注意
此功能需要高级计划。
本文提供了审核日志服务和事件的综合参考。 这些服务的可用性取决于你如何访问日志:
- Azure Monitor 的诊断设置服务不会记录所有这些服务。 Azure 的诊断设置中不可用的服务会进行相应的标记。
注意
Azure Databricks 保留审核日志的副本最多 1 年,以便进行安全和欺诈分析。
默认情况下,诊断日志中记录以下服务及其事件。
注意
工作区级别和帐户级别的指定仅适用于审计日志系统表。 Azure 诊断日志不包括帐户级别事件。
服务名称 | 说明 |
---|---|
帐户 | 与帐户、用户、组和 IP 访问列表相关的事件。 |
集群 | 与群集相关的事件。 |
clusterPolicies | 与群集策略相关的事件。 |
仪表盘 | 与 AI/BI 仪表板使用相关的事件。 |
databrickssql | DATABRICKS SQL 使用方面的事件。 |
dbfs | 与 DBFS 相关的事件。 |
deltaPipelines | 与 DLT 管道相关的事件。 |
featureStore | 与 Databricks 特征存储相关的事件。 |
filesystem | 与文件管理相关的事件,包括使用文件 API 或卷 UI 与文件进行交互。 |
gitCredentials | 与 Databricks Git 文件夹的 Git 凭据相关的事件。 另请参阅 repos 。 |
globalInitScripts | 与全局初始化脚本相关的事件。 |
组 | 与帐户和工作区组相关的事件。 |
iamRole | 与 IAM 角色权限相关的事件。 |
引入 | 与文件上传相关的事件。 |
instancePools | 与池相关的事件。 |
工作 | 与作业相关的事件。 |
谱系追踪 | 与数据世系相关的事件。 |
mlflowAcledArtifact | 与 ACL ML 流项目相关的事件。 |
mlflowExperiment | 与 ML 流试验相关的事件。 |
modelRegistry | 与模型注册表相关的事件。 |
笔记本 | 与笔记本相关的事件。 |
RemoteHistoryService | 与添加和删除 GitHub 凭据相关的事件。 |
存储库 | 与 Databricks Git 文件夹相关的事件。 另请参阅 gitCredentials 。 |
机密 | 与机密相关的事件。 |
sqlPermissions | 与旧版 Hive 元存储表访问控制相关的事件。 |
ssh | 与 SSH 访问相关的事件。 |
webhookNotifications | 与 通知目标相关的事件。 |
webTerminal | 与Web 终端功能相关的事件。 |
工作区 | 与工作区相关的事件。 |
帐户级审核日志可用于以下服务:
服务名称 | 说明 |
---|---|
账户访问控制 | 与 帐户访问控制 API相关的操作。 |
账户可计费使用量 | 与帐户控制台中的计费使用量访问相关的操作。 |
accountsManager | 与网络连接配置相关的操作。 |
unityCatalog | 在 Unity 目录中执行的操作。 这包括增量共享事件,请参阅增量共享事件。 |
在 Azure Databricks 中,诊断日志以 JSON 格式输出事件。 在 Azure Databricks 中,审核日志以 JSON 格式输出事件。
serviceName
和 actionName
属性标识事件。 命名约定遵循 Databricks REST API。
以下 JSON 示例是用户创建作业时记录的事件的示例:
{
"TenantId": "<your-tenant-id>",
"SourceSystem": "|Databricks|",
"TimeGenerated": "2019-05-01T00:18:58Z",
"ResourceId": "/SUBSCRIPTIONS/SUBSCRIPTION_ID/RESOURCEGROUPS/RESOURCE_GROUP/PROVIDERS/MICROSOFT.DATABRICKS/WORKSPACES/PAID-VNET-ADB-PORTAL",
"OperationName": "Microsoft.Databricks/jobs/create",
"OperationVersion": "1.0.0",
"Category": "jobs",
"Identity": {
"email": "mail@contoso.com",
"subjectName": null
},
"SourceIPAddress": "131.0.0.0",
"LogId": "201b6d83-396a-4f3c-9dee-65c971ddeb2b",
"ServiceName": "jobs",
"UserAgent": "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.108 Safari/537.36",
"SessionId": "webapp-cons-webapp-01exaj6u94682b1an89u7g166c",
"ActionName": "create",
"RequestId": "ServiceMain-206b2474f0620002",
"Response": {
"statusCode": 200,
"result": "{\"job_id\":1}"
},
"RequestParams": {
"name": "Untitled",
"new_cluster": "{\"node_type_id\":\"Standard_DS3_v2\",\"spark_version\":\"5.2.x-scala2.11\",\"num_workers\":8,\"spark_conf\":{\"spark.databricks.delta.preview.enabled\":\"true\"},\"cluster_creator\":\"JOB_LAUNCHER\",\"spark_env_vars\":{\"PYSPARK_PYTHON\":\"/databricks/python3/bin/python3\"},\"enable_elastic_disk\":true}"
},
"Type": "DatabricksJobs"
}
- 如果操作花费很长时间,则会单独记录请求和响应,但请求和响应对具有相同的
requestId
。 - 自动化操作(例如,由于自动缩放而重设群集大小,或由于调度而启动作业)由用户
System-User
执行。 - 字段
requestParams
可能会截断。 如果其 JSON 表示形式的大小超过 100 KB,则值会截断,字符串... truncated
会追加到截断的条目。 在截断的映射仍大于 100 KB 的极少数情况下,会改为存在具有空值的单个TRUNCATED
键。
以下是在工作区级别记录的accounts
事件。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
accounts |
accountLoginCodeAuthentication |
