Referentie diagnostisch logboek

Note

Voor deze functie is het Premium-abonnement vereist.

Deze pagina bevat een uitgebreid overzicht van auditlogboekservices en -gebeurtenissen. De beschikbaarheid van deze services is afhankelijk van de wijze waarop u de logboeken opent:

De systeemtabel van het auditlogboek registreert alle gebeurtenissen en services die in dit artikel worden vermeld.
De service voor diagnostische instellingen van Azure Monitor legt niet al deze services vast. Services die niet beschikbaar zijn in de diagnostische instellingen van Azure, worden dienovereenkomstig gelabeld.
De aanduidingen op werkruimte- en accountniveau zijn alleen van toepassing op de systeemtabel van de auditlogboeken. Azure diagnostische logboeken bevatten geen gebeurtenissen op accountniveau.

Azure Databricks u ten zeerste ontmoedigt om deze gegevens buiten het platform te verplaatsen, omdat deze gevoelige gegevens kunnen blootstellen en uw implementatie risico lopen. Vanwege de aard van de inhoud van het auditlogboek wordt u eraan herinnerd dat u verantwoordelijk bent voor het handhaven van de beveiliging en het voorkomen van misbruik van geëxporteerde auditlogboeken.

Note

Azure Databricks behoudt een kopie van auditlogboeken voor maximaal 1 jaar voor beveiligings- en fraudeanalysedoeleinden.

Gebeurtenissen op werkruimteniveau

De volgende services registreren auditgebeurtenissen op werkruimteniveau.

Authenticatiegebeurtenissen

Deze gebeurtenissen zijn gerelateerd aan gebruikersverificatie.

Deze gebeurtenissen worden vastgelegd onder de service_name van accounts.

action_name	Description	verzoek_parameters
`accountInHouseOAuthClientAuthentication`	Een OAuth-client wordt geverifieerd met behulp van een intern OAuth-token.	`user` `authenticationMethod`
`accountLoginCodeAuthentication`	De aanmeldingscode van een gebruikersaccount wordt geverifieerd.	`user`
`aadBrowserLogin`	Een gebruiker meldt zich aan bij Databricks met behulp van een Microsoft Entra ID browserwerkstroom.	`user`
`aadTokenLogin`	Een gebruiker meldt zich via het Microsoft Entra ID token aan bij Databricks.	`user`
`jwtLogin`	Gebruiker meldt zich aan bij Databricks met behulp van een JWT.	`user` `authenticationMethod`
`login`	Gebruiker meldt zich aan bij de werkruimte.	`user` `authenticationMethod`
`logout`	Gebruiker logt uit van de werkruimte.	`user`
`mfaAddKey`	Gebruiker registreert een nieuwe beveiligingssleutel.
`mfaDeleteKey`	Gebruiker verwijdert een beveiligingssleutel.	`id`
`mfaLogin`	Gebruiker meldt zich aan bij Databricks met behulp van MFA.	`user` `authenticationMethod`
`mintOAuthAuthorizationCode`	Er wordt een interne OAuth-autorisatiecode gebruikt.	`client_id`
`mintOAuthToken`	Een eigen OAuth-token is munt.	`grant_type` `scope` `expires_in` `client_id`
`multiFactorAuthenticationLogin`	Een gebruiker meldt zich aan bij Databricks met behulp van meervoudige verificatie.	`user` `authenticationMethod`
`oidcBrowserLogin`	Een gebruiker meldt zich aan bij Databricks met behulp van een OpenID Connect-browserwerkstroom.	`user` `authenticationMethod`
`oidcTokenAuthorization`	Wanneer een API-aanroep is geautoriseerd via een algemeen OIDC/OAuth-token.	`user` `authenticationMethod`
`samlLogin`	Gebruiker meldt zich aan bij Databricks via SAML SSO.	`user` `authenticationMethod`
`tokenLogin`	Een gebruiker meldt zich aan bij Databricks met behulp van een token.	`tokenId` `user` `authenticationMethod`
`workspaceLoginCodeAuthentication`	De aanmeldingscode binnen het werkruimtebereik van een gebruiker wordt geverifieerd.	`user` `authenticationMethod`

Gebruikers- en groepsbeheergebeurtenissen

Deze gebeurtenissen zijn gerelateerd aan gebruikers- en groepsbeheer.

Deze gebeurtenissen worden vastgelegd onder de service_name van accounts.

action_name	Description	verzoek_parameters
`activateUser`	Een gebruiker wordt opnieuw geactiveerd nadat deze is gedeactiveerd. Zie Gebruikers deactiveren in de werkruimte.	`targetUserName` `endpoint` `targetUserId`
`add`	Een gebruiker wordt toegevoegd aan een Azure Databricks werkruimte.	`targetUserName` `endpoint` `targetUserId`
`addPrincipalToGroup`	Een gebruiker wordt toegevoegd aan een groep op werkruimteniveau.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `groupMembershipType` `targetUserName`
`addPrincipalsToGroup`	Meerdere gebruikers worden toegevoegd aan een groep op werkruimteniveau.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `groupMembershipType` `targetUserName`
`changeDatabricksSqlAcl`	De Databricks SQL-machtigingen van een gebruiker worden gewijzigd.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`changeDatabricksWorkspaceAcl`	Machtigingen voor een werkruimte worden gewijzigd.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`changeDatabricksWorkspaceDirectoryAcl`	Machtigingen voor een werkruimtemap worden gewijzigd.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`changePassword`	Het wachtwoord van een gebruiker wordt gewijzigd.	`newPasswordSource` `targetUserId` `serviceSource` `wasPasswordChanged` `userId`
`changePasswordAcl`	Machtigingen voor wachtwoord wijzigen worden gewijzigd in het account.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`changeServicePrincipalAcls`	Wanneer de machtigingen van een service-principal worden gewijzigd.	`shardName` `targetServicePrincipal` `resourceId` `aclPermissionSet`
`createGroup`	Op werkruimteniveau wordt een groep aangemaakt.	`endpoint` `targetUserId` `targetUserName`
`deactivateUser`	Een gebruiker wordt gedeactiveerd in de werkruimte. Zie Gebruikers deactiveren in de werkruimte.	`targetUserName` `endpoint` `targetUserId`
`delete`	Een gebruiker wordt verwijderd uit de Azure Databricks werkruimte.	`targetUserId` `targetUserName` `endpoint`
`deleteUser`	De persoonsgegevens van een gebruiker worden verwijderd nadat ze ten minste 7 dagen niet tot actieve werkruimten behoren.
`disableClusterAcls`	Clustertoegangsbeheer is uitgeschakeld voor de werkruimte.	`shardName` `endpoint`
`disableTableAcls`	Toegangsbeheer voor tabellen is uitgeschakeld voor de werkruimte.	`shardName` `endpoint`
`disableWorkspaceAcls`	Toegangsbeheer voor werkruimten is uitgeschakeld voor de werkruimte.	`shardName` `endpoint`
`enableClusterAcls`	Clustertoegangsbeheer is ingeschakeld voor de werkruimte.	`shardName` `endpoint`
`enableTableAcls`	Toegangsbeheer voor tabellen is ingeschakeld voor de werkruimte.	`shardName` `endpoint`
`enableWorkspaceAcls`	Toegangsbeheer voor werkruimte is ingeschakeld voor de werkruimte.	`shardName` `endpoint`
`removeAdmin`	Een gebruiker wordt de beheerdersmachtigingen voor de werkruimte ontnomen.	`targetUserName` `endpoint` `targetUserId`
`removeGroup`	Een groep wordt verwijderd uit de werkruimte.	`targetGroupId` `targetGroupName` `endpoint`
`removePrincipalFromGroup`	Een gebruiker wordt verwijderd uit een groep.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `groupMembershipType` `targetUserName`
`removePrincipalsFromGroup`	Meerdere gebruikers worden verwijderd uit een groep op werkruimteniveau.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `groupMembershipType` `targetUserName`
`resetPassword`	Het wachtwoord van een gebruiker wordt opnieuw ingesteld.	`serviceSource` `userId` `endpoint` `targetUserId` `targetUserName` `wasPasswordChanged` `newPasswordSource`
`setAdmin`	Een gebruiker krijgt accountbeheerdersmachtigingen.	`endpoint` `targetUserName` `targetUserId`
`updateGroup`	De eigenschappen van een groep worden bijgewerkt.	`endpoint` `targetGroupId` `targetGroupName`
`updateUser`	Er wordt een wijziging aangebracht in het account van een gebruiker.	`endpoint` `targetUserName` `targetUserId` `targetUserExternalId`
`usernameDomainDenied`	Een aanmeldingspoging van een gebruiker wordt geweigerd omdat het e-maildomein niet is toegestaan.	`targetUserName`
`validateEmail`	Wanneer een gebruiker zijn of haar e-mail valideert na het maken van het account.	`endpoint` `targetUserName` `targetUserId`

Tokenbeheer-evenementen

Deze gebeurtenissen zijn gerelateerd aan tokenbeheer.

Deze gebeurtenissen worden vastgelegd onder de service_name van accounts.

action_name	Description	verzoek_parameters
`autoScopeDbToken`	Een batchbewerking vermindert tokenbereiken als onderdeel van geautomatiseerde afdwinging van bereiken.	`token_infos.scope` `token_infos.token_hash` `token_partition_id.workspaceId` `token_partition_id.accountId` `run_mode`
`changeDbTokenAcl`	Machtigingen voor een toegangstoken worden gewijzigd.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`changeDbTokenState`	Een Databricks-toegangstoken is uitgeschakeld.	`tokenHash` `tokenState` `userId`
`garbageCollectDbToken`	Een gebruiker voert een garbagecollect-opdracht uit op verlopen tokens.	`tokenExpirationTime` `tokenClientId` `userId` `tokenCreationTime` `tokenFirstAccessed` `tokenHash`
`generateDbToken`	Wanneer iemand een token genereert vanuit gebruikersinstellingen of wanneer de service het token genereert.	`tokenExpirationTime` `tokenCreatedBy` `tokenHash` `userId`
`reachMaxQuotaDbToken`	Wanneer het huidige aantal niet-verlopen tokens het tokenquotum overschrijdt.
`revokeDbToken`	Het token van een gebruiker wordt verwijderd uit een werkruimte. Kan worden geactiveerd door een gebruiker die wordt verwijderd uit het Databricks-account.	`userId` `tokenHash`
`revokeOutOfQuotaDbToken`	Een Databricks-toegangstoken wordt ingetrokken omdat het tokenquotum is overschreden.
`updateDbToken`	Er wordt een Databricks-toegangstoken bijgewerkt.	`token.scopes` `token_id`
`updateOnBehalfOfToken`	Er wordt een on-behalf-token bijgewerkt.	`token.created_by_id` `token.owner_id` `token.scopes` `token.token_id`

IP-toegangslijstgebeurtenissen

Deze gebeurtenissen zijn gerelateerd aan IP-toegangslijsten voor werkruimtes. Voor gebeurtenissen gerelateerd aan contextgebaseerde ingresscontrole, zie Netwerkconfiguratiegebeurtenissen.

Deze gebeurtenissen worden vastgelegd onder de service_name van accounts.

action_name	Description	verzoek_parameters
`createIpAccessList`	Er wordt een IP-toegangslijst toegevoegd aan de werkruimte.	`ipAccessListId` `userId`
`deleteIpAccessList`	Een IP-toegangslijst wordt verwijderd uit de werkruimte.	`ipAccessListId` `userId`
`IpAccessDenied`	Een gebruiker probeert via een geweigerd IP-adres verbinding te maken met de service.	`path` `user` `userId`
`ipAccessListQuotaExceeded`		`userId`
`updateIpAccessList`	Er wordt een IP-toegangslijst gewijzigd.	`ipAccessListId` `userId`

Groepsevenementen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot account- en werkruimtegroepen. Deze acties zijn gerelateerd aan verouderde ACL-groepen. Zie Verificatiegebeurtenissen en verificatiegebeurtenissen op accountniveau voor acties met betrekking tot groepen op account- en werkruimteniveau.

Deze gebeurtenissen worden vastgelegd onder de service_name van groups.

action_name	Description	verzoek_parameters
`addPrincipalToGroup`	Een beheerder voegt een gebruiker toe aan een groep.	`user_name` `parent_name`
`createGroup`	Een beheerder maakt een groep.	`group_name`
`getGroupMembers`	Een beheerder bekijkt groepsleden.	`group_name`
`getGroups`	Een beheerder bekijkt een lijst met groepen	none
`getInheritedGroups`	Een beheerder bekijkt overgenomen groepen	none
`removeGroup`	Een beheerder verwijdert een groep.	`group_name`

IAM-rolevenementen

De volgende gebeurtenis wordt geregistreerd op werkruimteniveau.

Deze gebeurtenissen worden vastgelegd onder de service_name van iamRole.

action_name	Description	verzoek_parameters
`changeIamRoleAcl`	Een werkruimtebeheerder wijzigt machtigingen voor een IAM-rol.	`targetUserId` `shardName` `resourceId` `aclPermissionSet`

AI/BI-dashboardevenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot AI/BI-dashboards.

Deze gebeurtenissen worden vastgelegd onder de service_name van dashboards.

action_name	Description	verzoek_parameters
`getDashboard`	Een gebruiker opent de conceptversie van een dashboard door het te bekijken in de gebruikersinterface of de dashboarddefinitie aan te vragen met behulp van de API. Alleen werkruimtegebruikers hebben toegang tot de conceptversie van een dashboard.	`dashboard_id`
`getPublishedDashboard`	Een gebruiker opent de gepubliceerde versie van een dashboard door deze te bekijken in de gebruikersinterface of de dashboarddefinitie aan te vragen met behulp van de API. Bevat activiteiten van zowel werkruimtegebruikers als accountgebruikers. Het ontvangen van een PDF-momentopname van een dashboard via geplande e-mail is uitgesloten.	`dashboard_id` `credentials_embedded`
`executeQuery`	Een gebruiker voert een query uit vanuit een dashboard.	`dashboard_id` `statement_id` `details`
`cancelQuery`	Een gebruiker annuleert een query vanuit een dashboard.	`dashboard_id` `statement_id`
`getQueryResult`	Een gebruiker ontvangt de resultaten van een query van een dashboard.	`dashboard_id` `statement_id`
`triggerDashboardSnapshot`	Een gebruiker downloadt een PDF-momentopname van een dashboard.	`dashboard_id` `name`
`sendDashboardSnapshot`	Een PDF-momentopname van een dashboard wordt verzonden via een geplande e-mail of meldingsbestemming. De waarden van de aanvraagparameters zijn afhankelijk van het type ontvanger. Voor een Databricks-meldingsbestemming wordt alleen de `destination_id` melding weergegeven. Voor een Databricks-gebruiker worden de gebruikers-id en het e-mailadres van de abonnee weergegeven. Als de geadresseerde een e-mailadres is, wordt alleen het e-mailadres weergegeven.	`dashboard_id` `subscriber_destination_id` `subscriber_user_details.user_id` `subscriber_user_details.email_address`
`getDashboardDetails`	Een gebruiker opent details van een conceptdashboard, zoals gegevenssets en widgets. `getDashboardDetails` wordt altijd verzonden wanneer een gebruiker een conceptdashboard bekijkt via de UI of de dashboarddefinitie opvraagt via de API.	`dashboard_id`
`createDashboard`	Een gebruiker maakt een nieuw AI/BI-dashboard met behulp van de gebruikersinterface of API.	`dashboard_id`
`updateDashboard`	Een gebruiker maakt een update naar een AI/BI-dashboard met behulp van de gebruikersinterface of API.	`dashboard_id`
`cloneDashboard`	Een gebruiker kloont een AI/BI-dashboard.	`source_dashboard_id` `new_dashboard_id`
`publishDashboard`	Een gebruiker publiceert een AI/BI-dashboard met gedeelde of afzonderlijke gegevensmachtigingen met behulp van de gebruikersinterface of API.	`dashboard_id` `credentials_embedded` `warehouse_id`
`unpublishDashboard`	Een gebruiker maakt de publicatie van een gepubliceerd AI/BI-dashboard ongedaan met behulp van de gebruikersinterface of API.	`dashboard_id`
`trashDashboard`	Een gebruiker verplaatst een dashboard naar de prullenbak met behulp van de dashboardgebruikersinterface of Lakeview-API-opdrachten. Deze gebeurtenis wordt alleen geregistreerd wanneer deze via deze kanalen wordt uitgevoerd, niet voor werkruimteacties. Zie Werkruimtegebeurtenissen om werkruimteacties te controleren.	`dashboard_id`
`restoreDashboard`	Een gebruiker herstelt een AI/BI-dashboard vanuit de prullenbak met behulp van de dashboardgebruikersinterface of Lakeview-API-opdrachten. Deze gebeurtenis wordt alleen geregistreerd wanneer deze via deze kanalen wordt uitgevoerd, niet voor werkruimteacties. Zie Werkruimtegebeurtenissen om werkruimteacties te controleren.	`dashboard_id`
`migrateDashboard`	Een gebruiker migreert een DBSQL-dashboard naar een AI/BI-dashboard.	`source_dashboard_id` `new_dashboard_id` `update_parameter_syntax`
`createSchedule`	Een gebruiker maakt een e-mailabonnementsschema.	`dashboard_id` `schedule_id` `schedule`
`updateSchedule`	Een gebruiker voert een update uit naar de planning van een AI/BI-dashboard.	`dashboard_id` `schedule_id`
`deleteSchedule`	Een gebruiker verwijdert de planning van een AI/BI-dashboard.	`dashboard_id` `schedule_id`
`createSubscription`	Een gebruiker voegt een e-mailbestemming toe aan een dashboardschema voor AI/BI.	`dashboard_id` `schedule_id` `schedule`
`deleteSubscription`	Een gebruiker verwijdert een e-mailbestemming uit een AI/BI-dashboardschema.	`dashboard_id` `schedule_id`

Alerts-evenementen

Important

Deze functie bevindt zich in de bètaversie.

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot waarschuwingen.

Note

Deze service registreert geen verouderde waarschuwingsevenementen. Verouderde alarmgebeurtenissen worden geregistreerd onder de databrickssql service.

Deze gebeurtenissen worden vastgelegd onder de service_name van alerts.

action_name	Description	verzoek_parameters
`apiCreateAlert`	Een gebruiker maakt een waarschuwing met behulp van de Alerts V2-API.	`alert.id`
`apiGetAlert`	Een gebruiker ontvangt een waarschuwing met behulp van de Alerts V2-API.	`alert_id`
`apiTrashAlert`	Een gebruiker verwijdert een waarschuwing met behulp van de Alerts V2-API.	`alert_id`
`apiUpdateAlert`	Een gebruiker werkt een waarschuwing bij met behulp van de Alerts V2-API.	`alert.id`
`cloneAlert`	Een gebruiker kloont een bestaande waarschuwing.	`alert_id`
`createAlert`	Een gebruiker maakt een nieuwe waarschuwing.	`alert_id`
`getAlert`	Een gebruiker ontvangt informatie over een waarschuwing met behulp van de gebruikersinterface.	`alert_id`
`previewAlertEvaluate`	De functie Testvoorwaarde retourneert de resultaten van de waarschuwingstest.	`execution_session_id`
`previewAlertExecute`	Een gebruiker maakt gebruik van de functie Testinstelling om hun waarschuwing vooraf te bekijken en te testen.	`warehouse_id`
`runNowAlert`	Een gebruiker klikt op de knop Nu uitvoeren om de waarschuwingsquery onmiddellijk uit te voeren.	`alert_id`
`updateAlert`	Een gebruiker werkt de details van een waarschuwing bij.	`alert.id`

Clusters evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot klassieke clusters.

Deze gebeurtenissen worden vastgelegd onder de service_name van clusters.

action_name	Description	verzoek_parameters
`changeClusterAcl`	Een gebruiker wijzigt de ACL van het cluster.	`shardName` `aclPermissionSet` `targetUserId` `resourceId`
`changeOwner`	Een gebruiker wijzigt de eigenaar van een cluster.	`cluster_id` `owner_username`
`clusterPolicyEnforcementEdit`	Een gebruiker dwingt een clusterbeleid af op een cluster.	`cluster_id` `validate_only`
`create`	Een gebruiker maakt een cluster.	`access_mode` `acl_path_prefix` `apply_policy_default_values` `assigned_principal` `autoscale` `autotermination_minutes` `azure_attributes` `budget_policy_id` `clone_from` `cluster_creator` `cluster_log_conf` `cluster_name` `cluster_source` `cpu_architecture` `custom_tags` `data_security_mode` `disk_spec` `docker_image` `driver_instance_pool_id` `driver_instance_source` `driver_node_type_id` `effective_spark_version` `enable_elastic_disk` `enable_jobs_autostart` `enable_local_disk_encryption` `enable_serverless_compute` `idempotency_token` `init_scripts` `instance_pool_id` `instance_source` `is_single_node` `kind` `nephos_virtual_driver_size` `nephos_virtual_worker_size` `no_driver_daemon` `node_type_id` `num_workers` `organization_id` `performance_target` `platform_channel` `policy_id` `runtime_engine` `single_user_name` `spark_conf` `spark_env_vars` `spark_image_key` `spark_version` `ssh_public_keys` `start_cluster` `use_ml_runtime` `user_id` `validate_cluster_name_uniqueness` `virtual_cluster_size` `workload_type`
`createResult`	Resultaten van het maken van een cluster. In combinatie met `create`.	`clusterName` `clusterState` `clusterId` `clusterTerminationReasonCode` `clusterWorkers` `clusterOwnerUserId`
`delete`	Een cluster wordt beëindigd.	`cluster_id` `termination_reason`
`deleteResult`	Resultaten van de beëindiging van het cluster. In combinatie met `delete`.	`clusterName` `clusterState` `clusterId` `clusterTerminationReasonCode` `clusterWorkers` `clusterOwnerUserId`
`edit`	Een gebruiker brengt wijzigingen aan in clusterinstellingen. Hiermee worden alle wijzigingen, met uitzondering van wijzigingen in clustergrootte of automatisch schalen, in een logboek opgeslagen.	`acl_path_prefix` `apply_policy_default_values` `assigned_principal` `autoscale` `autotermination_minutes` `azure_attributes` `cluster_creator` `cluster_id` `cluster_log_conf` `cluster_name` `cluster_source` `custom_tags` `data_security_mode` `docker_image` `driver_instance_pool_id` `driver_node_type_id` `effective_spark_version` `enable_elastic_disk` `enable_local_disk_encryption` `idempotency_token` `init_scripts` `instance_pool_id` `is_single_node` `kind` `no_driver_daemon` `node_type_id` `num_workers` `organization_id` `policy_id` `runtime_engine` `single_user_name` `spark_conf` `spark_env_vars` `spark_version` `ssh_public_keys` `start_cluster` `use_ml_runtime` `user_id` `validate_cluster_name_uniqueness` `virtual_cluster_size` `workload_type`
`pendingClusterPolicyEnforcementCanceled`	Een geplande afdwinging van het beleid voor een cluster wordt geannuleerd.	`allow_missing` `cluster_id`
`pendingClusterPolicyEnforcementExecuted`	Er wordt een geplande afdwinging van het beleid toegepast wanneer een cluster wordt beëindigd.	`clusterId`
`permanentDelete`	Een cluster wordt verwijderd uit de gebruikersinterface.	`cluster_id`
`resize`	Het cluster wordt opnieuw geformatteerd. Dit is aangemeld bij actieve clusters waarbij de enige eigenschap die verandert de clustergrootte of het gedrag voor automatisch schalen is.	`avoid_containers` `autoscale` `cluster_id` `num_workers`
`resizeResult`	Resultaten van het wijzigen van het formaat van het cluster. In combinatie met `resize`.	`clusterName` `clusterState` `clusterId` `clusterWorkers` `clusterOwnerUserId`
`restart`	Een gebruiker start een actief cluster opnieuw op.	`cluster_id`
`restartResult`	Resultaten van het opnieuw opstarten van het cluster. In combinatie met `restart`.	`clusterName` `clusterState` `clusterId` `clusterTerminationReasonCode` `clusterWorkers` `clusterOwnerUserId`
`start`	Een gebruiker start een cluster.	`cluster_id` `init_scripts_safe_mode`
`startResult`	Resultaten van de start van het cluster. In combinatie met `start`.	`clusterName` `clusterState` `clusterId` `clusterTerminationReasonCode` `clusterWorkers` `clusterOwnerUserId`

Gebeurtenissen in clusterbibliotheken

Deze gebeurtenissen zijn vastgelegd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot bibliotheken met rekenbereik.

Deze gebeurtenissen worden vastgelegd onder de service_name van clusterLibraries.

action_name	Description	verzoek_parameters
`installLibraries`	Gebruiker installeert een bibliotheek op een cluster.	`cluster_id` `libraries` `are_installed_via_policy` `replace`
`uninstallLibraries`	Gebruiker verwijdert een bibliotheek in een cluster.	`cluster_id` `libraries`

Clusterbeleidsgebeurtenissen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot rekenbeleid.

Deze gebeurtenissen worden vastgelegd onder de service_name van clusterPolicies.

action_name	Description	verzoek_parameters
`create`	Een gebruiker heeft een clusterbeleid gemaakt.	`name` `libraries` `max_clusters_per_user` `policy_family_id` `policy_family_version`
`edit`	Een gebruiker heeft een clusterbeleid bewerkt.	`policy_id` `name` `libraries` `max_clusters_per_user` `policy_family_id` `policy_family_version`
`delete`	Een gebruiker heeft een clusterbeleid verwijderd.	`policy_id`
`changeClusterPolicyAcl`	Een werkruimtebeheerder wijzigt machtigingen voor een clusterbeleid.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`cancelAllPendingEnforcements`	Een werkruimtebeheerder annuleert alle afdwinging van uitgestelde beleidsregels voor een clusterbeleid.	`policy_id`

Serverloze rekengebeurtenissen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze dienst omvat gebeurtenissen die betrekking hebben op het beheren van serverless computeresources.

