詳細資訊稽核記錄是在工作區中執行查詢或命令時記錄的其他稽核記錄。 這些記錄會記錄每個命令或查詢的文字。 根據預設,這些記錄不會在工作區中啟用。
若要啟用或停用詳細稽核記錄,請進行以下操作:
- 身為工作區系統管理員,請移至 Azure Databricks 系統管理員設定頁面。
- 請點擊「進階」頁籤。
- 在 [詳細稽核日誌] 旁,啟用或停用此功能。
當您啟用或停用詳細資訊記錄時,會在類別 workspace 中產生具備動作 workspaceConfKeys 的可稽核事件。
workspaceConfKeys要求參數為 enableVerboseAuditLogs。 要求參數 workspaceConfValues 為 true (已啟用功能)或 false (功能已停用)。
詳細稽核日誌事件
當您設定詳細的稽核日誌時,您的日誌會包含下列其他事件:
| 服務 | 動作名稱 | 描述 | 要求參數 |
|---|---|---|---|
notebook |
runCommand |
在互動式使用者於筆記本中執行命令之後發出。 命令會對應至筆記本中的儲存格。 |
|
jobs |
runCommand |
在作業運行執行筆記本中的命令後發出。 命令會對應至筆記本中的儲存格。 |
|
databrickssql |
commandSubmit |
當命令提交至 Databricks SQL 時執行。 |
|
databrickssql |
commandFinish |
當命令完成或命令取消時執行。 |
|
檢查response欄位,以獲得與命令結果相關的其他信息。
statusCode- HTTP 回應碼。 如果是一般錯誤,就會發生錯誤 400。errorMessage-錯誤資訊。注意
在某些情況下,對於某些長時間執行的命令,如果失敗,
errorMessage欄位可能不會被填入。result: 此欄位是空的。