对用户帐户登录代码进行身份验证。 |
|
accounts |
activateUser |
在停用用户后将其重新激活。 请参阅停用工作区中的用户。 |
|
accounts |
aadBrowserLogin |
用户使用 Microsoft Entra ID 浏览器工作流登录到 Databricks。 |
|
accounts |
aadTokenLogin |
用户通过 Microsoft Entra ID 令牌登录到 Databricks。 |
|
accounts |
add |
用户已添加到 Azure Databricks 工作区。 |
|
accounts |
addPrincipalToGroup |
用户已添加到工作区级别组。 |
|
accounts |
changeDatabricksSqlAcl |
更改用户的 Databricks SQL 权限。 |
|
accounts |
changeDatabricksWorkspaceAcl |
对工作区的权限已发生更改。 |
|
accounts |
changeDbTokenAcl |
对访问令牌的权限已更改。 |
|
accounts |
changeDbTokenState |
Databricks 访问令牌已禁用。 |
|
accounts |
changeServicePrincipalAcls |
更改服务主体的权限时。 |
|
accounts |
createGroup |
已创建工作区级别组。 |
|
accounts |
createIpAccessList |
IP 访问列表已添加到工作区。 |
|
accounts |
deactivateUser |
在工作区中停用用户。 请参阅停用工作区中的用户。 |
|
accounts |
delete |
已从 Azure Databricks 工作区中删除用户。 |
|
accounts |
deleteIpAccessList |
已从工作区中删除 IP 访问列表。 |
|
accounts |
garbageCollectDbToken |
用户对过期的令牌运行垃圾回收命令。 |
|
accounts |
generateDbToken |
当某人从“用户设置”生成令牌时,或者当服务生成令牌时。 |
|
accounts |
IpAccessDenied |
用户尝试通过被拒绝的 IP 连接到服务。 |
|
accounts |
ipAccessListQuotaExceeded |
|
|
accounts |
jwtLogin |
用户使用 JWT 登录到 Databricks。 |
|
accounts |
login |
用户登录到工作区。 |
|
accounts |
logout |
用户从工作区中注销。 |
|
accounts |
oidcTokenAuthorization |
通过通用 OIDC/OAuth 令牌授权 API 调用时。 |
|
accounts |
passwordVerifyAuthentication |
|
|
accounts |
reachMaxQuotaDbToken |
当当前未过期的令牌数超过令牌配额时。 | |
accounts |
removeAdmin |
用户被撤销工作区管理员权限。 |
|
accounts |
removeGroup |
已从工作区中移除组。 |
|
accounts |
removePrincipalFromGroup |
已从组中移除用户。 |
|
accounts |
revokeDbToken |
从工作区中删除用户的令牌。 可以因从 Databricks 帐户中删除用户而触发。 |
|
accounts |
setAdmin |
用户被授予帐户管理员权限。 |
|
accounts |
tokenLogin |
用户使用令牌登录到 Databricks。 |
|
accounts |
updateIpAccessList |
IP 访问列表已发生更改。 |
|
accounts |
updateUser |
对用户的帐户进行了更改。 |
|
accounts |
validateEmail |
当用户在创建帐户后验证其电子邮件时。 |
|
accounts |
workspaceLoginCodeAuthentication |
对用户的工作区范围的登录代码进行身份验证。 |
|
以下是在工作区级别记录的dashboards
事件。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
dashboards |
getDashboard |
用户通过以下方式访问仪表板的草稿版本:在 UI 中查看版本,或使用 API 请求仪表板定义。 只有工作区用户可以访问仪表板的草稿版本。 |
|
dashboards |
getPublishedDashboard |
用户通过以下方式访问仪表板的已发布版本:在 UI 中查看版本,或使用 API 请求仪表板定义。 包括工作区用户和帐户用户的活动。 不包括使用计划电子邮件接收仪表板的 PDF 快照。 |
|
dashboards |
executeQuery |
用户从仪表板执行查询。 |
|
dashboards |
cancelQuery |
用户从仪表板取消查询。 |
|
dashboards |
getQueryResult |
用户从仪表板接收查询结果。 |
|
dashboards |
sendDashboardSnapshot |
仪表板的 PDF 快照是通过计划的电子邮件发送的。 请求参数值取决于接收者的类型。 对于 Databricks 通知目标,仅显示 destination_id 。 对于 Databricks 用户,将显示订阅者的用户 ID 和电子邮件地址。 如果接收者是电子邮件地址,则仅显示电子邮件地址。 |
user_id ,email_address } |
dashboards |
getDashboardDetails |
用户访问草稿仪表板的详细信息,例如数据集和小组件。 当用户使用 UI 查看草稿仪表板或使用 API 请求仪表板定义时,始终会发出 getDashboardDetails 。 |
|
dashboards |
createDashboard |
用户使用 UI 或 API 创建新的 AI/BI 仪表板。 |
|
dashboards |
updateDashboard |
用户使用 UI 或 API 更新 AI/BI 仪表板。 |
|
dashboards |
cloneDashboard |
用户克隆 AI/BI 仪表板。 |
|
dashboards |
publishDashboard |
用户使用 UI 或 API 在提供或不提供嵌入凭据的情况下发布 AI/BI 仪表板。 |
|
dashboards |
unpublishDashboard |
用户使用 UI 或 API 取消发布已发布的 AI/BI 仪表板。 |
|
dashboards |
trashDashboard |
用户使用仪表板 UI 或 Lakeview API 命令将仪表板移动到回收站。 仅当通过这些通道进行,而不是针对工作区操作时,才会记录此事件。 若要审核工作区操作,请参阅 工作区事件 |
