Povolte podrobné protokoly auditu

Rozšířené protokoly auditu jsou další záznamy vygenerované pokaždé, když proběhne dotaz nebo příkaz ve vašem pracovním prostoru. Tyto protokoly zaznamenávají text každého příkazu nebo dotazu. Ve výchozím nastavení nejsou tyto protokoly v pracovních prostorech povolené.

Pokud chcete povolit nebo zakázat podrobné protokoly auditu, postupujte takto:

1. Jako správce pracovního prostoru přejděte na stránku nastavení správce Azure Databricks.
2. Klikněte na záložku Upřesnit.
3. Vedle možnosti rozsáhlé protokoly auditu tuto funkci povolte nebo zakažte.

Když povolíte nebo zakážete podrobné protokolování, je v kategorii workspace s akcí workspaceConfKeys vygenerována auditovatelná událost. Parametr workspaceConfKeys požadavku je enableVerboseAuditLogs. Parametr workspaceConfValues požadavku je true (povolená funkce) nebo false (funkce je zakázaná).

Podrobné události protokolu auditu

Při konfiguraci podrobných protokolů auditu zahrnují vaše protokoly následující další události a parametry požadavku:

Služba	Název akce	Popis	Parametry požadavku
notebook	runCommand	Je vyvolána poté, co interaktivní uživatel spustí příkaz v poznámkovém bloku. Příkaz odpovídá buňce v poznámkovém bloku.	notebookId executionTime status commandId commandText
jobs	runCommand	Po spuštění příkazu v poznámkovém bloku během běhu úlohy dojde k emisi události. Příkaz odpovídá buňce v poznámkovém bloku.	jobId runId notebookId executionTime status commandId commandText
databrickssql	commandSubmit	Spustí se při odeslání příkazu do Databricks SQL.	commandText warehouseId commandId
databrickssql	commandFinish	Spustí se po dokončení příkazu nebo se zruší příkaz.	warehouseId commandId

Kromě toho událost zahrnuje notebook parametr požadavku jen když jsou povoleny submitCommandcommandText podrobné protokoly auditu. Viz události poznámkového bloku.

response Zkontrolujte v poli další informace související s výsledkem příkazu:

• statusCode – Kód odpovědi HTTP. Jedná se o chybu 400, pokud se jedná o obecnou chybu.

• errorMessage -Zpráva o chybě.

  Poznámka:

  V některých případech u některých dlouhotrvajících příkazů nemusí být pole errorMessage naplněno v případě selhání.

• result: Toto pole je prázdné.