikuje pulpit nawigacyjny AI lub BI z osadzonymi poświadczeniami lub bez nich przy użyciu UI lub API.	dashboard_id credentials_embedded warehouse_id
dashboards	unpublishDashboard	Użytkownik anuluje publikację opublikowanego pulpitu nawigacyjnego AI/BI za pomocą interfejsu użytkownika lub interfejsu API.	dashboard_id
dashboards	trashDashboard	Użytkownik przenosi pulpit nawigacyjny do kosza, używając interfejsu użytkownika lub poleceń Lakeview API. To zdarzenie jest rejestrowane wyłącznie, gdy działania są realizowane przez te kanały, nie dotyczy działań w obszarze roboczym. Aby przeprowadzić inspekcję akcji obszaru roboczego, zobacz Zdarzenia obszaru roboczego	dashboard_id
dashboards	restoreDashboard	Użytkownik przywraca pulpit nawigacyjny AI/BI z kosza, korzystając z interfejsu użytkownika pulpitu nawigacyjnego lub poleceń API Lakeview. To zdarzenie jest rejestrowane tylko wtedy, gdy jest realizowane za pośrednictwem tych kanałów, i nie dotyczy działań w obszarze roboczym. Aby przeprowadzić inspekcję akcji obszaru roboczego, zobacz Zdarzenia obszaru roboczego	dashboard_id
dashboards	migrateDashboard	Użytkownik migruje pulpit nawigacyjny bazy danych DBSQL do pulpitu nawigacyjnego AI/BI.	source_dashboard_id new_dashboard_id
dashboards	createSchedule	Użytkownik tworzy harmonogram subskrypcji poczty e-mail.	dashboard_id schedule_id
dashboards	updateSchedule	Użytkownik dokonuje aktualizacji harmonogramu pulpitu nawigacyjnego AI/BI.	dashboard_id schedule_id
dashboards	deleteSchedule	Użytkownik usuwa harmonogram pulpitu nawigacyjnego AI/BI.	dashboard_id schedule_id
dashboards	createSubscription	Użytkownik dodaje adres e-mail do planu wysyłania powiadomień z pulpitu nawigacyjnego AI/BI.	dashboard_id schedule_id schedule
dashboards	deleteSubscription	Użytkownik usuwa lokalizację docelową poczty e-mail z harmonogramu pulpitu nawigacyjnego AI/BI.	dashboard_id schedule_id

Zdarzenia AI/BI Genie

Poniżej przedstawiono aibiGenie zdarzenia rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
aibiGenie	createSpace	Użytkownik tworzy nową przestrzeń Genie. space_id nowej przestrzeni jest rejestrowany w kolumnie response.
aibiGenie	getSpace	Użytkownik uzyskuje dostęp do obszaru Genie.	space_id
aibiGenie	updateSpace	Użytkownik aktualizuje ustawienia obszaru Genie. Możliwe ustawienia obejmują tytuł, opis, magazyn, tabele i przykładowe pytania.	space_id display_name description warehouse_id table_identifiers
aibiGenie	trashSpace	Przestrzeń Genie została przeniesiona do kosza.	space_id
aibiGenie	cloneSpace	Użytkownik klonuje przestrzeń Genie.	space_id
aibiGenie	createConversation	Użytkownik tworzy nowy wątek konwersacji w przestrzeni Genie.	space_id
aibiGenie	listConversations	Użytkownik otwiera listę konwersacji w obszarze Genie.	space_id
aibiGenie	getConversation	Użytkownik otwiera wątek konwersacji w obszarze Genie.	conversation_id space_id
aibiGenie	updateConversation	Użytkownik aktualizuje tytuł wątku konwersacji.	conversation_id space_id
aibiGenie	deleteConversation	Użytkownik usuwa wątek konwersacji w obszarze Genie.	conversation_id space_id
aibiGenie	listGenieSpaceMessages	Użytkownik z uprawnieniami CAN MANAGE uzyskuje dostęp do historii obszaru Genie, który zawiera komunikaty przesyłane przez wszystkich użytkowników.	space_id
aibiGenie	listGenieSpaceUserMessages	Użytkownik z co najmniej uprawnieniami CAN VIEW uzyskuje dostęp do historii i wyświetleń własnych wcześniej przesłanych komunikatów w przestrzeni Genie.	space_id
aibiGenie	executeFullQueryResult	Użytkownik pobiera pełne wyniki zapytania (do ok. 1 GB rozmiaru).	space_id conversation_id message_id
aibiGenie	getMessageQueryResult	Genie pobiera wyniki zapytania skojarzone z wiadomością z rozmowy.	conversation_id space_id, message_id
aibiGenie	updateMessageAttachment	Użytkownik aktualizuje i uruchamia ponownie zapytanie w komunikacie.	conversation_id space_id message_id attachment_id
aibiGenie	createConversationMessage	Użytkownik przesyła nową wiadomość do obszaru Genie.	conversation_id space_id
aibiGenie	getConversationMessage	Użytkownik uzyskuje dostęp do komunikatu w obszarze Genie.	conversation_id space_id message_id
aibiGenie	deleteConversationMessage	Użytkownik usuwa istniejącą wiadomość.	conversation_id space_id message_id
aibiGenie	regenerateConversationMessage	Użytkownik ponownie generuje odpowiedź Genie na istniejący komunikat.	conversation_id space_id message_id
aibiGenie	updateConversationMessage	Użytkownik aktualizuje atrybut komunikatu w obszarze Genie. Mogą na przykład zażądać przeglądu lub zmodyfikować kod SQL w odpowiedzi.	conversation_id space_id message_id
aibiGenie	updateConversationMessageFeedback	Użytkownik aktualizuje swoją ocenę kciukiem w górę lub w dół na odpowiedź w Genie.	conversation_id space_id message_id
aibiGenie	executeMessageQuery	Usługa Genie wykonuje wygenerowany kod SQL w celu zwrócenia wyników zapytania, w tym akcji odświeżania danych.	conversation_id space_id message_id
aibiGenie	cancelMessage	Użytkownik anuluje komunikat przed zakończeniem odpowiadania przez genie.	conversation_id space_id message_id
aibiGenie	createInstruction	Użytkownik tworzy instrukcję dla obszaru Genie.	space_id instruction_type
aibiGenie	listInstructions	Użytkownik przechodzi do karty Instrukcje lub karty Dane.	space_id
aibiGenie	updateInstruction	Użytkownik aktualizuje instrukcję dla obszaru Genie.	space_id instruction_id
aibiGenie	deleteInstruction	Użytkownik usuwa instrukcję dla obszaru Genie.	space_id instruction_id
aibiGenie	updateSampleQuestions	Użytkownik aktualizuje domyślne przykładowe pytania dotyczące miejsca.	space_id
aibiGenie	createCuratedQuestion	Użytkownik tworzy przykładowe pytanie lub pytanie porównawcze.	space_id
aibiGenie	deleteCuratedQuestion	Użytkownik usuwa przykładowe pytanie lub pytanie porównawcze.	space_id curated_question_id
aibiGenie	listCuratedQuestions	Użytkownik uzyskuje dostęp do listy przykładowych pytań lub pytań porównawczych w przestrzeni. Jest to rejestrowane za każdym razem, gdy użytkownicy otwierają nowy czat, wyświetlają testy porównawcze lub dodają przykładowe pytania.	space_id
aibiGenie	updateCuratedQuestion	Użytkownik aktualizuje przykładowe pytanie lub pytanie porównawcze.	space_id curated_question_id
aibiGenie	createEvaluationResult	Genie tworzy wynik oceny dla konkretnego pytania w przebiegu oceny.	space_id eval_id
aibiGenie	getEvaluationResult	Użytkownik uzyskuje dostęp do wyników dla określonego pytania w przebiegu oceny.	space_id eval_id
aibiGenie	getEvaluationResultDetails	Użytkownik uzyskuje dostęp do wyników zapytania dla określonego pytania w przebiegu oceny.	space_id eval_id
aibiGenie	updateEvaluationResult	Użytkownik aktualizuje wyniki oceny dla konkretnego pytania.	space_id eval_id
aibiGenie	createEvaluationRun	Użytkownik tworzy nową sesję oceny.	space_id
aibiGenie	listEvaluationResults	Użytkownik uzyskuje dostęp do listy wyników przebiegu oceny.	space_id run_id
aibiGenie	listEvaluationRuns	Użytkownik uzyskuje dostęp do listy wszystkich przebiegów oceny.	space_id
aibiGenie	createConversationMessageComment	Użytkownik dodaje komentarz opinii do wiadomości konwersacji.	conversation_id space_id message_id
aibiGenie	listConversationMessageComments	Użytkownik uzyskuje dostęp do listy komentarzy z obszaru.	space_id conversation_ids message_ids user_ids comment_types
aibiGenie	deleteConversationMessageComment	Użytkownik usuwa komentarz opinii dodany do wiadomości konwersacji.	conversation_id space_id message_id message_comment_id

Zdarzenia klastrów

Poniżej przedstawiono cluster zdarzenia rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
clusters	changeClusterAcl	Użytkownik zmienia klastrową listę kontroli dostępu (ACL).	shardName aclPermissionSet targetUserId resourceId
clusters	create	Użytkownik tworzy klaster.	cluster_log_conf num_workers enable_elastic_disk driver_node_type_id start_cluster docker_image ssh_public_keys aws_attributes acl_path_prefix node_type_id instance_pool_id spark_env_vars init_scripts spark_version cluster_source autotermination_minutes cluster_name autoscale custom_tags cluster_creator enable_local_disk_encryption idempotency_token spark_conf organization_id no_driver_daemon user_id virtual_cluster_size apply_policy_default_values data_security_mode
clusters	createResult	Wyniki tworzenia klastra. W połączeniu z create.	clusterName clusterState clusterId clusterWorkers clusterOwnerUserId
clusters	delete	Klaster zostanie zakończony.	cluster_id
clusters	deleteResult	Wyniki zakończenia działania klastra. W połączeniu z delete.	clusterName clusterState clusterId clusterWorkers clusterOwnerUserId
clusters	edit	Użytkownik wprowadza zmiany w ustawieniach klastra. Rejestruje wszystkie zmiany, z wyjątkiem zmian w rozmiarze klastra lub zachowaniu skalowania automatycznego.	cluster_log_conf num_workers enable_elastic_disk driver_node_type_id start_cluster docker_image ssh_public_keys aws_attributes acl_path_prefix node_type_id instance_pool_id spark_env_vars init_scripts spark_version cluster_source autotermination_minutes cluster_name autoscale custom_tags cluster_creator enable_local_disk_encryption idempotency_token spark_conf organization_id no_driver_daemon user_id virtual_cluster_size apply_policy_default_values data_security_mode
clusters	permanentDelete	Klaster jest usuwany z interfejsu użytkownika.	cluster_id
clusters	resize	Zmiana rozmiaru klastra. Jest to rejestrowane na działających klastrach, gdzie jedyną właściwością, która się zmienia, jest rozmiar klastra lub zachowanie autoskalowania.	cluster_id num_workers autoscale
clusters	resizeResult	Wyniki zmiany rozmiaru klastra. W połączeniu z resize.	clusterName clusterState clusterId clusterWorkers clusterOwnerUserId
clusters	restart	Użytkownik restartuje działający klaster.	cluster_id
clusters	restartResult	Wyniki ponownego uruchomienia klastra. W połączeniu z restart.	clusterName clusterState clusterId clusterWorkers clusterOwnerUserId
clusters	start	Użytkownik inicjuje klaster.	init_scripts_safe_mode cluster_id
clusters	startResult	Wyniki od uruchomienia klastra. W połączeniu z start.	clusterName clusterState clusterId clusterWorkers clusterOwnerUserId

Zdarzenia bibliotek klastra

Poniżej przedstawiono clusterLibraries zdarzenia rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
clusterLibraries	installLibraries	Użytkownik instaluje bibliotekę w klastrze.	cluster_id libraries
clusterLibraries	uninstallLibraries	Użytkownik odinstalowuje bibliotekę w klastrze.	cluster_id libraries
clusterLibraries	installLibraryOnAllClusters	Administrator obszaru roboczego planuje instalację biblioteki we wszystkich klastrach.	user library
clusterLibraries	uninstallLibraryOnAllClusters	Administrator obszaru roboczego usuwa bibliotekę z listy do zainstalowania we wszystkich klastrach.	user library

Zdarzenia zasad klastra

Uwaga

Ta usługa jest niedostępna za pośrednictwem ustawień diagnostycznych platformy Azure. Włącz tabelę systemu dzienników inspekcji , aby uzyskać dostęp do tych zdarzeń.

Poniżej przedstawiono clusterPolicies zdarzenia rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
clusterPolicies	create	Użytkownik utworzył politykę klastra.	name
clusterPolicies	edit	Użytkownik edytował zasady klastra.	policy_id name
clusterPolicies	delete	Użytkownik usunął zasady klastra.	policy_id
clusterPolicies	changeClusterPolicyAcl	Administrator obszaru roboczego zmienia uprawnienia polityki klastra.	shardName targetUserId resourceId aclPermissionSet

Zdarzenia SQL usługi Databricks

Na poziomie obszaru roboczego rejestrowane są poniższe zdarzenia databrickssql.

Uwaga

Jeśli zarządzasz magazynami SQL przy użyciu starszego interfejsu API punktów końcowych SQL, zdarzenia inspekcji magazynu SQL będą miały różne nazwy działań. Zobacz Dzienniki punktów końcowych SQL.