|
dashboards |
restoreDashboard |
用户使用仪表板 UI 或 Lakeview API 命令从回收站还原 AI/BI 仪表板。 仅当通过这些通道进行,而不是针对工作区操作时,才会记录此事件。 若要审核工作区操作,请参阅 工作区事件 |
|
dashboards |
migrateDashboard |
用户将 DBSQL 仪表板迁移到 AI/BI 仪表板。 |
|
dashboards |
createSchedule |
用户创建电子邮件订阅计划。 |
|
dashboards |
updateSchedule |
用户更新 AI/BI 仪表板的计划。 |
|
dashboards |
deleteSchedule |
用户删除 AI/BI 仪表板的计划。 |
|
dashboards |
createSubscription |
用户为电子邮件目标订阅 AI/BI 仪表板计划。 |
|
dashboards |
deleteSubscription |
用户从 AI/BI 仪表板计划中删除电子邮件目标。 |
|
以下是在工作区级别记录的cluster
事件。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
clusters |
changeClusterAcl |
用户更改群集 ACL。 |
|
clusters |
create |
用户创建群集。 |
|
clusters |
createResult |
群集创建结果。 与 create 结合使用。 |
|
clusters |
delete |
群集已终止。 |
|
clusters |
deleteResult |
群集终止结果。 与 delete 结合使用。 |
|
clusters |
edit |
用户对群集设置进行更改。 这会记录除群集大小更改或自动缩放行为更改之外的所有更改。 |
|
clusters |
permanentDelete |
已从用户界面中删除群集。 |
|
clusters |
resize |
重设群集大小。 这会记录在正在运行的群集上,其中唯一更改的属性是群集大小或自动缩放行为。 |
|
clusters |
resizeResult |
重设群集大小的结果。 与 resize 结合使用。 |
|
clusters |
restart |
用户重启正在运行的群集。 |
|
clusters |
restartResult |
群集重启的结果。 与 restart 结合使用。 |
|
clusters |
start |
用户启动群集。 |
|
clusters |
startResult |
群集启动结果。 与 start 结合使用。 |
|
以下是在工作区级别记录的clusterLibraries
事件。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
clusterLibraries |
installLibraries |
用户在群集上安装库。 |
|
clusterLibraries |
uninstallLibraries |
用户卸载群集上的库。 |
|
clusterLibraries |
installLibraryOnAllClusters |
工作区管理员计划在所有群集上安装库。 |
|
clusterLibraries |
uninstallLibraryOnAllClusters |
工作区管理员从列表中移除要安装在所有群集上的库。 |
|
以下是在工作区级别记录的databrickssql
事件。
注意
如果使用旧版 SQL 终结点 API 管理 SQL 仓库,SQL 仓库审核事件将具有不同的操作名称。 请参阅 SQL 终结点日志。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
databrickssql |
cancelQueryExecution |
从 SQL 编辑器 UI 取消查询执行。 这不包括源自查询历史记录 UI 或 Databricks SQL 执行 API 的取消操作。 |
|
databrickssql |
changeEndpointAcls |
仓库管理员更新对 SQL 仓库的权限。 |
|
databrickssql |
cloneFolderNode |
用户在工作区浏览器中克隆文件夹。 |
|
databrickssql |
commandFinish |
仅在详细的审核日志中。 在 SQL 仓库上的命令完成或取消时生成,无论取消请求的来源如何。 |
|
databrickssql |
commandSubmit |
仅在详细的审核日志中。 在命令提交到 SQL 仓库时生成,无论请求的来源如何。 |
|
databrickssql |
createAlert |
用户创建警报。 |
|
databrickssql |
createQuery |
用户新建查询。 |
|
databrickssql |
createQueryDraft |
用户创建查询草稿。 仅当使用旧版 SQL 编辑器时发出。 |
|
databrickssql |
createQuerySnippet |
用户创建查询片段。 |
|
databrickssql |
createVisualization |
用户使用 SQL 编辑器生成可视化效果。 排除使用 SQL 仓库的笔记本中的默认结果表和可视化效果。 仅当使用旧版 SQL 编辑器时发出。 |
|
databrickssql |
createWarehouse |
具有群集创建权利的用户创建 SQL 仓库。 |
|
databrickssql |
deleteAlert |
用户通过警报界面或 API 删除警报。 从文件浏览器 UI 中排除删除项。 |
|
databrickssql |
deleteNotificationDestination |
工作区管理员删除通知目标。 |
|
databrickssql |
deleteDashboard |
用户通过仪表板界面或 API 删除仪表板。 通过文件浏览器 UI 排除删除项。 |
|
databrickssql |
deleteDashboardWidget |
用户删除仪表板小组件。 |
|
databrickssql |
deleteWarehouse |
仓库管理员删除 SQL 仓库。 |
|
databrickssql |
deleteQuery |
用户通过查询界面或 API 删除查询。 通过文件浏览器 UI 排除删除项。 |
|
databrickssql |
deleteQueryDraft |
用户删除查询草稿。 仅当使用旧版 SQL 编辑器时发出。 |
|
databrickssql |
deleteQuerySnippet |
用户删除查询片段。 |
|
databrickssql |
deleteVisualization |
用户从 SQL 编辑器的查询中删除可视化效果。 仅当使用旧版 SQL 编辑器时发出。 |
|
databrickssql |
downloadQueryResult |
