Skanowanie Databricks ClamAV

Dzienniki audytu dla usługi skanowania clamav w Databricks

Atrybuty tabeli

Atrybut	Wartość
Typy zasobów	-
Kategorie	-
Rozwiązania	Zarządzanie logami
Podstawowy dziennik	Tak
Przekształcanie podczas pobierania danych	Nie.
Przykładowe zapytania	-

Kolumny

Kolumna	Typ	Opis
NazwaAkcji	ciąg	Akcja żądania.
_RozmiarFakturowany	rzeczywiste	Rozmiar rekordu w bajtach
Kategoria	ciąg	Usługa, która zarejestrowała żądanie.
Tożsamość	dynamiczna	Informacje o użytkowniku, który wysyła żądania.
_PodlegaFakturowaniu	ciąg	Określa, czy pozyskiwanie danych jest odpłatne. Jeśli _IsBillable wynosi false, pozyskiwanie nie jest rozliczane na Twoim koncie platformy Azure.
Identyfikator logu	ciąg	Unikalny identyfikator komunikatów dziennika.
NazwaOperacji	ciąg	Akcja, taka jak logowanie, wylogowywanie, odczyt, zapis itp.
Wersja Operacji	ciąg	Wersja schematu Databricks dla formatu dziennika diagnostycznego.
IdentyfikatorŻądania	ciąg	Unikatowy identyfikator żądania.
Parametry żądania	dynamiczna	Parametry, pary klucz-wartość stosowane w zdarzeniu.
_ResourceId (Identyfikator Zasobu)	ciąg	Unikatowy identyfikator zasobu skojarzonego z rekordem
Odpowiedź	dynamiczna	Odpowiedź HTTP na żądanie, w tym komunikat o błędzie (jeśli dotyczy), wynik i kod stanu.
Nazwa usługi	ciąg	Usługa zapytania źródłowego.
Identyfikator sesji	ciąg	Identyfikator sesji akcji.
AdresIPŹródła	ciąg	Adres IP żądania źródłowego.
SourceSystem	ciąg	Typ agenta, przez który zdarzenie zostało zebrane. Na przykład OpsManager dla agenta systemu Windows — połączenia bezpośredniego lub programu Operations Manager, Linux dla wszystkich agentów systemu Linux lub Azure dla Diagnostyki Azure.
_SubscriptionId (Identyfikator subskrypcji)	ciąg	Unikatowy identyfikator subskrypcji, z którą jest skojarzony rekord
Identyfikator najemcy	ciąg	Identyfikator obszaru roboczego usługi Log Analytics
Godzina utworzenia	data/godzina	Sygnatura czasowa akcji (UTC).
Typ	ciąg	Nazwa tabeli
Agent użytkownika	ciąg	Przeglądarka lub klient interfejsu API użyty do wykonania żądania.