Usługa	Akcja	opis	Parametry żądania
databrickssql	addDashboardWidget	Widżet jest dodawany do pulpitu nawigacyjnego.	dashboardId widgetId
databrickssql	cancelQueryExecution	Wykonywanie zapytania jest anulowane z poziomu interfejsu użytkownika edytora SQL. Nie obejmuje to anulacji, które pochodzą z interfejsu użytkownika historii zapytań ani z interfejsu API wykonywania zapytań SQL w usłudze Databricks.	queryExecutionId
databrickssql	changeEndpointAcls	Menedżer magazynu aktualizuje uprawnienia w usłudze SQL Warehouse.	aclPermissionSet resourceId shardName targetUserId
databrickssql	changePermissions	Użytkownik aktualizuje uprawnienia do obiektu.	granteeAndPermission objectId objectType
databrickssql	cloneDashboard	Użytkownik klonuje pulpit nawigacyjny.	dashboardId
databrickssql	commandSubmit	Tylko w szczegółowych dziennikach inspekcji. Generowane po przesłaniu polecenia do usługi SQL Warehouse niezależnie od źródła żądania.	warehouseId commandId validation commandText
databrickssql	commandFinish	Tylko w szczegółowych dziennikach inspekcji. Generowane po zakończeniu lub anulowaniu polecenia w usłudze SQL Warehouse niezależnie od źródła żądania anulowania.	warehouseId commandId
databrickssql	createAlert	Użytkownik tworzy alert.	alertId
databrickssql	createNotificationDestination	Administrator obszaru roboczego tworzy miejsce docelowe powiadomień.	notificationDestinationId notificationDestinationType
databrickssql	createDashboard	Użytkownik tworzy pulpit nawigacyjny.	dashboardId
databrickssql	createDataPreviewDashboard	Użytkownik tworzy pulpit nawigacyjny podglądu danych.	dashboardId
databrickssql	createWarehouse	Użytkownik z uprawnieniami do tworzenia klastrów tworzy magazyn SQL.	auto_resume auto_stop_mins channel cluster_size conf_pairs custom_cluster_confs enable_databricks_compute enable_photon enable_serverless_compute instance_profile_arn max_num_clusters min_num_clusters name size spot_instance_policy tags test_overrides
databrickssql	createQuery	Użytkownik tworzy nowe zapytanie.	queryId
databrickssql	createQueryDraft	Użytkownik tworzy wersję roboczą zapytania.	queryId
databrickssql	createQuerySnippet	Użytkownik tworzy fragment zapytania.	querySnippetId
databrickssql	createSampleDashboard	Użytkownik tworzy przykładowy pulpit nawigacyjny.	sampleDashboardId
databrickssql	createVisualization	Użytkownik generuje wizualizację przy użyciu edytora SQL. Wyklucza domyślne tabele wyników i wizualizacje w notesach korzystających z usługi SQL Warehouse.	queryId visualizationId
databrickssql	deleteAlert	Użytkownik usuwa alert z interfejsu alertu lub za pośrednictwem interfejsu API. Wyklucza usunięcia z interfejsu użytkownika przeglądarki plików.	alertId
databrickssql	deleteNotificationDestination	Administrator obszaru roboczego usuwa miejsce docelowe powiadomień.	notificationDestinationId
databrickssql	deleteDashboard	Użytkownik usuwa pulpit nawigacyjny z interfejsu pulpitu nawigacyjnego lub za pośrednictwem interfejsu API. Wyklucza usunięcie za pośrednictwem interfejsu użytkownika przeglądarki plików.	dashboardId
databrickssql	deleteDashboardWidget	Użytkownik usuwa widżet pulpitu nawigacyjnego.	widgetId
databrickssql	deleteWarehouse	Menedżer magazynu usuwa usługę SQL Warehouse.	id
databrickssql	deleteQuery	Użytkownik usuwa zapytanie z interfejsu zapytania lub za pośrednictwem interfejsu API. Wyklucza usunięcie za pośrednictwem interfejsu użytkownika przeglądarki plików.	queryId
databrickssql	deleteQueryDraft	Użytkownik usuwa wersję roboczą zapytania.	queryId
databrickssql	deleteQuerySnippet	Użytkownik usuwa fragment zapytania.	querySnippetId
databrickssql	deleteVisualization	Użytkownik usuwa wizualizację z zapytania w edytorze SQL.	visualizationId
databrickssql	downloadQueryResult	Użytkownik pobiera wynik zapytania z edytora SQL. Wyklucza pobieranie z pulpitów nawigacyjnych.	fileType queryId queryResultId credentialsEmbedded credentialsEmbeddedId
databrickssql	editWarehouse	Kierownik magazynu edytuje magazyn SQL.	auto_stop_mins channel cluster_size confs enable_photon enable_serverless_compute id instance_profile_arn max_num_clusters min_num_clusters name spot_instance_policy tags
databrickssql	executeAdhocQuery	Wygenerowane przez jedną z następujących opcji: Użytkownik uruchamia wersję roboczą zapytania w edytorze SQL Zapytanie jest wykonywane na podstawie agregacji wizualizacji Użytkownik ładuje pulpit nawigacyjny i wykonuje zapytania bazowe	dataSourceId
databrickssql	executeSavedQuery	Użytkownik uruchamia zapisane zapytanie.	queryId
databrickssql	executeWidgetQuery	Generowane przez każde zdarzenie, które wykonuje zapytanie, powodując odświeżenie panelu nawigacyjnego. Oto kilka przykładów odpowiednich zdarzeń: Odświeżanie pojedynczego panelu Odświeżanie całego pulpitu nawigacyjnego Zaplanowane wykonania pulpitu nawigacyjnego Zmiany parametrów lub filtrów działające w ponad 64 000 wierszach	widgetId
databrickssql	favoriteDashboard	Użytkownik lubi pulpit nawigacyjny.	dashboardId
databrickssql	favoriteQuery	Użytkownik dodaje kwerendę do ulubionych.	queryId
databrickssql	forkQuery	Użytkownik klonuje zapytanie.	originalQueryId queryId
databrickssql	listQueries	Użytkownik otwiera stronę listy zapytań lub wywołuje API listy zapytań.	filter_by include_metrics max_results page_token
databrickssql	moveAlertToTrash	Użytkownik przenosi alert do kosza.	alertId
databrickssql	moveDashboardToTrash	Użytkownik przenosi pulpit nawigacyjny do kosza.	dashboardId
databrickssql	moveQueryToTrash	Użytkownik przenosi zapytanie do kosza.	queryId
databrickssql	restoreAlert	Użytkownik przywraca alert z kosza.	alertId
databrickssql	restoreDashboard	Użytkownik przywraca pulpit nawigacyjny z kosza.	dashboardId
databrickssql	restoreQuery	Użytkownik przywraca zapytanie z kosza.	queryId
databrickssql	setWarehouseConfig	Menedżer magazynu ustawia konfigurację dla usługi SQL Warehouse.	data_access_config enable_serverless_compute instance_profile_arn security_policy serverless_agreement sql_configuration_parameters try_create_databricks_managed_starter_warehouse
databrickssql	snapshotDashboard	Użytkownik żąda migawki pulpitu nawigacyjnego. Zawiera zaplanowane migawki pulpitu nawigacyjnego.	dashboardId
databrickssql	startWarehouse	Uruchomiono usługę SQL Warehouse.	id
databrickssql	stopWarehouse	Menedżer magazynu zatrzymuje usługę SQL Warehouse. Wyklucza automatycznie zastojone magazyny.	id
databrickssql	transferObjectOwnership	Administrator obszaru roboczego przenosi własność pulpitu nawigacyjnego, zapytania lub alertu na aktywnego użytkownika za pomocą interfejsu API do przenoszenia własności obiektów. Przeniesienie własności dokonane za pośrednictwem interfejsu użytkownika lub API aktualizacji nie jest rejestrowane w tym zdarzeniu dziennika inspekcji.	newOwner objectId objectType
databrickssql	unfavoriteDashboard	Użytkownik usuwa pulpit nawigacyjny ze swoich ulubionych.	dashboardId
databrickssql	unfavoriteQuery	Użytkownik usuwa zapytanie ze swoich ulubionych.	queryId
databrickssql	updateAlert	Użytkownik wprowadza aktualizacje alertu. ownerUserName jest wypełniany, jeśli własność alertu zostanie przeniesiona przy użyciu API.	alertId queryId ownerUserName
databrickssql	updateNotificationDestination	Administrator obszaru roboczego wprowadza aktualizację do miejsca docelowego powiadomień.	notificationDestinationId
databrickssql	updateDashboardWidget	Użytkownik dokonuje aktualizacji widżetu pulpitu nawigacyjnego. Wyklucza zmiany w skalach osi. Przykłady odpowiednich aktualizacji to: Zmienianie rozmiaru widżetu lub umieszczania Dodawanie lub usuwanie parametrów widżetu	widgetId
databrickssql	updateDashboard	Użytkownik dokonuje aktualizacji właściwości pulpitu nawigacyjnego. Wyklucza zmiany harmonogramów i subskrypcji. Przykłady odpowiednich aktualizacji to: Zmiana nazwy pulpitu nawigacyjnego Zmiana na usługę SQL Warehouse Zmień ustawienia Uruchom jako	dashboardId
databrickssql	updateOrganizationSetting	Administrator obszaru roboczego aktualizuje ustawienia SQL obszaru roboczego.	has_configured_data_access has_explored_sql_warehouses has_granted_permissions
databrickssql	updateQuery	Użytkownik dokonuje aktualizacji zapytania. ownerUserName zostanie wypełniony, jeśli własność zapytania zostanie przeniesiona za pomocą interfejsu API.	queryId ownerUserName
databrickssql	updateQueryDraft	Użytkownik wprowadza aktualizację do wersji roboczej zapytania.	queryId
databrickssql	updateQuerySnippet	Użytkownik dokonuje aktualizacji fragmentu zapytania.	querySnippetId
databrickssql	updateVisualization	Użytkownik aktualizuje wizualizację z poziomu edytora SQL lub pulpitu nawigacyjnego.	visualizationId

Zdarzenia monitorowania danych

dataMonitoring Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
dataMonitoring	CreateMonitor	Użytkownik tworzy monitor.	data_classification_config full_table_name_arg assets_dir schedule output_schema_name notifications inference_log
dataMonitoring	UpdateMonitor	Użytkownik dokonuje aktualizacji monitora.	data_classification_config table_name full_table_name_arg drift_metrics_table_name dashboard_id custom_metrics assets_dir monitor_version profile_metrics_table_name baseline_table_name status output_schema_name inference_log slicing_exprs
dataMonitoring	DeleteMonitor	Użytkownik usuwa monitor.	full_table_name_arg
dataMonitoring	RunRefresh	Monitor jest odświeżany zgodnie z harmonogramem lub ręcznie.	full_table_name_arg

Zdarzenia DBFS

W poniższych tabelach znajdują się zdarzenia dbfs rejestrowane na poziomie obszaru roboczego.

Istnieją dwa typy zdarzeń dbFS: wywołania interfejsu API i zdarzenia operacyjne.

Zdarzenia interfejsu API DBFS

Następujące zdarzenia inspekcji DBFS są rejestrowane tylko podczas zapisywania za pośrednictwem interfejsu DBFS REST API.

Usługa	Akcja	opis	Parametry żądania
dbfs	addBlock	Użytkownik dołącza blok danych do strumienia. Jest to używane w połączeniu z dbfs/create do strumieniowego przesyłania danych do DBFS.	handle data_length
dbfs	create	Użytkownik otwiera strumień, aby zapisać plik do DBFs.	path bufferSize overwrite
dbfs	delete	Użytkownik usuwa plik lub katalog z bazy danych DBF.	recursive path
dbfs	mkdirs	Użytkownik tworzy nowy katalog DBFS.	path
dbfs	move	Użytkownik przenosi plik z jednej lokalizacji do innej lokalizacji w DBFs.	dst source_path src destination_path
dbfs	put	Użytkownik przesyła plik za pomocą formularza wieloczęściowego do systemu DBFs.	path overwrite

Zdarzenia operacyjne systemu DBFS

Następujące zdarzenia inspekcji systemu plików DBFS występują na płaszczyźnie obliczeniowej.

Usługa	Akcja	opis	Parametry żądania
dbfs	mount	Użytkownik tworzy punkt instalacji w określonej lokalizacji systemu plików DBFS.	mountPoint owner
dbfs	unmount	Użytkownik usuwa punkt instalacji w określonej lokalizacji systemu plików DBFS.	mountPoint

Zdarzenia rurociągów Delta

Usługa	Akcja	opis	Parametry żądania
deltaPipelines	changePipelineAcls	Użytkownik zmienia uprawnienia w potoku.	shardId targetUserId resourceId aclPermissionSet
deltaPipelines	create	Użytkownik tworzy potok DLT.	allow_duplicate_names clusters configuration continuous development dry_run id libraries name storage target channel edition photon
deltaPipelines	delete	Użytkownik usuwa ciąg przetwarzania DLT.	pipeline_id
deltaPipelines	edit	Użytkownik edytuje potok danych DLT.	allow_duplicate_names clusters configuration continuous development expected_last_modified id libraries name pipeline_id storage target channel edition photon
deltaPipelines	startUpdate	Użytkownik ponownie uruchamia potok DLT.	cause full_refresh job_task pipeline_id
deltaPipelines	stop	Użytkownik zatrzymuje potok DLT.	pipeline_id

Zdarzenia w repozytorium funkcji

featureStore Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
featureStore	addConsumer	Użytkownik jest dodawany do magazynu funkcji.	features job_run notebook
featureStore	addDataSources	Źródło danych jest dodawane do tabeli funkcji.	feature_table paths, tables
featureStore	addProducer	Producent jest dodawany do tabeli funkcji.	feature_table job_run notebook
featureStore	changeFeatureTableAcl	Uprawnienia są zmieniane w tabeli funkcji.	aclPermissionSet resourceId shardName targetUserId
featureStore	createFeatureTable	Zostanie utworzona tabela funkcji.	description name partition_keys primary_keys timestamp_keys
featureStore	createFeatures	Funkcje są tworzone w tabeli funkcji.	feature_table features
featureStore	deleteFeatureTable	Tabela funkcji jest usuwana.	name
featureStore	deleteTags	Tagi są usuwane z tabeli funkcji.	feature_table_id keys
featureStore	getConsumers	Użytkownik wykonuje wywołanie w celu pobrania konsumentów w tabeli funkcji.	feature_table
featureStore	getFeatureTable	Użytkownik wykonuje żądanie w celu uzyskania tabel funkcji.	name
featureStore	getFeatureTablesById	Użytkownik wykonuje wywołanie w celu uzyskania identyfikatorów tabel funkcyjnych.	ids
featureStore	getFeatures	Użytkownik wykonuje połączenie w celu uzyskania funkcjonalności.	feature_table max_results
featureStore	getModelServingMetadata	Użytkownik wykonuje wywołanie w celu pobrania metadanych obsługujących model.	feature_table_features
featureStore	getOnlineStore	Użytkownik dzwoni, aby uzyskać szczegóły dotyczące sklepu internetowego.	cloud feature_table online_table store_type
featureStore	getTags	Użytkownik wykonuje wywołanie w celu pobrania tagów dla tabeli funkcji.	feature_table_id
featureStore	publishFeatureTable	Opublikowano tabelę funkcji.	cloud feature_table host online_table port read_secret_prefix store_type write_secret_prefix
featureStore	searchFeatureTables	Użytkownik wyszukuje tabele funkcji.	max_results page_token text
featureStore	setTags	Tagi są dodawane do tabeli funkcji.	feature_table_id tags
featureStore	updateFeatureTable	Tabela funkcji jest aktualizowana.	description name

Zdarzenia plików

filesystem Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
filesystem	filesGet	Użytkownik pobiera plik przy użyciu interfejsu API plików lub interfejsu użytkownika dla woluminów.	path transferredSize
filesystem	filesPut	Użytkownik przesyła plik, korzystając z API plików lub z interfejsu użytkownika woluminów.	path receivedSize
filesystem	filesDelete	Użytkownik usuwa plik za pomocą interfejsu API plików lub interfejsu woluminów.	path
filesystem	filesHead	Użytkownik pobiera informacje o pliku przy użyciu interfejsu API plików lub interfejsu użytkownika woluminów.	path

Zdarzenia genie

genie Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Uwaga

Ta usługa nie jest powiązana z przestrzeniami AI/BI Genie. Zobacz zdarzenia AI/BI Genie.

Usługa	Akcja	opis	Parametry żądania
genie	databricksAccess	Personel usługi Databricks jest autoryzowany do uzyskiwania dostępu do środowiska klienta.	duration approver reason authType user

Zdarzenia dotyczące poświadczeń Git

gitCredentials Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
gitCredentials	getGitCredential	Użytkownik otrzymuje poświadczenia usługi Git.	id
gitCredentials	listGitCredentials	Użytkownik wyświetla listę wszystkich poświadczeń usługi Git	Brak
gitCredentials	deleteGitCredential	Użytkownik usuwa poświadczenia usługi Git.	id
gitCredentials	updateGitCredential	Użytkownik aktualizuje poświadczenie git.	id git_provider git_username
gitCredentials	createGitCredential	Użytkownik tworzy poświadczenie git.	git_provider git_username

Zdarzenia globalnych skryptów inicjowania

globalInitScripts Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
globalInitScripts	create	Administrator obszaru roboczego tworzy globalny skrypt inicjowania.	name position script-SHA256 enabled
globalInitScripts	update	Administrator obszaru roboczego aktualizuje globalny skrypt inicjowania.	script_id name position script-SHA256 enabled
globalInitScripts	delete	Administrator obszaru roboczego usuwa globalny skrypt inicjowania.	script_id

Zdarzenia grup

Uwaga

Ta usługa jest niedostępna za pośrednictwem ustawień diagnostycznych platformy Azure. Włącz tabelę systemu dzienników inspekcji , aby uzyskać dostęp do tych zdarzeń.

groups Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego. Te działania są powiązane ze starszymi grupami ACL. Aby zapoznać się z działaniami związanymi z grupami na poziomie konta i przestrzeni roboczej, zobacz Zdarzenia konta i Zdarzenia na poziomie konta.