用户从 SQL 编辑器下载查询结果。 从仪表板中排除下载项。 |
|
databrickssql |
editWarehouse |
仓库管理员编辑 SQL 仓库。 |
|
databrickssql |
executeAdhocQuery |
由下列项之一生成:
|
|
databrickssql |
executeSavedQuery |
用户运行保存的查询。 仅当使用旧版 SQL 编辑器时发出。 |
|
databrickssql |
executeWidgetQuery |
由执行查询以刷新仪表板面板的任何事件生成。 适用事件的一些示例包括:
|
|
databrickssql |
favoriteDashboard |
用户收藏仪表板。 |
|
databrickssql |
favoriteQuery |
用户收藏查询。 |
|
databrickssql |
forkQuery |
用户克隆查询。 |
|
databrickssql |
getAlert |
用户打开警报的详细信息页或调用获取警报 API。 |
|
databrickssql |
getQueriesByLookupKeys |
用户使用查找键获取一个或多个查询的详细信息。 |
|
databrickssql |
getQuery |
用户使用 UI 或 API 获取查询的详细信息。 |
|
databrickssql |
listQueries |
用户打开查询列表页或调用列表查询 API。 |
|
databrickssql |
moveAlertToTrash |
用户将警报移动到回收站。 |
|
databrickssql |
moveDashboardToTrash |
用户将仪表板移动到回收站。 |
|
databrickssql |
moveQueryToTrash |
用户将查询移动到回收站。 |
|
databrickssql |
restoreAlert |
用户从回收站还原警报。 |
|
databrickssql |
restoreDashboard |
用户从回收站还原仪表板。 |
|
databrickssql |
restoreQuery |
用户从回收站还原查询。 |
|
databrickssql |
setWarehouseConfig |
工作区管理员更新其工作区的 SQL 仓库设置,包括配置参数和数据访问属性。 |
|
databrickssql |
snapshotDashboard |
用户请求仪表板的快照。 包括计划的仪表板快照。 |
|
databrickssql |
startWarehouse |
SQL 仓库已启动。 |
|
databrickssql |
stopWarehouse |
仓库管理员停止 SQL 仓库。 排除自动停止的仓库。 |
|
databrickssql |
transferObjectOwnership |
工作区管理员通过转移对象所有权 API,将仪表板、查询或警报的所有权转让给活动用户。 此审核日志事件不会捕获通过 UI 或更新 API 完成的所有权转移。 |
|
databrickssql |
unfavoriteDashboard |
用户从其收藏夹中移除仪表板。 |
|
databrickssql |
unfavoriteQuery |
用户从其收藏夹中移除查询。 |
|
databrickssql |
updateAlert |
用户对警报进行更新。 如果使用 API 转移警报所有权,则会填充 ownerUserName 。 |
|
databrickssql |
updateNotificationDestination |
工作区管理员对通知目标进行更新。 |
|
databrickssql |
updateDashboardWidget |
用户对仪表板小组件进行更新。 排除对轴刻度的更改。 适用更新的示例包括:
|
|
databrickssql |
updateDashboard |
用户对仪表板属性进行更新。 排除对计划和订阅的更改。 适用更新的示例包括:
|
|
databrickssql |
updateFolderNode |
用户在工作区浏览器中更新文件夹节点。 |
|
databrickssql |
updateOrganizationSetting |
工作区管理员对工作区的 SQL 设置进行更新。 |
|
databrickssql |
updateQuery |
用户对查询进行更新。 如果使用 API 转移查询所有权,则会填充 ownerUserName 。 |
|
databrickssql |
updateQueryDraft |
用户对查询草稿进行更新。 仅当使用旧版 SQL 编辑器时发出。 |
|
databrickssql |
updateQuerySnippet |
用户对查询片段进行更新。 |
|
databrickssql |
updateVisualization |
用户从 SQL 编辑器或仪表板更新可视化效果。 仅当使用旧版 SQL 编辑器时发出。 |
|
databrickssql |
viewAdhocVisualizationQuery |
用户查看可视化后面的查询。 | 无 |
以下dataMonitoring
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
dataMonitoring |
CreateMonitor |
用户创建监视器。 |
|
dataMonitoring |
UpdateMonitor |
用户对监视器进行更新。 |
|
dataMonitoring |
DeleteMonitor |
用户删除监视器。 |
|
dataMonitoring |
RunRefresh |
按计划刷新或手动刷新监视器。 |
|
下表包括在工作区级别记录的dbfs
事件。
有两种类型的 DBFS 事件:API 调用和操作事件。
仅当通过 DBFS REST API 编写时,才会记录以下 DBFS 审核事件。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
dbfs |
addBlock |
用户将数据块追加到流。 这与 dbfs/create 结合使用,以将数据流式传输到 DBFS。 |
|
dbfs |
create |
用户打开流以将文件写入 DBF。 |
|
dbfs |
delete |
用户从 DBF 中删除文件或目录。 |
|
dbfs |
mkdirs |
用户创建新的 DBFS 目录。 |
|
dbfs |
move |
用户在 DBF 中将文件从一个位置移到另一个位置。 |
|
dbfs |
put |
用户通过使用多部分表单 POST 将文件上传到 DBF。 |
|
以下 DBFS 审核事件发生在计算平面上。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
dbfs |
mount |
用户在特定 DBFS 位置创建装入点。 |
|
dbfs |
unmount |
用户移除特定 DBFS 位置的装入点。 |
|
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
