啟用詳細資訊稽核記錄
詳細資訊稽核記錄是在工作區中執行查詢或命令時記錄的其他稽核記錄。 這些記錄會記錄每個命令或查詢的文字。 根據預設,這些記錄不會在工作區中啟用。
若要啟用或停用詳細資訊稽核記錄,請執行下列動作:
- 身為工作區系統管理員,請移至 Azure Databricks 系統管理員設定頁面。
- 按一下 [進階] 索引標籤。
- 在 [詳細資訊稽核記錄] 旁,啟用或停用此功能。
當您啟用或停用詳細資訊記錄時,會在類別 workspace
中發出可稽核的事件,並具有動作 workspaceConfKeys
。 workspaceConfKeys
要求參數為 enableVerboseAuditLogs
。 要求參數 workspaceConfValues
為 true
(已啟用功能)或 false
(功能已停用)。
詳細資訊稽核記錄事件
當您設定詳細資訊稽核記錄時,記錄會包含下列其他事件:
服務 | 動作名稱 | 描述 | 要求參數 |
---|---|---|---|
notebook |
runCommand |
在互動式使用者於筆記本中執行命令之後發出。 命令會對應至筆記本中的儲存格。 | - notebookId - executionTime - status - commandId - commandText |
jobs |
runCommand |
當作業執行執行了筆記本中的命令之後發出。 命令會對應至筆記本中的儲存格。 | - jobId - runId - notebookId - executionTime - status - commandId - commandText |
databrickssql |
commandSubmit |
當命令提交至 Databricks SQL 時執行。 | - commandText - warehouseId - commandId |
databrickssql |
commandFinish |
當命令完成或命令取消時執行。 | - warehouseId - commandId |
response
檢查欄位,以取得命令結果的相關其他資訊:
statusCode
- HTTP 回應碼。 如果是一般錯誤,就會發生錯誤 400。errorMessage
-錯誤資訊。注意
在某些情況下,某些長時間執行的命令可能不會
errorMessage
在失敗時填入欄位。result
: 此欄位是空的。