Usługa	Akcja	opis	Parametry żądania
groups	addPrincipalToGroup	Administrator dodaje użytkownika do grupy.	user_name parent_name
groups	createGroup	Administrator tworzy grupę.	group_name
groups	getGroupMembers	Administrator wyświetla członków grupy.	group_name
groups	getGroups	Administrator wyświetla listę grup	Brak
groups	getInheritedGroups	Administrator przegląda dziedziczone grupy	Brak
groups	removeGroup	Administrator usuwa grupę.	group_name

Zdarzenia ról IAM

iamRole Następujące zdarzenie jest rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
iamRole	changeIamRoleAcl	Administrator obszaru roboczego zmienia uprawnienia dla roli IAM.	targetUserId shardName resourceId aclPermissionSet

Zdarzenia przyswajania danych

ingestion Następujące zdarzenie jest rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
ingestion	proxyFileUpload	Użytkownik przekazuje plik do obszaru roboczego usługi Azure Databricks.	x-databricks-content-length-0 x-databricks-total-files

Zdarzenia puli wystąpień

instancePools Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
instancePools	changeInstancePoolAcl	Użytkownik zmienia uprawnienia puli wystąpień.	shardName resourceId targetUserId aclPermissionSet
instancePools	create	Użytkownik tworzy pulę wystąpień.	enable_elastic_disk preloaded_spark_versions idle_instance_autotermination_minutes instance_pool_name node_type_id custom_tags max_capacity min_idle_instances aws_attributes
instancePools	delete	Użytkownik usuwa pulę wystąpień.	instance_pool_id
instancePools	edit	Użytkownik edytuje pulę wystąpień.	instance_pool_name idle_instance_autotermination_minutes min_idle_instances preloaded_spark_versions max_capacity enable_elastic_disk node_type_id instance_pool_id aws_attributes

Wydarzenia zadaniowe

jobs Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
jobs	cancel	Uruchomienie zadania zostało anulowane.	run_id
jobs	cancelAllRuns	Użytkownik anuluje wszystkie uruchomienia w zadaniu.	job_id
jobs	changeJobAcl	Użytkownik aktualizuje uprawnienia do zadania.	shardName aclPermissionSet resourceId targetUserId
jobs	create	Użytkownik tworzy zadanie.	spark_jar_task email_notifications notebook_task spark_submit_task timeout_seconds libraries name spark_python_task job_type new_cluster existing_cluster_id max_retries schedule run_as
jobs	delete	Użytkownik usuwa zadanie.	job_id
jobs	deleteRun	Użytkownik usuwa uruchomienie zadania.	run_id
jobs	getRunOutput	Użytkownik wykonuje wywołanie interfejsu API, aby otrzymać rezultat uruchomienia.	run_id is_from_webapp
jobs	repairRun	Użytkownik naprawia przebieg zadania.	run_id latest_repair_id rerun_tasks
jobs	reset	Zadanie jest resetowane.	job_id new_settings
jobs	resetJobAcl	Użytkownik żąda zmiany uprawnień zadania.	grants job_id
jobs	runCommand	Dostępne po aktywacji szczegółowych dzienników inspekcji. Wygenerowane po wykonaniu polecenia w notesie w wyniku uruchomienia zadania. Polecenie odpowiada komórce w notesie.	jobId runId notebookId executionTime status commandId commandText
jobs	runFailed	Wykonanie zadania kończy się niepowodzeniem.	jobClusterType jobTriggerType jobId jobTaskType runId jobTerminalState idInJob orgId runCreatorUserName
jobs	runNow	Użytkownik wyzwala uruchomienie zadania na żądanie.	notebook_params job_id jar_params workflow_context
jobs	runStart	Emitowane po uruchomieniu zadania po walidacji i utworzeniu klastra. Parametry żądania emitowane z tego zdarzenia zależą od typu zadań w zadaniu. Oprócz wymienionych parametrów mogą one obejmować: dashboardId (w zadaniu dotyczącym pulpitu nawigacyjnego SQL) filePath (dla zadania pliku SQL) notebookPath (dla zadania notatnika) mainClassName (w przypadku zadania JAR platformy Spark) pythonFile (w przypadku zadania JAR platformy Spark) projectDirectory (dla zadania dbt) commands (dla zadania dbt) packageName (zadanie koła języka Python) entryPoint (zadanie koła języka Python) pipelineId (dla zadania w potoku) queryIds (dla zadania zapytania SQL) alertId (dla zadania alertu SQL)	taskDependencies multitaskParentRunId orgId idInJob jobId jobTerminalState taskKey jobTriggerType jobTaskType runId runCreatorUserName
jobs	runSucceeded	Przebieg zadania zakończył się pomyślnie.	idInJob jobId jobTriggerType orgId runId jobClusterType jobTaskType jobTerminalState runCreatorUserName
jobs	runTriggered	Harmonogram zadań jest wyzwalany automatycznie zgodnie z harmonogramem lub wyzwalaczem.	jobId jobTriggeredType runId
jobs	sendRunWebhook	Webhook jest wysyłany, gdy zadanie rozpoczyna się, kończy lub kończy się niepowodzeniem.	orgId jobId jobWebhookId jobWebhookEvent runId
jobs	setTaskValue	Użytkownik ustawia wartości zadania.	run_id key
jobs	submitRun	Użytkownik przesyła jednorazowe uruchomienie za pośrednictwem interfejsu API.	shell_command_task run_name spark_python_task existing_cluster_id notebook_task timeout_seconds libraries new_cluster spark_jar_task
jobs	update	Użytkownik edytuje ustawienia zadania.	job_id fields_to_remove new_settings is_from_dlt

zdarzenia dotyczące śledzenia pochodzenia

lineageTracking Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
lineageTracking	listColumnLineages	Użytkownik uzyskuje dostęp do listy kolumn nadrzędnych lub podrzędnych dla danej kolumny.	table_name column_name lineage_direction: kierunek pochodzenia (UPSTREAM lub DOWNSTREAM).
lineageTracking	listSecurableLineagesBySecurable	Użytkownik uzyskuje dostęp do listy elementów zabezpieczalnych wyższego i niższego poziomu powiązanych z danym elementem zabezpieczalnym.	securable_full_name securable_type lineage_direction: kierunek pochodzenia (UPSTREAM lub DOWNSTREAM).
lineageTracking	listEntityLineagesBySecurable	Użytkownik uzyskuje dostęp do listy jednostek (notesów, zadań itp.), które zapisują lub odczytują element zabezpieczany.	securable_full_name securable_type lineage_direction: kierunek pochodzenia (UPSTREAM lub DOWNSTREAM). entity_response_filter: typ jednostki (notatnik, zadanie, dashboard, potok, zapytanie, punkt serwujący itp.).
lineageTracking	getColumnLineages	Użytkownik uzyskuje linie pochodzenia kolumn dla tabeli oraz jej kolumn.	table_name column_name
lineageTracking	getTableEntityLineages	Użytkownik uzyskuje nadrzędne i podrzędne pochodzenie tabeli.	table_name include_entity_lineage
lineageTracking	getJobTableLineages	Użytkownik uzyskuje linie tabel przepływu wejściowego i wyjściowego dla zadania.	job_id
lineageTracking	getFunctionLineages	Użytkownik uzyskuje informacje o obiektach do zabezpieczenia i jednostkach powiązanych nadrzędnych oraz podrzędnych (jak notatniki, zadania itp.) związanych z funkcją.	function_name
lineageTracking	getModelVersionLineages	Użytkownik otrzymuje obiekty zabezpieczające oraz elementy nadrzędne i podrzędne (takie jak notatniki, zadania itp.) modelu oraz jego wersji.	model_name version
lineageTracking	getEntityTableLineages	Użytkownik pobiera tabele wejściowe i wyjściowe dla obiektu (takiego jak notesy, zadania itp.).	entity_type entity_id
lineageTracking	getFrequentlyJoinedTables	Użytkownik otrzymuje tabele, które są często łączone z daną tabelą.	table_name
lineageTracking	getFrequentQueryByTable	Użytkownik otrzymuje częste zapytania dotyczące tabeli.	source_table_name
lineageTracking	getFrequentUserByTable	Użytkownik pozyskuje najczęstszych użytkowników tabeli.	table_name
lineageTracking	getTablePopularityByDate	Użytkownik uzyskuje popularność (liczbę zapytań) dla tabeli w ciągu ostatniego miesiąca.	table_name
lineageTracking	getPopularEntities	Użytkownik pobiera popularne elementy (notesy, zadania itp.) z tabeli.	scope: określa zakres pobierania popularnych jednostek z obszaru roboczego lub nazwy tabeli. table_name
lineageTracking	getPopularTables	Użytkownik otrzymuje informacje o popularności tabel dla listy tabel.	scope: określa zakres pobierania popularnych tabel z magazynu metadanych lub listy tabel. table_name_list

Wydarzenia konsumenckie na Marketplace

marketplaceConsumer Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
marketplaceConsumer	getDataProduct	Użytkownik uzyskuje dostęp do produktu danych za pośrednictwem witryny Databricks Marketplace.	listing_id listing_name share_name catalog_name request_context: tablica informacji o koncie i magazynie metadanych, które uzyskały dostęp do produktu danych
marketplaceConsumer	requestDataProduct	Użytkownik żąda dostępu do produktu danych, który wymaga zatwierdzenia dostawcy.	listing_id listing_name catalog_name request_context: Tablica informacji o koncie i metamagazynie, które żądają dostępu do produktu danych

Zdarzenia dostawcy Marketplace

Uwaga

Ta usługa jest niedostępna za pośrednictwem ustawień diagnostycznych platformy Azure. Włącz tabelę systemu dzienników inspekcji , aby uzyskać dostęp do tych zdarzeń.

marketplaceProvider Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
marketplaceProvider	createListing	Administrator magazynu metadanych tworzy ogłoszenie w swoim profilu dostawcy.	listing: tablica danych na temat wpisu request_context: tablica informacji o koncie dostawcy i magazynie metadanych
marketplaceProvider	updateListing	Administrator metastore aktualizuje wpis w profilu dostawcy.	id listing: tablica szczegółów dotyczących listy request_context: tablica informacji o koncie dostawcy i magazynie metadanych
marketplaceProvider	deleteListing	Administrator metastore usuwa listę w profilu dostawcy.	id request_context: tablica szczegółów dotyczących konta dostawcy i magazynu metadanych
marketplaceProvider	updateConsumerRequestStatus	Administrator magazynu metadanych zatwierdza lub odrzuca żądanie produktu danych.	listing_id request_id status reason share: tablica informacji o udziale request_context: tablica informacji o koncie dostawcy i repozytorium metadanych
marketplaceProvider	createProviderProfile	Administrator magazynu metadanych tworzy profil dostawcy.	provider: tablica informacji o dostawcy request_context: zestaw informacji o koncie dostawcy i magazynie metadanych
marketplaceProvider	updateProviderProfile	Administrator magazynu metadanych wprowadza aktualizację profilu dostawcy.	id provider: tablica informacji o dostawcy request_context: tablica informacji o koncie dostawcy i metasklepie
marketplaceProvider	deleteProviderProfile	Administrator magazynu metadanych usuwa swój profil dostawcy.	id request_context: tablica informacji o koncie dostawcy i metasklepie
marketplaceProvider	uploadFile	Dostawca przesyła plik do swojego profilu dostawcy.	request_context: tablica informacji o koncie dostawcy i magazynie metadanych marketplace_file_type display_name mime_type file_parent: tablica szczegółów nadrzędnych plików
marketplaceProvider	deleteFile	Dostawca usuwa plik z profilu dostawcy.	file_id request_context: tablica informacji o koncie dostawcy i magazynie metadanych

Artefakty MLflow ze zdarzeniami związanymi z ACL

mlflowAcledArtifact Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
mlflowAcledArtifact	readArtifact	Użytkownik wykonuje wywołanie w celu odczytania artefaktu.	artifactLocation experimentId runId
mlflowAcledArtifact	writeArtifact	Użytkownik składa żądanie zapisu do artefaktu.	artifactLocation experimentId runId

Zdarzenia eksperymentu MLflow

mlflowExperiment Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
mlflowExperiment	createMlflowExperiment	Użytkownik tworzy eksperyment MLflow.	experimentId path experimentName
mlflowExperiment	deleteMlflowExperiment	Użytkownik usuwa eksperyment MLflow.	experimentId path experimentName
mlflowExperiment	moveMlflowExperiment	Użytkownik przenosi eksperyment MLflow.	newPath experimentId oldPath
mlflowExperiment	restoreMlflowExperiment	Użytkownik przywraca eksperyment MLflow.	experimentId path experimentName
mlflowExperiment	renameMlflowExperiment	Użytkownik zmienia nazwę eksperymentu MLflow.	oldName newName experimentId parentPath

Zdarzenia rejestru modeli MLflow

mlflowModelRegistry Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
modelRegistry	approveTransitionRequest	Użytkownik zatwierdza żądanie przejścia etapu wersji modelu.	name version stage archive_existing_versions
modelRegistry	changeRegisteredModelAcl	Użytkownik aktualizuje uprawnienia dla zarejestrowanego modelu.	registeredModelId userId
modelRegistry	createComment	Użytkownik publikuje komentarz do wersji modelu.	name version
modelRegistry	createModelVersion	Użytkownik tworzy wersję modelu.	name source run_id tags run_link
modelRegistry	createRegisteredModel	Użytkownik tworzy nowy zarejestrowany model	name tags
modelRegistry	createRegistryWebhook	Użytkownik tworzy webhook dla zdarzeń w Rejestrze Modeli.	orgId registeredModelId events description status creatorId httpUrlSpec
modelRegistry	createTransitionRequest	Użytkownik tworzy żądanie przeniesienia etapu wersji modelu.	name version stage
modelRegistry	deleteComment	Użytkownik usuwa komentarz do wersji modelu.	id
modelRegistry	deleteModelVersion	Użytkownik usuwa wersję modelu.	name version
modelRegistry	deleteModelVersionTag	Użytkownik usuwa tag wersji modelu.	name version key
modelRegistry	deleteRegisteredModel	Użytkownik usuwa zarejestrowany model	name
modelRegistry	deleteRegisteredModelTag	Użytkownik usuwa tag zarejestrowanego modelu.	name key
modelRegistry	deleteRegistryWebhook	Użytkownik usuwa webhook z rejestru modeli.	orgId webhookId
modelRegistry	deleteTransitionRequest	Użytkownik odwołuje żądanie przejścia wersji modelu do kolejnego etapu.	name version stage creator
modelRegistry	finishCreateModelVersionAsync	Ukończono kopiowanie modelu asynchronicznego.	name version
modelRegistry	generateBatchInferenceNotebook	Notebook wnioskowania wsadowego jest generowany automatycznie.	userId orgId modelName inputTableOpt outputTablePathOpt stageOrVersion modelVersionEntityOpt notebookPath
modelRegistry	generateDltInferenceNotebook	Notebook inferencyjny dla pipeline'u DLT jest generowany automatycznie.	userId orgId modelName inputTable outputTable stageOrVersion notebookPath
modelRegistry	getModelVersionDownloadUri	Użytkownik otrzymuje identyfikator URI do pobrania wersji modelu.	name version
modelRegistry	getModelVersionSignedDownloadUri	Użytkownik pobiera identyfikator URI w celu pobrania podpisanej wersji modelu.	name version path
modelRegistry	listModelArtifacts	Użytkownik wykonuje wywołanie w celu wyświetlenia listy artefaktów modelu.	name version path page_token
modelRegistry	listRegistryWebhooks	Użytkownik wykonuje wywołanie w celu wyświetlenia wszystkich webhooków w rejestrze modelu.	orgId registeredModelId
modelRegistry	rejectTransitionRequest	Użytkownik odrzuca żądanie przeniesienia etapu wersji modelu.	name version stage
modelRegistry	renameRegisteredModel	Użytkownik zmienia nazwę zarejestrowanego modelu	name new_name
modelRegistry	setEmailSubscriptionStatus	Użytkownik aktualizuje stan subskrypcji poczty e-mail dla zarejestrowanego modelu
modelRegistry	setModelVersionTag	Użytkownik ustawia tag wersji modelu.	name version key value
modelRegistry	setRegisteredModelTag	Użytkownik ustawia tag wersji modelu.	name key value
modelRegistry	setUserLevelEmailSubscriptionStatus	Użytkownik aktualizuje stan powiadomień e-mail dla całego rejestru.	orgId userId subscriptionStatus
modelRegistry	testRegistryWebhook	Użytkownik testuje webhook w rejestrze modeli.	orgId webhookId
modelRegistry	transitionModelVersionStage	Użytkownik otrzymuje listę wszystkich otwartych żądań przejścia etapu dla wersji modelu.	name version stage archive_existing_versions
modelRegistry	triggerRegistryWebhook	Webhook w rejestrze modeli jest wyzwalany zdarzeniem.	orgId registeredModelId events status
modelRegistry	updateComment	Użytkownik edytuje komentarz dotyczący wersji modelu.	id
modelRegistry	updateRegistryWebhook	Użytkownik aktualizuje webhook rejestru modeli.	orgId webhookId