Deze gebeurtenissen worden vastgelegd onder de service_name van serverlessCompute.

action_name	Description	verzoek_parameters
`createServerlessCompute`	Een gebruiker maakte een serverless compute resource aan.	`serverless_compute`
`getServerlessCompute`	Een gebruiker haalde de gegevens van een serverloze compute-resource op.	`serverless_compute_id`
`updateServerlessCompute`	Een gebruiker heeft een serverloze compute-bron bijgewerkt.	`serverless_compute`
`deleteServerlessCompute`	Een gebruiker verwijderde een serverloze computeresource.	`serverless_compute_id`
`listServerlessComputes`	Een gebruiker kreeg de lijst met serverless computeresources in de workspace.	none
`changeServerlessComputeAcl`	Een workspace-beheerder heeft de rechten voor een serverless computeresource gewijzigd.	none

Chat-evenementen in Genie One

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service behandelt chatgesprekken in Genie One en interne RPC's. Het staat los van de aibiGenie service, die Genie Agents omvat.

Deze gebeurtenissen worden vastgelegd onder de service_name van genieChat.

action_name	Description	verzoek_parameters
`cancelGenieChatConversation`	Een gebruiker annuleert een chatgesprek in Genie One.	`conversation_id`
`createGenieChatResponse`	Een gebruiker verzendt een bericht naar een chatgesprek in Genie One, waarmee een antwoord wordt gegenereerd.	`conversation_id` `source` `scope` `source_entity_name`
`createScheduledTask`	Een gebruiker maakt een geplande chattaak in Genie One.	`parent_asset_name`
`deleteGenieChatConversation`	Een gebruiker verwijdert een chatgesprek in Genie One.	`conversation_id`
`deleteGenieChatWorkspaceData`	Een beheerder verwijdert alle chatgegevens in Genie One die is gekoppeld aan een werkruimte.
`deleteScheduledTask`	Een gebruiker verwijdert een geplande chattaak in Genie One.	`insight_id` `name`
`getGenieChatConversation`	Een gebruiker haalt een chatgesprek op in Genie One.	`conversation_id`
`getGenieChatConversationQueryResult`	Een gebruiker haalt het queryresultaat op voor een item in een chatgesprek in Genie One.	`conversation_id` `item_id`
`getGenieChatConversationShare`	Een gebruiker haalt de instellingen voor delen van een chatgesprek op in Genie One.	`conversation_id`
`getGenieChatConversationTurnQueryResult`	Een gebruiker haalt het queryresultaat op voor een item in een chatgesprek in Genie One.	`conversation_id` `turn_id` `item_id`
`getGenieChatUserSkillInfo`	Een gebruiker haalt informatie op over een vaardigheid in Genie One.	`skill_id`
`getScheduledTask`	Een gebruiker haalt een geplande chattaak op in Genie One.	`insight_id` `name`
`listGenieChatConversations`	Een gebruiker vermeldt chatgesprekken in Genie One.	`agent_type` `agent_id`
`listGenieChatUserSkills`	Een gebruiker vermeldt de beschikbare vaardigheden in Genie One.
`mcpProxy`	Een gebruiker roept een hulpprogramma aan op een MCP-server (Model Context Protocol) via Azure Databricks.
`mcpToolInvocation`	De Genie One-agent roept een MCP-hulpprogramma aan. Eén gebeurtenis wordt geregistreerd per toolgesprek.
`readGenieChatUserSkillFile`	Een gebruiker leest een bestand dat hoort bij een vaardigheid in Genie One.	`skill_id` `path`
`runCodeInSandbox`	Genie One voert code uit in zijn uitvoeringssandbox.	`response_id` `conversation_id` `language` `execution_id`
`steerGenieChatConversation`	Een gebruiker stuurt een chatgesprek in Genie One.	`conversation_id`
`updateGenieChatConnectionToolApprovals`	De goedkeuringsinstelling voor een of meer tools die door een MCP-server worden aangeboden, wordt bijgewerkt.	`name` `tools`
`updateGenieChatConversationFeedback`	Een gebruiker verzendt feedback over een chatgesprek in Genie One.	`conversation_id`
`updateGenieChatConversationShare`	Een gebruiker werkt de instellingen voor delen van een chatgesprek in Genie One bij. `send_notification` geeft aan of de gebruiker e-mailmeldingen heeft gevraagd voor nieuw toegevoegde individuele gebruikers.	`conversation_id` `send_notification` `share.acl.allow_account`
`updateScheduledTask`	Een gebruiker werkt een geplande chattaak bij in Genie One.	`insight_id` `scheduled_insight.name`
`writeGenieChatUserSkillFile`	Een gebruiker schrijft een bestand naar een vaardigheid in Genie One.	`skill_name` `path` `overwrite`

Voor het updateGenieChatConnectionToolApprovals evenement identificeert de MCP-server name en de reikwijdte van de wijziging:

connections/{name} geeft een wijziging aan in de gebruikersstandaard aan.
connections/{name}/scopes/{scope_type}:{scope_id} duidt op een wijziging die beperkt is tot een specifiek doelgebied. scope_type is scheduled_task of conversation, en scope_id is de overeenkomstige geplande taak of conversatie-ID.

tools is een JSON-gecodeerde array. Elke invoer bevat name, de naam van het MCP-gereedschap en approval, de geselecteerde goedkeuringsinstelling. Goedkeuringsinstellingen zijn:

ask: Vraag het altijd aan de gebruiker voordat je de tool aanroept.
auto_approve: Automatisch veilige tool-oproepen goedkeuren en andere oproepen weigeren.
always_allow: Laat het gereedschap altijd draaien.
deny: Laat het gereedschap nooit draaien.

Een scoped update kan ook , bevatten nonedie de scoped override opruimt zodat de tool zijn gebruikersinstelling erft.

Genie Agent evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service omvat gebeurtenissen met betrekking tot Genie Agents.

Deze gebeurtenissen worden vastgelegd onder de service_name van aibiGenie.

action_name	Description	verzoek_parameters
`createSpace`	Een gebruiker maakt een nieuwe Genie Agent. De `space_id` van de nieuwe ruimte wordt vastgelegd in de kolom `response`.
`createFile`	Een gebruiker uploadt een nieuw bestand naar een Genie-gesprek	`space_id` `conversation_id`
`deleteFile`	Een gebruiker verwijdert een bestand uit een Genie-gesprek	`space_id` `instruction_id`
`getSpace`	Een gebruiker heeft toegang tot de Genie Agent.	`space_id`
`listSpaces`	Een gebruiker vermeldt alle beschikbare Genie Agents.
`updateSpace`	Een gebruiker werkt de instellingen van een Genie Agent bij. Dit kan de titel, beschrijving, magazijn, tabellen, voorbeeldvragen en de instelling Uitvoeren als omvatten, die bepaalt of een gedeelde ruimte de referenties van de uitgever insluit of verifieert met de referenties van de viewer.	`space_id` `display_name` `description` `warehouse_id` `table_identifiers` `run_as_type`
`trashSpace`	Een Genie Agent wordt verplaatst naar de prullenbak.	`space_id`
`cloneSpace`	Een gebruiker kloont een Genie Agent.	`space_id`
`addDataSources`	Een gebruiker voegt gegevensbronnen toe aan een Genie-agent.	`space_id`
`removeDataSources`	Een gebruiker verwijdert gegevensbronnen uit een Genie-agent.	`space_id`
`updateGenieColumnConfigs`	Een gebruiker werkt kolomconfiguraties bij voor een Genie Agent, inclusief zichtbaarheid, indexering en sampling-instellingen.	`space_id` `column_configs`
`genieGetSpace`	Een gebruiker heeft toegang tot details over een Genie-agent met behulp van de API.	`space_id`
`createGenieAgent`	Een gebruiker maakt een Genie Agent aan met behulp van de Genie Agents API. De naam van de nieuwe agent in het formaat `agents/{id}`, wordt in de `response` kolom geregistreerd.
`getGenieAgent`	Een gebruiker krijgt toegang tot een Genie Agent via de Genie Agents API.	`name`
`updateGenieAgent`	Een gebruiker werkt een Genie Agent bij via de Genie Agents API. De `genie_agent` parameter bevat alleen de resourcenaam van de agent. De bijgewerkte instellingen worden niet gelogd.	`genie_agent`
`deleteGenieAgent`	Een gebruiker verwijdert een Genie Agent via de Genie Agents API.	`name`
`listGenieAgents`	Een gebruiker vermeldt Genie Agents met behulp van de Genie Agents API.
`createConversation`	Een gebruiker maakt een nieuwe gespreksthread in de Genie Agent.	`space_id`
`listConversations`	Een gebruiker opent de lijst met gesprekken in de Genie Agent.	`space_id`
`genieStartConversationMessage`	Een gebruiker start een gespreksthread met een bericht met behulp van de API.	`space_id` `conversation_id`
`getConversation`	Een gebruiker opent een gespreksthread in de Genie Agent.	`conversation_id` `space_id`
`updateConversation`	Een gebruiker werkt de titel van een gespreksthread bij.	`conversation_id` `space_id`
`deleteConversation`	Een gebruiker verwijdert een gespreksthread in de Genie-agent.	`conversation_id` `space_id`
`listConversationShares`	Een gebruiker opent de lijst met shares voor een gesprek.	`conversation_id` `space_id`
`getConversationShare`	Een gebruiker heeft toegang tot de details van een gespreksshare.	`conversation_id` `share_id` `space_id`
`updateConversationShare`	Een gebruiker werkt de instellingen voor delen van een gesprek bij.	`conversation_id` `share_id` `space_id`
`createConversationMessage`	Een gebruiker stuurt een nieuw bericht in bij de Genie Agent in de Chatmodus.	`conversation_id` `space_id`
`genieCreateConversationMessage`	Een gebruiker stuurt een nieuw bericht in bij de Genie Agent in chatmodus via de API.	`conversation_id` `space_id` `message_id`
`createAgenticResponse`	Een gebruiker stuurt een nieuw bericht in bij de Genie Agent in Agent-modus.	`conversation_id` `space_id`
`genieCreateAgenticResponse`	Een gebruiker stuurt een nieuw bericht in bij de Genie Agent in Agent-modus met behulp van de API.	`conversation_id` `space_id`
`getConversationMessage`	Een gebruiker opent een bericht in de Genie Agent.	`conversation_id` `space_id` `message_id`
`genieGetConversationMessage`	Een gebruiker haalt een specifiek bericht op in een gesprek met behulp van de API.	`conversation_id` `space_id` `message_id`
`deleteConversationMessage`	Een gebruiker verwijdert een bestaand bericht.	`conversation_id` `space_id` `message_id`
`regenerateConversationMessage`	Een gebruiker genereert een berichtantwoord opnieuw.	`conversation_id` `message_id` `space_id`
`updateConversationMessage`	Een gebruiker werkt een bestaand bericht bij.	`conversation_id` `message_id` `space_id`
`updateConversationMessageFeedback`	Een gebruiker dient een feedbackbeoordeling in voor een bericht.	`conversation_id` `feedback_rating` `message_id` `space_id`
`createConversationMessageAttachment`	Een gebruiker maakt een bijlage op een bericht.	`conversation_id` `message_id` `space_id`
`updateMessageAttachment`	Een gebruiker werkt een bijlage bij in een bericht.	`conversation_id` `space_id` `message_id` `attachment_id`
`cancelMessage`	Een gebruiker annuleert een actief bericht in een Genie Agent.	`conversation_id` `message_id` `space_id`
`listGenieSpaceMessages`	Een gebruiker opent de lijst met berichten in een Genie-agent.	`space_id`
`listGenieSpaceUserMessages`	Een gebruiker heeft toegang tot de lijst met eigen berichten in een Genie Agent.	`space_id`
`getConversationFileUploadJob`	Een gebruiker controleert de status van een bestandsuploadtaak in een gesprek.	`space_id` `conversation_id` `job_id`
`genieGetMessageQueryResult`	Genie haalt de queryresultaten op die zijn gekoppeld aan een bericht met behulp van de API.	`conversation_id` `space_id`, `message_id`
`genieGetMessageAttachmentQueryResult`	Een gebruiker haalt de queryresultaten voor berichtbijlagen op met behulp van de API.	`conversation_id` `space_id` `attachment_id`
`executeFullQueryResult`	Een gebruiker haalt de volledige queryresultaten op met behulp van de API (maximaal ~1 GB).	`space_id` `conversation_id` `message_id`
`genieExecuteMessageQuery`	Genie voert gegenereerde SQL uit om queryresultaten te retourneren, inclusief het vernieuwen van gegevensacties met behulp van de API.	`conversation_id` `space_id` `message_id`
`genieExecuteMessageAttachmentQuery`	Genie voert een query uit voor resultaten van berichtbijlagen met behulp van de API.	`conversation_id` `space_id` `message_id` `attachment_id`
`getMessageQueryResult`	Genie haalt de queryresultaten op die zijn gekoppeld aan een bericht.	`conversation_id` `space_id`, `message_id`
`executeQuery`	Een gebruiker voert een query uit in een Genie Agent.	`space_id`
`getQueryResult`	Een gebruiker haalt queryresultaten op van een Genie Agent.	`space_id`
`executeMessageQuery`	Een gebruiker voert een query uit die is gekoppeld aan een bericht.	`conversation_id` `space_id` `message_id`
`executeMessageAttachmentQuery`	Een gebruiker voert een query uit voor een berichtbijlage.	`conversation_id` `space_id` `message_id` `attachment_id`
`getMessageAttachmentQueryResult`	Een gebruiker haalt queryresultaten op voor een berichtbijlage.	`conversation_id` `space_id` `message_id` `attachment_id`
`summarizeSqlExecutionResults`	Genie geeft een overzicht van de resultaten van de uitvoering van een SQL-query.	`conversation_id` `message_id` `space_id`
`cancelStatement`	Een gebruiker annuleert een actieve SQL-instructie in een Genie Agent.	`space_id`
`createInstruction`	Een gebruiker maakt een instructie voor een Genie Agent.	`space_id` `instruction_type`
`listInstructions`	Een gebruiker navigeert naar het tabblad Instructies of het tabblad Gegevens.	`space_id` `conversation_id` (Alleen gebruikt bij het opsommen van bestandsinstructies in een gesprek.)
`updateInstruction`	Een gebruiker werkt een instructie voor een Genie Agent bij.	`space_id` `instruction_id`
`deleteInstruction`	Een gebruiker verwijdert een instructie voor een Genie Agent.	`space_id` `instruction_id`
`updateSampleQuestions`	Een gebruiker werkt de standaardvoorbeeldvragen voor de ruimte bij.	`space_id`
`createCuratedQuestion`	Een gebruiker maakt een voorbeeldvraag of benchmarkvraag.	`space_id`
`deleteCuratedQuestion`	Een gebruiker verwijdert een voorbeeldvraag of benchmarkvraag.	`space_id` `curated_question_id`
`listCuratedQuestions`	Een gebruiker opent de lijst met voorbeeldvragen of benchmarkvragen in een ruimte. Dit wordt geregistreerd wanneer gebruikers een nieuwe chat openen, benchmarks bekijken of voorbeeldvragen toevoegen.	`space_id`
`updateCuratedQuestion`	Een gebruiker werkt een voorbeeldvraag of benchmarkvraag bij.	`space_id` `curated_question_id`
`createEvaluationResult`	Genie maakt een evaluatieresultaat voor een specifieke vraag in een benchmarkuitvoering.	`space_id` `eval_id`
`getEvaluationResult`	Een gebruiker opent de resultaten voor een specifieke vraag in een benchmarkuitvoering.	`space_id` `eval_id`
`getEvaluationResultDetails`	Een gebruiker opent de queryresultaten voor een specifieke vraag in een benchmarkuitvoering.	`space_id` `eval_id`
`updateEvaluationResult`	Een gebruiker werkt het evaluatieresultaat bij voor een specifieke vraag.	`space_id` `eval_id`
`createEvaluationRun`	Een gebruiker maakt een nieuwe benchmarkrun.	`space_id`
`listEvaluationResults`	Een gebruiker opent de lijst met resultaten voor een benchmarkuitvoering.	`space_id` `run_id`
`listEvaluationRuns`	Een gebruiker opent de lijst met alle benchmarkuitvoeringen.	`space_id`
`getEvaluationRun`	Een gebruiker heeft toegang tot de details van een specifieke benchmarkuitvoering.	`run_id` `space_id`
`cancelEvaluationRun`	Een gebruiker annuleert een actieve benchmarkuitvoering.	`space_id` `run_id`
`resumeEvaluationRun`	Een gebruiker hervat een eerder geannuleerde benchmarkuitvoering.	`space_id` `run_id`
`deleteEvaluationRun`	Een gebruiker verwijdert een benchmark-run.	`space_id` `run_id`
`startBenchmarkSuggestions`	Een gebruiker begint met het genereren van benchmarksuggesties voor een Genie Agent.	`space_id`
`getBenchmarkDebug`	Een gebruiker heeft toegang tot foutopsporingsinformatie voor een specifiek benchmarkresultaat.	`space_id` `run_id` `result_id`
`createConversationMessageComment`	Een gebruiker voegt een feedbackcommentaar toe aan een bericht. Aanvraagbeoordelingsacties worden ook opgeslagen via deze gebeurtenis. Zie Bijvoorbeeld query's retouraanvragen voor controle.	`conversation_id` `space_id` `message_id`
`listConversationMessageComments`	Een gebruiker opent een lijst met feedbackopmerkingen vanuit een spatie.	`space_id` `conversation_ids` `message_ids` `user_ids` `comment_types`
`deleteConversationMessageComment`	Een gebruiker verwijdert een feedbackcommentaar die aan een bericht is toegevoegd.	`conversation_id` `space_id` `message_id` `message_comment_id`

Instance pool-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot pools.

Deze gebeurtenissen worden vastgelegd onder de service_name van instancePools.

action_name	Description	verzoek_parameters
`changeInstancePoolAcl`	Een gebruiker wijzigt de machtigingen van een instantiepool.	`shardName` `resourceId` `targetUserId` `aclPermissionSet`
`create`	Een gebruiker maakt een instancegroep.	`azure_attributes` `custom_tags` `disk_spec` `enable_elastic_disk` `idle_instance_autotermination_minutes` `instance_pool_name` `max_capacity` `min_idle_instances` `node_type_flexibility` `node_type_id` `preloaded_docker_images` `preloaded_spark_versions`
`delete`	Een gebruiker verwijdert een instantiepool.	`instance_pool_id`
`edit`	Een gebruiker bewerkt een instantiepool.	`azure_attributes` `custom_tags` `disk_spec` `enable_elastic_disk` `idle_instance_autotermination_minutes` `instance_pool_id` `instance_pool_name` `max_capacity` `min_idle_instances` `node_type_flexibility` `node_type_id` `preloaded_docker_images` `preloaded_spark_versions`

Baanevenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot taken.

Deze gebeurtenissen worden vastgelegd onder de service_name van jobs.

action_name	Description	verzoek_parameters
`cancel`	Een taakuitvoering wordt geannuleerd.	`run_id`
`cancelAllRuns`	Een gebruiker annuleert alle uitvoeringen van een taak.	`all_queued_runs` `job_id`
`changeJobAcl`	Een gebruiker werkt machtigingen voor een taak bij.	`shardName` `aclPermissionSet` `resourceId` `targetUserId`
`create`	Een gebruiker creëert een taak.	`budget_policy_id` `compute` `continuous` `create_as_untouched` `deployment` `description` `edit_mode` `email_notifications` `environments` `existing_cluster_id` `git_source` `health` `idempotency_token` `job_clusters` `job_type` `libraries` `max_concurrent_runs` `max_retries` `min_retry_interval_millis` `name` `new_cluster` `notebook_task` `notification_settings` `parameters` `performance_target` `queue` `retry_on_timeout` `run_as` `run_as_user_name` `schedule` `spark_jar_task` `spark_python_task` `spark_submit_task` `tags` `tasks` `timeout_seconds` `trigger` `webhook_notifications`
`delete`	Een gebruiker verwijdert een taak.	`job_id`
`deleteRun`	Een gebruiker verwijdert een taakrun.	`run_id` `job_id`
`deleteTaskValues`	Een gebruiker verwijdert taakwaarden voor een taakuitvoering.	`ids`
`getRunOutput`	Een gebruiker maakt een API-aanroep om run-uitvoer op te halen.	`run_id` `is_from_webapp` `notebook_output_limit` `skip_additional_acl_checks`
`repairRun`	Een gebruiker herstelt de uitvoering van een taak.	`run_id` `latest_repair_id` `rerun_tasks` `rerun_all_failed_tasks` `rerun_dependent_tasks` `job_parameters`
`reset`	Een taak wordt opnieuw ingesteld.	`job_id` `new_settings`
`resetJobAcl`	Een gebruiker vraagt om de wijziging van de machtigingen van een taak.	`grants` `job_id`
`runCommand`	Beschikbaar wanneer uitgebreide audit logboeken zijn ingeschakeld. Verzonden nadat een opdracht in een notebook wordt uitgevoerd door een taakuitvoering. Een opdracht komt overeen met een cel in een notebook.	`jobId` `runId` `notebookId` `executionTime` `status` `commandId` `commandText` `clusterId` `commandLanguage`
`runFailed`	Het uitvoeren van een taak mislukt of wordt geannuleerd.	`jobClusterType` `jobTriggerType` `jobId` `jobTaskType` `runId` `jobTerminalState` `idInJob` `orgId` `runCreatorUserName` `clusterId` `jobRunId` `multitaskParentRunId` `parentRunId` `repairId` `taskDependencies` `taskDependencyType` `taskKey`
`runNow`	Een gebruiker activeert een taakuitvoering op aanvraag.	`notebook_params` `job_id` `jar_params` `workflow_context` `job_parameters` `idempotency_token` `only` `performance_target` `pipeline_params` `python_params` `queue`
`runStart`	Verzonden wanneer een taakuitvoering wordt gestart na validatie en het maken van het cluster. De aanvraagparameters die uit deze gebeurtenis worden verzonden, zijn afhankelijk van het type taken in de taak. Naast de vermelde parameters kunnen ze het volgende bevatten: `dashboardId` (voor een SQL-dashboardtaak) `filePath` (voor een SQL-bestandstaak) `notebookPath` (voor een notitieboektaak) `mainClassName` (voor een Spark JAR-taak) `pythonFile` (voor een Spark JAR-taak) `projectDirectory` (voor een DBT-taak) `commands` (voor een DBT-taak) `packageName`(voor een Python-wieltaak) `entryPoint`(voor een Python-wieltaak) `pipelineId` (voor een pijpleidingtaak) `queryIds` (voor een SQL-querytaak) `alertId` (voor een SQL-alerttaak)	`taskDependencies` `multitaskParentRunId` `orgId` `idInJob` `jobId` `jobTerminalState` `taskKey` `jobTriggerType` `jobTaskType` `runId` `runCreatorUserName`
`runSucceeded`	De taakuitvoering is geslaagd.	`idInJob` `jobId` `jobTriggerType` `orgId` `runId` `jobClusterType` `jobTaskType` `jobTerminalState` `runCreatorUserName` `clusterId` `jobRunId` `multitaskParentRunId` `parentRunId` `repairId` `taskDependencies` `taskDependencyType` `taskKey`
`runTriggered`	Een taakplanning wordt automatisch uitgevoerd volgens het rooster of de trigger.	`jobId` `jobTriggeredType` `runId` `jobTriggerType` `runCreatorUserName`
`sendRunWebhook`	Er wordt een webhook verzonden wanneer de taak wordt gestart, voltooid of mislukt.	`orgId` `jobId` `jobWebhookId` `jobWebhookEvent` `runId`
`setTaskValue`	Een gebruiker stelt waarden in voor een taak.	`run_id` `key`
`submitRun`	Een gebruiker verzendt een eenmalige uitvoering via de API.	`run_name` `spark_python_task` `existing_cluster_id` `notebook_task` `timeout_seconds` `libraries` `new_cluster` `spark_jar_task` `access_control_list` `email_notifications` `git_source` `idempotency_token` `run_as` `tasks` `workflow_context`
`update`	Een gebruiker bewerkt de instellingen van een taak.	`job_id` `fields_to_remove` `new_settings`

Meerstroom-pijpleidingen evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot Lakeflow-pijplijnen.

Deze gebeurtenissen worden vastgelegd onder de service_name van deltaPipelines.

action_name	Description	verzoek_parameters
`changePipelineAcls`	Een gebruiker wijzigt machtigingen voor een pijplijn.	`aclPermissionSet` `resourceId` `shardName` `targetUserId`
`create`	Een gebruiker maakt een declaratieve pijplijn.	`allow_duplicate_names` `budget_policy_id` `catalog` `channel` `clusters` `configuration` `continuous` `data_sampling` `dbr_version` `deployment` `development` `dry_run` `edition` `email_notifications` `event_log` `event_log_spec` `filters` `gateway_definition` `id` `ingestion_definition` `libraries` `managed_definition` `name` `notifications` `photon` `pipeline_type` `restart_window` `run_as` `schema` `serverless` `storage` `tags` `target` `trigger`
`delete`	Een gebruiker verwijdert een declaratieve pijplijn.	`cascade` `pipeline_id`
`edit`	Een gebruiker bewerkt een declaratieve pijplijn.	`allow_duplicate_names` `budget_policy_id` `catalog` `channel` `clusters` `configuration` `continuous` `data_sampling` `dbr_version` `deployment` `development` `edition` `email_notifications` `event_log` `event_log_spec` `expected_last_modified` `filters` `gateway_definition` `id` `ingestion_definition` `libraries` `managed_definition` `name` `notifications` `photon` `pipeline_id` `pipeline_type` `restart_window` `run_as` `schema` `serverless` `storage` `tags` `target` `trigger`
`startUpdate`	Een gebruiker start een declaratieve pijplijn opnieuw op.	`cause` `development` `explore_only` `full_refresh` `full_refresh_selection` `idempotency_token` `job_task` `pipeline_id` `refresh_selection` `reset_checkpoint_selection` `update_cause_details` `usage_policy_id` `validate_only`
`stop`	Een gebruiker stopt een declaratieve pijplijn.	`pipeline_id`

Lakebase Provisioned-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot Lakebase Provisioned.

