Microsoft.Databricks/workspaces 的受支持日志

下表列出了可用于 Microsoft.Databricks/workspaces 资源类型的日志类型。

Category 导出成本 日志表 支持基本日志计划 支持引入时间转换 示例查询
帐户 否 DatabricksAccounts

Databricks 帐户审核日志。

是 是
Apps 是 否 否
BrickStoreHttpGateway 是 否 否
BudgetPolicyCentral 是 否 否
capsule8Dataplane 是 DatabricksCapsule8Dataplane

Databricks 服务 capsule8-alerts-dataplane 的审核日志。

是 否
clamAVScan 是 DatabricksClamAVScan

Databricks clamav 扫描服务的审核日志

是 否
CloudStorageMetadata 是 否 否
clusterLibraries 是 DatabricksClusterLibraries

对 Databricks 中群集库所做操作的审核日志。

是 否
ClusterPolicies 是 否 否
clusters 否 DatabricksClusters

Databricks 群集审核日志。

是 是
Dashboards 是 否 否
databrickssql 是 DatabricksSQL

与 Databricks SQL 终结点的创建、修改等相关的事件的审核日志。

是 否
DataMonitoring 是 否 否
DataRooms 是 否 否
dbfs 否 DatabricksDBFS

Databricks DBFS 审核日志。

是 是
deltaPipelines 是 DatabricksDeltaPipelines

Databricks 增量管道审核日志。

是 否
featureStore 是 DatabricksFeatureStore

与 Databricks ML 功能存储操作相关的事件的审核日志。

是 是
文件存储 是 否 否
Filesystem 是 否 否
精灵 是 DatabricksGenie

Databricks 工作区客户支持访问事件的审核日志。

是 是
gitCredentials 是 DatabricksGitCredentials

Databricks Git 凭据审核日志。

是 否
globalInitScripts 是 DatabricksGlobalInitScripts

与 Databricks 群集全局初始化脚本的创建、修改等相关事件的审核日志。

是 是
Groups 是 否 否
iam角色 是 DatabricksIAMRole

更改 IAM 角色 ACL 的事件的审核日志。

是 否
Ingestion 是 否 否
instancePools 否 DatabricksInstancePools

Databricks 实例池审核日志。

是 是
jobs 否 DatabricksJobs

Databricks 作业审核日志。

是 是
LakeviewConfig 是 否 否
LineageTracking 是 否 否
MarketplaceConsumer 是 否 否
MarketplaceProvider 是 否 否
mlflowAcledArtifact 是 DatabricksMLflowAcledArtifact

读取和写入 Databricks MLflow ACLed 项目的事件的审核日志。

是 是
mlflowExperiment 是 DatabricksMLflowExperiment

与 Databricks MLflow 试验操作相关的事件的审核日志。

是 是
modelRegistry 是 DatabricksModelRegistry

Databricks 模型注册表审核日志。

是 否
笔记本 否 DatabricksNotebook

Databricks Notebook 审核日志。

是 是
OnlineTables 是 否 否
partnerHub 是 DatabricksPartnerHub

Databricks 合作伙伴中心服务的审核日志。

是 否
PredictiveOptimization 是 否 否
RBAC 是 否 否
RemoteHistoryService 是 DatabricksRemoteHistoryService

为 Databricks 远程历史记录服务添加和删除凭据的事件的审核日志。

是 是
repos 是 DatabricksRepos

Databricks 存储库审核日志。

是 否
RFA 是 否 否
secrets 否 DatabricksSecrets

Databricks 机密审核日志。

是 是
serverlessRealTimeInference 是 DatabricksServerlessRealTimeInference

提供 v2 API 服务的 Databricks 模型中的审核日志。

是 否
sqlanalytics 是 否 否
sqlPermissions 否 DatabricksSQLPermissions

Databricks SQL 权限审核日志。

是 是
ssh 否 DatabricksSSH

Databricks SSH 审核日志。

是 是
unityCatalog 是 DatabricksUnityCatalog

Databricks Unity Catalog 审核日志。

是 否
VectorSearch 是 否 否
Webhook通知 是 否 否
webTerminal 是 DatabricksWebTerminal

Databricks Web 终端审核日志。

是 否
工作区 否 DatabricksWorkspace

Databricks 工作区审核日志。

是 是
WorkspaceFiles 是 否 否

后续步骤