Zdarzenia dotyczące serwowania modelu

serverlessRealTimeInference Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
serverlessRealTimeInference	changeInferenceEndpointAcl	Użytkownik aktualizuje uprawnienia dla punktu końcowego wnioskowania.	shardName targetUserId resourceId aclPermissionSet
serverlessRealTimeInference	createServingEndpoint	Użytkownik tworzy punkt końcowy obsługujący model.	name config
serverlessRealTimeInference	deleteServingEndpoint	Użytkownik usuwa punkt końcowy obsługujący model.	name
serverlessRealTimeInference	disable	Użytkownik wyłącza serwowanie modelu dla zarejestrowanego modelu.	registered_mode_name
serverlessRealTimeInference	enable	Użytkownik włącza obsługę modelu dla zarejestrowanego modelu.	registered_mode_name
serverlessRealTimeInference	getQuerySchemaPreview	Użytkownicy wykonuje wywołanie w celu uzyskania podglądu schematu zapytania.	endpoint_name
serverlessRealTimeInference	updateServingEndpoint	Użytkownik aktualizuje punkt końcowy obsługujący model.	name served_models traffic_config
serverlessRealTimeInference	updateInferenceEndpointRateLimits	Użytkownik aktualizuje limity szybkości dla punktu końcowego wnioskowania. Ograniczenia szybkości dotyczą tylko interfejsów API modeli bazowych rozliczanych za token oraz punktów końcowych modeli zewnętrznych.	name rate_limits

Zdarzenia notatnika

notebook Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
notebook	attachNotebook	Notatnik jest podłączony do klastra.	path clusterId notebookId
notebook	cloneNotebook	Użytkownik klonuje notatnik.	notebookId path clonedNotebookId destinationPath
notebook	createNotebook	Zostanie utworzony notes.	notebookId path
notebook	deleteFolder	Folder notesu jest usuwany.	path
notebook	deleteNotebook	Notatnik został usunięty.	notebookId notebookName path
notebook	detachNotebook	Notatnik jest odłączony od klastra.	notebookId clusterId path
notebook	downloadLargeResults	Użytkownik pobiera wyniki zapytania za duże, aby wyświetlić je w notesie.	notebookId notebookFullPath
notebook	downloadPreviewResults	Użytkownik pobiera wyniki zapytania.	notebookId notebookFullPath
notebook	importNotebook	Użytkownik importuje notatnik.	path
notebook	moveFolder	Folder notesu jest przenoszony z jednej lokalizacji do innej.	oldPath newPath folderId
notebook	moveNotebook	Notatnik jest przenoszony z jednej lokalizacji do drugiej.	newPath oldPath notebookId
notebook	renameNotebook	Nazwa notesu została zmieniona.	newName oldName parentPath notebookId
notebook	restoreFolder	Usunięty folder jest przywracany.	path
notebook	restoreNotebook	Przywrócono usunięty notes.	path notebookId notebookName
notebook	runCommand	Dostępne po włączeniu szczegółowych dzienników inspekcji. Emitowane, gdy Databricks uruchamia polecenie w notesie. Polecenie odpowiada komórce w notesie. executionTime jest mierzona w sekundach.	notebookId executionTime status commandId commandText commandLanguage
notebook	takeNotebookSnapshot	Migawki notesu są tworzone, kiedy usługa zadaniowa lub mlflow jest uruchamiana.	path

Zdarzenia programu Partner Connect

partnerHub Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
partnerHub	createOrReusePartnerConnection	Administrator obszaru roboczego konfiguruje połączenie z rozwiązaniem partnerskim.	partner_name
partnerHub	deletePartnerConnection	Administrator obszaru roboczego usuwa połączenie partnera.	partner_name
partnerHub	downloadPartnerConnectionFile	Administrator obszaru roboczego pobiera plik połączenia partnera.	partner_name
partnerHub	setupResourcesForPartnerConnection	Administrator obszaru roboczego konfiguruje zasoby dla połączenia partnera.	partner_name

Zdarzenia optymalizacji predykcyjnej

predictiveOptimization Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
predictiveOptimization	PutMetrics	Rejestrowane, gdy optymalizacja predykcyjna aktualizuje tabelę i metryki obciążenia, dzięki czemu usługa może bardziej inteligentnie zaplanować operacje optymalizacji.	table_metrics_list start_time end_time

Zdarzenia usługi historii zdalnej

RemoteHistoryService Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
RemoteHistoryService	addUserGitHubCredentials	Użytkownik dodaje poświadczenia usługi GitHub	Brak
RemoteHistoryService	deleteUserGitHubCredentials	Użytkownik usuwa poświadczenia GitHub	Brak
RemoteHistoryService	updateUserGitHubCredentials	Użytkownik aktualizuje poświadczenia usługi GitHub	Brak

Zdarzenia folderu Git

repos Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Nazwa akcji	opis	Parametry żądania
repos	checkoutBranch	Użytkownik wyewidencjonuje gałąź w repozytorium.	id branch
repos	commitAndPush	Użytkownik zatwierdza i wypycha do repozytorium.	id message files checkSensitiveToken
repos	createRepo	Użytkownik tworzy repozytorium w obszarze roboczym	url provider path
repos	deleteRepo	Użytkownik usuwa repozytorium.	id
repos	discard	Użytkownik odrzuca zatwierdzenie w repozytorium.	id file_paths
repos	getRepo	Użytkownik wykonuje wywołanie w celu uzyskania informacji o pojedynczym repozytorium.	id
repos	listRepos	Użytkownik wykonuje wywołanie, aby uzyskać wszystkie repozytoria, w których mają uprawnienia do zarządzania.	path_prefix next_page_token
repos	pull	Użytkownik pobiera najnowsze zatwierdzenia z repozytorium.	id
repos	updateRepo	Użytkownik aktualizuje repozytorium do innej gałęzi lub tagu albo do najnowszego komitu w tej samej gałęzi.	id branch tag git_url git_provider

Tajne zdarzenia

secrets Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Nazwa akcji	opis	Parametry żądania
secrets	createScope	Użytkownik tworzy zakres tajny.	scope initial_manage_principal scope_backend_type
secrets	deleteAcl	Użytkownik usuwa listy ACL dla sekretnego zakresu.	scope principal
secrets	deleteScope	Użytkownik usuwa tajny zakres.	scope
secrets	deleteSecret	Użytkownik usuwa sekret z zakresu.	key scope
secrets	getAcl	Użytkownik otrzymuje listy ACL dla tajnego zakresu.	scope principal
secrets	getSecret	Użytkownik pobiera sekret z zakresu.	key scope
secrets	listAcls	Użytkownik dokonuje wywołania, aby wyświetlić listy ACL dla obszaru tajnego.	scope
secrets	listScopes	Użytkownik wykonuje wywołanie, aby wyświetlić listę ukrytych obszarów	Brak
secrets	listSecrets	Użytkownik wywołuje akcję wyświetlenia sekretów w danym zakresie.	scope
secrets	putAcl	Użytkownik zmienia ACL dla tajnego zakresu.	scope principal permission
secrets	putSecret	Użytkownik dodaje lub edytuje wpis tajny w ramach zakresu.	string_value key scope

zdarzenia dostępu do tabel SQL

Uwaga

Usługa sqlPermissions zawiera zdarzenia związane z dziedziczną kontrolą dostępu do tabel repozytorium metadanych Hive. Databricks zaleca, abyś uaktualnił tabele zarządzane przez magazyn metadanych Hive do magazynu metadanych Unity Catalog.

sqlPermissions Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Nazwa akcji	opis	Parametry żądania
sqlPermissions	changeSecurableOwner	Administrator obszaru roboczego lub właściciel obiektu przenosi własność obiektu.	securable principal
sqlPermissions	createSecurable	Użytkownik tworzy zabezpieczany obiekt.	securable
sqlPermissions	denyPermission	Właściciel obiektu odmawia uprawnień do zabezpieczanego obiektu.	permission
sqlPermissions	grantPermission	Właściciel obiektu udziela uprawnień do zabezpieczanego obiektu.	permission
sqlPermissions	removeAllPermissions	Użytkownik odrzuca zabezpieczany obiekt.	securable
sqlPermissions	renameSecurable	Użytkownik zmienia nazwę zabezpieczanego obiektu.	before after
sqlPermissions	requestPermissions	Użytkownik żąda uprawnień do zabezpieczanego obiektu.	requests
sqlPermissions	revokePermission	Właściciel obiektu odwołuje uprawnienia do zabezpieczanego obiektu.	permission
sqlPermissions	showPermissions	Użytkownik wyświetla zabezpieczane uprawnienia obiektu.	securable principal

Zdarzenia SSH

ssh Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Nazwa akcji	opis	Parametry żądania
ssh	login	Logowanie agenta SSH do sterownika platformy Spark.	containerId userName port publicKey instanceId
ssh	logout	Wylogowanie agenta z SSH z poziomu sterownika Spark.	userName containerId instanceId

Zdarzenia wyszukiwania wektorowego

Uwaga

Ta usługa jest niedostępna za pośrednictwem ustawień diagnostycznych platformy Azure. Włącz tabelę systemu dzienników inspekcji , aby uzyskać dostęp do tych zdarzeń.

vectorSearch Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
vectorSearch	createEndpoint	Użytkownik tworzy punkt końcowy wyszukiwania wektorowego.	name endpoint_type
vectorSearch	deleteEndpoint	Użytkownik usuwa punkt końcowy wyszukiwania wektorów.	name
vectorSearch	createVectorIndex	Użytkownik tworzy indeks wyszukiwania wektorowego.	name endpoint_name primary_key index_type delta_sync_index_spec direct_access_index_spec
vectorSearch	deleteVectorIndex	Użytkownik usuwa indeks wyszukiwania wektorowego.	name endpoint_name delete_embedding_writeback_table
vectorSearch	changeEndpointAcl	Użytkownik zmienia listę kontroli dostępu dla punktu końcowego.	name endpoint_name access_control_list
vectorSearch	queryVectorIndex	Użytkownik wysyła zapytanie do indeksu wyszukiwania wektorowego.	name endpoint_name
vectorSearch	queryVectorIndexNextPage	Użytkownik przegląda wyniki podzielone na strony zapytania wektorowego indeksu wyszukiwania.	name endpoint_name
vectorSearch	scanVectorIndex	Użytkownik skanuje wszystkie dane w indeksie wyszukiwania wektorowego.	name endpoint_name
vectorSearch	upsertDataVectorIndex	Użytkownik wstawia lub aktualizuje dane w indeksie wyszukiwania z bezpośrednim dostępem do wektorów.	name endpoint_name
vectorSearch	deleteDataVectorIndex	Użytkownik usuwa dane w indeksie wyszukiwania bezpośredniego dostępu do wektorów.	name endpoint_name
vectorSearch	queryVectorIndexRouteOptimized	Użytkownik wysyła zapytanie do indeksu wyszukiwania wektorów przy użyciu trasy interfejsu API o małych opóźnieniach.	name endpoint_name
vectorSearch	queryVectorIndexNextPageRouteOptimized	Użytkownik odczytuje stronicowane wyniki zapytania indeksu wyszukiwania wektorowego, korzystając z interfejsu API o niskim opóźnieniu.	name endpoint_name
vectorSearch	scanVectorIndexRouteOptimized	Użytkownik skanuje wszystkie dane w indeksie wyszukiwania wektorowego przy użyciu trasy interfejsu API o małych opóźnieniach.	name endpoint_name
vectorSearch	upsertDataVectorIndexRouteOptimized	Użytkownik wprowadza lub aktualizuje dane w indeksie wyszukiwania wektorów z dostępem bezpośrednim przy użyciu ścieżki API o niskim opóźnieniu.	name endpoint_name
vectorSearch	deleteDataVectorIndexRouteOptimized	Użytkownik usuwa dane w indeksie wyszukiwania wektorów z bezpośrednim dostępem przy użyciu ścieżki API o niskiej latencji.	name endpoint_name

Zdarzenia terminalu sieci Web

webTerminal Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Nazwa akcji	opis	Parametry żądania
webTerminal	startSession	Użytkownik uruchamia sesje terminalu sieci Web.	socketGUID clusterId serverPort ProxyTargetURI
webTerminal	closeSession	Użytkownik zamyka sesję terminalu internetowego.	socketGUID clusterId serverPort ProxyTargetURI

Zdarzenia obszaru roboczego

workspace Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Nazwa akcji	Opis	Parametry żądania
workspace	changeWorkspaceAcl	Uprawnienia do obszaru roboczego są zmieniane.	shardName targetUserId aclPermissionSet resourceId
workspace	deleteSetting	Ustawienie zostanie usunięte z obszaru roboczego.	settingKeyTypeName settingKeyName settingTypeName settingName
workspace	fileCreate	Użytkownik tworzy plik w obszarze roboczym.	path
workspace	fileDelete	Użytkownik usuwa plik w obszarze roboczym.	path
workspace	fileEditorOpenEvent	Użytkownik otwiera edytor plików.	notebookId path
workspace	getRoleAssignment	Użytkownik uzyskuje role użytkowników przestrzeni roboczej.	account_id workspace_id
workspace	mintOAuthAuthorizationCode	Rejestrowane, gdy wewnętrzny kod autoryzacji OAuth jest generowany na poziomie obszaru roboczego.	client_id
workspace	mintOAuthToken	Token OAuth jest wygenerowany dla środowiska pracy.	grant_type scope expires_in client_id
workspace	moveWorkspaceNode	Administrator obszaru roboczego przenosi węzeł obszaru roboczego.	destinationPath path
workspace	purgeWorkspaceNodes	Administrator obszaru roboczego czyści węzły obszaru roboczego.	treestoreId
workspace	reattachHomeFolder	Istniejący folder główny jest ponownie dołączany dla użytkownika, który zostanie ponownie dodany do obszaru roboczego.	path
workspace	renameWorkspaceNode	Administrator obszaru roboczego zmienia nazwę węzłów obszaru roboczego.	path destinationPath
workspace	unmarkHomeFolder	Atrybuty specjalne folderu głównego są usuwane po usunięciu użytkownika z obszaru roboczego.	path
workspace	updateRoleAssignment	Administrator obszaru roboczego aktualizuje rolę użytkownika obszaru roboczego.	account_id workspace_id principal_id
workspace	updatePermissionAssignment	Administrator obszaru roboczego dodaje podmiot do obszaru roboczego.	principal_id permissions
workspace	setSetting	Administrator obszaru roboczego konfiguruje ustawienie obszaru roboczego.	settingKeyTypeName settingKeyName settingTypeName settingName settingValueForAudit
workspace	workspaceConfEdit	Administrator obszaru roboczego wprowadza aktualizacje do ustawienia, na przykład włączenie szczegółowych dzienników inspekcji.	workspaceConfKeys workspaceConfValues
workspace	workspaceExport	Użytkownik eksportuje notes z obszaru roboczego.	workspaceExportDirectDownload workspaceExportFormat notebookFullPath
workspace	workspaceInHouseOAuthClientAuthentication	Klient OAuth jest uwierzytelniany w usłudze obszaru roboczego.	user

zdarzenia kontroli dostępu do konta

Uwaga

Ta usługa jest niedostępna za pośrednictwem ustawień diagnostycznych platformy Azure. Włącz tabelę systemu dzienników inspekcji , aby uzyskać dostęp do tych zdarzeń.

