ネットワーク アクセス イベントシステムテーブルリファレンス

ネットワーク アクセス イベント テーブルには、ネットワーク アクセスが拒否されたイベントが記録されます。 各行は、外部ドメインへのブロックされた送信要求や、制限された IP からの受信要求のブロックなど、個々のイベントを表します。 拡張されたネットワークトラフィックログでは、アウトバウンドテーブルは許可されたイベントも記録できます。

アウトバウンド ネットワーク アクセス イベントのシステムテーブルスキーマ

送信ネットワーク アクセス イベント テーブルには、ワークスペースから外部宛先への送信アクセスがエグレス ポリシーによって拒否されるイベントが記録されます。 たとえば、ユーザーがノートブックから "google.com" にアクセスしようとして失敗した場合、イベントはログに記録されます。

テーブル パス: このシステム テーブルは、 system.access.outbound_networkにあります。

サンプル クエリ

次のサンプル クエリは、アカウントの拒否ログに関する分析情報を得るのに役立ちます。

• 特定の時間範囲の特定のワークスペースのすべての拒否ログを取得する
• 特定のエラーを詳細分析するには

特定の時間範囲の特定のワークスペースのすべての拒否ログを取得する

SELECT
    event_id, destination_type, destination, event_time
FROM
    system.access.outbound_network
WHERE
    event_time > '2025-09-25'
    AND event_time < '2025-09-26'
    AND account_id = :account_id
    AND workspace_id = :workspace_id;

特定のエラーの詳細を確認するには

SELECT
    storage_event.hostname, storage_event.path, storage_event.rejection_reason
FROM
    system.access.outbound_network AS storage_event
WHERE
    event_time > '2024-09-25'
    AND event_time < '2024-09-26'
    AND account_id = <id>
    AND workspace_id = <id>
    AND destination = 'storage path';

受信ネットワーク アクセス イベントのシステム テーブル スキーマ

受信ネットワーク アクセス イベント テーブルには、ワークスペースへの受信アクセスがイングレス ポリシーによって拒否されたイベントが記録されます。 たとえば、ユーザーがブロックされた IP アドレスからワークスペースに接続しようとすると、失敗した試行がログに記録されます。

テーブル パス: このシステム テーブルは、 system.access.inbound_networkにあります。

サンプル クエリ

次のサンプル クエリは、アカウント内のイングレス拒否ログを分析するのに役立ちます。

過去 2 時間に拒否されたすべての受信要求を取得する

SELECT *
FROM system.access.inbound_network
WHERE event_time >= current_timestamp() - interval 2 hour
ORDER BY event_time DESC;

拒否された要求をソース IP 別にカウントする

SELECT
    source.ip,
    COUNT(*) AS deny_count
FROM
    system.access.inbound_network
WHERE
    event_time >= '2025-09-01'
    AND event_time < '2025-09-02'
    AND account_id = <id>
    AND workspace_id = <id>
GROUP BY
    source.ip
ORDER BY
    deny_count DESC;

特定のエラーの詳細を確認するには

SELECT
    request_path,
    source.ip AS source_ip,
    authenticated_as,
    policy_outcome,
    rule_label
FROM
    system.access.inbound_network
WHERE
    event_time > '2025-09-01'
    AND event_time < '2025-09-02'
    AND account_id = <id>
    AND workspace_id = <id>
    AND request_path = '/compute';

拡張ネットワークトラフィックログ

拡張ネットワークトラフィックのログはプライベートプレビューにあります。 この機能は既存の拒否ログに加え、許可されたアウトバウンドネットワークアクセスイベントも system.access.outbound_network 拡張しています。

拡張ネットワークトラフィックログは、アウトバウンドトラフィックフローログ用の新しいシステムテーブルである system.access.outbound_trafficも導入します。 アウトバウンドトラフィックフローログはプライベートネットワークゲートウェイトラフィックのみをキャプチャします。

アクセスを要求するには、Azure Databricks アカウント チームにお問い合わせください。 詳細は 拡張ネットワークトラフィックログを参照してください。