Deze gebeurtenissen worden vastgelegd onder de service_name van databaseInstances.

action_name	Description	verzoek_parameters
`createDatabaseInstance`	Een gebruiker maakt een nieuw database-exemplaar.	`name` `capacity`
`getDatabaseInstance`	Een gebruiker voert query's uit voor een database-exemplaar.	`name`
`listDatabaseInstance`	Een gebruiker voert query's uit voor alle database-exemplaren.	none
`updateDatabaseInstance`	Een gebruiker werkt eigenschappen bij op een bestaand exemplaar. Bijvoorbeeld de capaciteit of of deze is gepauzeerd.	`capacity` `stopped`
`deleteDatabaseInstance`	Een gebruiker voert een harde verwijdering van een exemplaar uit.	`name` `force` `purge`
`changeDatabaseInstanceAcl`	Een gebruiker wijzigt machtigingen voor een database-exemplaar.	none
`createDatabaseCatalog`	Een gebruiker maakt en registreert een catalogus in Unity Catalog voor een bestaande database.	`name` `database_name` `database_instance_name`
`deleteDatabaseCatalog`	Een gebruiker maakt de registratie van een geregistreerde catalogus bij Unity Catalog ongedaan.	`name`
`getDatabaseCatalog`	Een gebruiker voert query's uit voor een databasecatalogus.	`name`
`createDatabaseTable`	Een gebruiker maakt een tabel in een database op een database-exemplaar.	`name` `database_instance_name` `database_name`
`getDatabaseTable`	Een gebruiker voert query's uit voor een databasetabel.	`name`
`deleteDatabaseTable`	Een gebruiker verwijdert een databasetabel uit Unity Catalog.	`name`
`createSyncedDatabaseTable`	Een gebruiker maakt een gesynchroniseerde tabel in een database op een database-exemplaar.	`name` `spec` `scheduling_policy` `source_table_full_name` `primary_key_columns`
`getSyncedDatabaseTable`	Een gebruiker voert query's uit voor een gesynchroniseerde tabel.	`name`
`deleteSyncedDatabaseTable`	Een gebruiker verwijdert een gesynchroniseerde tabel uit Unity Catalog.	`name`

Lakebase Postgres evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot Lakebase Postgres, ook wel bekend als Lakebase Autoscaling. Als u Lakebase Provisioned gebruikt, raadpleegt u in plaats daarvan de in Lakebase ingerichte gebeurtenissen .

Deze gebeurtenissen worden vastgelegd onder de service_name van postgres.

API-gebeurtenissen vergeleken met console-gebeurtenissen

Dezelfde bewerking produceert een andere controlegebeurtenis, afhankelijk van of deze wordt uitgevoerd via de REST API, SDK, CLI of Terraform, of via de Databricks-console. Beide worden weergegeven onder service_name = 'postgres', maar ze gebruiken verschillende action_name waarden en hun request_params verschillen. Console-afkomstige acties volgen het interne resourcepad van de console in plaats van de naam van de API-bewerking en zijn request_params beperkt tot http_method, http_pathen project_id in plaats van de onderstaande veldenlijsten.

Als u bijvoorbeeld een vertakking maakt, produceert u het volgende:

Field	API, SDK, CLI of Terraform	Databricks-console
`action_name`	`createBranch`	`createProjectBranchUI`
`request_params`	`parent`, `branch_id`, `branch.name`, , `branch.uid`en de andere hieronder gedocumenteerde velden	`http_method`, , `http_pathproject_id`

De acties in de volgende tabel zijn de API-waarden action_name . Niet elke actie heeft een equivalent aan de console: mogelijkheden die alleen kunnen worden geconfigureerd via de API, SDK of Terraform, zoals registratie van de Unity Catalog-catalogus, gesynchroniseerde tabellen en cdf-configuratie (change data feed), worden alleen weergegeven onder de onderstaande actienamen.

action_name	Description	verzoek_parameters
`createProject`	Een gebruiker maakt een nieuw Lakebase-project.	`project_id` `project.name` `project.uid` `project.spec.pg_version` `project.spec.default_branch` `project.spec.budget_policy_id` `project.spec.default_endpoint_settings.autoscaling_limit_max_cu` `project.spec.default_endpoint_settings.autoscaling_limit_min_cu` `project.spec.enable_pg_native_login` `project.initial_branch_spec.is_protected` `project.initial_database_spec.postgres_database` `project.initial_endpoint_spec.autoscaling_limit_max_cu` `project.initial_endpoint_spec.autoscaling_limit_min_cu` `project.initial_endpoint_spec.group.enable_readable_secondaries` `project.initial_endpoint_spec.group.max` `project.initial_endpoint_spec.group.min` `project.initial_role_spec.postgres_role` `project.initial_role_spec.auth_method` `project.initial_role_spec.identity_type` `project.initial_role_spec.membership_roles` `project.initial_role_spec.attributes.bypassrls` `project.initial_role_spec.attributes.createdb` `project.initial_role_spec.attributes.createrole`
`getProject`	Een gebruiker voert query's uit voor een Lakebase-project.	`name`
`updateProject`	Een gebruiker werkt een Lakebase-project bij.	`project.name` `project.uid` `project.spec.pg_version` `project.spec.default_branch` `project.spec.budget_policy_id` `project.spec.default_endpoint_settings.autoscaling_limit_max_cu` `project.spec.default_endpoint_settings.autoscaling_limit_min_cu` `project.spec.enable_pg_native_login` `project.initial_branch_spec.is_protected` `project.initial_database_spec.postgres_database` `project.initial_endpoint_spec.autoscaling_limit_max_cu` `project.initial_endpoint_spec.autoscaling_limit_min_cu` `project.initial_endpoint_spec.group.enable_readable_secondaries` `project.initial_endpoint_spec.group.max` `project.initial_endpoint_spec.group.min` `project.initial_role_spec.postgres_role` `project.initial_role_spec.auth_method` `project.initial_role_spec.identity_type` `project.initial_role_spec.membership_roles` `project.initial_role_spec.attributes.bypassrls` `project.initial_role_spec.attributes.createdb` `project.initial_role_spec.attributes.createrole`
`deleteProject`	Een gebruiker verwijdert een Lakebase-project.	`name` `purge`
`undeleteProject`	Een gebruiker herstelt een voorlopig verwijderd Lakebase-project.	`name`
`listProjects`	Een gebruiker voert query's uit voor alle Lakebase-projecten.	none
`createBranch`	Een gebruiker maakt een nieuwe vertakking in een Lakebase-project. Wanneer `source_snapshot` ingesteld is, wordt de tak hersteld uit een snapshot.	`parent` `branch_id` `replace_existing` `branch.name` `branch.uid` `branch.spec.is_protected` `branch.spec.source_branch` `branch.spec.source_branch_lsn` `branch.spec.source_snapshot` `branch.spec.no_expiry` `branch.branch_id`
`getBranch`	Een gebruiker voert query's uit voor een vertakking.	`name`
`updateBranch`	Een gebruiker werkt een vertakking bij.	`branch.name` `branch.parent` `branch.uid` `branch.spec.is_protected` `branch.spec.source_branch` `branch.spec.source_branch_lsn`
`deleteBranch`	Een gebruiker verwijdert een vertakking.	`name` `purge` `allow_missing`
`listBranches`	Een gebruiker voert query's uit voor alle vertakkingen in een project.	`parent`
`createSnapshot`	Een gebruiker maakt een snapshot van een branch in een Lakebase-project.	`parent` `snapshot_id` `snapshot.name` `snapshot.snapshot_id` `snapshot.spec.source_branch` `snapshot.spec.source_branch_lsn` `snapshot.spec.no_expiry` `snapshot.uid`
`getSnapshot`	Een gebruiker vraagt om een snapshot.	`name`
`listSnapshots`	Een gebruiker doet een query voor alle snapshots in een project.	`parent`
`deleteSnapshot`	Een gebruiker verwijdert een snapshot.	`name`
`getSnapshotSchedule`	Een gebruiker zoekt naar het snapshotschema van een branch in een Lakebase-project.	`name`
`updateSnapshotSchedule`	Een gebruiker werkt het snapshotschema van een branch in een Lakebase-project bij.	`snapshot_schedule.name` `snapshot_schedule.schedule.daily_schedule.hour` `snapshot_schedule.schedule.monthly_schedule.day` `snapshot_schedule.schedule.monthly_schedule.hour` `snapshot_schedule.schedule.weekly_schedule.day_of_week` `snapshot_schedule.schedule.weekly_schedule.hour`
`createEndpoint`	Een gebruiker maakt een rekeneindpunt voor een vertakking.	`parent` `endpoint_id` `replace_existing` `endpoint.name` `endpoint.uid` `endpoint.spec.endpoint_type` `endpoint.spec.autoscaling_limit_max_cu` `endpoint.spec.autoscaling_limit_min_cu` `endpoint.spec.disabled` `endpoint.spec.group.enable_readable_secondaries` `endpoint.spec.group.max` `endpoint.spec.group.min`
`getEndpoint`	Een gebruiker voert query's uit voor een rekeneindpunt.	`name`
`updateEndpoint`	Een gebruiker werkt een rekeneindpunt bij.	`endpoint.name` `endpoint.uid` `endpoint.spec.endpoint_type` `endpoint.spec.autoscaling_limit_max_cu` `endpoint.spec.autoscaling_limit_min_cu` `endpoint.spec.disabled` `endpoint.spec.group.enable_readable_secondaries` `endpoint.spec.group.max` `endpoint.spec.group.min`
`deleteEndpoint`	Een gebruiker verwijdert een rekeneindpunt.	`name`
`listEndpoints`	Een gebruiker voert query's uit voor alle rekeneindpunten in een vertakking.	`parent`
`createRole`	Een gebruiker maakt een nieuwe PostgreSQL-rol.	`parent` `role_id` `replace_existing` `role.name` `role.spec.postgres_role` `role.spec.auth_method` `role.spec.identity_type` `role.spec.membership_roles` `role.spec.attributes.bypassrls` `role.spec.attributes.createdb` `role.spec.attributes.createrole`
`getRole`	Een gebruiker voert query's uit voor een PostgreSQL-rol.	`name`
`updateRole`	Een gebruiker werkt een PostgreSQL-rol bij.	`role.name` `role.parent` `role.spec.postgres_role` `role.spec.auth_method` `role.spec.identity_type` `role.spec.membership_roles` `role.spec.attributes.bypassrls` `role.spec.attributes.createdb` `role.spec.attributes.createrole`
`deleteRole`	Een gebruiker verwijdert een PostgreSQL-rol.	`name` `reassign_owned_to`
`listRoles`	Een gebruiker voert query's uit voor alle PostgreSQL-rollen in een vertakking.	`parent`
`createDatabase`	Een gebruiker maakt een nieuwe logische PostgreSQL-database.	`parent` `database_id` `replace_existing` `database.name` `database.spec.postgres_database` `database.spec.role`
`getDatabase`	Een gebruiker voert query's uit voor een logische PostgreSQL-database.	`name`
`updateDatabase`	Een gebruiker werkt een logische PostgreSQL-database bij.	`database.name` `database.parent` `database.spec.postgres_database` `database.spec.role`
`deleteDatabase`	Een gebruiker verwijdert een logische PostgreSQL-database.	`name`
`listDatabases`	Een gebruiker voert query's uit voor alle logische PostgreSQL-databases in een vertakking.	`parent`
`getOperation`	Een gebruiker zoekt naar de status van een langlopende bewerking.	none
`createCatalog`	Een gebruiker maakt een Unity Catalog-vermelding voor een Lakebase-database.	`catalog_id` `catalog.name` `catalog.uid` `catalog.spec.branch` `catalog.spec.postgres_database` `catalog.spec.create_database_if_missing`
`getCatalog`	Een gebruiker voert query's uit voor een catalogusvermelding.	`name`
`deleteCatalog`	Een gebruiker verwijdert een catalogusvermelding.	`name`
`generateDatabaseCredential`	Een gebruiker genereert kortstondige referenties voor databasetoegang.	`endpoint` `claims.permission_set` `claims.resources.table_name` `group_name`
`createSyncedTable`	Een gebruiker maakt een gesynchroniseerde tabel die een Unity Catalog-tabel repliceert naar een Lakebase-database.	`synced_table_id` `synced_table.name` `synced_table.uid` `synced_table.spec.branch` `synced_table.spec.source_table_full_name` `synced_table.spec.primary_key_columns` `synced_table.spec.postgres_database` `synced_table.spec.scheduling_policy` `synced_table.spec.create_database_objects_if_missing` `synced_table.spec.accelerated_sync` `synced_table.spec.existing_pipeline_id` `synced_table.spec.extra_columns.column_name` `synced_table.spec.extra_columns.compute` `synced_table.spec.extra_columns.maintenance` `synced_table.spec.extra_columns.column_type` `synced_table.spec.extra_index_definitions.creation_point` `synced_table.spec.extra_index_definitions.definition` `synced_table.spec.extra_index_definitions.name` `synced_table.spec.new_pipeline_spec.pipeline_channel` `synced_table.spec.new_pipeline_spec.budget_policy_id` `synced_table.spec.new_pipeline_spec.storage_catalog` `synced_table.spec.new_pipeline_spec.storage_schema` `synced_table.spec.timeseries_key` `synced_table.spec.type_overrides.column_name` `synced_table.spec.type_overrides.pg_type` `synced_table.spec.type_overrides.size`
`getSyncedTable`	Een gebruiker voert query's uit voor een gesynchroniseerde tabel.	`name`
`deleteSyncedTable`	Een gebruiker verwijdert een gesynchroniseerde tabel.	`name`
`createCdfConfig`	Een gebruiker maakt een Lakebase CDF-configuratie om wijzigingen van een PostgreSQL-schema te streamen naar Unity Catalog.	`parent` `cdf_config_id` `cdf_config.name` `cdf_config.cdf_config_id` `cdf_config.postgres_schema` `cdf_config.catalog` `cdf_config.schema`
`getCdfConfig`	Een gebruiker voert query's uit voor een CDF-configuratie.	`name`
`listCdfConfigs`	Een gebruiker voert query's uit voor alle CDF-configuraties in een vertakking.	`parent`
`deleteCdfConfig`	Een gebruiker verwijdert een CDF-configuratie.	`name` `force`
`getCdfStatus`	Een gebruiker zoekt naar de replicatiestatus van een CDF-configuratie.	`name`
`listCdfStatuses`	Een gebruiker zoekt naar de replicatiestatus van alle CDF-configuraties in een vertakking.	`parent`

Gebeurtenissen voor metagegevens van cloudopslag

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot metagegevensbewerkingen voor cloudopslag die worden gebruikt door automatische laadprogramma's en triggers voor bestandsaankomst.

Deze gebeurtenissen worden vastgelegd onder de service_name van cloudStorageMetadata.

action_name	Description	verzoek_parameters
`listObjects`	Een gebruiker of automatische laadtaak haalt een gepagineerde lijst met bestandswijzigingen (nieuwe, bijgewerkte of verwijderde bestanden) op uit een cloudopslaglocatie of Unity Catalog-volume. Clients gebruiken vervolgtokens om incrementeel alleen bestanden op te halen die zijn gewijzigd sinds hun laatste leesbewerking.	`uri`: Cloud opslagpad `continuation_token`: Ondoorzichtig pagineringstoken uit een eerdere reactie `max_objects`: Maximale objecten om terug te geven (standaard 1.000, gemaximaliseerd op 10.000) `include_updates`: Of bijgewerkte objecten (niet alleen nieuw aangemaakte objecten) moeten worden opgenomen `include_deletes`: Of verwijderde objecten worden opgenomen `until_continuation_token`: Optioneel bovengrenstoken waarop je kunt stoppen met lezen `omit_objects`: Als waar is, geeft alleen tellen zonder objectdetails terug `include_oldest_object_age`: Of de leeftijd van het oudste vermelde object moet worden opgenomen `include_earliest_ingestion_time`: Of de vroegste innametijdstempel moet worden opgenomen `workload_id`: Werklastidentificatie `caller_context_entries`: Door de aanroeper verstrekte context-ID's voor observabiliteit (bijvoorbeeld `job_id`, `pipeline_id`, ) `run_id`
`validateFileEventsPermissions`	Valideert of referenties en cloudresources (wachtrijen, abonnementen) correct zijn geconfigureerd voor meldingen van bestandsgebeurtenissen op een cloudopslaglocatie. Aangeroepen wanneer een gebruiker beheerde bestandsmeldingen inschakelt voor een externe locatie in Unity Catalog.	`url`: Cloudopslagpad om te valideren `credential_name`: Naam van het Unity Catalog opslagcredential om te valideren `provided_sqs`: Door de gebruiker gemaakte AWS SQS-wachtrij `provided_aqs`: User-provided Azure Queue Storage `provided_pubsub`: Door gebruikers aangeboden GCP Public/Sub `managed_sqs`: Azure Databricks-managed AWS SQS `managed_aqs`: Azure Databricks-managed Azure Queue Storage `managed_pubsub`: Azure Databricks-managed GCP Pub/Sub

Innamegebeurtenissen

De volgende gebeurtenis wordt geregistreerd op werkruimteniveau en is gerelateerd aan bestandsuploads.

Deze gebeurtenissen worden vastgelegd onder de service_name van ingestion.

action_name	Description	verzoek_parameters
`proxyFileUpload`	Een gebruiker uploadt een bestand naar de Azure Databricks werkruimte.	`x-databricks-content-length-0` `x-databricks-total-files`

Zerobus Ingest-gebeurtenissen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot streamingrecords in Delta-tabellen met Zerobus Ingest, via de gRPC-, Arrow Flight-, MQTT- en OpenTelemetry-interfaces.

Deze gebeurtenissen worden vastgelegd onder de service_name van zerobus.

action_name	Description	verzoek_parameters
`createEphemeralStream`	Een gebruiker opent een Zerobus-stroom om records naar een Delta-tabel te schrijven via de gRPC-interface.	`tableName`: Volledig gekwalificeerde naam (`catalog.schema.table`) van de doel-Unity Catalog-tabel `recordType`: Recordserialisatieformaat voor de stream (bijvoorbeeld, `PROTO` of `JSON`) `recordsCount`: Aantal opnames die over de stroom zijn ingeslikt
`insertRecords`	Een gebruiker schrijft records naar een Delta-tabel met behulp van de REST API-interface. Geslaagde invoegingen voor dezelfde tabel en stream worden samengevoegd en periodiek geregistreerd in plaats van per aanvraag.	`tableName`: Volledig gekwalificeerde naam (`catalog.schema.table`) van de doel-Unity Catalog-tabel `recordsCount`: Aantal opgenomen gegevens. Een waarde van `-1` geeft aan dat het aantal niet kan worden bepaald omdat de aanvraag is mislukt voordat de aanvraagbody werd geparseerd.
`flightCreateStream`	Een gebruiker opent een Zerobus-stream om records naar een Unity Catalog-tabel te schrijven met behulp van Arrow Flight.	`tableName`: Volledig gekwalificeerde naam (`catalog.schema.table`) van de doel-Delta-tabel `recordsCount`: Aantal opnames die over de stroom zijn ingeslikt
`ingestOtelRecords`	Een gebruiker neemt OpenTelemetry-records op in een Delta-tabel. Geslaagde opnames voor dezelfde tabel, stream en recordtype worden samengevoegd en periodiek geregistreerd in plaats van per aanvraag.	`tableName`: Volledig gekwalificeerde naam (`catalog.schema.table`) van de doel-Unity Catalog-tabel `recordsCount`: Aantal geconsumeerde opnames `recordType`: OpenTelemetrie-signaaltype voor de records (bijvoorbeeld `trace`, `metrics`, of `logs`)

Dataclassificatiegebeurtenissen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot gegevensclassificatie. Het inschakelen, bijwerken of uitschakelen van gegevensclassificatie voor een catalogus wordt hier vastgelegd, inclusief bewerkingen voor aangepaste classificaties (bèta). De classificatie scant zichzelf automatisch op de metastore en genereert geen controlegebeurtenissen per scan. Zie De tabelreferentie voor gegevensclassificatiesysteem voor logboeken met detecties van gevoelige gegevens.

Deze gebeurtenissen worden vastgelegd onder de service_name van dataClassification.

action_name	Description	verzoek_parameters
`CreateCatalogConfig`	Een gebruiker schakelt gegevensclassificatie in voor een catalogus.	`catalog_config.auto_tag_configs.auto_tagging_mode` `catalog_config.auto_tag_configs.classification_tag` `catalog_config.auto_tag_configs.classification_tag_value` `catalog_config.effective_auto_tag_configs.auto_tagging_mode` `catalog_config.effective_auto_tag_configs.classification_tag` `catalog_config.effective_auto_tag_configs.classification_tag_value` `catalog_config.excluded_schemas.names` `catalog_config.included_schemas.names` `catalog_config.name` `catalog_config.usage_policy_id` `parent`
`CreateCustomClass`	Een gebruiker maakt een aangepaste classificatie.	`custom_class.example_columns.column_name` `custom_class.example_columns.table_full_name` `custom_class.tag_key` `custom_class.tag_value`
`DeleteCatalogConfig`	Een gebruiker schakelt gegevensclassificatie uit in een catalogus.	`name`
`DeleteCustomClass`	Een gebruiker verwijdert een aangepaste classificatie.	`tag_key` `tag_value`
`GetCatalogConfig`	Een gebruiker bekijkt de configuratie van de gegevensclassificatie voor een catalogus.	`name`
`GetCustomClass`	Een gebruiker bekijkt een aangepaste classificatie.	`tag_key` `tag_value`
`ListCustomClasses`	Een gebruiker vermeldt de aangepaste classificaties in een metastore.
`UpdateCatalogConfig`	Een gebruiker werkt de configuratie van de gegevensclassificatie voor een catalogus bij, zoals de modus voor automatisch taggen, classificatietags of de opgenomen of uitgesloten schema's.	`catalog_config.auto_tag_configs.auto_tagging_mode` `catalog_config.auto_tag_configs.classification_tag` `catalog_config.auto_tag_configs.classification_tag_value` `catalog_config.effective_auto_tag_configs.auto_tagging_mode` `catalog_config.effective_auto_tag_configs.classification_tag` `catalog_config.effective_auto_tag_configs.classification_tag_value` `catalog_config.excluded_schemas.names` `catalog_config.included_schemas.names` `catalog_config.name` `catalog_config.usage_policy_id`
`UpdateCustomClass`	Een gebruiker werkt een aangepaste classificatie bij.	`custom_class.example_columns.column_name` `custom_class.example_columns.table_full_name` `custom_class.tag_key` `custom_class.tag_value` `tag_key` `tag_value`

Datamonitoring-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot bewaking van gegevenskwaliteit.

Deze gebeurtenissen worden vastgelegd onder de service_name van dataMonitoring.

action_name	Description	verzoek_parameters
`CancelRefresh`	Gebruiker annuleert een monitorvernieuwing.	`full_table_name_arg` `refresh_id`
`CreateMonitor`	Gebruiker maakt een monitor.	`data_classification_config` `full_table_name_arg` `assets_dir` `schedule` `output_schema_name` `notifications` `inference_log` `custom_metrics` `slicing_exprs` `snapshot` `time_series`
`DeleteMonitor`	Gebruiker verwijdert een monitor.	`full_table_name_arg`
`RegenerateDashboard`	Gebruiker genereert een monitordashboard opnieuw.	`full_table_name_arg`
`RunRefresh`	De monitor wordt volgens planning of handmatig vernieuwd.	`full_table_name_arg`
`UpdateMonitor`	Gebruiker voert een update uit naar een monitor.	`data_classification_config` `table_name` `full_table_name_arg` `drift_metrics_table_name` `dashboard_id` `custom_metrics` `assets_dir` `monitor_version` `profile_metrics_table_name` `baseline_table_name` `status` `output_schema_name` `inference_log` `slicing_exprs` `latest_monitor_failure_msg` `notifications` `schedule` `snapshot`

Verzoek om toegangsevenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot toegangsaanvraagbestemmingen (openbare preview).

Deze gebeurtenissen worden vastgelegd onder de service_name van request-for-access.

action_name	Description	verzoek_parameters
`updateAccessRequestDestinations`	Een gebruiker werkt toegangsaanvraagbestemmingen bij voor een Unity Catalog die kan worden beveiligd.	`destinations` `securable`
`getAccessRequestDestinations`	Een gebruiker krijgt toegangsaanvraagbestemmingen voor een Unity Catalog die kan worden beveiligd.	`full_name` `securable_type`
`listDestinations`	Een gebruiker krijgt toegangsaanvraagbestemmingen voor een Unity Catalog die kan worden beveiligd. Dit is een verouderde versie van de `getAccessRequestDestinations` actie.	`securable`
`getStatus`	Een gebruiker ontvangt statusinformatie voor een Unity Catalog die kan worden beveiligd. Een toegangsverzoek wordt beschouwd als geactiveerd voor een beveiligbare Unity Catalog als er minimaal één bestemming voor toegangsaanvragen bestaat.	`securable`
`batchCreateAccessRequests`	Een gebruiker vraagt toegang aan voor een of meer Unity Catalog-beveiligbare apparaten.	`requests`
`requestAccess`	Een gebruiker vraagt toegang aan voor één Unity Catalog-item. Dit is een verouderde versie van de `batchCreateAccessRequests` actie.	`behalf_of` `comment` `privileges` `securable`
`updateDefaultDestinationStatus`	Een gebruiker werkt de status van een instelling op werkruimteniveau bij waarmee wordt bepaald of aan alle Unity Catalog-beveiligbare apparaten een standaardbestemming is toegewezen.	none
`getDefaultDestinationStatus`	Een gebruiker krijgt de status van de standaardbestemmingsinstelling.	none

Domeingebeurtenissen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot domeinen.