Następujące zdarzenia accountsAccessControl są rejestrowane na poziomie konta i są powiązane z interfejsem kontroli dostępu do konta API (wersja poglądowa - publiczna).

Usługa	Nazwa akcji	opis	Parametry żądania
accountsAccessControl	updateRuleSet	Użytkownik aktualizuje zestaw reguł przy użyciu interfejsu API kontroli dostępu do konta.	account_id name: nazwa zestawu reguł rule_set authz_identity

Rozliczane zdarzenia użycia

Uwaga

Ta usługa jest niedostępna za pośrednictwem ustawień diagnostycznych platformy Azure. Włącz tabelę systemu dzienników inspekcji , aby uzyskać dostęp do tych zdarzeń.

accountBillableUsage Następujące zdarzenia są rejestrowane na poziomie konta.

Usługa	Akcja	opis	Parametry żądania
accountBillableUsage	getAggregatedUsage	Użytkownik uzyskiwał dostęp do zagregowanego użycia rozliczanego (użycia dziennie) dla konta za pośrednictwem funkcji Wykres użycia.	account_id window_size start_time end_time meter_name workspace_ids_filter
accountBillableUsage	getDetailedUsage	Użytkownik uzyskiwał dostęp do szczegółowego rozliczanego użycia (użycia dla każdego klastra) dla konta za pośrednictwem funkcji Pobieranie użycia.	account_id start_month end_month with_pii

Zdarzenia dotyczące konta

Uwaga

Ta usługa jest niedostępna za pośrednictwem ustawień diagnostycznych platformy Azure. Włącz tabelę systemu dzienników inspekcji , aby uzyskać dostęp do tych zdarzeń.

accounts Następujące zdarzenia są rejestrowane na poziomie konta.

Usługa	Akcja	opis	Parametry żądania
accounts	accountInHouseOAuthClientAuthentication	Uwierzytelniony jest klient OAuth.	endpoint user: zarejestrowane jako adres e-mail authenticationMethod
accounts	accountIpAclsValidationFailed	Sprawdzanie poprawności uprawnień adresu IP kończy się niepowodzeniem. Zwraca kod statusu 403.	sourceIpAddress user: zalogowano jako adres e-mail
accounts	activateUser	Użytkownik zostanie ponownie aktywowany po dezaktywacji. Zobacz Dezaktywowanie użytkowników na koncie.	targetUserName endpoint targetUserId
accounts	add	Użytkownik jest dodawany do konta usługi Azure Databricks.	targetUserName endpoint targetUserId
accounts	addPrincipalToGroup	Użytkownik jest dodawany do grupy na poziomie konta.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	addPrincipalsToGroup	Użytkownicy są dodawani do grupy na poziomie konta przy użyciu aprowizacji SCIM.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	createGroup	Zostanie utworzona grupa na poziomie konta.	endpoint targetGroupId targetGroupName
accounts	deactivateUser	Użytkownik jest dezaktywowany. Zobacz Dezaktywowanie użytkowników na koncie.	targetUserName endpoint targetUserId
accounts	delete	Użytkownik zostanie usunięty z konta usługi Azure Databricks.	targetUserId targetUserName endpoint
accounts	deleteSetting	Administrator konta usuwa ustawienie z konta usługi Azure Databricks.	settingKeyTypeName settingKeyName settingTypeName settingName settingValueForAudit
accounts	garbageCollectDbToken	Użytkownik uruchamia polecenie zbierania śmieci na wygasłych tokenach.	tokenExpirationTime tokenClientId userId tokenCreationTime tokenFirstAccessed tokenHash
accounts	generateDbToken	Użytkownik generuje token z ustawień użytkownika lub gdy usługa generuje token.	tokenExpirationTime tokenCreatedBy tokenHash userId
accounts	login	Użytkownik loguje się do konsoli konta.	user authenticationMethod
accounts	logout	Użytkownik wyloguje się z konsoli konta.	user
accounts	oidcBrowserLogin	Użytkownik loguje się na swoje konto za pomocą przepływu pracy przeglądarki OpenID Connect.	user
accounts	oidcTokenAuthorization	Token OIDC jest uwierzytelniany na potrzeby logowania administratora konta.	user authenticationMethod
accounts	removeAccountAdmin	Administrator konta usuwa uprawnienia administratora konta z innego użytkownika.	targetUserName endpoint targetUserId
accounts	removeGroup	Grupa zostanie usunięta z konta.	targetGroupId targetGroupName endpoint
accounts	removePrincipalFromGroup	Użytkownik jest usuwany z grupy na poziomie konta.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	removePrincipalsFromGroup	Użytkownicy są usuwani z grupy na poziomie konta przy użyciu aprowizacji SCIM.	targetGroupId endpoint targetUserId targetGroupName targetUserName
accounts	setAccountAdmin	Administrator konta przypisuje rolę administratora konta innemu użytkownikowi.	targetUserName endpoint targetUserId
accounts	setSetting	Administrator konta aktualizuje ustawienie na poziomie konta.	settingKeyTypeName settingKeyName settingTypeName settingName settingValueForAudit
accounts	tokenLogin	Użytkownik loguje się do usługi Databricks przy użyciu tokenu.	tokenId user authenticationMethod
accounts	updateUser	Administrator konta aktualizuje konto użytkownika.	targetUserName endpoint targetUserId
accounts	updateGroup	Administrator konta aktualizuje grupę na poziomie konta.	endpoint targetGroupId targetGroupName
accounts	validateEmail	Gdy użytkownik weryfikuje swój adres e-mail po utworzeniu konta.	endpoint targetUserName targetUserId

Zdarzenia zarządzania kontami

Uwaga

Ta usługa jest niedostępna za pośrednictwem ustawień diagnostycznych platformy Azure. Włącz tabelę systemu dzienników inspekcji , aby uzyskać dostęp do tych zdarzeń.

accountsManager Następujące zdarzenia są rejestrowane na poziomie konta. Te zdarzenia muszą mieć związek z konfiguracjami wykonanymi przez administratorów konta w konsoli konta.

Usługa	Akcja	opis	Parametry żądania
accountsManager	createNetworkConnectivityConfig	Administrator konta utworzył konfigurację łączności sieciowej.	network_connectivity_config account_id
accountsManager	getNetworkConnectivityConfig	Administrator konta żąda szczegółowych informacji o konfiguracji łączności sieciowej.	account_id network_connectivity_config_id
accountsManager	listNetworkConnectivityConfigs	Administrator konta wyświetla listę wszystkich konfiguracji łączności sieciowej na koncie.	account_id
accountsManager	deleteNetworkConnectivityConfig	Administrator konta usunął konfigurację łączności sieciowej.	account_id network_connectivity_config_id
accountsManager	createNetworkConnectivityConfigPrivateEndpointRule	Administrator konta utworzył regułę prywatnego punktu końcowego.	account_id network_connectivity_config_id azure_private_endpoint_rule
accountsManager	getNetworkConnectivityConfigPrivateEndpointRule	Administrator konta żąda szczegółowych informacji o regule prywatnego punktu końcowego.	account_id network_connectivity_config_id rule_id
accountsManager	listNetworkConnectivityConfigPrivateEndpointRules	Administrator konta wyświetla listę wszystkich reguł prywatnego punktu końcowego w ramach konfiguracji łączności sieciowej.	account_id network_connectivity_config_id page_token
accountsManager	deleteNetworkConnectivityConfigPrivateEndpointRule	Administrator konta usunął regułę dla prywatnego punktu końcowego.	account_id network_connectivity_config_id rule_id
accountsManager	updateNetworkConnectivityConfigPrivateEndpointRule	Administrator konta zaktualizował regułę prywatnego punktu końcowego.	account_id network_connectivity_config_id rule_id azure_private_endpoint_rule

Wydarzenia dotyczące polityki budżetowej

budgetPolicyCentral Następujące zdarzenia są rejestrowane na poziomie konta i są powiązane z zasadami budżetu. Zobacz Jak użycie bezserwerowe jest zarządzane w ramach polityk budżetowych.

Usługa	Akcja	opis	Parametry żądania
budgetPolicyCentral	createBudgetPolicy	Administrator obszaru roboczego lub administrator rozliczeń tworzy zasady budżetu. Nowy policy_id jest rejestrowany w kolumnie response.	policy_name
budgetPolicyCentral	updateBudgetPolicy	Administrator obszaru roboczego, administrator rozliczeń lub menedżer zasad aktualizuje zasady budżetu.	policy.policy_id policy.policy_name
budgetPolicyCentral	updateBudgetPolicy	Administrator obszaru roboczego, administrator rozliczeń lub menedżer zasad usuwa zasady budżetu.	policy_id

Wydarzenia dotyczące czystych pomieszczeń

clean-room Następujące zdarzenia są rejestrowane na poziomie konta.

Usługa	Akcja	opis	Parametry żądania
clean-room	createCleanRoom	Użytkownik na koncie usługi Databricks tworzy nowe czyste pomieszczenie przy użyciu interfejsu użytkownika lub interfejsu API.	clean_room_name cloud_vendor collaborators metastore_id region workspace_id
clean-room	createCleanRoomOutputCatalog	Użytkownik na koncie usługi Databricks tworzy tabelę wyjściową w czystym pomieszczeniu przy użyciu interfejsu użytkownika lub interfejsu API.	clean_room_name output_catalog_name metastore_id workspace_id
clean-room	deleteCleanRoom	Użytkownik na koncie Databricks usuwa strefę czystości za pomocą interfejsu użytkownika lub API.	clean_room_name metastore_id workspace_id
clean-room	getCleanRoom	Użytkownik na twoim koncie pobiera szczegółowe informacje o czystym pomieszczeniu przy użyciu interfejsu użytkownika lub interfejsu API.	clean_room_name metastore_id workspace_id
clean-room	getCleanRoomAsset	Użytkownik na twoim koncie wyświetla szczegółowe informacje o zasobie danych w clean roomie przy użyciu UI.	asset_full_name metastore_id workspace_id asset_type clean_room_name collaborator_global_metastore_id
clean-room	listCleanRooms	Użytkownik otrzymuje listę wszystkich czystych pomieszczeń korzystając z interfejsu użytkownika przestrzeni roboczej lub listę wszystkich czystych pomieszczeń w metastore przy użyciu interfejsu API.	metastore_id workspace_id
clean-room	updateCleanRoom	Użytkownik w twoim koncie aktualizuje szczegóły lub zasoby czystego pomieszczenia.	added_assets clean_room_name owner metastore_id workspace_id updated_assets removed_assets

Zdarzenia Unity Catalog

Uwaga

Ta usługa jest niedostępna za pośrednictwem ustawień diagnostycznych platformy Azure. Włącz tabelę systemu dzienników inspekcji , aby uzyskać dostęp do tych zdarzeń.

Następujące zdarzenia diagnostyczne są powiązane z Unity Catalog. Zdarzenia Delta Sharing są również rejestrowane w unityCatalog usłudze. Aby uzyskać informacje o zdarzeniach Delta Sharing, zobacz zdarzenia Delta Sharing. Zdarzenia audytu Unity Catalog mogą być rejestrowane na poziomie obszaru roboczego lub konta w zależności od rodzaju zdarzenia.

