与 Databricks SQL 终结点的创建、修改等相关的事件的审核日志。
表属性
| 属性 |
值 |
| 资源类型 |
microsoft.databricks/workspaces |
| 类别 |
- |
| 解决方案 |
日志管理 |
| 基本日志 |
是的 |
| 引入时转换 |
否 |
| 示例查询 |
- |
列
| 列 |
类型 |
说明 |
| 动作名称 |
字符串 |
请求的操作。 |
| _BilledSize（账单大小） |
实数 |
记录大小（字节） |
| 类别 |
字符串 |
记录请求的服务。 |
| 标识 |
字符串 |
有关发出请求的用户的信息。 |
| _IsBillable |
字符串 |
指定引入数据是否可计费。 当 _IsBillable 为 false 时，不会向 Azure 帐户计收引入费 |
| LogId |
字符串 |
日志消息的唯一标识符，可用于删除重复消息。 |
| 操作名称 |
字符串 |
操作，例如登录、注销、读取、写入，等等。 |
| OperationVersion |
字符串 |
Databricks 基于操作的诊断日志格式的架构版本。 |
| 请求编号 (RequestId) |
字符串 |
唯一的请求 ID。 |
| 请求参数 (RequestParams) |
字符串 |
事件中使用的参数键值对。 |
| _资源ID |
字符串 |
与记录关联的资源的唯一标识符 |
| 响应 |
字符串 |
对请求的 HTTP 响应，包括错误消息（如果适用）、结果和 statusCode。 |
| 服务名称 |
字符串 |
源请求的服务。 |
| 会话ID |
字符串 |
操作的会话 ID。 |
| 源IP地址 |
字符串 |
源请求的 IP 地址。 |
| SourceSystem |
字符串 |
收集事件的代理类型。 例如，OpsManager 适用于 Windows 代理，支持直接连接或 Operations Manager；Linux 适用于所有 Linux 代理；Azure 则适用于 Azure Diagnostics |
| _订阅ID |
字符串 |
与记录关联的订阅的唯一标识符 |
| 租户 ID |
字符串 |
Log Analytics 工作区 ID |
| TimeGenerated |
日期/时间 |
操作的时间戳 (UTC)。 |
| 类型 |
字符串 |
表的名称 |
| 用户代理 (UserAgent) |
字符串 |
用于发出请求的浏览器或 API 客户端。 |