deltaPipelines |
changePipelineAcls |
用户更改对管道的权限。 |
|
deltaPipelines |
create |
用户创建 DLT 管道。 |
|
deltaPipelines |
delete |
用户删除 DLT 管道。 |
|
deltaPipelines |
edit |
用户编辑 DLT 管道。 |
|
deltaPipelines |
startUpdate |
用户重启 DLT 管道。 |
|
deltaPipelines |
stop |
用户停止 DLT 管道。 |
|
以下featureStore
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
featureStore |
addConsumer |
使用者已添加到特征存储。 |
|
featureStore |
addDataSources |
数据源已添加到特征表。 |
|
featureStore |
addProducer |
生成者已添加到特征表。 |
|
featureStore |
changeFeatureTableAcl |
特征表中的权限已发生更改。 |
|
featureStore |
createFeatureTable |
已创建特征表。 |
|
featureStore |
createFeatures |
已在特征表中创建特征。 |
|
featureStore |
deleteFeatureTable |
已删除特征表。 |
|
featureStore |
deleteTags |
已从特征表中删除标记。 |
|
featureStore |
getConsumers |
用户进行调用以获取特征表中的使用者。 |
|
featureStore |
getFeatureTable |
用户进行调用以获取特征表。 |
|
featureStore |
getFeatureTablesById |
用户进行调用以获取特征表 ID。 |
|
featureStore |
getFeatures |
用户进行调用以获取特征。 |
|
featureStore |
getModelServingMetadata |
用户进行调用以获取模型服务元数据。 |
|
featureStore |
getOnlineStore |
用户进行调用以获取在线商店详细信息。 |
|
featureStore |
getTags |
用户进行调用以获取特征表的标记。 |
|
featureStore |
publishFeatureTable |
已发布特征表。 |
|
featureStore |
searchFeatureTables |
用户搜索特征表。 |
|
featureStore |
setTags |
已将标记添加到特征表。 |
|
featureStore |
updateFeatureTable |
已更新特征表。 |
|
以下filesystem
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
filesystem |
filesGet |
用户使用文件 API 或卷 UI 下载文件。 |
|
filesystem |
filesPut |
用户使用文件 API 或卷 UI 上传文件。 |
|
filesystem |
filesDelete |
用户使用文件 API 或卷 UI 定义文件。 |
|
filesystem |
filesHead |
用户使用文件 API 或卷 UI 获取有关文件的信息。 |
|
以下gitCredentials
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
gitCredentials |
getGitCredential |
用户获取 git 凭据。 |
|
gitCredentials |
listGitCredentials |
用户列出所有 git 凭据 | 无 |
gitCredentials |
deleteGitCredential |
用户删除 git 凭据。 |
|
gitCredentials |
updateGitCredential |
用户更新 git 凭据。 |
|
gitCredentials |
createGitCredential |
用户创建 git 凭据。 |
|
以下globalInitScripts
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
globalInitScripts |
create |
工作区管理员创建全局初始化脚本。 |
|
globalInitScripts |
update |
工作区管理员更新全局初始化脚本。 |
|
globalInitScripts |
delete |
工作区管理员删除全局初始化脚本。 |
|
以下iamRole
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
iamRole |
changeIamRoleAcl |
工作区管理员更改 IAM 角色的权限。 |
|
以下ingestion
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
ingestion |
proxyFileUpload |
用户将文件上传到其 Azure Databricks 工作区。 |
|
以下instancePools
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
instancePools |
changeInstancePoolAcl |
用户更改实例池的权限。 |
|
instancePools |
create |
用户创建实例池。 |
|
instancePools |
delete |
用户删除实例池。 |
|
instancePools |
edit |
用户编辑实例池。 |
|
以下jobs
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
jobs |
cancel |
作业运行已取消。 |
|
jobs |
cancelAllRuns |
用户取消作业的所有运行。 |
|
jobs |
changeJobAcl |
用户更新作业的权限。 |
|
jobs |
create |
用户创建作业。 |
|
jobs |
delete |
用户删除作业。 |
|
jobs |
deleteRun |
用户删除作业运行。 |
|
jobs |
getRunOutput |
用户进行 API 调用以获取运行输出。 |
|
jobs |
repairRun |
用户修复作业运行。 |
|
jobs |
reset |
作业已重置。 |
|
jobs |
resetJobAcl |
用户请求更改作业的权限。 |
|
jobs |
runCommand |
在启用详细的审核日志时可用。 在作业运行执行笔记本中的命令后发出。 命令对应于笔记本中的单元格。 |
|
jobs |