Usługa	Akcja	opis	Parametry żądania
unityCatalog	createMetastore	Administrator konta tworzy metasklep.	name storage_root workspace_id metastore_id
unityCatalog	getMetastore	Administrator konta żąda identyfikatora magazynu metadanych.	id workspace_id metastore_id
unityCatalog	getMetastoreSummary	Administrator konta żąda szczegółowych informacji o magazynie metadanych.	workspace_id metastore_id
unityCatalog	listMetastores	Administrator konta prosi o listę wszystkich metastorów na koncie.	workspace_id
unityCatalog	updateMetastore	Administrator konta wprowadza aktualizację do metastore.	id owner workspace_id metastore_id
unityCatalog	deleteMetastore	Administrator konta usuwa metastore danych.	id force workspace_id metastore_id
unityCatalog	updateMetastoreAssignment	Administrator konta dokonuje aktualizacji przypisania obszaru roboczego do magazynu metadanych.	workspace_id metastore_id default_catalog_name
unityCatalog	createExternalLocation	Administrator konta tworzy lokalizację zewnętrzną.	name skip_validation url credential_name workspace_id metastore_id
unityCatalog	getExternalLocation	Administrator konta żąda szczegółowych informacji o lokalizacji zewnętrznej.	name_arg include_browse workspace_id metastore_id
unityCatalog	listExternalLocations	Administrator konta żąda listy wszystkich lokalizacji zewnętrznych w koncie.	url max_results workspace_id metastore_id
unityCatalog	updateExternalLocation	Administrator konta wprowadza aktualizację do lokalizacji zewnętrznej.	name_arg owner workspace_id metastore_id
unityCatalog	deleteExternalLocation	Administrator konta usuwa lokalizację zewnętrzną.	name_arg force workspace_id metastore_id
unityCatalog	createCatalog	Użytkownik tworzy wykaz.	name comment workspace_id metastore_id
unityCatalog	deleteCatalog	Użytkownik usuwa wykaz.	name_arg workspace_id metastore_id
unityCatalog	getCatalog	Użytkownik żąda szczegółowych informacji o wykazie.	name_arg dependent workspace_id metastore_id
unityCatalog	updateCatalog	Użytkownik aktualizuje wykaz.	name_arg isolation_mode comment workspace_id metastore_id
unityCatalog	listCatalog	Użytkownik wykonuje wywołanie, aby wyświetlić listę wszystkich katalogów w magazynie metadanych.	name_arg workspace_id metastore_id
unityCatalog	createSchema	Użytkownik tworzy schemat.	name catalog_name comment workspace_id metastore_id
unityCatalog	deleteSchema	Użytkownik usuwa schemat.	full_name_arg force workspace_id metastore_id
unityCatalog	getSchema	Użytkownik żąda szczegółowych informacji o schemacie.	full_name_arg dependent workspace_id metastore_id
unityCatalog	listSchema	Użytkownik żąda listy wszystkich schematów w wykazie.	catalog_name
unityCatalog	updateSchema	Użytkownik aktualizuje schemat.	full_name_arg name workspace_id metastore_id comment
unityCatalog	createStagingTable		name catalog_name schema_name workspace_id metastore_id
unityCatalog	createTable	Użytkownik tworzy tabelę. Parametry żądania różnią się w zależności od typu utworzonej tabeli.	name data_source_format catalog_name schema_name storage_location columns dry_run table_type view_dependencies view_definition sql_path comment
unityCatalog	deleteTable	Użytkownik usuwa tabelę.	full_name_arg workspace_id metastore_id
unityCatalog	getTable	Użytkownik żąda szczegółów dotyczących tabeli.	include_delta_metadata full_name_arg dependent workspace_id metastore_id
unityCatalog	privilegedGetTable		full_name_arg
unityCatalog	listTables	Użytkownik wykonuje wywołanie , aby wyświetlić listę wszystkich tabel w schemacie.	catalog_name schema_name workspace_id metastore_id include_browse
unityCatalog	listTableSummaries	Użytkownik otrzymuje tablice podsumowań dla tabel w schemacie i katalogu w repozytorium metadanych.	catalog_name schema_name_pattern workspace_id metastore_id
unityCatalog	updateTables	Użytkownik wprowadza aktualizację do tabeli. Wyświetlane parametry żądania różnią się w zależności od typu aktualizacji tabeli.	full_name_arg table_type table_constraint_list data_source_format columns dependent row_filter storage_location sql_path view_definition view_dependencies owner comment workspace_id metastore_id
unityCatalog	createStorageCredential	Administrator konta tworzy poświadczenie magazynu. Możesz zobaczyć dodatkowy parametr żądania na podstawie poświadczeń dostawcy usług w chmurze.	name comment workspace_id metastore_id
unityCatalog	listStorageCredentials	Administrator konta wykonuje wywołanie w celu wyświetlenia listy wszystkich poświadczeń dostępu do magazynu na koncie.	workspace_id metastore_id
unityCatalog	getStorageCredential	Administrator konta żąda szczegółowych informacji o poświadczeniu magazynu.	name_arg workspace_id metastore_id
unityCatalog	updateStorageCredential	Administrator konta dokonuje aktualizacji poświadczeń pamięci.	name_arg owner workspace_id metastore_id
unityCatalog	deleteStorageCredential	Administrator konta usuwa poświadczenia magazynu.	name_arg workspace_id metastore_id
unityCatalog	generateTemporaryTableCredential	Za każdym razem, gdy przyznawane jest tymczasowe poświadczenie dla tabeli, jest to rejestrowane. To zdarzenie służy do określania, kto zapytał, co i kiedy.	credential_id credential_type credential_kind is_permissions_enforcing_client table_full_name operation table_id workspace_id table_url metastore_id
unityCatalog	generateTemporaryPathCredential	Rejestrowane za każdym razem, gdy zostaną przyznane tymczasowe uprawnienia dostępu dla ścieżki dostępu.	url operation make_path_only_parent credential_kind fallback_enabled workspace_id metastore_id
unityCatalog	checkPathAccess	Rejestrowane za każdym razem, gdy uprawnienia użytkownika są sprawdzane dla danej ścieżki.	path fallback_enabled
unityCatalog	getPermissions	Użytkownik wykonuje wywołanie w celu uzyskania szczegółów uprawnień dla zabezpieczanego obiektu. To wywołanie nie zwraca uprawnień dziedziczonych, tylko uprawnienia jawnie przypisane.	securable_type securable_full_name workspace_id metastore_id
unityCatalog	getEffectivePermissions	Użytkownik wykonuje wywołanie, aby uzyskać wszystkie szczegóły uprawnień dla zabezpieczanego obiektu. Wywołanie uprawnień, które jest skuteczne, zwraca zarówno jawnie przypisane, jak i dziedziczone uprawnienia.	securable_type securable_full_name workspace_id metastore_id
unityCatalog	updatePermissions	Użytkownik aktualizuje uprawnienia do zabezpieczanego obiektu.	securable_type changes securable_full_name workspace_id metastore_id
unityCatalog	metadataSnapshot	Użytkownik wykonuje zapytania dotyczące metadanych z poprzedniej wersji tabeli.	securables include_delta_metadata workspace_id metastore_id
unityCatalog	metadataAndPermissionsSnapshot	Użytkownik wykonuje zapytania dotyczące metadanych i uprawnień z poprzedniej wersji tabeli.	securables include_delta_metadata workspace_id metastore_id
unityCatalog	updateMetadataSnapshot	Użytkownik aktualizuje metadane z poprzedniej wersji tabeli.	table_list_snapshots schema_list_snapshots workspace_id metastore_id
unityCatalog	getForeignCredentials	Użytkownik wykonuje wywołanie, aby uzyskać szczegółowe informacje o kluczu obcym.	securables workspace_id metastore_id
unityCatalog	getInformationSchema	Użytkownik wykonuje wywołanie w celu uzyskania szczegółowych informacji o schemacie.	table_name page_token required_column_names row_set_type required_column_names workspace_id metastore_id
unityCatalog	createConstraint	Użytkownik tworzy ograniczenie dla tabeli.	full_name_arg constraint workspace_id metastore_id
unityCatalog	deleteConstraint	Użytkownik usuwa ograniczenie dla tabeli.	full_name_arg constraint workspace_id metastore_id
unityCatalog	createPipeline	Użytkownik tworzy potok danych Unity Catalog.	target_catalog_name has_workspace_definition id workspace_id metastore_id
unityCatalog	updatePipeline	Użytkownik aktualizuje potok danych Unity Catalog.	id_arg definition_json id workspace_id metastore_id
unityCatalog	getPipeline	Użytkownik żąda szczegółowych informacji na temat pipeline Unity Catalog.	id workspace_id metastore_id
unityCatalog	deletePipeline	Użytkownik usuwa potok katalogu Unity.	id workspace_id metastore_id
unityCatalog	deleteResourceFailure	Usuwanie zasobu się nie powiodło	Brak
unityCatalog	createVolume	Użytkownik tworzy wolumin Unity Catalog.	name catalog_name schema_name volume_type storage_location owner comment workspace_id metastore_id
unityCatalog	getVolume	Użytkownik wykonuje połączenie w celu uzyskania informacji o woluminie Unity Catalogu.	volume_full_name workspace_id metastore_id
unityCatalog	updateVolume	Użytkownik aktualizuje metadane woluminu katalogu Unity za pomocą wywołań ALTER VOLUME lub COMMENT ON.	volume_full_name name owner comment workspace_id metastore_id
unityCatalog	deleteVolume	Użytkownik usuwa wolumin Unity Catalog.	volume_full_name workspace_id metastore_id
unityCatalog	listVolumes	Użytkownik wykonuje żądanie, aby uzyskać listę wszystkich woluminów Unity Catalog w ramach schematu.	catalog_name schema_name workspace_id metastore_id
unityCatalog	generateTemporaryVolumeCredential	Poświadczenie tymczasowe jest generowane, gdy użytkownik wykonuje odczyt lub zapis na woluminie. To zdarzenie służy do określania, kto uzyskiwał dostęp do woluminu i kiedy.	volume_id volume_full_name operation volume_storage_location credential_id credential_type credential_kind workspace_id metastore_id
unityCatalog	getTagSecurableAssignments	Przypisania tagów dla zabezpieczanego elementu są pobierane	securable_type securable_full_name workspace_id metastore_id
unityCatalog	getTagSubentityAssignments	Przypisania tagów dla podjednostki są pobierane	securable_type securable_full_name workspace_id metastore_id subentity_name
unityCatalog	UpdateTagSecurableAssignments	Przypisania tagów dla zabezpieczanego elementu są aktualizowane	securable_type securable_full_name workspace_id metastore_id changes
unityCatalog	UpdateTagSubentityAssignments	Zaktualizowano przypisania tagów dla podentity	securable_type securable_full_name workspace_id metastore_id subentity_name changes
unityCatalog	createRegisteredModel	Użytkownik tworzy zarejestrowany model w Unity Catalog.	name catalog_name schema_name owner comment workspace_id metastore_id
unityCatalog	getRegisteredModel	Użytkownik wykonuje połączenie w celu uzyskania informacji o zarejestrowanym modelu w katalogu Unity.	full_name_arg workspace_id metastore_id
unityCatalog	updateRegisteredModel	Użytkownik aktualizuje metadane modelu zarejestrowanego w katalogu Unity.	full_name_arg name owner comment workspace_id metastore_id
unityCatalog	deleteRegisteredModel	Użytkownik usuwa zarejestrowany model w Unity Catalog.	full_name_arg workspace_id metastore_id
unityCatalog	listRegisteredModels	Użytkownik wykonuje zapytanie, aby uzyskać listę modeli zarejestrowanych w katalogu Unity w schemacie lub listę modeli w różnych katalogach i schematach.	catalog_name schema_name max_results page_token workspace_id metastore_id
unityCatalog	createModelVersion	Użytkownik tworzy wersję modelu w Unity Catalog.	catalog_name schema_name model_name source comment workspace_id metastore_id
unityCatalog	finalizeModelVersion	Użytkownik wywołuje "finalizowanie" wersji modelu katalogu Unity po przekazaniu plików wersji modelu do jego lokalizacji magazynowej, co sprawia, że staje się ona tylko do odczytu, umożliwiając jej użycie w przepływach pracy dotyczących wnioskowania.	full_name_arg version_arg workspace_id metastore_id
unityCatalog	getModelVersion	Użytkownik wykonuje wywołanie, aby uzyskać szczegółowe informacje o wersji modelu.	full_name_arg version_arg workspace_id metastore_id
unityCatalog	getModelVersionByAlias	Użytkownik wykonuje połączenie, aby uzyskać szczegółowe informacje o wersji modelu, używając aliasu.	full_name_arg include_aliases alias_arg workspace_id metastore_id
unityCatalog	updateModelVersion	Użytkownik aktualizuje metadane wersji modelu.	full_name_arg version_arg name owner comment workspace_id metastore_id
unityCatalog	deleteModelVersion	Użytkownik usuwa wersję modelu.	full_name_arg version_arg workspace_id metastore_id
unityCatalog	listModelVersions	Użytkownik wykonuje wywołanie w celu uzyskania listy wersji modelu w katalogu Unity dla zarejestrowanego modelu.	catalog_name schema_name model_name max_results page_token workspace_id metastore_id
unityCatalog	generateTemporaryModelVersionCredential	Poświadczenie tymczasowe jest generowane, gdy użytkownik dokonuje zapisu (przy tworzeniu początkowej wersji modelu) lub odczytu (po sfinalizowaniu wersji modelu) w wersji modelu. To zdarzenie służy do określania, kto uzyskiwał dostęp do wersji modelu i kiedy.	full_name_arg version_arg operation model_version_url credential_id credential_type credential_kind workspace_id metastore_id
unityCatalog	setRegisteredModelAlias	Użytkownik ustawia alias dla zarejestrowanego modelu w Unity Catalog.	full_name_arg alias_arg version
unityCatalog	deleteRegisteredModelAlias	Użytkownik usuwa alias w zarejestrowanym modelu Unity Catalog.	full_name_arg alias_arg
unityCatalog	getModelVersionByAlias	Wersja modelu Unity Catalog jest uzyskiwana przez użytkownika za pomocą aliasu.	full_name_arg alias_arg
unityCatalog	createConnection	Utworzono nowe połączenie zagraniczne.	name connection_type workspace_id metastore_id
unityCatalog	deleteConnection	Połączenie obce jest usuwane.	name_arg workspace_id metastore_id
unityCatalog	getConnection	Zostało odzyskane zagraniczne połączenie.	name_arg workspace_id metastore_id
unityCatalog	updateConnection	Zaktualizowano zewnętrzne połączenie.	name_arg owner workspace_id metastore_id
unityCatalog	listConnections	W metastore wymieniono zewnętrzne połączenia.	workspace_id metastore_id
unityCatalog	createFunction	Użytkownik tworzy nową funkcję.	function_info workspace_id metastore_id
unityCatalog	updateFunction	Użytkownik aktualizuje funkcję.	full_name_arg owner workspace_id metastore_id
unityCatalog	listFunctions	Użytkownik żąda listy wszystkich funkcji w określonym katalogu nadrzędnym lub schemacie.	catalog_name schema_name include_browse workspace_id metastore_id
unityCatalog	getFunction	Użytkownik żąda funkcji z katalogu nadrzędnego lub schematu.	full_name_arg workspace_id metastore_id
unityCatalog	deleteFunction	Użytkownik żąda funkcji z katalogu nadrzędnego lub schematu.	full_name_arg workspace_id metastore_id
unityCatalog	createShareMarketplaceListingLink		links_infos metastore_id
unityCatalog	deleteShareMarketplaceListingLink		links_infos metastore_id
unityCatalog	generateTemporaryServiceCredential	Tymczasowe poświadczenia są generowane w celu uzyskania dostępu do konta usługi w chmurze z usługi Databricks.	credential_id credential_type credential_kind workspace_id metastore_id

Zdarzenia Delta Sharing

Uwaga

Ta usługa jest niedostępna za pośrednictwem ustawień diagnostycznych platformy Azure. Włącz tabelę systemu dzienników inspekcji , aby uzyskać dostęp do tych zdarzeń.

Zdarzenia w Delta Sharing są podzielone na dwie sekcje: zdarzenia zarejestrowane na koncie dostawcy danych i zdarzenia zarejestrowane na koncie odbiorcy danych.

Zdarzenia dostawcy Delta Sharing

Następujące zdarzenia dziennika inspekcji są rejestrowane na koncie dostawcy. Akcje wykonywane przez adresatów zaczynają się od prefiksu deltaSharing. Każdy z tych dzienników również zawiera request_params.metastore_id, który jest magazynem metadanych zarządzającym udostępnionymi danymi, oraz userIdentity.email, czyli identyfikator użytkownika, który zainicjował działanie.