Deze gebeurtenissen worden vastgelegd onder de service_name van domains.

action_name	Description	verzoek_parameters
`createDomain`	Gebruiker maakt een domein.	`domain_id` `draft` `icon` `tag_key`
`updateDomain`	Gebruiker werkt een domein bij.	`domain_id` `draft` `icon`
`deleteDomain`	Gebruiker verwijdert een domein.	`domain_id`
`listDomains`	Gebruikerslijsten met beschikbare domeinen.

Discover Page-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot de pagina Ontdekken.

Deze gebeurtenissen worden vastgelegd onder de service_name van discover.

action_name	Description	verzoek_parameters
`getDiscoverPageDraft`	Gebruiker haalt de conceptversie van de pagina Ontdekken op.	`name`
`getDiscoverPagePublished`	Gebruiker haalt de gepubliceerde versie van de pagina Ontdekken op.	`name`
`updateDiscoverPageDraft`	Gebruiker werkt de conceptversie van de pagina Ontdekken bij.	`name` `sections`
`updateDiscoverPagePublished`	Gebruiker werkt de gepubliceerde versie van de pagina Ontdekken bij.	`name` `sections`

Uniforme Iceberg REST API-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze gebeurtenissen worden geregistreerd wanneer gebruikers communiceren met beheerde Apache Iceberg-tabellen met behulp van een externe iceberg-compatibele engine die ondersteuning biedt voor de REST Catalog-API van Iceberg.

Deze gebeurtenissen worden vastgelegd onder de service_name van uniformIcebergRestCatalog.

action_name	Description	verzoek_parameters
`config`	Gebruiker krijgt een catalogusconfiguratie.	`http_method` `http_path`
`createNamespace`	Gebruiker maakt een naamruimte met een optionele set eigenschappen.	`http_method` `http_path`
`createTable`	Gebruiker maakt een nieuwe Iceberg-tabel.	`http_method` `http_path`
`deleteNamespace`	Gebruiker verwijdert een bestaande naamruimte.	`http_method` `http_path`
`deleteTable`	Gebruiker verwijdert een bestaande tabel.	`http_method` `http_path`
`getNamespace`	Gebruiker haalt eigenschappen op van een naamruimte.	`http_method` `http_path`
`listNamespaces`	Gebruiker doet een aanroep om alle naamruimten op een opgegeven niveau weer te geven.	`http_method` `http_path`
`listTables`	Gebruiker vermeldt alle tabellen onder een bepaalde naamruimte.	`http_method` `http_path`
`loadTableCredentials`	De gebruiker laadt uitgegeven referenties in voor een tabel uit de catalogus.	`http_method` `http_path`
`loadTable`	Gebruiker laadt een tabel uit de catalogus.	`http_method` `http_path`
`loadView`	Gebruiker laadt een weergave uit de catalogus.	`http_method` `http_path`
`namespaceExists`	Gebruiker controleert of er een naamruimte bestaat.	`http_method` `http_path`
`renameTable`	Gebruiker wijzigt de naam van een bestaande tabel.	`http_method` `http_path`
`reportMetrics`	Gebruiker verzendt een rapport met metrische gegevens.	`http_method` `http_path`
`tableExists`	Gebruiker controleert of er een tabel in een bepaalde naamruimte bestaat.	`http_method` `http_path`
`updateNamespaceProperties`	Een gebruiker werkt de eigenschappen van een naamruimte bij.	`http_method` `http_path`
`updateTable`	Gebruiker werkt tabelmetagegevens bij.	`http_method` `http_path`
`viewExists`	Gebruiker controleert of er een weergave bestaat binnen een bepaalde naamruimte.	`http_method` `http_path`

Voorspellende optimalisatiegebeurtenissen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot voorspellende optimalisatie.

Deze gebeurtenissen worden vastgelegd onder de service_name van predictiveOptimization.

action_name	Description	verzoek_parameters
`PutMetrics`	Wanneer voorspellende optimalisatie de metrische gegevens van tabel en workload bijwerkt, zodat de service de optimalisatiebewerkingen intelligenter kan plannen, wordt dit vastgelegd.	`table_metrics_list` `start_time` `end_time`

Lakehouse herhalingswedstrijden

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot Lakehouse Replay.

Deze gebeurtenissen worden vastgelegd onder de service_name van lakehouseReplay.

action_name	Description	verzoek_parameters
`replayResult`	Elke keer dat Lakehouse Replay het resultaat van een opnieuw afgespeelde workload op een schaduwcluster registreert.	`replay_id` `statement_id` `replay_timestamp` `executed_by_user_id` `bytes_scanned`

Lakewatch-evenementen

Important

Lakewatch is in bèta. Werkruimtebeheerders kunnen de toegang tot deze functie beheren vanaf de pagina Previews . Zie Previews op werkruimteniveau beheren.

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze dienst omvat evenementen die verband houden met Lakewatch. Lakewatch registreert ook verzoeken die falen bij validatie of machtigingscontroles, met de foutstatuscode in response.status_code.

Deze gebeurtenissen worden vastgelegd onder de service_name van lakewatch.

Note

Deze dienst registreert geen correctiewijzigingen in Lakewatch-omgevingen en -mappen. Omgevingen en mappen zijn Unity Catalog-catalogi en schema's, dus deze wijzigingen worden op accountniveau geregistreerd als updatePermissions gebeurtenissen onder de unityCatalog service. Zie Unity Catalogus-evenementen.

Detectieregelgebeurtenissen

Deze gebeurtenissen hebben betrekking op detectieregels.

action_name	Description	verzoek_parameters
`listRulesV2`	Een gebruiker vermeldt de detectieregels in een map.	`catalog_name` `schema_name`
`getRuleV2`	Een gebruiker krijgt een detectieregel.	`name`
`createRuleV2`	Een gebruiker maakt een detectieregel.	`rule.catalog_name` `rule.description` `rule.fidelity` `rule.name` `rule.rule_id` `rule.rule_name` `rule.run_as_principal` `rule.schema_name` `rule.severity`
`updateRuleV2`	Een gebruiker werkt een detectieregel bij.	`rule.catalog_name` `rule.description` `rule.fidelity` `rule.name` `rule.rule_id` `rule.rule_name` `rule.run_as_principal` `rule.schema_name` `rule.severity`
`deleteRuleV2`	Een gebruiker verwijdert een detectieregel.	`name`
`validateRuleV2`	Een gebruiker valideert een detectieregel zonder deze op te slaan.	`rule.catalog_name` `rule.description` `rule.fidelity` `rule.name` `rule.rule_id` `rule.rule_name` `rule.run_as_principal` `rule.schema_name` `rule.severity`
`summarizeRulesV2`	Een gebruiker krijgt geaggregeerde regelgezondheids- en verwerkingsstatistieken voor een omgeving.	`catalog_name` `warehouse_id`
`computeRulesCoverageV2`	Een gebruiker krijgt MITRE ATT&CK-dekkingstellingen voor de actieve regels in een omgeving.	`catalog_name`
`summarizeSignalsV2`	Een gebruiker krijgt signaaltellingen over recente tijdsvensters voor een omgeving.	`catalog_name` `schema_name` `warehouse_id`
`listContentPackRulesV2`	Een gebruiker vermeldt de regels die door een contentpack zijn gepubliceerd in de Content-bibliotheek.	`parent`
`getContentPackRuleV2`	Een gebruiker krijgt een regel gepubliceerd door een contentpack in de Content-bibliotheek.	`name`

Datasource-evenementen

Deze gebeurtenissen zijn gerelateerd aan databronnen.

action_name	Description	verzoek_parameters
`listDatasourcesV2`	Een gebruiker vermeldt de databronnen in een map.	`catalog_name` `schema_name`
`getDatasourceV2`	Een gebruiker krijgt een databron.	`name`
`createDatasourceV2`	Een gebruiker maakt een databron aan.	`datasource.catalog_name` `datasource.datasource_id` `datasource.datasource_name` `datasource.description` `datasource.name` `datasource.run_as_principal` `datasource.schema_name` `datasource.warehouse_id`
`updateDatasourceV2`	Een gebruiker werkt een databron bij.	`datasource.catalog_name` `datasource.datasource_id` `datasource.datasource_name` `datasource.description` `datasource.name` `datasource.run_as_principal` `datasource.schema_name` `datasource.warehouse_id`
`deleteDatasourceV2`	Een gebruiker verwijdert een databron.	`name`
`summarizeDatasourcesV2`	Een gebruiker krijgt geaggregeerde invoermetrics en systeemfouten voor een omgeving.	`catalog_name` `warehouse_id`
`metricsDatasourcesV2`	Een gebruiker krijgt invoerstatistieken voor specifieke databronnen.	`datasource_ids` `warehouse_id`
`createDatasourcePreviewV2`	Een gebruiker start een preview van de data van een databron.	`catalog_name` `run_as_principal` `warehouse_id`
`getDatasourcePreviewV2`	Een gebruiker krijgt de status of resultaten van een datasource-preview.	`catalog_name` `name`

Parser-evenementen

Deze gebeurtenissen zijn gerelateerd aan ingebouwde en aangepaste parsers.

action_name	Description	verzoek_parameters
`listParsersV2`	Een gebruiker vermeldt de aangepaste parsers in een map.	`catalog_name` `schema_name`
`getParserV2`	Een gebruiker krijgt een aangepaste parser.	`name`
`createParserV2`	Een gebruiker maakt een aangepaste parser.	`catalog_name` `description` `parser_name` `schema_name`
`deleteParserV2`	Een gebruiker verwijdert een aangepaste parser.	`name`
`createParserVersionV2`	Een gebruiker maakt een nieuwe versie van een aangepaste parser.	`description` `parent`
`getParserVersionV2`	Een gebruiker krijgt een versie van een aangepaste parser.	`name`
`listParserVersionsV2`	Een gebruiker geeft de versies van een aangepaste parser op.	`parent`
`listBuiltinParsersV2`	Een gebruiker vermeldt de ingebouwde parsers.	none
`getBuiltinParserV2`	Een gebruiker krijgt een ingebouwde parser.	`name`
`listBuiltinParserVersionsV2`	Een gebruiker geeft de versies van een ingebouwde parser op.	`parent`
`getBuiltinParserVersionV2`	Een gebruiker krijgt een versie van een ingebouwde parser.	`name`

Query-gebeurtenissen

Deze gebeurtenissen zijn gerelateerd aan zoekopdrachten. Elke run van een query creëert een queryrevisie.

action_name	Description	verzoek_parameters
`listQueriesV2`	Een gebruiker geeft een lijst van vragen.	none
`getQueryV2`	Een gebruiker krijgt een query.	`name`
`createQueryV2`	Een gebruiker maakt een query.	`query.display_name` `query.name`
`updateQueryV2`	Een gebruiker werkt een query bij.	`query.display_name` `query.name`
`deleteQueryV2`	Een gebruiker verwijdert een query.	`name`
`startQueryV2`	Een gebruiker voert een query uit.	`name`
`startQuerySampleV2`	Een gebruiker start of leest een goedkopere voorbeeldrun van een zoekopdracht.	`name`
`getQueryRevisionV2`	Een gebruiker krijgt een query-revisie.	`name`
`listQueryRevisionsV2`	Een gebruiker geeft de revisies van een query op.	`parent`
`queryRevisionStatusV2`	Een gebruiker krijgt de status van een query-revisie.	`name`
`queryRevisionResultV2`	Een gebruiker krijgt de resultaten van een query-revisie.	`name`
`queryRevisionHistogramV2`	Een gebruiker krijgt een tijdsgebonden histogram van de resultaten van een query-revisie.	`name`
`extendQueryRevisionV2`	Een gebruiker verlengt het tijdsbereik van een query-revisie.	`name`
`cancelQueryRevisionV2`	Een gebruiker annuleert een lopende query-revisie.	`name`
`getQueryPermissionsV2`	Een gebruiker krijgt de rechten op een query.	`name`
`updateQueryPermissionsV2`	Een gebruiker werkt de rechten bij bij een query.	`query_permissions.name`

Waarschuwingsevenementen

Deze gebeurtenissen zijn gerelateerd aan meldingen en systeemfouten. Lakewatch registreert systeemfouten als waarschuwingen.

action_name	Description	verzoek_parameters
`listAlertsV2`	Een gebruiker geeft meldingen op.	`catalog_name` `parent` `schema_name`
`getAlertV2`	Een gebruiker krijgt een melding.	`name`
`getAlertBySeqIdV2`	Een gebruiker ontvangt een melding via zijn sequentie-ID.	`seq_id`
`createAlertV2`	Een gebruiker maakt een melding.	`alert.alert_id` `alert.alert_state` `alert.alert_type` `alert.classification` `alert.description` `alert.name` `alert.severity` `alert.title` `parent`
`updateAlertV2`	Een gebruiker werkt een melding bij, bijvoorbeeld om de status of de toegewezen persoon te wijzigen.	`alert.alert_id` `alert.alert_state` `alert.alert_type` `alert.classification` `alert.description` `alert.name` `alert.severity` `alert.title`
`bulkUpdateAlertsV2`	Een gebruiker past dezelfde update toe op meerdere waarschuwingen, bijvoorbeeld om ze te sluiten.	`alert_state` `names`
`summarizeAlertsV2`	Een gebruiker krijgt open, niet toegewezen en nieuwe meldingen en systeemfouten tellen voor een omgeving.	`catalog_name`
`listAlertEventsV2`	Een gebruiker vermeldt de signalen of systeemgebeurtenissen die gekoppeld zijn aan een melding of systeemfout.	`parent`
`getAlertEventV2`	Een gebruiker ontvangt een signaal of systeemgebeurtenis gekoppeld aan een waarschuwing of systeemfout.	`name` `warehouse_id`
`listAlertCommentsV2`	Een gebruiker vermeldt de reacties op een waarschuwing.	`parent`
`getAlertCommentV2`	Een gebruiker krijgt een reactie op een melding.	`name`
`createAlertCommentV2`	Een gebruiker voegt een opmerking toe aan een melding.	`alert_comment.comment_id` `alert_comment.name` `alert_comment.text` `parent`
`updateAlertCommentV2`	Een gebruiker werkt een reactie bij bij een melding.	`alert_comment.comment_id` `alert_comment.name` `alert_comment.text`
`deleteAlertCommentV2`	Een gebruiker verwijdert een opmerking uit een melding.	`name`
`listAlertCollectionsV2`	Een gebruiker vermeldt de alertcollecties in een map. Een meldingsverzamelgroep waarschuwingen.	`catalog_name` `schema_name`
`getAlertCollectionV2`	Een gebruiker krijgt een meldingsverzameling.	`name`
`createAlertCollectionV2`	Een gebruiker maakt een meldingenverzameling aan.	`alert_collection.alert_collection_id` `alert_collection.alert_collection_name` `alert_collection.catalog_name` `alert_collection.name` `alert_collection.schema_name`
`updateAlertCollectionV2`	Een gebruiker werkt een meldingenverzameling bij.	`alert_collection.alert_collection_id` `alert_collection.alert_collection_name` `alert_collection.catalog_name` `alert_collection.name` `alert_collection.schema_name`
`deleteAlertCollectionV2`	Een gebruiker verwijdert een meldingenverzameling.	`name`
`summarizeSystemEventsV2`	Een gebruiker ontvangt systeemgebeurtenistellingen over recente tijdsvensters voor een omgeving.	`catalog_name` `schema_name` `warehouse_id`

Instellingen voor gebeurtenissen

Deze gebeurtenissen zijn gerelateerd aan Lakewatch-instellingen, die per omgeving gelden.

action_name	Description	verzoek_parameters
`getDatasourceConfigV2`	Een gebruiker krijgt de datasource-instellingen voor een omgeving.	`name`
`updateDatasourceConfigV2`	Een gebruiker werkt de datasource-instellingen voor een omgeving bij.	`datasource_config.default_compute_mode` `datasource_config.name`
`getRuleConfigV2`	Een gebruiker krijgt de detectieregel-instellingen voor een omgeving.	`name`
`updateRuleConfigV2`	Een gebruiker werkt de detectieregelinstellingen voor een omgeving bij.	`rule_config.default_compute_mode` `rule_config.default_signal_collation_window` `rule_config.detection_categories` `rule_config.name`
`getAlertConfigV2`	Een gebruiker krijgt de waarschuwing en systeemfoutinstellingen voor een omgeving.	`name`
`updateAlertConfigV2`	Een gebruiker werkt de alert- en systeemfoutinstellingen voor een omgeving bij.	`alert_config.default_security_alert_collation_window` `alert_config.default_system_alert_collation_window` `alert_config.name`
`getCommonConfigV2`	Een gebruiker krijgt het aangepaste contentpakket en vooraf ingestelde locaties voor een omgeving.	`name`
`updateCommonConfigV2`	Een gebruiker werkt het aangepaste contentpakket en de vooraf ingestelde locaties voor een omgeving bij.	`common_config.custom_content_pack_path` `common_config.custom_presets_path` `common_config.name`

Notitieboek- en onderzoeksevenementen

Deze gebeurtenissen hebben betrekking op het genereren van notitieboeken en functies, en op webonderzoekstaken.

action_name	Description	verzoek_parameters
`generateNotebookV2`	Een gebruiker genereert een notitieboek.	`notebook_path`
`generateDatasourceFunctionV2`	Een gebruiker genereert een datasourcefunctie uit een notitieboek.	`display_name` `notebook_path`
`generateRuleFunctionV2`	Een gebruiker genereert een detectieregelfunctie vanuit een notitieboek.	`display_name` `notebook_path`
`createWebResearchV2`	Een gebruiker dient een AI-gestuurde webonderzoeksopdracht in.	`web_research.name` `web_research.task`
`getWebResearchV2`	Een gebruiker krijgt de status of het resultaat van een webonderzoeksopdracht.	`name`

DBFS-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot DBFS.

Er zijn twee soorten DBFS-gebeurtenissen: API-aanroepen en operationele gebeurtenissen.

DBFS API-gebeurtenissen

Deze controlegebeurtenissen worden alleen geregistreerd wanneer ze worden geschreven via de DBFS REST API.

Deze gebeurtenissen worden vastgelegd onder de service_name van dbfs.

action_name	Description	verzoek_parameters
`addBlock`	Gebruiker voegt een gegevensblok toe aan de stream. Dit wordt gebruikt in combinatie met dbfs/create om gegevens naar DBFS te streamen.	`handle` `data_length`
`close`	De gebruiker sluit een stream die is gespecificeerd door de input-handle.	`handle`
`create`	Gebruiker opent een stream om een bestand naar DBFS te schrijven.	`path` `bufferSize` `overwrite`
`delete`	Gebruiker verwijdert het bestand of de map uit DBFS.	`recursive` `path`
`getStatus`	Gebruiker haalt informatie op voor een bestand of map.	`path`
`mkdirs`	Gebruiker maakt een nieuwe DBFS-map.	`path`
`move`	Gebruiker verplaatst een bestand van de ene locatie naar een andere locatie in DBFS.	`dst` `source_path` `src` `destination_path`
`put`	Gebruiker uploadt een bestand via het gebruik van een formulier met meerdere onderdelen naar DBFS.	`path` `overwrite`
`read`	Gebruiker leest de inhoud van een bestand.	`path` `offset` `length`

Operationele DBFS-gebeurtenissen

Deze controlegebeurtenissen vinden plaats op het rekenvlak.

Deze gebeurtenissen worden vastgelegd onder de service_name van dbfs.

action_name	Description	verzoek_parameters
`mount`	Gebruiker maakt een koppelpunt op een bepaalde DBFS-locatie.	`mountPoint` `owner`
`unmount`	Gebruiker verwijdert een koppelpunt op een bepaalde DBFS-locatie.	`mountPoint`

Bestanden evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot bestandsbeheer, waaronder interactie met bestanden met behulp van de Files-API of in de gebruikersinterface van de volumes.

Deze gebeurtenissen worden vastgelegd onder de service_name van filesystem.

action_name	Description	verzoek_parameters
`directoriesDelete`	Een gebruiker verwijdert een map met behulp van de Files-API of de gebruikersinterface voor volumes.	`path`
`directoriesGet`	Een gebruiker geeft de inhoud van een map weer met behulp van de Bestands-API of de gebruikersinterface van volumes.	`path`
`directoriesHead`	Een gebruiker krijgt informatie over een map met behulp van de Files-API of de gebruikersinterface voor volumes.	`path`
`directoriesPut`	Een gebruiker maakt een map met behulp van de Files-API of de gebruikersinterface voor volumes.	`path`
`filesAbortUpload`	De gebruiker annuleert een upload met meerdere delen via de Files API.	`path`
`filesCompleteUpload`	De gebruiker voltooit een meervoudige upload via de Files API.	`path`
`filesDelete`	Gebruiker verwijdert een bestand met behulp van de Files-API of de gebruikersinterface van de volumes.	`path`
`filesGet`	Gebruiker downloadt een bestand met behulp van de Files-API of de gebruikersinterface van de volumes.	`path` `transferredSize`: Het aantal bytes dat naar de client is overgedragen.
`filesHead`	Gebruiker krijgt informatie over een bestand met behulp van de Bestands-API of de gebruikersinterface van de volumes.	`path`
`filesInitiateUpload`	De gebruiker start een meervoudige upload met behulp van de Files API.	`path`
`filesPut`	Gebruiker uploadt een bestand met behulp van de Files-API of de gebruikersinterface van de volumes.	`path` `receivedSize`: Het aantal bytes dat van de client wordt ontvangen.

Gebeurtenissen in werkruimtebestanden

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot werkruimtebestanden.

Deze gebeurtenissen worden vastgelegd onder de service_name van workspaceFiles.

action_name	Description	verzoek_parameters
`wsfsStreamingRead`	Een werkruimtebestand wordt gelezen door een gebruiker of programmatisch als onderdeel van een werkstroom.	`path`
`wsfsStreamingWrite`	Een werkruimtebestand wordt door een gebruiker of programmatisch geschreven als onderdeel van een werkstroom.	`path`
`wsfsImportFile`	Een gebruiker importeert een bestand in de werkruimte.	`path`

Genie Migratie-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze dienst omvat evenementen gerelateerd aan migratieprojecten in Genie Migrate.

Deze gebeurtenissen worden vastgelegd onder de service_name van lakebridge.

action_name	Description	verzoek_parameters
`AddProjectFiles`	Een gebruiker voegt bestanden toe aan een migratieproject.	`name` `sources`
`CreateProject`	Een gebruiker maakt een migratieproject aan.	`project`
`DeleteProject`	Een gebruiker verplaatst een migratieproject naar de prullenbak.	`name`
`GetAnalysisStatus`	Een gebruiker krijgt de analysestatus van een migratieproject.	`name`
`GetProject`	Een gebruiker krijgt informatie over een migratieproject.	`name`
`GetProjectFile`	Een gebruiker krijgt informatie over een bestand in een migratieproject.	`name`
`ListProjectFiles`	Een gebruiker vermeldt de bestanden in een migratieproject.	`parent`
`ListProjects`	Een gebruiker geeft migratieprojecten op.	`page_token`
`MarkProjectFileStatuses`	De conversiestatus van bestanden in een migratieproject wordt bijgewerkt.	`name` `entries`
`RemoveProjectFiles`	Een gebruiker verwijdert bestanden uit een migratieproject.	`name` `sources`
`ReviewProjectFiles`	Een gebruiker markeert bestanden in een migratieproject als beoordeeld.	`parent` `names`
`RunAnalysis`	Een gebruiker start een analyse van een migratieproject.	`name`
`RunConversion`	Een gebruiker start een conversie voor een migratieproject.	`name` `source_ids`
`StopAnalysis`	Een gebruiker annuleert een lopende analyse van een migratieproject.	`name`
`StopConversion`	Een gebruiker annuleert een lopende conversie voor een migratieproject.	`name`
`UnreviewProjectFiles`	Een gebruiker brengt beoordeelde bestanden in een migratieproject terug naar hun vorige status.	`parent` `names`
`UpdateProject`	Een gebruiker werkt de configuratie van een migratieproject bij.	`project` `update_mask`

Artefactregister-evenementen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze dienst omvat evenementen gerelateerd aan Artifact Registry (Public Preview).

Artefactnamen in request_params het formaat software-artifacts/<catalog>.<schema>.<artifact>. De parent van listSoftwareArtifacts is een schema in het formaat schemas/<catalog>.<schema>, en de name van getSoftwareArtifactVersion is een versie in het formaat software-artifacts/<catalog>.<schema>.<artifact>/versions/<version>.