runFailed |
作业运行失败或已取消。 |
|
jobs |
runNow |
用户触发按需作业运行。 |
|
jobs |
runStart |
在验证和创建群集后启动作业运行时发出。 此事件发出的请求参数取决于作业中的任务类型。 除了列出的参数外,它们还可以包括:
|
|
jobs |
runSucceeded |
作业运行成功。 |
|
jobs |
runTriggered |
作业计划根据其计划或触发器自动触发。 |
|
jobs |
sendRunWebhook |
在作业开始、完成或失败时发送 Webhook。 |
|
jobs |
setTaskValue |
用户为任务设置值。 |
|
jobs |
submitRun |
用户通过 API 提交一次性运行。 |
|
jobs |
update |
用户编辑作业的设置。 |
|
以下lineageTracking
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
lineageTracking |
listColumnLineages |
用户访问某列的上游或下游列的列表。 |
|
lineageTracking |
listSecurableLineagesBySecurable |
用户访问某个安全对象的上游或下游安全对象的列表。 |
|
lineageTracking |
listEntityLineagesBySecurable |
用户访问写入或读取安全对象的实体(笔记本、作业等)的列表。 |
|
lineageTracking |
getColumnLineages |
用户获取表及其列的列世系。 |
|
lineageTracking |
getTableEntityLineages |
用户获取表的上游和下游的世系信息。 |
|
lineageTracking |
getJobTableLineages |
用户获取作业的上游和下游表世系。 |
|
lineageTracking |
getFunctionLineages |
用户获取函数的上游和下游安全对象和实体(笔记本、任务等)。 |
|
lineageTracking |
getModelVersionLineages |
用户获取模型及其版本的上游和下游安全对象和实体(笔记本、作业等)。 |
|
lineageTracking |
getEntityTableLineages |
用户可以获取实体(例如笔记本、作业等)的上游表和下游表。 |
|
lineageTracking |
getFrequentlyJoinedTables |
用户获取与某表频繁联接的表。 |
|
lineageTracking |
getFrequentQueryByTable |
用户获取针对某表的频繁查询列表。 |
|
lineageTracking |
getFrequentUserByTable |
用户获取表的常用用户。 |
|
lineageTracking |
getTablePopularityByDate |
用户获取过去一个月某表的受欢迎程度(查询计数)。 |
|
lineageTracking |
getPopularEntities |
用户获取表的常用实体(笔记本、作业等)。 |
|
lineageTracking |
getPopularTables |
用户获取有关表的受欢迎程度的信息。 |
|
以下mlflowAcledArtifact
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
mlflowAcledArtifact |
readArtifact |
用户进行调用以读取项目。 |
|
mlflowAcledArtifact |
writeArtifact |
用户进行调用以写入到项目。 |
|
以下mlflowExperiment
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
mlflowExperiment |
createMlflowExperiment |
用户创建 MLflow 试验。 |
|
mlflowExperiment |
deleteMlflowExperiment |
用户删除 MLflow 试验。 |
|
mlflowExperiment |
moveMlflowExperiment |
用户移动 MLflow 试验。 |
|
mlflowExperiment |
restoreMlflowExperiment |
用户还原 MLflow 试验。 |
|
mlflowExperiment |
renameMlflowExperiment |
用户重命名 MLflow 试验。 |
|
以下mlflowModelRegistry
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
modelRegistry |
approveTransitionRequest |
用户批准模型版本阶段转换请求。 |
|
modelRegistry |
changeRegisteredModelAcl |
用户更新已注册模型的权限。 |
|
modelRegistry |
createComment |
用户发布对模型版本的注释。 |
|
modelRegistry |
createModelVersion |
用户创建模型版本。 |
|
modelRegistry |
createRegisteredModel |
用户创建新的已注册模型 |
|
modelRegistry |
createRegistryWebhook |
用户为模型注册表事件创建 Webhook。 |
|
modelRegistry |
createTransitionRequest |
用户创建模型版本阶段转换请求。 |
|
modelRegistry |
deleteComment |
用户删除对模型版本的注释。 |
|
modelRegistry |
deleteModelVersion |
用户删除模型版本。 |
|
modelRegistry |
deleteModelVersionTag |
用户删除模型版本标记。 |
|
modelRegistry |
deleteRegisteredModel |
用户删除已注册模型 |
|
modelRegistry |
deleteRegisteredModelTag |
用户删除已注册模型的标记。 |
|
modelRegistry |
deleteRegistryWebhook |
用户删除模型注册表 Webhook。 |
|
modelRegistry |
deleteTransitionRequest |
用户取消模型版本阶段转换请求。 |
|
modelRegistry |
finishCreateModelVersionAsync |
已完成异步模型复制。 |
|
modelRegistry |
generateBatchInferenceNotebook |
批处理推理笔记本是自动生成的。 |
|
modelRegistry |
generateDltInferenceNotebook |