Usługa	Akcja	opis	Parametry żądania
unityCatalog	deltaSharingListShares	Odbiorca danych żąda listy udziałów.	options: opcje stronicowania dostarczone z tym żądaniem. recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie prawda, jeśli żądanie zostało odrzucone, a fałsz, jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP adresata.
unityCatalog	deltaSharingGetShare	Odbiorca danych żąda szczegółów dotyczących udziałów.	share: nazwa udziału. recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie prawda, jeśli żądanie zostało odrzucone i fałszywe, jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP adresata.
unityCatalog	deltaSharingListSchemas	Odbiorca danych żąda listy schematów udostępnionych.	share: nazwa udziału. recipient_name: wskazuje adresata wykonującego akcję. options: opcje stronicowania dostarczone z tym żądaniem. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie prawda, jeśli żądanie zostało odrzucone i fałszywe, jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP adresata.
unityCatalog	deltaSharingListAllTables	Odbiorca danych żąda listy wszystkich udostępnionych tabel.	share: nazwa udziału. recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie: prawda, jeśli żądanie zostało odrzucone; fałsz, jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP odbiorcy.
unityCatalog	deltaSharingListTables	Odbiorca danych żąda listy tabel udostępnionych.	share: nazwa udziału. recipient_name: wskazuje adresata wykonującego akcję. options: opcje stronicowania dostarczone z tym żądaniem. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie wartość prawdziwa, jeśli żądanie zostało odrzucone, i wartość fałszywa, jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP odbiorcy.
unityCatalog	deltaSharingGetTableMetadata	Odbiorca danych żąda szczegółowych informacji o metadanych tabeli.	share: nazwa udziału. recipient_name: wskazuje adresata wykonującego akcję. schema: nazwa schematu. name: nazwa tabeli. predicateHints: predykaty zawarte w zapytaniu. limitHints: maksymalna liczba wierszy do zwrócenia. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie prawda, jeśli żądanie zostało odrzucone i fałszywe, jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP odbiorcy.
unityCatalog	deltaSharingGetTableVersion	Odbiorca danych żąda szczegółowych informacji o wersji tabeli.	share: nazwa udziału kapitałowego. recipient_name: wskazuje adresata wykonującego akcję. schema: nazwa schematu. name: nazwa tabeli. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie prawda, jeśli żądanie zostało odrzucone i fałszywe, jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP adresata.
unityCatalog	deltaSharingQueryTable	Rejestrowane, gdy adresat danych wysyła zapytanie do udostępnionej tabeli.	share: nazwa udziału. recipient_name: wskazuje adresata wykonującego akcję. schema: nazwa schematu. name: nazwa tabeli. predicateHints: predykaty zawarte w zapytaniu. limitHints: maksymalna liczba wierszy do zwrócenia. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie prawda, jeśli żądanie zostało odrzucone i fałszywe, jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP adresata.
unityCatalog	deltaSharingQueryTableChanges	Rejestrowane, gdy adresat danych wysyła zapytania dotyczące zmiany danych dla tabeli.	share: nazwa udziału. recipient_name: wskazuje adresata wykonującego akcję. schema: nazwa schematu. name: nazwa tabeli. cdf_options: Zmień opcje źródła danych. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie 'true', jeśli żądanie zostało odrzucone i 'false', jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP odbiorcy.
unityCatalog	deltaSharingQueriedTable	Zarejestrowane po tym, jak odbiorca danych otrzyma odpowiedź na zapytanie. Pole response.result zawiera więcej informacji na temat zapytania odbiorcy (zobacz Inspekcja i monitorowanie udostępniania danych)	recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie "true", jeśli żądanie zostało odrzucone, i "false", jeśli żądanie nie zostało odrzucone. sourceIPaddress jest adresem IP adresata.
unityCatalog	deltaSharingQueriedTableChanges	Zarejestrowane po tym, jak odbiorca danych otrzyma odpowiedź na zapytanie. Pole response.result zawiera więcej informacji na temat zapytania odbiorcy (zobacz Inspekcja i monitorowanie udostępniania danych).	recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie jest prawdą, jeśli żądanie zostało odrzucone, i nie jest prawdą, jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP odbiorcy.
unityCatalog	deltaSharingListNotebookFiles	Odbiorca danych żąda listy udostępnionych plików notatnika.	share: nazwa udziału. recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie, prawdą jest, jeśli żądanie zostało odrzucone, a fałszywym, jeśli żądanie nie zostało odrzucone. sourceIPaddress jest adresem IP adresata.
unityCatalog	deltaSharingQueryNotebookFile	Adresat danych wysyła zapytanie do udostępnionego pliku notesu.	file_name: nazwa pliku notesu. recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie jest prawdą, że żądanie zostało odrzucone, a fałszywe, jeśli nie zostało odrzucone. sourceIPaddress to adres IP adresata.
unityCatalog	deltaSharingListFunctions	Odbiorca danych żąda listy funkcji w schemacie nadrzędnym.	share: Nazwa tego udziału. schema: nazwa schematu nadrzędnego funkcji. recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie to prawda, jeśli żądanie zostało odrzucone, a fałsz, jeśli nie zostało odrzucone. sourceIPaddress to adres IP adresata.
unityCatalog	deltaSharingListAllFunctions	Odbiorca danych żąda listy wszystkich funkcji udostępnionych.	share: to jest nazwa udziału. schema: nazwa schematu nadrzędnego funkcji. recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie prawda, jeśli żądanie zostało odrzucone i fałszywe, jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP adresata.
unityCatalog	deltaSharingListFunctionVersions	Adresat danych żąda listy wersji funkcji.	share: nazwa udziału. schema: nazwa schematu nadrzędnego funkcji. function: nazwa funkcji. recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie wartość "true", jeśli żądanie zostało odrzucone, i wartość "false", jeśli żądanie nie zostało odrzucone. sourceIPaddress to adres IP odbiorcy.
unityCatalog	deltaSharingListVolumes	Odbiorca danych żąda listy udostępnionych woluminów w schemacie.	share: nazwa udziału. schema: schemat nadrzędny woluminów. recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie prawdą jest, że żądanie zostało odrzucone, a fałszem, że nie zostało odrzucone. sourceIPaddress to adres IP adresata.
unityCatalog	deltaSharingListAllVolumes	Odbiorca danych żąda wszystkich udostępnionych woluminów.	share: nazwa udziału. recipient_name: wskazuje adresata wykonującego akcję. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie, jeśli żądanie zostało odrzucone, to prawda, a jeśli nie zostało odrzucone, to fałsz. sourceIPaddress to adres IP odbiorcy.
unityCatalog	updateMetastore	Dostawca aktualizuje swój magazyn metadanych.	delta_sharing_scope: wartości mogą być INTERNAL lub INTERNAL_AND_EXTERNAL. delta_sharing_recipient_token_lifetime_in_seconds: jeśli istnieje, wskazuje, że okres istnienia tokenu odbiorcy został zaktualizowany.
unityCatalog	createRecipient	Dostawca tworzy adresata danych.	name: nazwa adresata. comment: komentarz odbiorcy. ip_access_list.allowed_ip_addresses: lista dozwolonych adresów IP adresata.
unityCatalog	deleteRecipient	Dostawca usuwa adresata danych.	name: nazwa adresata.
unityCatalog	getRecipient	Dostawca żąda szczegółów dotyczących adresata danych.	name: nazwa adresata.
unityCatalog	listRecipients	Dostawca żąda listy wszystkich swoich adresatów danych.	Brak
unityCatalog	rotateRecipientToken	Dostawca obraca token odbiorcy.	name: nazwa adresata. comment: komentarz zawarty w poleceniu rotacji.
unityCatalog	updateRecipient	Dostawca aktualizuje atrybuty adresata danych.	name: nazwa adresata. updates: JSON-owa reprezentacja atrybutów odbiorcy, które zostały dodane lub usunięte z udziału.
unityCatalog	createShare	Dostawca aktualizuje atrybuty adresata danych.	name: nazwa udziału. comment: komentarz do udostępnienia.
unityCatalog	deleteShare	Dostawca aktualizuje atrybuty adresata danych.	name: nazwa akcji.
unityCatalog	getShare	Dostawca żąda szczegółowych informacji o udziale.	name: nazwa udziału. include_shared_objects: czy nazwy tabel udziału zostały uwzględnione w żądaniu.
unityCatalog	updateShare	Dostawca dodaje lub usuwa zasoby danych z udostępnionego zasobu.	name: nazwa udziału. updates: JSON reprezentacja zasobów danych, które zostały dodane lub usunięte we współdzieleniu. Każdy element zawiera action (dodawanie lub usuwanie), name (rzeczywista nazwa tabeli), shared_as (nazwa, pod którą zasób został udostępniony, jeśli różni się od rzeczywistej nazwy) i partition_specification (jeśli podano specyfikację partycji).
unityCatalog	listShares	Dostawca żąda listy swoich udziałów.	Brak
unityCatalog	getSharePermissions	Dostawca żąda szczegółów dotyczących uprawnień udziału.	name: nazwa akcji.
unityCatalog	updateSharePermissions	Dostawca zmienia uprawnienia dostępu do zasobów.	name: nazwa udziału. changes: reprezentacja JSON zaktualizowanych uprawnień. Każda zmiana obejmuje principal (użytkownika lub grupy, do której przyznano lub odwołano uprawnienia), add (lista udzielonych uprawnień) i remove (lista odwołanych uprawnień).
unityCatalog	getRecipientSharePermissions	Dostawca żąda szczegółowych informacji o uprawnieniach do udziału adresata.	name: nazwa udziału.
unityCatalog	getActivationUrlInfo	Dostawca żąda szczegółowych informacji o aktywności w linku do aktywacji.	recipient_name: nazwa odbiorcy, który otworzył adres URL aktywacji. is_ip_access_denied: Brak, jeśli nie skonfigurowano listy dostępu do adresów IP. W przeciwnym razie, true jeśli żądanie zostało odrzucone, a false jeśli żądanie nie zostało odrzucone. sourceIPaddress jest adresem IP adresata.
unityCatalog	generateTemporaryVolumeCredential	Tymczasowe poświadczenia są generowane dla adresata w celu uzyskania dostępu do udostępnionego woluminu.	share_name: nazwa udziału, za pośrednictwem którego odbiorca żąda. share_id: Identyfikator tego udziału. share_owner: właściciel udziału. recipient_name: nazwa adresata, który żąda poświadczeń. recipient_id: identyfikator odbiorcy. volume_full_name: pełna nazwa 3-poziomowa woluminu. volume_id: identyfikator woluminu. volume_storage_location: Ścieżka chmury do root woluminu. operation READ_VOLUME: albo lub WRITE_VOLUME. W przypadku udostępniania woluminów obsługiwany jest tylko READ_VOLUME. credential_id: identyfikator poświadczenia. credential_type: typ poświadczenia. Wartość to StorageCredential lub ServiceCredential. credential_kind: metoda używana do autoryzowania dostępu. workspace_id: wartość jest zawsze 0, gdy żądanie dotyczy udostępnionych woluminów.
unityCatalog	generateTemporaryTableCredential	Tymczasowe poświadczenia są generowane dla adresata w celu uzyskania dostępu do udostępnionej tabeli.	share_name: nazwa udziału, za pośrednictwem którego odbiorca żąda. share_id: Identyfikator tego udziału. share_owner: właściciel udziału. recipient_name: nazwa adresata, który żąda poświadczeń. recipient_id: identyfikator odbiorcy. table_full_name: pełna nazwa 3-poziomowa tabeli. table_id: identyfikator tabeli. table_url: ścieżka w chmurze do korzenia tabeli. operation READ: albo lub READ_WRITE. credential_id: identyfikator poświadczenia. credential_type: typ poświadczenia. Wartość to StorageCredential lub ServiceCredential. credential_kind: metoda używana do autoryzowania dostępu. workspace_id: wartość jest zawsze 0, gdy żądanie dotyczy tabel udostępnionych.

Zdarzenia dla odbiorców Delta Sharing

Następujące zdarzenia są rejestrowane na koncie odbiorcy danych. Te zdarzenia rejestrują dostęp adresatów do udostępnionych danych i zasobów sztucznej inteligencji wraz ze zdarzeniami skojarzonymi z zarządzaniem dostawcami. Każde z tych zdarzeń zawiera również następujące parametry żądania:

• recipient_name: nazwa odbiorcy w systemie dostawcy danych.
• metastore_id: nazwa magazynu metadanych w systemie dostawcy danych.
• sourceIPAddress: adres IP, na którym pochodzi żądanie.

Usługa	Akcja	opis	Parametry żądania
unityCatalog	deltaSharingProxyGetTableVersion	Odbiorca danych żąda szczegółów dotyczących udostępnionej wersji tabeli.	share: nazwa udziału. schema: nazwa schematu nadrzędnego tabeli. name: nazwa tabeli.
unityCatalog	deltaSharingProxyGetTableMetadata	Odbiorca danych żąda szczegółów dotyczących metadanych udostępnionej tabeli.	share: nazwa udziału. schema: nazwa schematu nadrzędnego tabeli. name: nazwa tabeli.
unityCatalog	deltaSharingProxyQueryTable	Adresat danych wysyła zapytanie do udostępnionej tabeli.	share: nazwa udziału. schema: nazwa schematu nadrzędnego tabeli. name: nazwa tabeli. limitHints: maksymalna liczba wierszy do zwrócenia. predicateHints: predykaty zawarte w zapytaniu. version: wersja tabeli, jeśli jest włączona zmiana źródła danych.
unityCatalog	deltaSharingProxyQueryTableChanges	Adresat danych wysyła zapytania dotyczące zmiany danych dla tabeli.	share: nazwa udziału. schema: nazwa schematu nadrzędnego tabeli. name: nazwa tabeli. cdf_options: Zmień opcje źródła danych.
unityCatalog	createProvider	Odbiorca danych tworzy obiekt dostawcy.	name: nazwa dostawcy. comment: komentarz dostawcy.
unityCatalog	updateProvider	Odbiorca danych aktualizuje obiekt dostawcy.	name: nazwa dostawcy. updates: JSON-owa reprezentacja atrybutów dostawcy, które zostały dodane lub usunięte z udostępniania. Każdy element zawiera action (dodawanie lub usuwanie) i może zawierać name (nową nazwę dostawcy), owner (nowy właściciel) i comment.
unityCatalog	deleteProvider	Odbiorca danych usuwa obiekt dostawcy.	name: nazwa dostawcy.
unityCatalog	getProvider	Odbiorca danych żąda szczegółów dotyczących obiektu dostawcy.	name: nazwa dostawcy.
unityCatalog	listProviders	Odbiorca danych żąda listy dostawców.	Brak
unityCatalog	activateProvider	Odbiorca danych aktywuje obiekt dostawcy.	name: nazwa dostawcy.
unityCatalog	listProviderShares	Odbiorca danych żąda listy udziałów dostawcy.	name: nazwa dostawcy.

Dodatkowe zdarzenia monitorowania zabezpieczeń

W przypadku zasobów obliczeniowych usługi Azure Databricks w klasycznej płaszczyźnie obliczeniowej, takich jak maszyny wirtualne dla klastrów i klasycznych magazynów SQL, następujące funkcje umożliwiają korzystanie z dodatkowych agentów monitorowania:

• Ulepszone monitorowanie zabezpieczeń
• Profil zabezpieczeń zgodności.