Deze gebeurtenissen worden vastgelegd onder de service_name van unityCatalog.

action_name	Description	verzoek_parameters
`listSoftwareArtifacts`	De gebruiker vermeldt de artefacten in een schema.	`parent`
`getSoftwareArtifact`	De gebruiker krijgt de details van een artefact.	`name`
`updateSoftwareArtifact`	De gebruiker verandert de eigenaar van een artefact. `software_artifact` is een JSON-string die het artefact `name` en de nieuwe `owner`bevat. Om de nieuwe eigenaar te lezen, gebruik `get_json_object(request_params.software_artifact, '$.owner')`.	`software_artifact`
`listSoftwareArtifactVersions`	De gebruiker geeft de versies van een artefact op.	`parent`
`getSoftwareArtifactVersion`	De gebruiker krijgt de details van een artefactversie.	`name`
`resolveSoftwareArtifactVersion`	De gebruiker lost een tag op naar een artefactversie.	`parent` `alias`
`pushSoftwareArtifactVersion`	De gebruiker pusht een image naar het register, bijvoorbeeld met `docker push`.	`name` `digest` `tag`
`pullSoftwareArtifactVersion`	De gebruiker haalt een afbeelding uit het register, bijvoorbeeld met `docker pull`.	`name` `digest` `tag`

De pushSoftwareArtifactVersion en evenementen pullSoftwareArtifactVersion verschillen de volgende van andere Artefactregister-evenementen:

Elk evenement registreert één verzoek voor een afbeeldingsmanifest. Een enkele docker pull afbeelding van een multiplatform-image kan meer dan één pullSoftwareArtifactVersion gebeurtenis opleveren.
Mislukte verzoeken worden ook geregistreerd. response.status_code is de HTTP-statuscode die het register terugstuurde, bijvoorbeeld 401 of 404.
digest en tag zijn alleen aanwezig wanneer het verzoek ze omvat. name, digest, en tag bevatten de waarden die de cliënt heeft verzonden, zelfs als de waarden misvormd zijn.
source_ip_address en user_agent leeg zijn.

Agent-evaluatiegebeurtenissen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service omvat gebeurtenissen met betrekking tot agentevaluatie, waaronder productiebewaking, evaluatiegegevenssets, menselijke evaluatie en synthetische evaluatiegegevensgeneratie.

Gebeurtenissen voor productiebewaking

Deze gebeurtenissen hebben betrekking op productiemonitoring, waaronder monitors, scorers, metrische backfill en trace-archivering.

Deze gebeurtenissen worden vastgelegd onder de service_name van agentEvaluation.

action_name	Description	verzoek_parameters
`getChatAssessments`	Een gebruiker vraagt LLM-beoordelingsbeoordelingen aan bij een agentantwoord.	`experiment_id` `requested_assessments`
`getChatCompletions`	Een gebruiker vraagt een LLM om een agentantwoord te evalueren. Bijvoorbeeld door een rechter aan te roepen die is gemaakt door make_judge.	none
`createMonitor`	Een gebruiker maakt een monitor aan voor een agent.	`endpoint_name` `monitor_config.experiment_id` `compute_cluster_id`
`updateMonitor`	Een gebruiker werkt een monitor bij.	`endpoint_name` `monitor.experiment_id` `compute_cluster_id`
`deleteMonitor`	Een gebruiker verwijdert een monitor.	`endpoint_name`
`runMonitor`	Een gebruiker activeert een monitorrun. De gebruiker identificeert de monitor met `endpoint_name`, `evaluated_traces_table_name`, of `experiment_id`, en `request_params` bevat de door de gebruiker gespecificeerde monitoren.	`endpoint_name` `evaluated_traces_table_name` `experiment_id`
`createScheduledScorers`	Een gebruiker maakt scorers voor een experiment.	`experiment_id` `scheduled_scorers.scorers.name` `scheduled_scorers.scorers.sample_rate` `scheduled_scorers.scorers.scorer_version`
`getScheduledScorers`	Een gebruiker haalt scorers op voor een experiment.	`experiment_id`
`updateScheduledScorers`	Een gebruiker werkt scorers voor een experiment bij.	`experiment_id` `scheduled_scorers.scorers.name` `scheduled_scorers.scorers.sample_rate` `scheduled_scorers.scorers.scorer_version`
`deleteScheduledScorers`	Een gebruiker verwijdert scorers voor een experiment.	`experiment_id`
`listScorers`	Een gebruiker geeft een lijst van de scorers voor een experiment.	`parent`
`listScorerVersions`	Een gebruiker geeft de versies van een scorer op.	`parent`
`getScorerVersion`	Een gebruiker haalt een scorerversie op.	`name`
`deleteScorerVersion`	Een gebruiker verwijdert een scorer-versie.	`name`
`createScorerTag`	Een gebruiker voegt een tag toe aan een scorer. `scorer_tag_id` is de tag-sleutel. De tagwaarde wordt niet geregistreerd.	`parent` `scorer_tag_id`
`updateScorerTag`	Een gebruiker werkt de waarde van een scorer-tag bij.	`scorer_tag.name`
`deleteScorerTag`	Een gebruiker verwijdert een tag van een scorer.	`name`
`getMonitoringConfiguration`	Een gebruiker haalt de monitoringconfiguratie voor een experiment op.	`experiment_id`
`updateMonitoringConfiguration`	Een gebruiker werkt de monitoringconfiguratie voor een experiment bij.	`experiment_id` `monitoring_configuration.frequency_minutes`
`runMetricBackfill`	Een gebruiker voert een metrische backfill uit voor een experiment.	`experiment_id` `start_timestamp_ms` `end_timestamp_ms`
`cleanupMetricBackfill`	Een gebruiker maakt een metrische backfill-taak schoon voor een experiment.	`experiment_id` `job_id`
`startTraceArchival`	Een gebruiker start traceringsarchivering voor een experiment.	`experiment_id` `archive_table_fullname`
`stopTraceArchival`	Een gebruiker stopt de traceringsarchivering voor een experiment.	`experiment_id`

Evenementen voor evaluatiedatasets

Deze gebeurtenissen zijn gerelateerd aan evaluatiegegevenssets, waaronder CRUD-bewerkingen voor gegevenssets en gegevenssetrecords, batchbewerkingen en verwachtingenbeheer.

Deze gebeurtenissen worden vastgelegd onder de service_name van agentEvaluation.

action_name	Description	verzoek_parameters
`createDataset`	Een gebruiker maakt een evaluatiegegevensset.	`dataset.dataset_id` `dataset.name`
`getDataset`	Een gebruiker haalt een evaluatiegegevensset op.	`dataset_id`
`listDatasets`	Een gebruiker vermeldt evaluatiegegevenssets.	`filter` `order_by`
`updateDataset`	Een gebruiker werkt een evaluatiegegevensset bij.	`dataset_id` `dataset.dataset_id` `dataset.name`
`deleteDataset`	Een gebruiker verwijdert een evaluatiegegevensset.	`dataset_id`
`createDatasetRecord`	Een gebruiker maakt een record in een evaluatiegegevensset.	`dataset_id` `dataset_record.dataset_record_id`
`getDatasetRecord`	Een gebruiker haalt een record op uit een evaluatiegegevensset.	`dataset_id` `dataset_record_id`
`listDatasetRecords`	Een gebruiker vermeldt records in een evaluatiegegevensset.	`dataset_id`
`updateDatasetRecord`	Een gebruiker werkt een record bij in een evaluatiegegevensset.	`dataset_id` `dataset_record_id` `dataset_record.dataset_record_id`
`deleteDatasetRecord`	Een gebruiker verwijdert een record uit een evaluatiegegevensset.	`dataset_id` `dataset_record_id`
`batchCreateDatasetRecords`	Een gebruiker maakt meerdere records in een evaluatiegegevensset in één batchbewerking.	`dataset_id` `requests.dataset_id` `requests.dataset_record.dataset_record_id`
`upsertExpectations`	Een gebruiker neemt de verwachtingen voor een record in een evaluatiegegevensset op.	`dataset_id` `dataset_record_id`

Synthetische gebeurtenissen voor het genereren van gegevens

Deze gebeurtenissen zijn gerelateerd aan het genereren van synthetische evaluatiegegevens.

Deze gebeurtenissen worden vastgelegd onder de service_name van agentEvaluation.

action_name	Description	verzoek_parameters
`generateQuestions`	Een gebruiker genereert synthetische vragen voor evaluatie.	`experiment_id` `instance_id` `num_questions`
`generateAnswer`	Een gebruiker genereert synthetische antwoorden voor evaluatie.	`answer_types` `experiment_id` `instance_id`

App-gebeurtenissen beoordelen

Deze gebeurtenissen zijn gerelateerd aan het beoordelen van apps voor menselijke evaluatie, waaronder app-beheer, labelsessies en itembeheer.

Deze gebeurtenissen worden vastgelegd onder de service_name van agentEvaluation.

action_name	Description	verzoek_parameters
`createReviewApp`	Een gebruiker maakt een beoordelings-app voor menselijke evaluatie.	`review_app.experiment_id` `review_app.review_app_id`
`getReviewApp`	Een gebruiker haalt een beoordelings-app op.	`review_app_id`
`listReviewApps`	Een gebruiker maakt een lijst van review-apps.	none
`updateReviewApp`	Een gebruiker werkt een beoordelings-app bij.	`review_app.experiment_id` `review_app.review_app_id` `review_app_id`
`createLabelingSession`	Een gebruiker maakt een labelsessie in een beoordelings-app.	`labeling_session.labeling_session_id` `labeling_session.mlflow_run_id` `labeling_session.name` `review_app_id`
`getLabelingSession`	Een gebruiker haalt een labelsessie op uit een beoordelings-app.	`labeling_session_id` `review_app_id`
`listLabelingSessions`	Een gebruiker maakt een lijst van labelsessies in een beoordelingsapp.	`review_app_id`
`updateLabelingSession`	Een gebruiker werkt een labelsessie bij in een beoordelings-app.	`labeling_session.labeling_session_id` `labeling_session.mlflow_run_id` `labeling_session.name` `labeling_session_id` `review_app_id`
`deleteLabelingSession`	Een gebruiker verwijdert een labelsessie uit een beoordelings-app.	`review_app_id` `labeling_session_id`
`batchCreateItems`	Een gebruiker maakt meerdere items in een labelsessie in één batchbewerking.	`items.item_id` `labeling_session_id` `review_app_id`
`getItem`	Een gebruiker haalt een item op uit een labelsessie.	`review_app_id` `labeling_session_id` `item_id`
`listItems`	Een gebruiker vermeldt items in een labelsessie.	`labeling_session_id` `review_app_id`
`updateItem`	Een gebruiker werkt een item bij in een labelsessie.	`review_app_id` `labeling_session_id` `item_id` `item.item_id`
`batchDeleteItems`	Een gebruiker verwijdert meerdere items uit een labelsessie in één batchbewerking.	`review_app_id` `labeling_session_id` `item_ids`

Knowledge Assistant-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot het beheren van Knowledge Assistants, hun kennisbronnen en voorbeeldvragen met behulp van de SDK of de gebruikersinterface van Agent Bricks.

Beheerevenementen van Knowledge Assistant

De volgende gebeurtenissen zijn gerelateerd aan het maken, ophalen, bijwerken, vermelden en verwijderen van Kennisassistenten en het synchroniseren van hun kennisbronnen.

Deze gebeurtenissen worden vastgelegd onder de service_name van knowledgeAssistant.

action_name	Description	verzoek_parameters
`create`	Een gebruiker maakt een Knowledge Assistant.	`knowledge_assistant.creator` `knowledge_assistant.display_name` `knowledge_assistant.endpoint_name` `knowledge_assistant.error_info` `knowledge_assistant.experiment_id` `knowledge_assistant.id` `knowledge_assistant.name` `knowledge_assistant.state`
`get`	Een gebruiker haalt een Knowledge Assistant op.	`name`
`update`	Een gebruiker werkt een Knowledge Assistant bij.	`knowledge_assistant.creator` `knowledge_assistant.display_name` `knowledge_assistant.endpoint_name` `knowledge_assistant.error_info` `knowledge_assistant.experiment_id` `knowledge_assistant.id` `knowledge_assistant.name` `knowledge_assistant.state`
`delete`	Een gebruiker verwijdert een Knowledge Assistant.	`name`
`list`	Een gebruiker vermeldt kennisassistenten.	none
`syncKnowledgeSources`	Een gebruiker start een synchronisatie van de kennisbronnen voor een Kennisassistent.	`name`

Kennisbron-gebeurtenissen

De volgende gebeurtenissen zijn gerelateerd aan kennisbronnen die zijn gekoppeld aan een Knowledge Assistant.

Deze gebeurtenissen worden vastgelegd onder de service_name van knowledgeAssistant.

action_name	Description	verzoek_parameters
`createKnowledgeSource`	Een gebruiker maakt een kennisbron voor een Knowledge Assistant.	`parent` `knowledge_source.display_name` `knowledge_source.file_table.table_name` `knowledge_source.files.path` `knowledge_source.index.index_name` `knowledge_source.name`
`getKnowledgeSource`	Een gebruiker haalt een kennisbron op.	`name`
`listKnowledgeSources`	Een gebruiker vermeldt kennisbronnen voor een Kennisassistent.	`parent`
`updateKnowledgeSource`	Een gebruiker werkt een kennisbron bij.	`name` `knowledge_source.display_name` `knowledge_source.file_table.table_name` `knowledge_source.files.path` `knowledge_source.index.index_name` `knowledge_source.name`
`deleteKnowledgeSource`	Een gebruiker verwijdert een kennisbron.	`name`

Voorbeeld van gebeurtenissen

De volgende gebeurtenissen zijn gerelateerd aan voorbeeldvragen en richtlijnen die worden gebruikt om een Knowledge Assistant af te stemmen.

Deze gebeurtenissen worden vastgelegd onder de service_name van supervisorAgent.

action_name	Description	verzoek_parameters
`createExample`	Een gebruiker maakt een voorbeeld voor een Knowledge Assistant.	`parent` `example.example_id` `example.guidelines` `example.name` `example.question`
`getExample`	Een gebruiker haalt een voorbeeld op.	`name`
`listExamples`	Een gebruiker bevat voorbeelden voor een Knowledge Assistant.	`parent`
`updateExample`	Een gebruiker werkt een voorbeeld bij.	`name` `example.example_id` `example.guidelines` `example.name` `example.question`
`deleteExample`	Een gebruiker verwijdert een voorbeeld.	`name`
`importExamples`	Een gebruiker importeert voorbeelden voor een Knowledge Assistant uit een Unity Catalog-tabel.	`name` `table_name`
`exportExamples`	Een gebruiker exporteert voorbeelden voor een Knowledge Assistant naar een Unity Catalog-tabel.	`name` `table_name`

Supervisor Agent-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot het beheren van Supervisor-agents, hun hulpprogramma's en voorbeeldvragen met behulp van de SDK of de gebruikersinterface van Agent Bricks.

Beheerevenementen van supervisoragent

De volgende gebeurtenissen zijn gerelateerd aan het maken, ophalen, bijwerken, vermelden en verwijderen van Supervisor-agents.

Deze gebeurtenissen worden vastgelegd onder de service_name van supervisorAgent.

action_name	Description	verzoek_parameters
`create`	Een gebruiker maakt een Supervisor Agent.	`supervisor_agent.creator` `supervisor_agent.endpoint_name` `supervisor_agent.experiment_id` `supervisor_agent.name` `supervisor_agent.supervisor_agent_id`
`get`	Een gebruiker haalt een Supervisor-agent op.	`name`
`update`	Een gebruiker werkt een Supervisor-agent bij.	`supervisor_agent.creator` `supervisor_agent.endpoint_name` `supervisor_agent.experiment_id` `supervisor_agent.name` `supervisor_agent.supervisor_agent_id`
`delete`	Een gebruiker verwijdert een Supervisor-agent.	`name`
`list`	Een gebruiker vermeldt Supervisor Agents.	none

Hulpprogramma-gebeurtenissen

De volgende gebeurtenissen zijn gerelateerd aan hulpprogramma's die zijn gekoppeld aan een Supervisor-agent.

Deze gebeurtenissen worden vastgelegd onder de service_name van supervisorAgent.

action_name	Description	verzoek_parameters
`createTool`	Een gebruiker voegt een hulpprogramma toe aan een Supervisor-agent.	`parent` `tool_id` `tool.name` `tool.tool_id` `tool.tool_type`
`getTool`	Een gebruiker haalt een hulpprogramma op.	`name`
`listTools`	Een gebruiker bevat hulpprogramma's voor een Supervisor-agent.	`parent`
`updateTool`	Een gebruiker werkt een hulpprogramma bij.	`tool.name` `tool.tool_id` `tool.tool_type`
`deleteTool`	Een gebruiker verwijdert een hulpprogramma.	`name`

Voorbeeld van gebeurtenissen

De volgende gebeurtenissen zijn gerelateerd aan voorbeeldvragen en richtlijnen die worden gebruikt om een Supervisor-agent af te stemmen.

Deze gebeurtenissen worden vastgelegd onder de service_name van supervisorAgent.

action_name	Description	verzoek_parameters
`createExample`	Een gebruiker maakt een voorbeeld voor een Supervisor-agent.	`parent` `example.example_id` `example.guidelines` `example.name` `example.question`
`getExample`	Een gebruiker haalt een voorbeeld op.	`name`
`listExamples`	Een gebruiker bevat voorbeelden voor een Supervisor-agent.	`parent`
`updateExample`	Een gebruiker werkt een voorbeeld bij.	`name` `example.example_id` `example.guidelines` `example.name` `example.question`
`deleteExample`	Een gebruiker verwijdert een voorbeeld.	`name`

MLflow-experimentevenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot MLflow-experimenten.

Deze gebeurtenissen worden vastgelegd onder de service_name van mlflowExperiment.

action_name	Description	verzoek_parameters
`createMlflowExperiment`	Een gebruiker maakt een MLflow-experiment.	`experimentId` `path` `experimentName`
`deleteMlflowExperiment`	Een gebruiker verwijdert een MLflow-experiment.	`experimentId` `path` `experimentName`
`moveMlflowExperiment`	Een gebruiker verplaatst een MLflow-experiment.	`newPath` `experimentId` `oldPath`
`restoreMlflowExperiment`	Een gebruiker herstelt een MLflow-experiment.	`experimentId` `path` `experimentName`
`renameMlflowExperimentEvent`	Een gebruiker wijzigt de naam van een MLflow-experiment.	`oldName` `newName` `experimentId` `parentPath`

MLflow-artefacten met ACL-gebeurtenissen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot MLflow-artefacten met ACL's.

Deze gebeurtenissen worden vastgelegd onder de service_name van mlflowAcledArtifact.

action_name	Description	verzoek_parameters
`readArtifact`	Een gebruiker roept een aanroep uit om een artefact te lezen.	`artifactLocation` `experimentId` `runId`
`writeArtifact`	Een gebruiker maakt een oproep om naar een artefact te schrijven.	`artifactLocation` `experimentId` `runId`

MLflow-modelregistergebeurtenissen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot het register van het werkruimtemodel. Zie Unity Catalog-gebeurtenissen voor activiteitenlogboeken voor modellen in Unity Catalog.

Deze gebeurtenissen worden vastgelegd onder de service_name van modelRegistry.

action_name	Description	verzoek_parameters
`approveTransitionRequest`	Een gebruiker keurt een overgangsaanvraag voor de modelversiefase goed.	`name` `version` `stage` `archive_existing_versions` `comment`
`changeRegisteredModelAcl`	Een gebruiker werkt machtigingen voor een geregistreerd model bij.	`registeredModelId` `userId` `aclPermissionSet` `resourceId` `shardName` `targetUserId`
`createComment`	Een gebruiker plaatst een opmerking over een modelversie.	`name` `version`
`createModelVersion`	Een gebruiker maakt een modelversie.	`name` `source` `run_id` `tags` `run_link`
`createRegisteredModel`	Een gebruiker maakt een nieuw geregistreerd model.	`name` `tags` `description`
`createRegistryWebhook`	Gebruiker maakt een webhook voor modelregister-gebeurtenissen.	`orgId` `registeredModelId` `events` `description` `status` `creatorId` `httpUrlSpec`
`createTransitionRequest`	Een gebruiker maakt een overgangsaanvraag voor de modelversiefase.	`name` `version` `stage` `comment`
`deleteComment`	Een gebruiker verwijdert een opmerking over een modelversie.	`id`
`deleteModelVersion`	Een gebruiker verwijdert een modelversie.	`name` `version`
`deleteModelVersionTag`	Een gebruiker verwijdert een modelversietag.	`name` `version` `key`
`deleteRegisteredModel`	Een gebruiker verwijdert een geregistreerd model.	`name`
`deleteRegisteredModelTag`	Een gebruiker verwijdert de tag voor een geregistreerd model.	`name` `key`
`deleteRegistryWebhook`	Gebruiker verwijdert een modelregisterwebhook.	`orgId` `webhookId`
`deleteTransitionRequest`	Een gebruiker annuleert een overgangsaanvraag voor de modelversiefase.	`name` `version` `stage` `creator`
`finishCreateModelVersionAsync`	Asynchrone modelkopie is voltooid.	`name` `version`
`generateBatchInferenceNotebook`	Notebook voor batchinferentie wordt automatisch gegenereerd.	`userId` `orgId` `modelName` `inputTableOpt` `outputTablePathOpt` `stageOrVersion` `modelVersionEntityOpt` `notebookPath`
`generateDltInferenceNotebook`	Inference-notebook voor een declaratieve pijplijn wordt automatisch gegenereerd.	`userId` `orgId` `modelName` `inputTable` `outputTable` `stageOrVersion` `notebookPath` `input_table` `name` `output_table` `stage` `version`
`getModelVersionDownloadUri`	Een gebruiker krijgt een URI om de modelversie te downloaden.	`name` `version`
`getModelVersionSignedDownloadUri`	Een gebruiker krijgt een URI om een ondertekende modelversie te downloaden.	`name` `version` `path`
`listModelArtifacts`	Een gebruiker roept een aanroep uit om de artefacten van een model weer te geven.	`name` `version` `path` `page_token`
`listRegistryWebhooks`	Een gebruiker doet een aanroep om een lijst van alle registerwebhooks in het model te maken.	`orgId` `registeredModelId`
`rejectTransitionRequest`	Een gebruiker weigert een overgangsaanvraag voor de modelversiefase.	`name` `version` `stage` `comment`
`renameRegisteredModel`	Een gebruiker wijzigt de naam van een geregistreerd model.	`name` `new_name`
`setEmailSubscriptionStatus`	Een gebruiker werkt de status van het e-mailabonnement voor een geregistreerd model bij.	`model_name` `subscription_type`
`setModelVersionTag`	Een gebruiker stelt een modelversietag in.	`name` `version` `key` `value`
`setRegisteredModelTag`	Een gebruiker stelt een modelversietag in.	`name` `key` `value`
`setUserLevelEmailSubscriptionStatus`	Een gebruiker werkt de status van hun e-mailmeldingen voor het hele register bij.	`orgId` `userId` `subscriptionStatus` `subscription_type`
`testRegistryWebhook`	Een gebruiker test de modelregister-webhook.	`orgId` `webhookId`
`transitionModelVersionStage`	Een gebruiker ontvangt een lijst met alle openstaande faseovergangsaanvragen voor de modelversie.	`name` `version` `stage` `archive_existing_versions` `comment`
`triggerRegistryWebhook`	Een modelregisterwebhook wordt geactiveerd door een gebeurtenis.	`orgId` `registeredModelId` `events` `status`
`updateComment`	Een gebruiker plaatst een bewerking in een opmerking over een modelversie.	`id`
`updateRegistryWebhook`	Een gebruiker werkt een webhook van het Model Registry bij.	`orgId` `webhookId`

Model serving events

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot modelservice.

Deze gebeurtenissen worden vastgelegd onder de service_name van serverlessRealTimeInference.

action_name	Description	verzoek_parameters
`cancelUpdateServingEndpoint`	Gebruiker annuleert een actieve update van een model voor eindpunten.	`name`
`changeInferenceEndpointAcl`	Gebruikers werken machtigingen voor een deductie-eindpunt bij.	`shardName` `targetUserId` `resourceId` `aclPermissionSet`
`createServingEndpoint`	Gebruiker maakt een modelservice-eindpunt aan.	`name` `config`
`deleteServingEndpoint`	Gebruiker verwijdert een model dat het eindpunt bedient.	`name`
`getQuerySchemaPreview`	Gebruikers voeren een aanroep uit om de voorbeeldweergave van het queryschema op te halen.	`endpoint_name`
`patchInferenceEndpointUsagePolicy`	Gebruiker werkt het gebruiksbeleid van een dienend eindpunt bij.	`name`
`putInferenceEndpointAiGateway`	Gebruiker werkt de AI Gateway-configuratie bij voor een dienend eindpunt, inclusief frequentielimieten, kaders, deductietabellen, terugval en het bijhouden van gebruik.	`name` `ai_gateway_config`
`startServingEndpoint`	Gebruiker start een model dat het eindpunt bedient.	`name`
`stopServingEndpoint`	Gebruiker stopt een model dat het eindpunt bedient.	`name`
`updateServingEndpoint`	Gebruiker werkt een model voor eindpunten bij.	`name` `served_models` `traffic_config`

Evenementen in de featurewinkel

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot de Databricks Feature Store.