自动生成 DLT 管道的推理笔记本。 |
|
modelRegistry |
getModelVersionDownloadUri |
用户获取用于下载模型版本的 URI。 |
|
modelRegistry |
getModelVersionSignedDownloadUri |
用户获取用于下载已签名模型版本的 URI。 |
|
modelRegistry |
listModelArtifacts |
用户进行调用以列出模型的项目。 |
|
modelRegistry |
listRegistryWebhooks |
用户进行调用以列出模型中的所有注册表 Webhook。 |
|
modelRegistry |
rejectTransitionRequest |
用户拒绝模型版本阶段转换请求。 |
|
modelRegistry |
renameRegisteredModel |
用户重命名已注册模型 |
|
modelRegistry |
setEmailSubscriptionStatus |
用户更新已注册模型的电子邮件订阅状态 | |
modelRegistry |
setModelVersionTag |
用户设置模型版本标记。 |
|
modelRegistry |
setRegisteredModelTag |
用户设置模型版本标记。 |
|
modelRegistry |
setUserLevelEmailSubscriptionStatus |
用户更新整个注册表的电子邮件通知状态。 |
|
modelRegistry |
testRegistryWebhook |
用户测试模型注册表 Webhook。 |
|
modelRegistry |
transitionModelVersionStage |
用户获取模型版本的所有开放阶段转换请求的列表。 |
|
modelRegistry |
triggerRegistryWebhook |
模型注册表 Webhook 由事件触发。 |
|
modelRegistry |
updateComment |
用户发布对模型版本的注释的编辑。 |
|
modelRegistry |
updateRegistryWebhook |
用户更新模型注册表 Webhook。 |
|
以下notebook
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
notebook |
attachNotebook |
笔记本已附加到群集。 新的 SQL 编辑器附加到 SQL 仓库时,也会发出信号。 |
|
notebook |
cloneNotebook |
用户克隆笔记本。 |
|
notebook |
createNotebook |
已创建笔记本。 |
|
notebook |
deleteFolder |
已删除笔记本文件夹。 |
|
notebook |
deleteNotebook |
已删除笔记本。 |
|
notebook |
detachNotebook |
笔记本与群集分离。 当新的 SQL 编辑器从 SQL 仓库分离时,也会发出相应的信号。 |
|
notebook |
downloadLargeResults |
用户下载的查询结果太大,无法显示在笔记本中。 |
|
notebook |
downloadPreviewResults |
用户下载查询结果。 |
|
notebook |
importNotebook |
用户导入笔记本。 |
|
notebook |
moveFolder |
笔记本文件夹已从一个位置移动到另一个位置。 |
|
notebook |
moveNotebook |
笔记本已从一个位置移动到另一个位置。 |
|
notebook |
renameNotebook |
笔记本已重命名。 |
|
notebook |
restoreFolder |
删除的文件夹已还原。 |
|
notebook |
restoreNotebook |
删除的笔记本已还原。 |
|
notebook |
runCommand |
在启用详细的审核日志时可用。 在 Databricks 在笔记本或新的 SQL 编辑器中运行命令后发出。 命令对应于笔记本中的单元格或新 SQL 编辑器中的查询文本。executionTime 以秒为度量单位。 |
|
notebook |
takeNotebookSnapshot |
在运行作业服务或 mlflow 时拍摄笔记本快照。 |
|
以下RemoteHistoryService
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
RemoteHistoryService |
addUserGitHubCredentials |
用户添加 Github 凭据 | 无 |
RemoteHistoryService |
deleteUserGitHubCredentials |
用户删除 Github 凭据 | 无 |
RemoteHistoryService |
updateUserGitHubCredentials |
用户更新 Github 凭据 | 无 |
以下repos
事件在工作区级别记录。
服务 | 操作名称 | 说明 | 请求参数 |
---|---|---|---|
repos |
checkoutBranch |
用户签出存储库上的分支。 |
|
repos |
commitAndPush |
用户提交并推送到存储库。 |
|
repos |
createRepo |
用户在工作区中创建存储库 |
|
repos |
deleteRepo |
用户删除存储库。 |
|
repos |
discard |
用户放弃提交到存储库。 |
|
repos |
getRepo |
用户进行调用以获取有关单个存储库的信息。 |
|
repos |
listRepos |
用户进行调用以获取他们对其拥有管理权限的所有存储库。 |
|
repos |
pull |
用户从存储库拉取最新提交。 |
|
repos |
updateRepo |
用户将存储库更新到不同的分支或标记,或更新到同一分支上的最新提交。 |
|
以下secrets
事件在工作区级别记录。
服务 | 操作名称 | 说明 | 请求参数 |
---|---|---|---|
secrets |
createScope |
用户创建机密范围。 |
|
secrets |
deleteAcl |
用户删除机密范围的 ACL。 |
|
secrets |
deleteScope |
用户删除机密范围。 |
|
secrets |
deleteSecret |
用户从范围中删除机密。 |
|
secrets |
getAcl |
用户获取机密范围的 ACL。 |
|
secrets |
getSecret |
用户从范围中获取机密。 |
|
secrets |
listAcls |
用户进行调用以列出机密范围的 ACL。 |
|
secrets |
listScopes |
用户进行调用以列出机密范围 | 无 |
secrets |
listSecrets |
用户进行调用以列出范围中的机密。 |
|
secrets |