Zdarzenia monitorowania integralności plików

capsule8-alerts-dataplane Następujące zdarzenia są rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
capsule8-alerts-dataplane	Heartbeat	Regularne zdarzenie potwierdzające, że monitor jest włączony. Obecnie działa co 10 minut.	instanceId
capsule8-alerts-dataplane	Memory Marked Executable	Pamięć jest często oznaczona jako plik wykonywalny, aby umożliwić wykonywanie złośliwego kodu podczas wykorzystywania aplikacji. Alerty, gdy program ustawia uprawnienia pamięci na stercie lub stosie na wykonawcze. Może to spowodować fałszywie dodatnie wyniki dla niektórych serwerów aplikacji.	instanceId
capsule8-alerts-dataplane	File Integrity Monitor	Monitoruje integralność ważnych plików systemowych. Alerty dotyczące wszelkich nieautoryzowanych zmian w tych plikach. Usługa Databricks definiuje określone zestawy ścieżek systemowych na obrazie, a ten zestaw ścieżek może ulec zmianie w czasie.	instanceId
capsule8-alerts-dataplane	Systemd Unit File Modified	Zmiany w jednostkach systemowych mogą spowodować złagodzenie lub wyłączenie mechanizmów kontroli zabezpieczeń albo instalację złośliwej usługi. Alerty za każdym razem, gdy plik jednostkowy systemd jest modyfikowany przez program inny niż systemctl.	instanceId
capsule8-alerts-dataplane	Repeated Program Crashes	Powtarzające się awarie programu mogą wskazywać, że osoba atakująca próbuje wykorzystać lukę w zabezpieczeniach uszkodzeń pamięci lub że występuje problem ze stabilnością w aplikacji, której dotyczy problem. Alert, gdy więcej niż 5 instancji pojedynczego programu ulegnie awarii z powodu błędu segmentacji.	instanceId
capsule8-alerts-dataplane	Userfaultfd Usage	Ponieważ kontenery są zwykle obciążeniami statycznymi, ten alert może wskazywać, że osoba atakująca naruszyła kontener i próbuje zainstalować i uruchomić backdoor. Powiadomienia, gdy plik, który został utworzony lub zmodyfikowany w ciągu 30 minut, jest następnie uruchomiony w kontenerze.	instanceId
capsule8-alerts-dataplane	New File Executed in Container	Pamięć jest często oznaczona jako plik wykonywalny, aby umożliwić wykonywanie złośliwego kodu podczas wykorzystywania aplikacji. Alert, gdy program ustawia uprawnienia pamięci sterty lub stosu jako wykonywalne. Może to spowodować fałszywie dodatnie wyniki dla niektórych serwerów aplikacji.	instanceId
capsule8-alerts-dataplane	Suspicious Interactive Shell	Interaktywne powłoki są rzadko spotykane w nowoczesnej infrastrukturze produkcyjnej. Powiadomienia, gdy powłoka interaktywna jest uruchomiona z argumentami często używanymi w przypadku powłok odwrotnych.	instanceId
capsule8-alerts-dataplane	User Command Logging Evasion	Unikanie rejestrowania poleceń jest powszechną praktyką dla osób atakujących, ale może również wskazywać, że uprawniony użytkownik wykonuje nieautoryzowane działania lub próbuje uniknąć zasad. Alerty po wykryciu zmiany rejestrowania historii poleceń użytkownika, co oznacza, że użytkownik próbuje uniknąć rejestrowania poleceń.	instanceId
capsule8-alerts-dataplane	BPF Program Executed	Wykrywa niektóre typy backdoorów jądra systemu. Ładowanie nowego programu Berkeley Packet Filter (BPF) może wskazywać, że osoba atakująca ładuje zestaw rootkit oparty na BPF, aby uzyskać trwałość i uniknąć wykrywania. Alerty, gdy proces ładuje nowy uprzywilejowany program BPF, jeśli proces jest już częścią trwającego incydentu.	instanceId
capsule8-alerts-dataplane	Kernel Module Loaded	Osoby atakujące często ładują złośliwe moduły jądra (rootkity), aby uniknąć wykrycia i utrzymać obecność na zainfekowanym węźle. Alerty po załadowaniu modułu jądra, jeśli program jest już częścią trwającego zdarzenia.	instanceId
capsule8-alerts-dataplane	Suspicious Program Name Executed-Space After File	Osoby atakujące mogą tworzyć lub zmieniać nazwy złośliwych plików binarnych w celu uwzględnienia miejsca na końcu nazwy w celu personifikacji wiarygodnego programu lub usługi systemu. Alerty, gdy program jest wykonywany z spacją po nazwie programu.	instanceId
capsule8-alerts-dataplane	Illegal Elevation Of Privileges	Luki w eskalacji uprawnień jądra często umożliwiają nieuprzywilejowanemu użytkownikowi uzyskanie uprawnień roota bez omijania standardowych mechanizmów w przypadku zmian uprawnień. Alerty, gdy program próbuje podnieść poziom uprawnień za pomocą nietypowych środków. Może to wystawiać fałszywie dodatnie alerty w węzłach o znaczących obciążeniach.	instanceId
capsule8-alerts-dataplane	Kernel Exploit	Wewnętrzne funkcje jądra nie są dostępne dla zwykłych programów, a jeśli są wywoływane, są silnym wskaźnikiem, że program wykorzystujący jądro został wykonany i że osoba atakująca ma pełną kontrolę nad węzłem. Powiadomienia, gdy funkcja jądra nieoczekiwanie powraca do przestrzeni użytkownika.	instanceId
capsule8-alerts-dataplane	Processor-Level Protections Disabled	SMEP i SMAP to zabezpieczenia na poziomie procesora, które utrudniają sukces exploita w jądrze, a wyłączenie tych zabezpieczeń jest typowym wczesnym krokiem w exploitach jądra. Alerty, gdy program ingeruje w konfigurację SMEP/SMAP jądra.	instanceId
capsule8-alerts-dataplane	Container Escape via Kernel Exploitation	Alertuje, gdy program korzysta z funkcji jądra często stosowanych w eksploitach wykorzystujących luki w zabezpieczeniach kontenerów, co wskazuje, że osoba atakująca eskaluje uprawnienia z poziomu dostępu kontenera do poziomu dostępu węzła.	instanceId
capsule8-alerts-dataplane	Privileged Container Launched	Kontenery uprzywilejowane mają bezpośredni dostęp do zasobów hosta, co prowadzi do większego wpływu w przypadku naruszenia zabezpieczeń. Jeśli uruchomiony zostanie uprzywilejowany kontener, który nie jest znanym uprzywilejowanym obrazem, takim jak kube-proxy, generowany jest alert. Może to generować niechciane alerty dla uzasadnionych uprzywilejowanych kontenerów.	instanceId
capsule8-alerts-dataplane	Userland Container Escape	Wiele przypadków ucieczki kontenerów wymusza na hoście wykonanie pliku binarnego w kontenerze, co skutkuje uzyskaniem przez atakującego pełnej kontroli nad zaatakowanym węzłem. Powiadomienia, gdy plik utworzony przez kontener jest uruchamiany spoza kontenera.	instanceId
capsule8-alerts-dataplane	AppArmor Disabled In Kernel	Modyfikacja niektórych atrybutów AppArmor może wystąpić tylko w jądrze, co oznacza, że funkcja AppArmor została wyłączona przez program wykorzystujący jądro lub rootkit. Alerty, gdy stan AppArmor zmienia się z konfiguracji AppArmor wykrytej podczas uruchamiania czujnika.	instanceId
capsule8-alerts-dataplane	AppArmor Profile Modified	Osoby atakujące mogą próbować wyłączyć wymuszanie profilów AppArmor w celu uniknięcia wykrycia. Alerty, gdy jest wykonywane polecenie modyfikowania profilu AppArmor, jeśli nie zostało wykonane przez użytkownika w sesji SSH.	instanceId
capsule8-alerts-dataplane	Boot Files Modified	Jeśli nie jest wykonywane przez zaufane źródło (takie jak menedżer pakietów lub narzędzie do zarządzania konfiguracją), modyfikacja plików rozruchowych może wskazywać, że osoba atakująca modyfikuje jądro lub jego opcje w celu uzyskania trwałego dostępu do hosta. Alerty o zmianach w plikach w /boot, wskazujące na instalację nowego jądra lub konfiguracji startowej.	instanceId
capsule8-alerts-dataplane	Log Files Deleted	Jeśli usunięcie dziennika nie jest wykonywane przez narzędzie do zarządzania dziennikami, może to wskazywać, że atakujący próbuje usunąć wskaźniki włamania. Alerty dotyczące usuwania plików dziennika systemu.	instanceId
capsule8-alerts-dataplane	New File Executed	Nowo utworzone pliki ze źródeł innych niż programy aktualizacji systemu mogą być backdoorami, programami wykorzystującymi jądro lub częścią łańcucha eksploatacji. Powiadomienia, gdy plik, który utworzono lub zmodyfikowano w ciągu ostatnich 30 minut, jest następnie wykonywany, z wyłączeniem plików utworzonych przez programy aktualizujące system.	instanceId
capsule8-alerts-dataplane	Root Certificate Store Modified	Modyfikacja głównego magazynu certyfikatów może wskazywać na instalację nieautoryzacyjnego urzędu certyfikacji, umożliwiając przechwycenie ruchu sieciowego lub obejście weryfikacji podpisu kodu. Alerty w przypadku zmiany magazynu certyfikatów urzędu certyfikacji systemu.	instanceId
capsule8-alerts-dataplane	Setuid/Setgid Bit Set On File	Bity ustawień setuid/setgid mogą służyć do zapewnienia trwałej metody eskalacji uprawnień w węźle. Ostrzeżenia, gdy bit setuid lub setgid jest ustawiony w pliku z rodziną wywołań systemowych chmod.	instanceId
capsule8-alerts-dataplane	Hidden File Created	Osoby atakujące często tworzą ukryte pliki jako środek zaciemnianiania narzędzi i ładunków na naruszonym hoście. Alerty, gdy ukryty plik jest tworzony przez proces skojarzony z trwającym zdarzeniem.	instanceId
capsule8-alerts-dataplane	Modification Of Common System Utilities	Osoby atakujące mogą modyfikować narzędzia systemowe w celu wykonywania złośliwych ładunków przy każdym uruchomieniu tych narzędzi. Alerty, gdy typowe narzędzie systemowe jest modyfikowane przez nieautoryzowany proces.	instanceId
capsule8-alerts-dataplane	Network Service Scanner Executed	Osoba atakująca lub nieautoryzowani użytkownik może użyć lub zainstalować te programy do badania połączonych sieci w celu naruszenia zabezpieczeń dodatkowych węzłów. Alerty podczas uruchamiania typowych narzędzi do skanowania sieci.	instanceId
capsule8-alerts-dataplane	Network Service Created	Osoby atakujące mogą uruchomić nową usługę sieciową, aby zapewnić łatwy dostęp do hosta po naruszeniu zabezpieczeń. Alerty, gdy program uruchamia nową usługę sieciową, jeśli program jest już częścią trwającego zdarzenia.	instanceId
capsule8-alerts-dataplane	Network Sniffing Program Executed	Osoba atakująca lub nieuczciwy użytkownik może wykonywać polecenia podsłuchiwania sieci w celu przechwytywania poświadczeń, osobowo identyfikowalnych informacji lub innych poufnych danych. Alerty po wykonaniu programu, który umożliwia przechwytywanie sieci.	instanceId
capsule8-alerts-dataplane	Remote File Copy Detected	Użycie narzędzi transferu plików może wskazywać, że osoba atakująca próbuje przenieść zestawy narzędzi do dodatkowych hostów lub eksfiltrować dane do systemu zdalnego. Alerty po wykonaniu programu skojarzonego ze zdalnym kopiowaniem plików, jeśli program jest już częścią trwającego zdarzenia.	instanceId
capsule8-alerts-dataplane	Unusual Outbound Connection Detected	Kanały poleceń i kontroli oraz górnicy kryptowalut często tworzą nowe wychodzące połączenia sieciowe na nietypowych portach. Alerty, gdy program inicjuje nowe połączenie na nietypowym porcie, jeśli program jest już częścią trwającego zdarzenia.	instanceId
capsule8-alerts-dataplane	Data Archived Via Program	Po uzyskaniu dostępu do systemu osoba atakująca może utworzyć skompresowane archiwum plików w celu zmniejszenia rozmiaru danych na potrzeby eksfiltracji. Alerty po wykonaniu programu kompresji danych, jeśli program jest już częścią trwającego zdarzenia.	instanceId
capsule8-alerts-dataplane	Process Injection	Użycie technik iniekcji procesów często wskazuje, że użytkownik debuguje program, ale może również wskazywać, że osoba atakująca odczytuje wpisy tajne z lub wprowadza kod do innych procesów. Alerty, gdy program używa mechanizmów (debugowania) do interakcji z innym procesem ptrace.	instanceId
capsule8-alerts-dataplane	Account Enumeration Via Program	Osoby atakujące często używają programów wyliczania kont, aby określić ich poziom dostępu i sprawdzić, czy inni użytkownicy są obecnie zalogowani do węzła. Alerty po wykonaniu programu związanego z wyliczaniem kont, jeśli program jest już częścią trwającego incydentu.	instanceId
capsule8-alerts-dataplane	File and Directory Discovery Via Program	Eksplorowanie systemów plików jest typowym zachowaniem atakującego po przeprowadzonym ataku, który szuka danych uwierzytelniających i interesujących informacji. Alerty po wykonaniu programu skojarzonego z wyliczaniem plików i katalogów, jeśli program jest już częścią trwającego zdarzenia.	instanceId
capsule8-alerts-dataplane	Network Configuration Enumeration Via Program	Osoby atakujące mogą przesłuchiwać sieć lokalną i zbierać informacje o trasach w celu zidentyfikowania sąsiednich hostów i sieci przed przemieszczeniem poziomym. Alerty po wykonaniu programu skojarzonego z wyliczeniem konfiguracji sieci, jeśli program jest już częścią trwającego zdarzenia.	instanceId
capsule8-alerts-dataplane	Process Enumeration Via Program	Osoby atakujące często wyświetlają listę uruchomionych programów w celu zidentyfikowania przeznaczenia węzła oraz tego, czy istnieją jakiekolwiek narzędzia do monitorowania lub zabezpieczeń. Alerty po wykonaniu programu skojarzonego z wyliczaniem procesów, jeśli program jest już częścią trwającego zdarzenia.	instanceId
capsule8-alerts-dataplane	System Information Enumeration Via Program	Osoby atakujące często wykonują polecenia wyliczania systemu w celu określenia wersji jądra i dystrybucji systemu Linux oraz ich funkcji, często w celu określenia, czy węzeł jest narażony na określone luki w zabezpieczeniach. Alerty po wykonaniu programu skojarzonego z wyliczaniem informacji systemowych, jeśli program jest już częścią trwającego zdarzenia.	instanceId
capsule8-alerts-dataplane	Scheduled Tasks Modified Via Program	Modyfikowanie zaplanowanych zadań jest typową metodą ustanawiania trwałości w węźle, na których występuje naruszenie zabezpieczeń. Ostrzeżenia, gdy polecenia crontab, at lub batch są używane do modyfikowania zaplanowanych konfiguracji zadań.	instanceId
capsule8-alerts-dataplane	Systemctl Usage Detected	Zmiany w jednostkach systemowych mogą spowodować złagodzenie lub wyłączenie mechanizmów kontroli zabezpieczeń albo instalację złośliwej usługi. Alerty są wysyłane, gdy polecenie systemctl jest wykorzystywane do modyfikowania jednostek systemd.	instanceId
capsule8-alerts-dataplane	User Execution Of su Command	Jawna eskalacja do użytkownika głównego zmniejsza możliwość korelowania działań uprzywilejowanych z określonym użytkownikiem. Alerty po wykonaniu su polecenia.	instanceId
capsule8-alerts-dataplane	User Execution Of sudo Command	Alerty po wykonaniu sudo polecenia.	instanceId
capsule8-alerts-dataplane	User Command History Cleared	Usunięcie pliku historii jest nietypowe, często wykonywane przez osoby atakujące ukrywające działania lub przez uprawnionych użytkowników zamierzających uniknąć kontroli inspekcji. Alerty, gdy pliki historii wiersza polecenia są usuwane.	instanceId
capsule8-alerts-dataplane	New System User Added	Osoba atakująca może dodać nowego użytkownika do hosta, aby zapewnić niezawodną metodę dostępu. Powiadamia, jeśli nowa jednostka użytkownika zostanie dodana do lokalnego pliku zarządzania kontami /etc/passwd, chyba że jednostka ta zostanie dodana przez program aktualizacji systemu.	instanceId
capsule8-alerts-dataplane	Password Database Modification	Osoby atakujące mogą bezpośrednio modyfikować pliki związane z tożsamościami, aby dodać nowego użytkownika do systemu. Alerty, gdy plik związany z hasłami użytkownika jest modyfikowany przez program niezwiązany z aktualizowaniem istniejących informacji o użytkowniku.	instanceId
capsule8-alerts-dataplane	SSH Authorized Keys Modification	Dodanie nowego klucza publicznego SSH jest typową metodą uzyskiwania trwałego dostępu do hosta, który został naruszony. Alarmy, gdy próba zapisania do pliku SSH authorized_keys użytkownika zostaje zauważona, jeśli program jest już częścią trwającego incydentu.	instanceId
capsule8-alerts-dataplane	User Account Created Via CLI	Dodanie nowego użytkownika jest typowym krokiem dla osób atakujących podczas zapewnienia trwałości na węźle z naruszonymi zabezpieczeniami. Alerty, gdy program zarządzania tożsamościami jest wykonywany przez program inny niż menedżer pakietów.	instanceId
capsule8-alerts-dataplane	User Configuration Changes	Usunięcie pliku historii jest nietypowe, często wykonywane przez osoby atakujące ukrywające działania lub przez uprawnionych użytkowników zamierzających uniknąć kontroli inspekcji. Alerty, gdy pliki historii wiersza polecenia są usuwane.	instanceId
capsule8-alerts-dataplane	New System User Added	Pliki profilu użytkownika i konfiguracji są często modyfikowane jako metoda trwałości w celu wykonania programu za każdym razem, gdy użytkownik loguje się. Alerty, gdy .bash_profile i bashrc (a także powiązane pliki) są modyfikowane przez program inny niż narzędzie aktualizacji systemu.	instanceId

Zdarzenia monitorowania oprogramowania antywirusowego

Uwaga

Obiekt response JSON w tych dziennikach inspekcji zawsze zawiera result pole zawierające jeden wiersz oryginalnego wyniku skanowania. Każdy wynik skanowania jest zwykle reprezentowany przez wiele rekordów dziennika inspekcji, po jednym dla każdego wiersza oryginalnych danych wyjściowych skanowania. Aby uzyskać szczegółowe informacje o tym, co można znaleźć w tym pliku, zobacz następującą dokumentację innej firmy.

clamAVScanService-dataplane Następujące zdarzenie jest rejestrowane na poziomie obszaru roboczego.

Usługa	Akcja	opis	Parametry żądania
clamAVScanService-dataplane	clamAVScanAction	Monitorowanie programu antywirusowego przeprowadza skanowanie. Dziennik zostanie wygenerowany dla każdego wiersza oryginalnych danych wyjściowych skanowania.	instanceId

Przestarzałe zdarzenia dziennika

Usługa Databricks wycofała następujące databrickssql zdarzenia diagnostyczne.

• createAlertDestination (teraz createNotificationDestination)
• deleteAlertDestination (teraz deleteNotificationDestination)
• updateAlertDestination (teraz updateNotificationDestination)
• muteAlert
• unmuteAlert

Dzienniki punktów końcowych SQL

Jeśli tworzysz magazyny SQL przy użyciu przestarzałego interfejsu API punktu końcowego SQL (poprzedniej nazwy dla magazynów SQL), odpowiednia nazwa zdarzenia inspekcji będzie zawierać słowo Endpoint zamiast Warehouse. Oprócz nazwy te zdarzenia są identyczne z zdarzeniami usługi SQL Warehouse. Aby wyświetlić opisy i parametry żądań tych zdarzeń, zobacz ich odpowiadające zdarzenia magazynowe w Databricks SQL events.

Zdarzenia dla punktu końcowego SQL to:

• changeEndpointAcls
• createEndpoint
• editEndpoint
• startEndpoint
• stopEndpoint
• deleteEndpoint
• setEndpointConfig