Deze gebeurtenissen worden vastgelegd onder de service_name van featureStore.

action_name	Description	verzoek_parameters
`addConsumer`	Er wordt een consument toegevoegd aan de feature store.	`features` `job_run` `notebook`
`addDataSources`	Er wordt een gegevensbron toegevoegd aan een functietabel.	`feature_table` `paths` `tables`
`addProducer`	Er wordt een producent toegevoegd aan een functietabel.	`feature_table` `job_run` `notebook` `producer_action`
`backfillFeatures`	Een gebruiker vult featurewaarden aan voor één of meer tijdsbereiken.	`backfill_ranges` `budget_policy_id` `feature_full_names`
`batchCreateMaterializedFeatures`	Gerealiseerde functies worden in een batch gemaakt.	`requests`
`changeFeatureTableAcl`	Machtigingen worden gewijzigd in een functietabel.	`aclPermissionSet` `resourceId` `shardName` `targetUserId`
`createFeatureSpec`	Er wordt een functiespecificatie gemaakt.	`feature_spec_yaml` `name`
`createFeatureTable`	Er wordt een functietabel gemaakt.	`description` `is_imported` `name` `partition_keys` `primary_keys` `timestamp_keys`
`createFeatureV2`	Er wordt een functie gemaakt.	`feature`
`createFeatures`	Functies worden gemaakt in een functietabel.	`feature_table` `features`
`deleteFeatureTable`	Een functietabel wordt verwijderd.	`dry_run` `name`
`deleteFeatureV2`	Een functie wordt verwijderd.	`full_name`
`deleteMaterializedFeature`	Er wordt een gerealiseerde functie verwijderd.	`materialized_feature_id`
`deleteTags`	Tags worden verwijderd uit een functietabel.	`feature_table_id` `keys`
`generateFeatureSpecYaml`	Er wordt een YAML gegenereerd met een functiespecificatie.	`exclude_columns` `feature_spec_yaml` `features` `input_columns`
`getBrickstoreOnlineTableMetadata`	Een gebruiker krijgt Brickstore-onlinetabelmetagegevens.	`feature_table_features`
`getConsumers`	Een gebruiker doet een oproep om de consumenten in een functietabel op te halen.	`feature_table`
`getFeatureStoreWidePermissions`	Een gebruiker krijgt rechten op de hele feature store.	none
`getFeatureTable`	Een gebruiker doet een oproep om functietabellen op te halen.	`exclude_online_stores` `include_producers` `name`
`getFeatureTablesById`	Een gebruiker maakt een oproep om de ids van de functietabellen op te halen.	`ids`
`getFeatureV2`	Een gebruiker belt om een functie te krijgen.	`full_name`
`getFeatures`	Een gebruiker belt om functies op te halen.	`feature_table` `max_results`
`getMaterializedFeature`	Een gebruiker roept een aanroep uit om een gerealiseerde functie op te halen.	`materialized_feature_id`
`getModelServingMetadata`	Een gebruiker roept aan om metagegevens van Model Serving op te halen.	`feature_table_features`
`getOnlineFeatureTables`	Een gebruiker krijgt online functietabellen.	`create_if_not_exist` `feature_table_features` `include_brickstore` `is_v1_serving`
`getOnlineStore`	Een gebruiker belt om details van de online winkel op te halen.	`cloud` `feature_table` `online_table` `store_type`
`getOnlineStores`	Een gebruiker krijgt online winkels.	`feature_tables`
`getTags`	Een gebruiker doet een oproep om tags op te halen voor een kenmerktabel.	`feature_table_id`
`listFeaturesV2`	Een gebruiker roept functies aan om een lijst weer te geven.	`catalog_name` `schema_name`
`listMaterializedFeatures`	Een gebruiker roept een aanroep uit om gerealiseerde functies weer te geven.	`feature_name`
`logFeatureStoreClientEvent`	Er wordt een clientgebeurtenis voor de functieopslag vastgelegd.	`aggregate_features` `create_materialized_view`
`publishFeatureTable`	Er wordt een functietabel gepubliceerd.	`cloud` `feature_table` `host` `online_table` `port` `read_secret_prefix` `store_type` `write_secret_prefix`
`purgeFeatureEntities`	Een gebruiker verwijdert featurewaarden voor de entiteiten die in een Unity Catalog-tabel staan.	`budget_policy_id` `delete_rows` `entities_table` `features`
`resolveSdpSources`	Een gebruiker valideert de bronnen van features van de Lakeflow-pijpleiding aan de hand van de uitvoertabellen van de pijplijnen.	`features`
`searchFeatureTables`	Een gebruiker zoekt naar functietabellen.	`catalog_names` `exclude_online_stores` `is_multi_catalog` `max_results` `owner_ids` `page_token` `search_scopes` `sort_order` `text`
`setTags`	Tags worden toegevoegd aan een functietabel.	`feature_table_id` `tags`
`systemGetMaterializedFeature`	Het systeem roept een aanroep uit om een gerealiseerde functie namens een gebruiker op te halen.	`materialized_feature_id`
`systemUpdateMaterializedFeature`	Een gerealiseerde functie wordt door het systeem bijgewerkt namens een gebruiker.	`materialized_feature_id`
`updateFeatureTable`	Er wordt een functietabel bijgewerkt.	`description` `name`

Beheerde MCP-evenementen

Deze werkruimte-niveau evenementen registreren verzoeken naar Databricks-beheerde Model Context Protocol (MCP)-servers onder de service_name van managedMcp. Deze omvatten initialisatie, toolontdekking, tool-aanroepen, meldingen en verzoeken die door de beheerde MCP-handler worden afgewezen. Interne service-to-service verzoeken zijn uitgesloten.

action_name	Description	verzoek_parameters
`mcpRequest`	Een client stuurt een verzoek naar een beheerde MCP-server.	`server_type` `mcp_method` `tool_name` `catalog_name` `schema_name` `function_name` `index_name` `genie_space_id` `sql_statement_id` `genie_conversation_id` `genie_message_id`

De server_type parameter identificeert de server die het verzoek ontvangt:

Value	Server
`DBSQL`	Databricks SQL
`UC_FUNCTIONS`	Unity Catalog-functies
`AI_SEARCH`	AI-zoekopdrachten, inclusief verzoeken naar de `ai-search` en `vector-search` routes
`GENIE`	Genie
`SERVER_TYPE_UNSPECIFIED`	Het servertype kon niet worden vastgesteld.

De mcp_method parameter identificeert de gevraagde bewerking:

MCP-methode	Auditwaarde
`initialize`	`INITIALIZE`
`tools/list`	`TOOLS_LIST`
`tools/call`	`TOOLS_CALL`
`notifications/initialized`	`NOTIFICATIONS_INITIALIZED`
`notifications/cancelled`	`NOTIFICATIONS_CANCELLED`
`resources/list`	`RESOURCES_LIST`
`resources/read`	`RESOURCES_READ`
`resources/templates/list`	`RESOURCES_TEMPLATES_LIST`
`ping`	`PING`
`prompts/list`	`PROMPTS_LIST`
`prompts/get`	`PROMPTS_GET`
`logging/setLevel`	`LOGGING_SET_LEVEL`
`completion/complete`	`COMPLETION_COMPLETE`
Niet-erkende methode	`UNKNOWN`

Een auditgebeurtenis registreert de gevraagde operatie, zelfs als de server deze niet ondersteunt of het verzoek faalt. De mcp_method parameter wordt weggelaten wanneer de methode niet kan worden geëxtraheerd, bijvoorbeeld wanneer een verzoek wordt afgewezen vóór het parsen. De tool_name parameter wordt alleen ingevuld voor TOOLS_CALL; initialisatie en toolontdekking identificeren geen individueel gereedschap.

De overige verzoekparameters beschrijven het doel of de identifiers die door de client worden geleverd:

Parameter	Description
`catalog_name`, `schema_name`	Catalogus en schema worden geparsed vanuit een Unity Catalog-functies of AI-zoekendpoint.
`function_name`, `index_name`	Functie of index geselecteerd door het eindpunt, wanneer het eindpunt zich richt op één enkele hulpbron. Voor een toolaanroep naar een breder eindpunt, inspecteer `tool_name`.
`genie_space_id`	Genie-ruimte geselecteerd door het eindpunt.
`sql_statement_id`	Input-instructie-ID voor een `poll_sql_result` oproep.
`genie_conversation_id`, `genie_message_id`	Invoeridentificaties worden gegeven bij het voortzetten of pollen van een Genie-gesprek of bericht.

Geretourneerde metadata is JSON-gecodeerd in response.result:

Field	Description
`is_error`	Of de HTTP- of MCP-respons nu een fout aangeeft. Een MCP-fout kan optreden in een HTTP 200-respons.
`sql_statement_id`	SQL statement ID wordt geretourneerd door een SQL-tool, indien beschikbaar.
`genie_conversation_id`, `genie_message_id`	Gesprek- en bericht-ID's worden door Genie teruggegeven, indien beschikbaar.

Gebruik de SQL-instructie-ID en werkruimte-ID om een verzoek te correleren met de querygeschiedenis. Genie-ruimte, conversatie- en bericht-ID's identificeren het bericht, maar bieden geen gegarandeerde join voor elke door het gegenereerde SQL-uitvoering.

Optionele velden worden weggelaten wanneer ze niet beschikbaar zijn of niet van toepassing zijn. Identificatievelden worden alleen geregistreerd voor waarden met 32 hexadecimale cijfers, met of zonder standaard UUID-koppeltekens. Het evenement sluit willekeurige toolargumenten, SQL-tekst, resultaatrijen, geretourneerde toolinventarissen, inloggegevens en downstream fouttekst uit.

De volgende query leest beheerde MCP-gebeurtenissen uit de auditlogsysteemtabel van de afgelopen zeven dagen en parseert de teruggegeven metadata:

SELECT
  event_time,
  workspace_id,
  user_identity,
  request_id,
  request_params['server_type'] AS server_type,
  request_params['mcp_method'] AS mcp_method,
  request_params['tool_name'] AS tool_name,
  request_params,
  response,
  from_json(
    response.result,
    'is_error BOOLEAN, sql_statement_id STRING, genie_conversation_id STRING, genie_message_id STRING'
  ) AS result_metadata
FROM system.access.audit
WHERE event_date >= date_sub(current_date(), 7)
  AND event_time >= current_timestamp() - INTERVAL 7 DAYS
  AND service_name = 'managedMcp'
  AND action_name = 'mcpRequest'
ORDER BY event_time DESC
LIMIT 100;

Om een servertype of -operatie te selecteren, voeg je een predikaat toe op request_params['server_type'] of request_params['mcp_method'] met behulp van de bovenstaande waarden. Selecteert request_params['server_type'] = 'DBSQL' bijvoorbeeld SQL-verzoeken en request_params['mcp_method'] = 'TOOLS_CALL' selecteert tool-aanroepen.

Unity Catalog HTTP-verbindingsgebeurtenissen

Deze gebeurtenissen worden geregistreerd op het niveau van de werkruimte wanneer aanvragen worden geproxied via een HTTP-verbinding van de Unity-catalogus, zoals bij het aanroepen van externe functies of het maken van verbinding met externe MCP-servers.

Deze gebeurtenissen worden vastgelegd onder de service_name van ucHttpConnection.

action_name	Description	verzoek_parameters
`ucHttpConnectionProxiedRequest`	Een aanvraag wordt geproxied via een UNITY Catalog HTTP-verbinding met een extern eindpunt.	`auth_type` `connection_id` `connection_name` `http_method`

Unity Gateway MCP-evenementen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden op werkruimteniveau geregistreerd en zijn gerelateerd aan MCP's in Unity Gateway.

Deze gebeurtenissen worden vastgelegd onder de service_name van mcpService.

action_name	Description	verzoek_parameters
`mcpCall`	Een gebruiker of agent stuurt een verzoek naar een MCP via Unity Gateway, zoals het vermelden of aanroepen van zijn tools.	`amount_of_bytes_sent`: De grootte in bytes van het verzoek dat naar de MCP-server wordt gestuurd. Stel alleen in wanneer `is_write` is `true`. `auth_type`: Het type inloggegevens dat wordt gebruikt om zich te authenticeren bij de MCP-server, zoals `OAUTH_M2M` of `BEARER_TOKEN`. `connection_id`: De ID van de Unity Catalog-verbinding achter de MCP. Weggelaten voor MCP's geleverd door Azure Databricks. `connection_name`: De naam van de Unity Catalog-verbinding achter de MCP. Weggelaten voor MCP's geleverd door Azure Databricks. `fully_qualified_name`: De volledige naam van de MCP, in het formaat `catalog.schema.mcp`. `http_method`: De HTTP-methode van het verzoek aan de MCP-server. `is_write`: Of het gereedschap de externe toestand kan wijzigen, gebaseerd op de `readOnlyHint` annotatie van het gereedschap. `json_rpc_method`: De MCP JSON-RPC methode, zoals `tools/call` of `tools/list`. `tool_arguments`: Voor `tools/call` verzoeken aan sommige door Azure Databricks geleverde MCP's, een JSON-object met alleen de argumenten die externe bronnen identificeren, zoals een issuesleutel of een branch name. Andere ruzies worden niet vastgelegd. `tool_name`: De naam van het gereedschap riep.

Het aanmaken, bekijken, bijwerken, verwijderen en vermelden van MCP's, en het inloggen bij MCP's die per gebruiker OAuth gebruiken, worden onder de unityCatalog dienst gelogd. Zie Unity Catalogus-evenementen.

Unity Gateway Vaardigheden-evenementen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden op werkruimteniveau geregistreerd en zijn gerelateerd aan Unity Gateway Skills.

Important

Unity Gateway Skills zijn in de bèta. Zie Vaardighedenondersteuning in Unity Gateway.

Deze gebeurtenissen worden vastgelegd onder de service_name van aiGatewaySkills.

action_name	Description	verzoek_parameters
`skillFetchBundleFiles`	Een gebruiker of agent haalt bestanden op die bij een vaardigheid zijn gebundeld, bijvoorbeeld met de `get_skill_files` MCP-tool. Een verzoek dat ook inhoudt `SKILL.md` , wordt in plaats daarvan geregistreerd als `skillLoad` .	`fully_qualified_name`: De volledige naam van de vaardigheid, in het formaat `catalog.schema.skill`. `uc_location`: Het schema dat de vaardigheid bevat, in het formaat `catalog.schema`.
`skillList`	Een gebruiker of agent vermeldt de vaardigheden in een schema met de `list_skills` MCP-tool.	`uc_location`
`skillLoad`	Een gebruiker of agent laadt bijvoorbeeld de instructies van een vaardigheid (`SKILL.md`), bijvoorbeeld met de `load_skill` MCP-tool of een live vaardigheidstool (`skill_<catalog>.<schema>.<skill>`).	`fully_qualified_name` `uc_location`

Vaardigheden voor het aanmaken, afronden, bekijken, bijwerken, verwijderen en vermelden worden onder de unityCatalog dienst geregistreerd. Zie Unity Catalogus-evenementen.

AI Search-evenementen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot AI Search.

Deze gebeurtenissen worden vastgelegd onder de service_name van vectorSearch.

action_name	Description	verzoek_parameters
`createEndpoint`	Gebruiker maakt een AI Search-eindpunt.	`name` `endpoint_type`
`deleteEndpoint`	Gebruiker verwijdert een AI Search-eindpunt.	`name`
`changeEndpointAcl`	Gebruikers werken machtigingen voor een AI Search-eindpunt bij.	`access_control_list` `request_object_id` `request_object_type`
`createVectorIndex`	Gebruiker maakt een AI Search-index.	`name` `endpoint_name` `primary_key` `index_type` `delta_sync_index_spec` `direct_access_index_spec`
`deleteVectorIndex`	Gebruiker verwijdert een AI Search-index.	`name` `endpoint_name` (optioneel) `delete_embedding_writeback_table`
`changeEndpointAcl`	Gebruiker wijzigt de toegangsbeheerlijst voor een eindpunt.	`name` `endpoint_name` `access_control_list`
`queryVectorIndex`	Gebruiker voert query's uit op een AI Search-index.	`name` `endpoint_name` (optioneel)
`queryVectorIndexNextPage`	Gebruiker leest de gepagineerde resultaten van een AI Search-indexquery.	`name` `endpoint_name` (optioneel)
`scanVectorIndex`	Gebruiker scant alle gegevens in een AI Search-index.	`name` `endpoint_name` (optioneel)
`upsertDataVectorIndex`	Gebruikers upsert gegevens in een DIRECT Access AI Search-index.	`name` `endpoint_name` (optioneel)
`deleteDataVectorIndex`	Gebruiker verwijdert gegevens in een DIRECT Access AI Search-index.	`name` `endpoint_name` (optioneel)
`queryVectorIndexRouteOptimized`	Gebruiker voert query's uit op een AI Search-index met behulp van een API-route met lage latentie.	`name` `endpoint_name` (optioneel)
`queryVectorIndexNextPageRouteOptimized`	Gebruiker leest de gepagineerde resultaten van een AI Search-indexquery met behulp van een API-route met lage latentie.	`name` `endpoint_name` (optioneel)
`scanVectorIndexRouteOptimized`	Gebruiker scant alle gegevens in een AI Search-index met behulp van een API-route met lage latentie.	`name` `endpoint_name` (optioneel)
`upsertDataVectorIndexRouteOptimized`	Gebruikers upsert gegevens in een DIRECT Access AI Search-index met behulp van een API-route met lage latentie.	`name` `endpoint_name` (optioneel)
`deleteDataVectorIndexRouteOptimized`	Gebruiker verwijdert gegevens in een DIRECT Access AI Search-index met behulp van een API-route met lage latentie.	`name` `endpoint_name` (optioneel)

Databricks SQL-events

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot Databricks SQL.

Note

Als u uw SQL-warehouses beheert met behulp van de verouderde SQL-eindpunten-API, hebben uw SQL Warehouse-controlegebeurtenissen verschillende actienamen. Zie sql-eindpuntlogboeken.

Deze gebeurtenissen worden vastgelegd onder de service_name van databrickssql.

action_name	Description	verzoek_parameters
`cancelQueryExecution`	Een queryuitvoering wordt geannuleerd vanuit de GEBRUIKERSinterface van de SQL-editor. Dit omvat geen annuleringen die afkomstig zijn van de gebruikersinterface voor querygeschiedenis of de Databricks SQL Execution API.	`queryExecutionId`: Alleen verzonden wanneer de legacy SQL-editor wordt gebruikt. `query_id`: Alleen verzonden wanneer de nieuwe SQL-editor wordt gebruikt.
`changeEndpointAcls`	Een magazijnmanager werkt machtigingen voor een SQL Warehouse bij.	`aclPermissionSet` `resourceId` `shardName` `targetUserId`
`cloneFolderNode`	Een gebruiker kloont een map in de werkruimtebrowser.	`dashboardId`
`commandFinish`	Alleen in uitgebreide auditlogboeken. Gegenereerd wanneer een opdracht in een SQL Warehouse is voltooid of geannuleerd, ongeacht de oorsprong van de annuleringsaanvraag.	`warehouseId` `commandId`
`commandSubmit`	Alleen in uitgebreide auditlogboeken. Gegenereerd wanneer een opdracht wordt verzonden naar een SQL Warehouse, ongeacht de oorsprong van de aanvraag.	`warehouseId` `commandId` `validation` `commandText` `commandParameters`
`createAlert`	Een gebruiker maakt een verouderde waarschuwing.	`alertId` `queryId`
`createQuery`	Een gebruiker maakt een nieuwe query.	`queryId`
`getQuery`	Een gebruiker opent een query op de pagina van de SQL-editor of roept de Databricks SQL Get a query-API aan. Alleen verzonden wanneer de verouderde SQL-editor of Databricks SQL REST API wordt gebruikt.	`queryId`
`createQueryDraft`	Een gebruiker maakt een concept van een query. Alleen verzonden wanneer de verouderde SQL-editor wordt gebruikt.	`queryId`
`createQuerySnippet`	Een gebruiker maakt een query-snippet.	`querySnippetId`
`createVisualization`	Een gebruiker genereert een visualisatie met behulp van de SQL-editor. Sluit standaardresultatentabellen en visualisaties uit in notebooks die gebruikmaken van SQL Warehouses. Alleen verzonden wanneer de verouderde SQL-editor wordt gebruikt.	`queryId` `visualizationId`
`createWarehouse`	Een gebruiker met het recht op het aanmaken van clusters maakt een SQL-warehouse.	`auto_resume` `auto_stop_mins` `channel` `warehouse_type` `cluster_size` `conf_pairs` `custom_cluster_confs` `enable_databricks_compute` `enable_photon` `enable_serverless_compute` `instance_profile_arn` `max_num_clusters` `min_num_clusters` `name` `size` `spot_instance_policy` `tags` `test_overrides`
`deleteAlert`	Een gebruiker verwijdert een verouderde waarschuwing via de API. Hiermee worden verwijderingen uitgesloten van de gebruikersinterface van de bestandsbrowser of van de verouderde waarschuwingsinterface.	`alertId`
`deleteNotificationDestination`	Een werkruimtebeheerder verwijdert een meldingsbestemming.	`notificationDestinationId`
`deleteWarehouse`	Een magazijnmanager verwijdert een SQL Warehouse.	`id`
`deleteQuery`	Een gebruiker verwijdert een query uit de queryinterface of via API. Hiermee wordt verwijdering uitgesloten via de gebruikersinterface van de bestandsbrowser.	`queryId`
`deleteQueryDraft`	Een gebruiker verwijdert een queryconcept. Alleen verzonden wanneer de verouderde SQL-editor wordt gebruikt.	`queryId`
`deleteQuerySnippet`	Een gebruiker verwijdert een queryfragment.	`querySnippetId`
`deleteVisualization`	Een gebruiker verwijdert een visualisatie uit een query in de SQL-editor. Alleen verzonden wanneer de verouderde SQL-editor wordt gebruikt.	`visualizationId`
`downloadQueryResult`	Een gebruiker downloadt een queryresultaat uit de SQL-editor. Hiermee worden downloads van dashboards uitgesloten.	`fileType` `queryId` `queryResultId`: Alleen verzonden wanneer de legacy SQL-editor wordt gebruikt. `credentialsEmbedded` `credentialsEmbeddedId`
`editWarehouse`	Een magazijnmanager brengt wijzigingen aan in een SQL Warehouse.	`auto_stop_mins` `channel` `warehouse_type` `cluster_size` `confs` `enable_photon` `enable_serverless_compute` `id` `instance_profile_arn` `max_num_clusters` `min_num_clusters` `name` `spot_instance_policy` `tags`
`executeAdhocQuery`	Gegenereerd door een van de volgende: Een gebruiker voert een queryontwerp uit in de SQL-editor Een query wordt uitgevoerd vanuit een visualisatieaggregatie Een gebruiker laadt een dashboard en voert onderliggende query's uit.	`dataSourceId`: Alleen verzonden wanneer de legacy SQL-editor wordt gebruikt. Komt overeen met de SQL-warehouse-id. `warehouse_id`: Alleen verzonden wanneer de nieuwe SQL-editor wordt gebruikt. `query_id`: Alleen verzonden wanneer de nieuwe SQL-editor wordt gebruikt. Komt overeen met de huidige querytekst in de nieuwe SQL-editor, die mogelijk gelijk is aan de oorspronkelijke opgeslagen query.
`executeSavedQuery`	Een gebruiker voert een opgeslagen query uit. Alleen verzonden wanneer de verouderde SQL-editor wordt gebruikt.	`queryId`
`favoriteQuery`	Een gebruiker heeft een query als favoriet.	`queryId`
`forkQuery`	Een gebruiker kloont een query.	`originalQueryId` `queryId`
`getAlert`	Een gebruiker opent de detailpagina van een verouderde waarschuwing of roept de verouderde waarschuwings-API aan.	`id`: ID van de melding
`getHistoryQueriesByLookupKeys`	Een gebruiker ontvangt details voor een of meer queryuitvoeringen met behulp van opzoeksleutels.	`lookup_keys` `include_metrics`
`getHistoryQuery`	Een gebruiker haalt details op voor een queryuitvoering met behulp van de gebruikersinterface.	`id` `queryId` `include_metrics` `include_plans` `include_json_plans`
`listHistoryQueries`	Een gebruiker opent de pagina query-geschiedenis of roept de API voor het opvragen van querygeschiedenis aan.	`filter_by` `include_metrics` `max_results` `page_token` `order_by`
`moveAlertToTrash`	Een gebruiker verplaatst een verouderde waarschuwing naar de prullenbak met behulp van de API. Hiermee worden verwijderingen uitgesloten van de gebruikersinterface van de bestandsbrowser of van de verouderde waarschuwingsinterface.	`alertId`
`moveQueryToTrash`	Een gebruiker verplaatst een query naar de prullenbak.	`queryId` `treestoreId`: Alleen verzonden wanneer de nieuwe SQL-editor wordt gebruikt en een geldig `queryId` document niet kan worden teruggegeven.
`restoreAlert`	Een gebruiker herstelt een verouderde waarschuwing uit de prullenbak.	`alertId`
`restoreQuery`	Een gebruiker herstelt een query uit de prullenbak.	`queryId`
`setWarehouseConfig`	Een werkruimtebeheerder werkt de SQL Warehouse-instellingen van de werkruimte bij, inclusief configuratieparameters en eigenschappen voor gegevenstoegang.	`data_access_config` `enable_serverless_compute` `instance_profile_arn` `security_policy` `serverless_agreement` `sql_configuration_parameters`
`startWarehouse`	Er wordt een SQL Warehouse gestart.	`id`
`stopWarehouse`	Een magazijnmanager stopt een SQL Warehouse. Sluit automatisch gestopte magazijnen uit.	`id`
`transferObjectOwnership`	Een werkruimtebeheerder draagt het eigendom van een dashboard, query of verouderde waarschuwing over aan een actieve gebruiker via de API voor het overdragen van objecteigendom. Eigendomsoverdracht via de gebruikersinterface of update-API's wordt niet vastgelegd door deze auditlogboekgebeurtenis.	`newOwner` `objectId` `objectType`
`unfavoriteQuery`	Een gebruiker verwijdert een query uit hun favorieten.	`queryId`
`updateAlert`	Een gebruiker voert updates uit voor een verouderde waarschuwing. `ownerUserName` wordt gevuld als het eigendom van legacy alerts via de API wordt overgedragen.	`alertId` `queryId` `ownerUserName`
`updateNotificationDestination`	Een werkruimtebeheerder voert een update uit naar een meldingsbestemming.	`notificationDestinationId`
`updateFolderNode`	Een gebruiker werkt een mapknooppunt bij in de werkruimtebrowser.	`name`
`updateOrganizationSetting`	Een werkruimtebeheerder voert updates uit voor de SQL-instellingen van de werkruimte.	`has_configured_data_access` `has_explored_sql_warehouses` `has_granted_permissions` `hide_plotly_mode_bar` `send_email_on_failed_dashboards` `allow_downloads`
`updateQuery`	Een gebruiker voert een update uit naar een query. `ownerUserName` wordt ingevuld als het query-eigendom via de API wordt overgedragen.	`queryId` `ownerUserName`
`updateQueryDraft`	Een gebruiker voert een update uit aan een concept van een query. Alleen verzonden wanneer de verouderde SQL-editor wordt gebruikt.	`queryId`
`updateQuerySnippet`	Een gebruiker voert een update uit naar een queryfragment.	`querySnippetId`
`updateVisualization`	Een gebruiker werkt een visualisatie bij vanuit de SQL-editor. Alleen verzonden wanneer de verouderde SQL-editor wordt gebruikt.	`visualizationId`

Notebook-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot notebooks.