putAcl |
用户更改机密范围的 ACL。 |
|
secrets |
putSecret |
用户在范围中添加或编辑机密。 |
|
注意
sqlPermissions
服务包括与旧版 Hive 元存储表访问控制相关的事件。 Databricks 建议你将 Hive 元存储管理的表升级到 Unity Catalog 元存储。
以下sqlPermissions
事件在工作区级别记录。
服务 | 操作名称 | 说明 | 请求参数 |
---|---|---|---|
sqlPermissions |
changeSecurableOwner |
工作区管理员或对象的所有者转让对象所有权。 |
|
sqlPermissions |
createSecurable |
用户创建安全对象。 |
|
sqlPermissions |
denyPermission |
对象所有者拒绝对安全对象的权限。 |
|
sqlPermissions |
grantPermission |
对象所有者授予对安全对象的权限。 |
|
sqlPermissions |
removeAllPermissions |
用户删除安全对象。 |
|
sqlPermissions |
renameSecurable |
用户重命名安全对象。 |
|
sqlPermissions |
requestPermissions |
用户请求对安全对象的权限。 |
|
sqlPermissions |
revokePermission |
对象所有者撤销对其安全对象的权限。 |
|
sqlPermissions |
showPermissions |
用户查看安全对象权限。 |
|
以下ssh
事件在工作区级别记录。
服务 | 操作名称 | 说明 | 请求参数 |
---|---|---|---|
ssh |
login |
代理通过 SSH 登录到 Spark 驱动程序。 |
|
ssh |
logout |
代理通过 SSH 从 Spark 驱动程序注销。 |
|
以下webhookNotifications
事件在工作区级别记录。
服务 | 操作 | 说明 | 请求参数 |
---|---|---|---|
webhookNotifications |
createWebhook |
管理员创建新的通知目标。 |
|
webhookNotifications |
deleteWebhook |
管理员删除通知目标。 |
|
webhookNotifications |
getWebhook |
用户使用 UI 或 API 查看有关通知目标的信息。 |
|
webhookNotifications |
notifyWebhook |
将触发 Webhook 并将通知有效负载发送到目标 URL。 |
|
webhookNotifications |
testWebhook |
为验证配置并确保能够成功接收通知,将测试负载发送至 Webhook URL。 |
|
webhookNotifications |
updateWebhook |
管理员更新通知目标。 |
|
以下webTerminal
事件在工作区级别记录。
服务 | 操作名称 | 说明 | 请求参数 |
---|---|---|---|
webTerminal |
startSession |
用户启动 Web 终端会话。 |
|
webTerminal |
closeSession |
用户关闭 Web 终端会话。 |
|
以下workspace
事件在工作区级别记录。
服务 | 操作名称 | 说明 | 请求参数 |
---|---|---|---|
workspace |
changeWorkspaceAcl |
对工作区的权限已发生更改。 |
|
workspace |
deleteSetting |
已从工作区中删除设置。 |
|
workspace |
fileCreate |
用户在工作区中创建文件。 |
|
workspace |
fileDelete |
用户删除工作区中的文件。 |
|
workspace |
fileEditorOpenEvent |
用户打开文件编辑器。 |
|
workspace |
getRoleAssignment |
用户获取工作区的用户角色。 |
|
workspace |
mintOAuthAuthorizationCode |
在工作区级别创建内部 OAuth 授权代码时记录。 |
|
workspace |
mintOAuthToken |
已为工作区创建 OAuth 令牌。 |
|
workspace |
moveWorkspaceNode |
工作区管理员移动工作区节点。 |
|
workspace |
purgeWorkspaceNodes |
工作区管理员清除工作区节点。 |
|
workspace |
reattachHomeFolder |
为重新添加到工作区的用户重新附加现有主文件夹。 |
|
workspace |
renameWorkspaceNode |
工作区管理员重命名工作区节点。 |
|
workspace |
unmarkHomeFolder |
从工作区中移除用户时,会同时移除主文件夹特殊属性。 |
|
workspace |
updateRoleAssignment |
工作区管理员更新工作区用户的角色。 |
|
workspace |
updatePermissionAssignment |
工作区管理员将主体添加到工作区。 |
|
workspace |
setSetting |
工作区管理员配置工作区设置。 |
|
workspace |
workspaceConfEdit |
工作区管理员对设置进行更新,例如启用详细的审核日志。 |
|
workspace |
workspaceExport |
用户从工作区中导出笔记本。 |
|
workspace |
workspaceInHouseOAuthClientAuthentication |
OAuth 客户端在工作区服务中进行身份验证。 |
|
Databricks 已弃用以下 databrickssql
诊断事件:
-
createAlertDestination
(现在为createNotificationDestination
) -
deleteAlertDestination
(现在为deleteNotificationDestination
) -
updateAlertDestination
(现在为updateNotificationDestination
) muteAlert
unmuteAlert
如果使用弃用的 SQL 终结点 API(SQL 仓库之前的名称)创建 SQL 仓库,则相应的审核事件名称将包含单词 Endpoint
而不是 Warehouse
。 除了名称,这些事件与 SQL 仓库事件均相同。 若要查看这些事件的说明和请求参数,请参阅 Databricks SQL 事件中的相应仓库事件。
SQL 终结点事件包括:
changeEndpointAcls
createEndpoint
editEndpoint
startEndpoint
stopEndpoint
deleteEndpoint
setEndpointConfig