Deze gebeurtenissen worden vastgelegd onder de service_name van notebook.

action_name	Description	verzoek_parameters
`attachNotebook`	Een notebook is gekoppeld aan een cluster. Ook verzonden wanneer de nieuwe SQL-editor is gekoppeld aan een SQL-warehouse.	`path` `clusterId` `notebookId`
`cloneNotebook`	Een gebruiker kloont een notebook.	`notebookId` `path` `clonedNotebookId` `destinationPath`
`createFolder`	Een gebruikerssysteemmap (bijvoorbeeld een basismap of prullenbak) wordt automatisch gemaakt.	`path`
`createNotebook`	Er wordt een notebook gemaakt.	`notebookId` `path`
`deleteFolder`	Er wordt een notitieblokmap verwijderd.	`path`
`deleteNotebook`	Er wordt een notitieblok verwijderd.	`notebookId` `notebookName` `path`
`deleteRepo`	Er wordt een opslagplaats verwijderd.	`path`
`detachNotebook`	Een notebook is losgekoppeld van een cluster. Ook verzonden wanneer de nieuwe SQL-editor wordt losgekoppeld van een SQL-warehouse.	`notebookId` `clusterId` `path`
`downloadLargeResults`	Een gebruiker downloadt queryresultaten die te groot zijn om in het notebook weer te geven. Ook verzonden wanneer de nieuwe SQL-editor wordt gebruikt om queryresultaten te downloaden.	`notebookId` `notebookFullPath` `commandId` `fileType`
`downloadPreviewResults`	Een gebruiker downloadt queryresultaten uit een notebook of de nieuwe SQL-editor. Ook verzonden wanneer een gebruiker een vorig resultaat in de uitvoeringsgeschiedenis bekijkt. Als het logboek zich in een weergave bevindt, `fileType` is ingesteld op `json`.	`notebookId` `notebookFullPath` `commandId` `fileType` `statementId`: Alleen verzonden wanneer een gebruiker een eerder resultaat in de uitvoeringsgeschiedenis bekijkt.
`importNotebook`	Een gebruiker importeert een notitieblok.	`path` `workspaceExportFormat`
`modifyNotebook`	Er wordt een notitieblok gewijzigd.	`notebookId` `path`
`moveFolder`	Een notitieblokmap wordt verplaatst van de ene locatie naar de andere.	`oldPath` `newPath` `folderId`
`moveNotebook`	Een notitieblok wordt verplaatst van de ene locatie naar de andere.	`newPath` `oldPath` `notebookId`
`openNotebook`	Een gebruiker opent een notitieblok met behulp van de gebruikersinterface.	`notebookId` `path`
`renameFolder`	De naam van een notitieblokmap is gewijzigd.	`folderId` `newName` `oldName` `parentPath`
`renameNotebook`	De naam van een notitieblok wordt gewijzigd.	`newName` `oldName` `parentPath` `notebookId`
`restoreFolder`	Een verwijderde map wordt hersteld.	`path`
`restoreNotebook`	Een verwijderd notitieblok wordt hersteld.	`path` `notebookId` `notebookName`
`restoreRepo`	Er wordt een verwijderde opslagplaats hersteld.	`path`
`runCommand`	Beschikbaar wanneer uitgebreide auditlogboeken zijn ingeschakeld. Verzonden nadat Databricks een opdracht in een notebook of de nieuwe SQL-editor uitvoert. Een opdracht komt overeen met een cel in een notebook of de querytekst in de nieuwe SQL-editor. `executionTime` wordt gemeten in seconden.	`notebookId` `executionTime` `status` `commandId` `commandText` `commandLanguage`
`submitCommand`	Gegenereerd wanneer een opdracht wordt verzonden voor uitvoering in een notebook of de nieuwe SQL-editor. Een opdracht komt overeen met een cel in een notebook of de querytekst in de nieuwe SQL-editor.	`notebookId` `commandId` `clusterId` `commandLanguage` `commandText` (alleen beschikbaar wanneer uitgebreide auditlogs zijn ingeschakeld)
`takeNotebookSnapshot`	Momentopnamen van notebooks worden gemaakt wanneer de taakservice of MLflow in werking is.	`path`

Git-mappen events

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot Databricks Git-mappen. Zie ook gitCredentials.

Deze gebeurtenissen worden vastgelegd onder de service_name van repos.

action_name	Description	verzoek_parameters
`breakglassSnapshot`	Een gebruiker vraagt noodschrijftoegang (breekglas) aan voor een alleen-lezen bundel-snapshotmap. Dit evenement wordt geregistreerd of het verzoek slaagt of faalt.	`snapshot_content_path`: Het werkruimtepad van de snapshotmap die schrijftoegang ontvangt.
`checkoutBranch`	Een gebruiker checkt een branch uit op de repo.	`id` `branch`
`commitAndPush`	Een gebruiker maakt een commit en pusht naar een opslagplaats.	`id` `message` `files` `checkSensitiveToken`
`createRepo`	Een gebruiker maakt een opslagplaats in de werkruimte.	`url` `provider` `path`
`deleteRepo`	Een gebruiker verwijdert een opslagplaats.	`id`
`discard`	Een gebruiker verwerpt een commit naar een opslagplaats.	`id` `file_paths`
`getRepo`	Een gebruiker belt om informatie over één opslagplaats op te halen.	`id`
`listRepos`	Een gebruiker voert een verzoek uit om alle opslagplaatsen op te halen waarop zij beheermachtigingen hebben.	`path_prefix` `next_page_token`
`pull`	Een gebruiker haalt de meest recente commits op uit een repo.	`id`
`updateRepo`	Een gebruiker werkt de repository bij naar een andere vertakking of tag, of naar de meest recente doorvoering op dezelfde vertakking.	`id` `branch` `tag` `git_url` `git_provider`

Git-credentialevenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot Git-referenties voor Databricks Git-mappen.

Deze gebeurtenissen worden vastgelegd onder de service_name van gitCredentials.

action_name	Description	verzoek_parameters
`createGitCredential`	Een gebruiker maakt een Git-inloggegevens.	`git_provider` `git_username`
`deleteGitCredential`	Een gebruiker verwijdert een Git-referentie.	`id`
`getGitCredential`	Een gebruiker krijgt een Git-referenties.	`id`
`linkGitProvider`	Een gebruiker koppelt een Git-provider.	`git_provider` `principal_id`
`listGitCredentials`	Een gebruiker vermeldt alle Git-referenties.	`principal_id`
`updateGitCredential`	Een gebruiker werkt een Git-referentie bij.	`id` `git_provider` `git_username`

Wereldwijde init scripts-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot globale init-scripts.

Deze gebeurtenissen worden vastgelegd onder de service_name van globalInitScripts.

action_name	Description	verzoek_parameters
`batch-reorder`	Een werkruimtebeheerder herschikt de volgorde van globale initialisatiescripts.	`script_ids`
`create`	Een werkruimtebeheerder maakt een globaal initialisatiescript.	`name` `position` `script-SHA256` `enabled`
`update`	Een werkruimtebeheerder werkt een globaal initialisatiescript bij.	`script_id` `name` `position` `script-SHA256` `enabled`
`delete`	Een werkruimtebeheerder verwijdert een globaal initialisatiescript.	`script_id`

Gebeurtenissen van Remote history service

Note

De Remote History Service is gerelateerd aan een verouderde Git-versiebeheerfunctie voor notebooks. Zie Git-referentie-gebeurtenissen voor gebeurtenissen met betrekking tot Git in Databricks Git-mappen.

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot het toevoegen en verwijderen van GitHub referenties.

Deze gebeurtenissen worden vastgelegd onder de service_name van RemoteHistoryService.

action_name	Description	verzoek_parameters
`addUserGitHubCredentials`	Gebruiker voegt Github-referenties toe	none
`deleteUserGitHubCredentials`	Gebruiker verwijdert Github-referenties	none
`updateUserGitHubCredentials`	Gebruiker werkt Github-referenties bij	none

Werkruimte-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot werkruimtebeheer.

Deze gebeurtenissen worden vastgelegd onder de service_name van workspace.

action_name	Description	verzoek_parameters
`addPermissionAssignment`	Een accountbeheerder voegt een principal toe aan een werkruimte.	`principal_id` `account_id` `workspace_id`
`changeWorkspaceAcl`	Machtigingen voor de werkruimte worden gewijzigd.	`shardName` `targetUserId` `aclPermissionSet` `resourceId`
`createWorkspaceNode`	Een gebruiker maakt een werkruimteknooppunt, zoals een map, opslagplaats of dashboard.	`path`
`deletePermissionAssignment`	Een werkruimtebeheerder verwijdert een principal uit een werkruimte.	`principal_id` `account_id` `workspace_id`
`deleteSetting`	Een instelling wordt verwijderd uit de werkruimte.	`settingKeyTypeName` `settingKeyName` `settingTypeName` `settingName`
`fileCreate`	Gebruiker maakt een bestand in de werkruimte.	`path`
`fileDelete`	Gebruiker verwijdert een bestand in de werkruimte.	`path`
`fileEditorOpenEvent`	Gebruiker opent de bestandseditor.	`notebookId` `path`
`getPermissionAssignment`	Een accountbeheerder krijgt de machtigingstoewijzingen van een werkruimte.	`account_id` `workspace_id`
`getRoleAssignment`	Gebruiker krijgt de gebruikersrollen van een werkruimte.	`account_id` `workspace_id`
`mintOAuthAuthorizationCode`	Geregistreerd wanneer een interne OAuth-autorisatiecode wordt uitgegeven op het niveau van de werkruimte.	`client_id`
`mintOAuthToken`	OAuth-token wordt aangemaakt voor werkruimte.	`grant_type` `scope` `expires_in` `client_id`
`moveWorkspaceNode`	Een werkruimtebeheerder verplaatst het werkruimteknooppunt.	`destinationPath` `path`
`purgeWorkspaceNodes`	Een werkruimtebeheerder verwijdert werkruimteknooppunten.	`treestoreId`
`reattachHomeFolder`	Een bestaande thuismap wordt herverbonden voor een gebruiker die weer aan de werkruimte wordt toegevoegd.	`path`
`renameWorkspaceNode`	Een werkruimtebeheerder wijzigt de naam van werkruimteknooppunten.	`path` `destinationPath`
`unmarkHomeFolder`	Speciale kenmerken van de basismap worden verwijderd wanneer een gebruiker uit de werkruimte wordt verwijderd.	`path`
`updateRoleAssignment`	Een werkruimtebeheerder werkt de rol van een werkruimtegebruiker bij.	`account_id` `workspace_id` `principal_id` `role`
`updatePermissionAssignment`	Een werkruimtebeheerder voegt een nieuwe gebruiker toe aan de werkruimte.	`principal_id` `permissions`
`setSetting`	Een werkruimtebeheerder configureert een werkruimte-instelling.	`settingKeyTypeName` `settingKeyName` `settingTypeName` `settingName` `settingValueForAudit`
`workspaceConfEdit`	De beheerder van de werkruimte wijzigt een instelling, bijvoorbeeld door het inschakelen van uitgebreide auditlogs.	`workspaceConfKeys` `workspaceConfValues`
`workspaceExport`	Gebruiker exporteert een notebook vanuit een werkruimte.	`workspaceExportDirectDownload` `workspaceExportFormat` `notebookFullPath`
`workspaceInHouseOAuthClientAuthentication`	De OAuth-client wordt geauthentiseerd in de werkruimteservice.	`user`

Secrets-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot geheimen.

Deze gebeurtenissen worden vastgelegd onder de service_name van secrets.

action_name	Description	verzoek_parameters
`createScope`	Gebruiker maakt een geheim bereik.	`scope` `initial_manage_principal` `scope_backend_type`
`deleteAcl`	Gebruiker verwijdert ACL's voor een geheim bereik.	`scope` `principal`
`deleteScope`	Gebruiker verwijdert een geheim bereik.	`scope`
`deleteSecret`	De gebruiker verwijdert geheime gegevens uit een bereik.	`key` `scope`
`getAcl`	Gebruiker krijgt ACLs voor een geheime scope.	`scope` `principal`
`getSecret`	De gebruiker verkrijgt een geheim uit een scope.	`key` `scope`
`listAcls`	Gebruiker geeft een opdracht om ACL's weer te geven voor een geheim domein.	`scope`
`listScopes`	Gebruiker doet een aanroep om geheime bereiken weer te geven.	none
`listSecrets`	De gebruiker roept een lijst van geheimen binnen een bereik op.	`scope`
`putAcl`	Gebruiker wijzigt ACL's voor een geheim bereik.	`scope` `principal` `permission`
`putSecret`	Gebruiker voegt een geheim toe of bewerkt dit binnen hun scope.	`string_value` `key` `scope`

SSH-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot SSH-toegang.

Deze gebeurtenissen worden vastgelegd onder de service_name van ssh.

action_name	Description	verzoek_parameters
`login`	Agentaanmelding van SSH bij Spark-stuurprogramma.	`containerId` `userName` `port` `publicKey` `instanceId`
`logout`	Uitloggen van agent uit SSH vanuit het Spark-stuurprogramma.	`userName` `containerId` `instanceId`

Webterminal-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot de webterminalfunctie .

Deze gebeurtenissen worden vastgelegd onder de service_name van webTerminal.

action_name	Description	verzoek_parameters
`startSession`	Gebruiker start een webterminalsessie.	`socketGUID` `clusterId` `serverPort` `ProxyTargetURI`
`closeSession`	Gebruiker sluit een webterminalsessie.	`socketGUID` `clusterId` `serverPort` `ProxyTargetURI`

Databricks Apps-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot Databricks-apps.

Deze gebeurtenissen worden vastgelegd onder de service_name van apps.

action_name	Description	verzoek_parameters
`createApp`	Een gebruiker maakt een aangepaste app met behulp van de gebruikersinterface of API van Apps.	`app`
`installTemplateApp`	Een gebruiker installeert een sjabloon-app met behulp van de gebruikersinterface of API voor apps.	`app`
`updateApp`	Een gebruiker werkt een app bij met behulp van de gebruikersinterface of API van Apps.	`app`
`startApp`	Een gebruiker start de app-berekening met behulp van de gebruikersinterface of API van Apps.	`name`
`stopApp`	Een gebruiker stopt de verwerkingskracht van de app via de gebruikersinterface of de API van Apps.	`name`
`deployApp`	Een gebruiker implementeert een app met behulp van de gebruikersinterface of API van Apps.	`app_deployment`
`deleteApp`	Een gebruiker verwijdert een app met behulp van de gebruikersinterface of API van Apps.	`name`
`changeAppsAcl`	Een gebruiker werkt de toegang van een app bij met behulp van de gebruikersinterface of API van apps.	`request_object_type` `request_object_id` `access_control_list`
`createBuilderSession`	Een gebruiker maakt een app en voert zijn eerste Genie App Builder-sessie in één stap uit. Er wordt ook een `createApp` gebeurtenis geregistreerd voor de nieuwe app.	`app_name` `space` `features` `template_path`
`createAppBuilderSession`	Een gebruiker start een Genie App Builder-sessie voor een bestaande app.	`app_name` `features`
`getAppBuilderSession`	Een gebruiker krijgt de details van een van hun Genie App Builder-sessies.	`app_name` `session_id`
`listAppBuilderSessions`	Een gebruiker vermeldt zijn Genie App Builder-sessies voor een app.	`app_name`
`deleteAppBuilderSession`	Een gebruiker verwijdert een sessie in Genie App Builder.	`app_name` `session_id`
`deleteAppBuilderSessionOnAppDelete`	Azure Databricks verwijdert een sessie van Genie App Builder omdat een gebruiker zijn app heeft verwijderd. Het evenement wordt toegeschreven aan die gebruiker en heeft hetzelfde `request_id` als het `deleteApp` evenement. Als Azure Databricks een onderbroken app-verwijdering moet voltooien, verwijdert het de sessies zonder dit event te schrijven.	`app_name` `session_id`

Marktplaats-consumentenevenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot consumentenacties in Databricks Marketplace.

Deze gebeurtenissen worden vastgelegd onder de service_name van marketplaceConsumer.

action_name	Description	verzoek_parameters
`getDataProduct`	Een gebruiker krijgt toegang tot een gegevensproduct via Databricks Marketplace.	`listing_id` `listing_name` `share_name` `catalog_name` `request_context`: Array aan informatie over het account en de metastore die toegang kregen tot het dataproduct
`requestDataProduct`	Een gebruiker vraagt toegang tot een gegevensproduct waarvoor goedkeuring van de provider is vereist.	`listing_id` `listing_name` `catalog_name` `request_context`: Array van informatie over het account en de metastore die toegang tot het dataproduct aanvraagt

Marktplaatsaanbiedersevenementen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot provideracties in Databricks Marketplace.

Deze gebeurtenissen worden vastgelegd onder de service_name van marketplaceProvider.

action_name	Description	verzoek_parameters
`createListing`	Een metastore-beheerder maakt een vermelding in het providerprofiel.	`listing`: Reeks details over de advertentie `request_context`: Array van informatie over het account en de metastore van de provider
`updateListing`	Een metastore-beheerder brengt een update aan in de vermelding in hun providerprofiel.	`id` `listing`: Reeks details over de advertentie `request_context`: Array van informatie over het account en de metastore van de provider
`deleteListing`	Een metastore-beheerder verwijdert een vermelding in het providerprofiel.	`id` `request_context`: Reeks details over het account en de metastore van de provider
`updateConsumerRequestStatus`	Een metastore-beheerder keurt een aanvraag voor een gegevensproduct goed of weigert deze.	`listing_id` `request_id` `status` `reason` `share`: Reeks informatie over het aandeel `request_context`: Array van informatie over het account en de metastore van de provider
`createProviderProfile`	Een metastore-beheerder maakt een providerprofiel.	`provider`: Reeks informatie over de aanbieder `request_context`: Array van informatie over het account en de metastore van de provider
`updateProviderProfile`	Een metastore-beheerder voert een update uit naar het providerprofiel.	`id` `provider`: Reeks informatie over de aanbieder `request_context`: Array van informatie over het account en de metastore van de provider
`deleteProviderProfile`	Een metastore-beheerder verwijdert het providerprofiel.	`id` `request_context`: Array van informatie over het account en de metastore van de provider
`uploadFile`	Een provider uploadt een bestand naar het providerprofiel.	`request_context`: Array van informatie over het account en de metastore van de provider `marketplace_file_type` `display_name` `mime_type` `file_parent`: Array van bestandsouderdetails
`deleteFile`	Een provider verwijdert een bestand uit het providerprofiel.	`file_id` `request_context`: Array van informatie over het account en de metastore van de provider

Webhook-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot meldingsbestemmingen.

Deze gebeurtenissen worden vastgelegd onder de service_name van webhookNotifications.

action_name	Description	verzoek_parameters
`createWebhookApi`	Een meldingsbestemming wordt aangemaakt via de REST API, SDK of Terraform.	`display_name` `config`
`deleteWebhookApi`	Een meldingsbestemming wordt verwijderd via de REST API, SDK of Terraform.	`id`
`getWebhookApi`	Een meldingsbestemming wordt gelezen via de REST API, SDK of Terraform.	`id`
`testWebhook`	Een testpayload wordt naar een bestemming gestuurd om te verifiëren dat deze meldingen kan ontvangen. Opgenomen voor zowel de Settings UI als de API.	`id`
`updateWebhookApi`	Een meldingsbestemming wordt bijgewerkt via de REST API, SDK of Terraform.	`id` `config`

Partner Connect-evenementen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot Partner Connect.

Deze gebeurtenissen worden vastgelegd onder de service_name van partnerHub.

action_name	Description	verzoek_parameters
`createOrReusePartnerConnection`	Een werkruimtebeheerder stelt een verbinding met een partneroplossing in.	`partner_name`
`deletePartnerConnection`	Een werkruimtebeheerder verwijdert een partnerverbinding.	`partner_name`
`downloadPartnerConnectionFile`	Een werkruimtebeheerder downloadt het partnerverbindingsbestand.	`partner_name`
`setupResourcesForPartnerConnection`	Een werkruimtebeheerder stelt resources in voor een partnerverbinding.	`partner_name`

Databricks workspace toegangsgebeurtenissen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service omvat gebeurtenissen met betrekking tot toegang tot externe werkruimten door Databricks-personeel. Zie Werkruimtetoegang voor Azure Databricks-medewerkers voor meer informatie.

Deze gebeurtenissen worden vastgelegd onder de service_name van genie. De genie servicenaam is een verouderde id en is niet gerelateerd aan de genieChat of aibiGenie services.

action_name	Description	verzoek_parameters
`databricksAccess`	Een Databricks-personeel is gemachtigd voor toegang tot een klantomgeving.	`duration` `approver` `reason` `authType` `user`

Services op accountniveau

De volgende services registreren auditgebeurtenissen op accountniveau.

Accounttoegangscontrole-evenementen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden geregistreerd op accountniveau en zijn gerelateerd aan de Account Access Control-API (Openbare preview).

Deze gebeurtenissen worden vastgelegd onder de service_name van accountsAccessControl.

action_name	Description	verzoek_parameters
`updateRuleSet`	Een gebruiker werkt een regelset bij met behulp van de Account Access Control-API.	`account_id` `name`: Naam van de regelset `rule_set` `authz_identity`

Automatische identiteitsbeheerbeleidsgebeurtenissen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden op accountniveau geregistreerd en zijn gerelateerd aan automatisch identiteitsbeheer.

Deze gebeurtenissen worden vastgelegd onder de service_name van aimControlPolicy.

action_name	Description	verzoek_parameters
`update`	Geregistreerd wanneer automatische identiteitsbeheerinstellingen worden bijgewerkt, inclusief enablement en configuratie van identiteitsaanbieders.	`account_id` `aim_control_policy`: JSON-string van gecontroleerde beleidsvelden inbegrepen in het verzoek.
`createAccountAccessIdentityRule`	Geregistreerd wanneer een identiteit wordt toegevoegd aan de accounttoegangs-denylist.	`parent`: Account, in het formaat `accounts/<account-id>` `external_principal_id`: ID van de identiteit in Microsoft Entra ID
`deleteAccountAccessIdentityRule`	Geregistreerd wanneer een identiteit wordt verwijderd van de accounttoegangsdenylist.	`parent`: Account, in het formaat `accounts/<account-id>` `external_principal_id`: ID van de identiteit in Microsoft Entra ID

Federatiebeleidsevenementen

Deze gebeurtenissen worden geregistreerd op accountniveau en zijn gerelateerd aan federatiebeleid.

Deze gebeurtenissen worden vastgelegd onder de service_name van accounts.

action_name	Description	verzoek_parameters
`createFederationPolicy`	Een accountbeheerder maakt een account- of service-principal-federatiebeleid.	`policy_id` `service_principal_id` (optioneel)
`deleteFederationPolicy`	Een accountbeheerder verwijdert een account- of service-principal-federatiebeleid.	`policy_id` `service_principal_id` (optioneel)
`updateFederationPolicy`	Een accountbeheerder werkt een federatiebeleid voor een account of service-principal bij.	`policy_id` `service_principal_id` (optioneel)

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden geregistreerd op accountniveau. Deze service bevat gebeurtenissen met betrekking tot beheer op accountniveau.

Account-niveau authenticatiegebeurtenissen

Deze gebeurtenissen zijn gerelateerd aan verificatie van de accountconsole.

Deze gebeurtenissen worden vastgelegd onder de service_name van accounts.

action_name	Description	verzoek_parameters
`accountInHouseOAuthClientAuthentication`	Een OAuth-client wordt geauthentiseerd.	`endpoint` `user`: geregistreerd als e-mailadres `authenticationMethod`
`accountLoginCodeAuthentication`	De aanmeldingscode van een gebruikersaccount wordt geverifieerd.	`user`
`accountlessToAccountLoginAuthentication`	Een gebruiker meldt zich aan via de upgradestroom voor accountloze accounts.	`user` `authenticationMethod`
`deletePasskeyCredential`	Een gebruiker verwijdert een wachtwoordsleutelreferentie.	`credential_id`
`deleteTotpCredential`	Een gebruiker verwijdert de installatiesleutel van een TOTP Authenticator-app.
`login`	Een gebruiker meldt zich aan bij de accountconsole.	`user` `authenticationMethod`
`logout`	Een gebruiker meldt zich af bij de accountconsole.	`user`
`mfaLogin`	Een gebruiker meldt zich aan bij de accountconsole met behulp van meervoudige verificatie.	`user` `authenticationMethod`
`mintOAuthAuthorizationCode`	Vastgelegd wanneer interne OAuth-autorisatiecode wordt gebruikt op accountniveau.	`client_id`
`mintOAuthToken`	Er wordt een OAuth-token op accountniveau uitgegeven aan de service-principal.	`grant_type` `scope` `expires_in` `client_id`
`multiFactorAuthenticationLogin`	Een gebruiker meldt zich aan bij de accountconsole met behulp van meervoudige verificatie.	`user` `authenticationMethod`
`multiFactorAuthenticationUpdateUserAuthPolicy`	Het beleid voor meervoudige verificatie van een gebruiker wordt bijgewerkt.	`user_mfa_state` `user_id`
`oidcBrowserLogin`	Een gebruiker meldt zich aan bij zijn account met de OpenID Connect-browserwerkstroom.	`user`
`oidcTokenAuthorization`	Een OIDC-token wordt geverifieerd voor aanmelding van een accountbeheerder.	`user` `authenticationMethod`
`registerPasskeyCredential`	Een gebruiker registreert een wachtwoordsleutelreferentie voor meervoudige verificatie.
`registerTotpCredential`	Een gebruiker registreert een TOTP authenticator-app-referentie voor meervoudige verificatie.
`skipRegistration`	Een gebruiker slaat registratie van meervoudige verificatie over.
`tokenLogin`	Een gebruiker meldt zich aan bij Databricks met behulp van een token.	`tokenId` `user` `authenticationMethod`

Gebeurtenissen voor gebruikers- en groepsbeheer op accountniveau

Deze gebeurtenissen zijn gerelateerd aan gebruikers- en groepsbeheer op accountniveau.

Deze gebeurtenissen worden vastgelegd onder de service_name van accounts.

action_name	Description	verzoek_parameters
`activateUser`	Een gebruiker wordt opnieuw geactiveerd nadat deze is gedeactiveerd. Zie Gebruikers deactiveren in het account.	`targetUserName` `endpoint` `targetUserId`
`add`	Er wordt een gebruiker toegevoegd aan het Azure Databricks-account.	`targetUserName` `endpoint` `targetUserId`
`addPrincipalToGroup`	Een gebruiker wordt toegevoegd aan een groep op accountniveau.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `groupMembershipType` `targetUserName`
`addPrincipalsToGroup`	Gebruikers worden toegevoegd aan een groep op accountniveau met behulp van SCIM-inrichting.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `groupMembershipType` `targetUserName`
`createGroup`	Er wordt een groep op accountniveau gemaakt.	`endpoint` `targetGroupId` `targetGroupName`
`deactivateUser`	Een gebruiker is gedeactiveerd. Zie Gebruikers deactiveren in het account.	`targetUserName` `endpoint` `targetUserId`
`delete`	Een gebruiker wordt verwijderd uit het Azure Databricks-account.	`targetUserId` `targetUserName` `endpoint`
`removeAccountAdmin`	Een accountbeheerder verwijdert accountbeheerdersmachtigingen van een andere gebruiker.	`targetUserName` `endpoint` `targetUserId`
`removeGroup`	Een groep wordt verwijderd uit het account.	`targetGroupId` `targetGroupName` `endpoint`
`removePrincipalFromGroup`	Een gebruiker wordt verwijderd uit een groep op accountniveau.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `groupMembershipType` `targetUserName`
`removePrincipalsFromGroup`	Gebruikers worden verwijderd uit een groep op accountniveau met behulp van SCIM-inrichting.	`targetGroupId` `endpoint` `targetUserId` `targetGroupName` `targetUserName`
`setAccountAdmin`	Een accountbeheerder wijst de rol accountbeheerder toe aan een andere gebruiker.	`targetUserName` `endpoint` `targetUserId`
`updateGroup`	Een accountbeheerder werkt een groep op accountniveau bij.	`endpoint` `targetGroupId` `targetGroupName`
`updateUser`	Een accountbeheerder werkt een gebruikersaccount bij.	`targetUserName` `endpoint` `targetUserId` `targetUserExternalId`
`usernameDomainDenied`	Een aanmeldingspoging van een gebruiker wordt geweigerd omdat het e-maildomein niet is toegestaan.	`targetUserName`
`validateEmail`	Wanneer een gebruiker zijn of haar e-mail valideert na het maken van het account.	`endpoint` `targetUserName` `targetUserId`

Token- en instellingengebeurtenissen op accountniveau

Deze gebeurtenissen zijn gerelateerd aan tokenbeheer en accountinstellingen.

Deze gebeurtenissen worden vastgelegd onder de service_name van accounts.

action_name	Description	verzoek_parameters
`accountIpAclsValidationFailed`	Validatie van IP-machtigingen mislukt. Hiermee wordt statusCode 403 geretourneerd.	`sourceIpAddress` `user`: geregistreerd als e-mailadres
`deleteSetting`	Accountbeheerder verwijdert een instelling uit het Azure Databricks-account.	`settingKeyTypeName` `settingKeyName` `settingTypeName` `settingName` `settingValueForAudit`
`garbageCollectDbToken`	Een gebruiker voert een garbagecollect-opdracht uit op verlopen tokens.	`tokenExpirationTime` `tokenClientId` `userId` `tokenCreationTime` `tokenFirstAccessed` `tokenHash`
`generateDbToken`	Gebruiker genereert een token van gebruikersinstellingen of wanneer de service het token genereert.	`tokenExpirationTime` `tokenCreatedBy` `tokenHash` `userId`
`setSetting`	Een accountbeheerder werkt een instelling op accountniveau bij.	`settingKeyTypeName` `settingKeyName` `settingTypeName` `settingName` `settingValueForAudit`

Gebeurtenissen van diensthoofdcredentials

Deze gebeurtenissen worden geregistreerd op accountniveau. Deze gebeurtenissen zijn gerelateerd aan servicereferenties.

Deze gebeurtenissen worden vastgelegd onder de service_name van servicePrincipalCredentials.

action_name	Description	verzoek_parameters
`create`	Accountbeheerder genereert een OAuth-geheim voor de service-principal.	`account_id` `service_principal` `secret_id` `lifetime`
`list`	Accountbeheerder vermeldt alle OAuth-geheimen onder een service-principal.	`account_id` `service_principal`
`delete`	Accountbeheerder verwijdert het OAuth-geheim van een service-principal.	`account_id` `service_principal` `secret_id`

Accountprovisioning-evenementen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden geregistreerd op accountniveau. Deze gebeurtenissen hebben te maken met cloudconfiguraties die zijn gemaakt door accountbeheerders in de accountconsole.

Netwerkconfiguratie-gebeurtenissen

Deze gebeurtenissen zijn gerelateerd aan de netwerkconfiguratie, waaronder netwerkconnectiviteit en netwerkbeleid. Netwerkbeleid omvat functies zoals contextgebaseerde ingress control en serverless egress control.

Deze gebeurtenissen worden vastgelegd onder de service_name van accountsManager.

action_name	Description	verzoek_parameters
`createNetworkConnectivityConfig`	Accountbeheerder heeft een netwerkverbindingsconfiguratie gemaakt.	`network_connectivity_config` `account_id`
`getNetworkConnectivityConfig`	Accountbeheerder vraagt details over een netwerkverbindingsconfiguratie aan.	`account_id` `network_connectivity_config_id`
`listNetworkConnectivityConfigs`	Accountbeheerder vermeldt alle configuraties voor netwerkconnectiviteit in het account.	`account_id`
`deleteNetworkConnectivityConfig`	Accountbeheerder heeft een netwerkverbindingsconfiguratie verwijderd.	`account_id` `network_connectivity_config_id`
`createNetworkConnectivityConfigPrivateEndpointRule`	De accountbeheerder heeft een privé-eindpuntregel aangemaakt.	`account_id` `network_connectivity_config_id` `azure_private_endpoint_rule`
`getNetworkConnectivityConfigPrivateEndpointRule`	Accountbeheerder vraagt details over een regel voor een privé-eindpunt aan.	`account_id` `network_connectivity_config_id` `rule_id`
`listNetworkConnectivityConfigPrivateEndpointRules`	Accountbeheerder vermeldt alle regels voor privé-eindpunten onder een configuratie voor netwerkconnectiviteit.	`account_id` `network_connectivity_config_id` `page_token`
`deleteNetworkConnectivityConfigPrivateEndpointRule`	Accountbeheerder heeft een regel voor een privé-eindpunt verwijderd.	`account_id` `network_connectivity_config_id` `rule_id`
`updateNetworkConnectivityConfigPrivateEndpointRule`	Accountbeheerder heeft een regel voor een privé-eindpunt bijgewerkt.	`account_id` `network_connectivity_config_id` `rule_id` `azure_private_endpoint_rule`
`createEndpoint`	Accountbeheerder heeft een binnenkomend PrivateLink-eindpunt gemaakt voor prestatie-intensieve services.	`account_id` `endpoint`
`getEndpoint`	Accountbeheerder heeft details opgehaald voor een binnenkomend PrivateLink-eindpunt voor prestatie-intensieve services.	`account_id` `endpoint_id`
`listEndpoints`	Accountbeheerder vermeldt alle binnenkomende PrivateLink-eindpunten voor prestatie-intensieve services in het account.	`account_id`
`deleteEndpoint`	Accountbeheerder heeft een inkomend PrivateLink-eindpunt verwijderd voor prestatie-intensieve services.	`account_id` `endpoint_id`
`createNetworkPolicy`	Accountbeheerder heeft een netwerkbeleid gemaakt.	`account_id` `network_policy`
`getNetworkPolicy`	Accountbeheerder vraagt details over een netwerkbeleid aan.	`account_id` `network_policy_id`
`listNetworkPolicies`	Accountbeheerder vermeldt alle netwerkbeleidsregels in het account.	`account_id`
`updateNetworkPolicy`	Accountbeheerder heeft een netwerkbeleid bijgewerkt.	`account_id` `network_policy_id`
`deleteNetworkPolicy`	Accountbeheerder heeft een netwerkbeleid verwijderd.	`account_id` `network_policy_id`
`getWorkspaceNetworkOption`	Accountbeheerder vraagt details over het netwerkbeleid van een werkruimte aan.	`account_id` `workspace_id`
`updateWorkspaceNetworkOption`	Accountbeheerder heeft het netwerkbeleid van een werkruimte bijgewerkt.	`account_id` `workspace_id`

Factureerbare gebruiksgebeurtenissen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden geregistreerd op accountniveau. Deze service bevat gebeurtenissen met betrekking tot factureerbare gebruikstoegang in de accountconsole.

Deze gebeurtenissen worden vastgelegd onder de service_name van accountBillableUsage.

action_name	Description	verzoek_parameters
`getAggregatedUsage`	Gebruiker heeft een geaggregeerd factureerbaar gebruik (gebruik per dag) voor het account geopend via de functie Usage Graph.	`account_id` `window_size` `start_time` `end_time` `meter_name` `workspace_ids_filter`
`getDetailedUsage`	De gebruiker heeft gedetailleerd factureerbaar gebruik (gebruik voor elk cluster) van het account bekeken via de functie Gebruiksdownload.	`account_id` `start_month` `end_month` `with_pii`

Budgetevenementen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

Deze gebeurtenissen worden geregistreerd op accountniveau en zijn gerelateerd aan budgetten.

Deze gebeurtenissen worden vastgelegd onder de service_name van budgets.

action_name	Description	verzoek_parameters
`createBudget`	Accountbeheerder maakt een budget.	`budget.account_id` `budget.budget_configuration_id` `budget.display_name` `budget.product_type` `budget.workspace_id` `budget.filter.workspace_id.operator` `budget.filter.workspace_id.values` `budget.filter.sku.operator` `budget.filter.sku.values` `budget.filter.tags.key` `budget.filter.tags.value.operator` `budget.filter.tags.value.values` `budget.alert_configurations.time_period` `budget.alert_configurations.trigger_type` `budget.alert_configurations.quantity_type` `budget.alert_configurations.quantity_threshold` `budget.alert_configurations.scope_type` `budget.alert_configurations.action_configurations.action_type` `budget.alert_configurations.action_configurations.target` `budget.alert_configurations.principal_overrides.principal_id` `budget.alert_configurations.principal_overrides.override_threshold`
`updateBudget`	Accountbeheerder werkt een bestaand budget bij.	`budget_id` `budget.account_id` `budget.budget_configuration_id` `budget.display_name` `budget.product_type` `budget.workspace_id` `budget.filter.workspace_id.operator` `budget.filter.workspace_id.values` `budget.filter.sku.operator` `budget.filter.sku.values` `budget.filter.tags.key` `budget.filter.tags.value.operator` `budget.filter.tags.value.values` `budget.alert_configurations.time_period` `budget.alert_configurations.trigger_type` `budget.alert_configurations.quantity_type` `budget.alert_configurations.quantity_threshold` `budget.alert_configurations.scope_type` `budget.alert_configurations.action_configurations.action_type` `budget.alert_configurations.action_configurations.target` `budget.alert_configurations.principal_overrides.principal_id` `budget.alert_configurations.principal_overrides.override_threshold`
`deleteBudget`	Accountbeheerder verwijdert een budget.	`account_id` `budget_id`

Serverless gebruiksbeleidsgebeurtenissen

Deze gebeurtenissen worden geregistreerd op accountniveau en zijn gerelateerd aan serverloos gebruiksbeleid. Zie Kenmerkgebruik met serverloos gebruiksbeleid.

Deze gebeurtenissen worden vastgelegd onder de service_name van budgetPolicyCentral.

action_name	Description	verzoek_parameters
`createBudgetPolicy`	Werkruimtebeheerder of factureringsbeheerder maakt een serverloos gebruiksbeleid. De nieuwe `policy_id` wordt in de kolom `response` vastgelegd.	`policy_name`
`updateBudgetPolicy`	Werkruimtebeheerder, factureringsbeheerder of beleidsbeheerder werkt een serverloos gebruiksbeleid bij.	`policy.policy_id` `policy.policy_name`
`deleteBudgetPolicy`	Werkruimtebeheerder, factureringsbeheerder of beleidsbeheerder verwijdert een serverloos gebruiksbeleid.	`policy_id`

Tagbeleidgebeurtenissen

Deze gebeurtenissen worden geregistreerd op accountniveau en zijn gerelateerd aan beheerde tags.

Deze gebeurtenissen worden vastgelegd onder de service_name van tagging.

action_name	Description	verzoek_parameters
`createTagPolicy`	Er wordt een tagbeleid gemaakt.	`tag_policy`
`deleteTagPolicy`	Een tagbeleid wordt verwijderd.	`tag_key`
`getTagPolicy`	Een gebruiker vraagt details van een tagbeleid aan.	`tag_key`
`listTagPolicies`	Een gebruiker vraagt een lijst met tagbeleidsregels aan.
`updateTagPolicy`	Er wordt een tagbeleid bijgewerkt.	`tag_policy`

Beheerde rampenherstelgebeurtenissen

Deze gebeurtenissen worden geregistreerd op accountniveau en zijn gerelateerd aan beheerd noodherstel, waaronder failovergroepen en stabiele URL's.

Deze gebeurtenissen worden vastgelegd onder de service_name van disasterRecovery.

action_name	Description	verzoek_parameters
`createFailoverGroup`	Een accountbeheerder maakt een failovergroep.	`parent` `failover_group_id` `failover_group.name` `failover_group.initial_primary_region` `failover_group.regions` `failover_group.unity_catalog_assets` `failover_group.workspace_sets`
`getFailoverGroup`	Een accountbeheerder vraagt de details van een failovergroep aan.	`name`
`listFailoverGroups`	Een accountbeheerder vermeldt de failovergroepen in het account.	`parent`
`updateFailoverGroup`	Een accountbeheerder werkt een failovergroep bij.	`failover_group.name` `failover_group.regions` `failover_group.unity_catalog_assets` `failover_group.workspace_sets`
`deleteFailoverGroup`	Een accountbeheerder verwijdert een failovergroep.	`name`
`failoverFailoverGroup`	Een accountbeheerder activeert een failover voor een failovergroep.	`name` `failover_type` `target_primary_region`
`createStableUrl`	Een accountbeheerder maakt een stabiele URL.	`parent` `stable_url_id` `stable_url.name` `stable_url.failover_group_name` `stable_url.initial_workspace_id` `stable_url.url`
`getStableUrl`	Een accountbeheerder vraagt de details van een stabiele URL aan.	`name`
`listStableUrls`	Een accountbeheerder vermeldt de stabiele URL's in het account.	`parent`
`deleteStableUrl`	Een accountbeheerder verwijdert een stabiele URL.	`name`

Pages evenementen

Deze gebeurtenissen worden op accountniveau geregistreerd en zijn gerelateerd aan Pagina's.

Deze gebeurtenissen worden vastgelegd onder de service_name van pages.

action_name	Description	verzoek_parameters
`createPage`	De gebruiker maakt een pagina aan.	`domain_id` `name` `lifecycle_state`
`updatePage`	De gebruiker werkt de inhoud of metadata van een pagina bij.	`page_id` `name` `lifecycle_state`
`deletePage`	Gebruiker verwijdert een pagina.	`page_id`
`getPage`	Gebruiker bekijkt een pagina.	`page_id`
`listPages`	Gebruiker geeft pagina's weer op.	`domain_id` `lifecycle_state`
`createPageAssetLink`	De gebruiker linkt een asset naar een pagina.	`page_id` `category_kind` `asset_type` `asset_scope_id` `asset_id`
`getPageAssetLink`	De gebruiker bekijkt een asset link op een pagina.	`page_id` `link_id` `category_kind`
`listPageAssetLinks`	De gebruiker vermeldt de asset-links op een pagina.	`page_id` `category_kind` `page_size`
`deletePageAssetLink`	De gebruiker verwijdert een asset link van een pagina.	`page_id` `link_id` `category_kind`

Unity Catalogus-evenementen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

De volgende diagnostische gebeurtenissen zijn gerelateerd aan Unity Catalog. OpenSharing-gebeurtenissen worden ook geregistreerd onder de unityCatalog service. Zie OpenSharing-gebeurtenissen voor OpenSharing-gebeurtenissen. Unity Catalog-gebeurtenissen worden geregistreerd op accountniveau, dus workspace_id vastgelegd als 0. De oorspronkelijke werkruimte-id is opgenomen in request_params.workspace_id.

Deze gebeurtenissen worden vastgelegd onder de service_name van unityCatalog.

action_name	Description	verzoek_parameters
`createMetastore`	Accountbeheerder maakt een metastore.	`name` `storage_root` `workspace_id` `metastore_id`
`getMetastore`	Accountbeheerder vraagt metastore-id aan.	`id` `workspace_id` `metastore_id`
`getMetastoreSummary`	Accountbeheerder vraagt details over een metastore aan.	`workspace_id` `metastore_id`
`listMetastores`	Accountbeheerder vraagt een lijst met alle metastores in een account aan.	`workspace_id`
`updateMetastore`	Accountbeheerder voert een update uit naar een metastore.	`id` `owner` `workspace_id` `metastore_id`
`deleteMetastore`	Accountbeheerder verwijdert een metastore.	`id` `force` `workspace_id` `metastore_id`
`updateMetastoreAssignment`	Accountbeheerder maakt een wijziging in de werkruimtetoewijzing van een metastore.	`workspace_id` `metastore_id` `default_catalog_name`
`createExternalLocation`	Accountbeheerder maakt een externe locatie.	`name` `skip_validation` `url` `credential_name` `workspace_id` `metastore_id`
`getExternalLocation`	Accountbeheerder vraagt details over een externe locatie aan.	`name_arg` `include_browse` `workspace_id` `metastore_id`
`listExternalLocations`	Lijst met accountbeheerdersaanvragen van alle externe locaties in een account.	`url` `max_results` `workspace_id` `metastore_id`
`updateExternalLocation`	Accountbeheerder voert een update uit naar een externe locatie.	`name_arg` `owner` `workspace_id` `metastore_id`
`deleteExternalLocation`	Accountbeheerder verwijdert een externe locatie.	`name_arg` `force` `workspace_id` `metastore_id`
`createCatalog`	Gebruiker maakt een catalogus.	`name` `comment` `workspace_id` `metastore_id`
`deleteCatalog`	Gebruiker verwijdert een catalogus.	`name_arg` `workspace_id` `metastore_id`
`getCatalog`	Gebruiker vraagt details over een catalogus aan.	`name_arg` `dependent` `workspace_id` `metastore_id`
`updateCatalog`	Gebruiker werkt een catalogus bij.	`name_arg` `isolation_mode` `comment` `workspace_id` `metastore_id`
`listCatalogs`	Gebruiker maakt een verzoek om alle catalogi in de metastore op te sommen.	`name_arg` `workspace_id` `metastore_id`
`createSchema`	Gebruiker maakt een schema.	`name` `catalog_name` `comment` `workspace_id` `metastore_id`
`deleteSchema`	Gebruiker verwijdert een schema.	`full_name_arg` `force` `workspace_id` `metastore_id`
`getSchema`	Gebruiker vraagt details over een schema aan.	`full_name_arg` `dependent` `workspace_id` `metastore_id`
`listSchemas`	Gebruiker vraagt een lijst met alle schema's in een catalogus aan.	`catalog_name`
`updateSchema`	Gebruiker werkt een schema bij.	`full_name_arg` `name` `workspace_id` `metastore_id` `comment`
`createStagingTable`		`name` `catalog_name` `schema_name` `workspace_id` `metastore_id`
`createTable`	Gebruiker maakt een tabel. De aanvraagparameters verschillen, afhankelijk van het type tabel dat is gemaakt.	`name` `data_source_format` `catalog_name` `schema_name` `storage_location` `columns` `dry_run` `table_type` `view_dependencies` `view_definition` `sql_path` `comment`
`deleteTable`	Gebruiker verwijdert een tabel.	`full_name_arg` `workspace_id` `metastore_id`
`getTable`	Gebruiker vraagt details over een tabel aan.	`include_delta_metadata` `full_name_arg` `dependent` `workspace_id` `metastore_id`
`privilegedGetTable`		`full_name_arg`
`listTables`	Gebruiker doet een aanroep om alle tabellen in een schema weer te geven.	`catalog_name` `schema_name` `workspace_id` `metastore_id` `include_browse`
`listTableSummaries`	De gebruiker krijgt een reeks samenvattingen van tabellen voor een schema en catalogus binnen de metastore.	`catalog_name` `schema_name_pattern` `workspace_id` `metastore_id`
`updateTables`	Gebruiker voert een update uit naar een tabel. De weergegeven aanvraagparameters variëren, afhankelijk van het type tabelupdates.	`full_name_arg` `table_type` `table_constraint_list` `data_source_format` `columns` `dependent` `row_filter` `storage_location` `sql_path` `view_definition` `view_dependencies` `owner` `comment` `workspace_id` `metastore_id`
`createStorageCredential`	Accountbeheerder maakt een opslagautorisatie. Mogelijk ziet u een extra aanvraagparameter op basis van de referenties van uw cloudprovider.	`name` `comment` `workspace_id` `metastore_id`
`listStorageCredentials`	De accountbeheerder doet een oproep om alle opslagreferenties in het account op te sommen.	`workspace_id` `metastore_id`
`getStorageCredential`	Accountbeheerder vraagt details over een opslagreferentie aan.	`name_arg` `workspace_id` `metastore_id`
`updateStorageCredential`	Accountbeheerder voert een update uit van een opslaggegevens.	`name_arg` `owner` `workspace_id` `metastore_id`
`deleteStorageCredential`	Accountbeheerder verwijdert een opslagreferentie.	`name_arg` `workspace_id` `metastore_id`
`generateTemporaryTableCredential`	Geregistreerd wanneer er tijdelijke inloggegevens voor een tabel worden toegekend. U kunt deze gebeurtenis gebruiken om te bepalen wie wat en wanneer heeft opgevraagd.	`credential_id` `credential_type` `credential_kind` `is_permissions_enforcing_client` `table_full_name` `operation` `table_id` `workspace_id` `table_url` `metastore_id`
`generateTemporaryPathCredential`	Gelogd wanneer tijdelijke inloggegevens worden verstrekt voor een pad.	`url` `operation` `make_path_only_parent` `credential_kind` `fallback_enabled` `workspace_id` `metastore_id`
`checkPathAccess`	Gelogd wanneer gebruikersmachtigingen worden gecontroleerd voor een bepaalde locatie.	`path` `fallback_enabled`
`getPermissions`	Gebruiker roept aan om machtigingsgegevens op te halen voor een beveiligbaar object. Deze aanroep retourneert geen overgenomen machtigingen, maar alleen expliciet toegewezen machtigingen.	`securable_type` `securable_full_name` `workspace_id` `metastore_id`
`getEffectivePermissions`	Gebruiker doet een oproep om alle machtigingsgegevens voor een beveiligbaar object op te halen. Een effectieve aanroep voor machtigingen retourneert zowel expliciet toegewezen als overgenomen machtigingen.	`securable_type` `securable_full_name` `workspace_id` `metastore_id`
`updatePermissions`	Gebruiker werkt machtigingen voor een beveiligbaar object bij.	`securable_type` `changes` `securable_full_name` `workspace_id` `metastore_id`
`metadataSnapshot`	Gebruiker voert een query uit op de metagegevens uit een eerdere tabelversie.	`securables` `include_delta_metadata` `workspace_id` `metastore_id`
`metadataAndPermissionsSnapshot`	Gebruiker voert een query uit op de metagegevens en machtigingen van een vorige tabelversie.	`securables` `include_delta_metadata` `workspace_id` `metastore_id`
`updateMetadataSnapshot`	Gebruiker werkt de metagegevens van een vorige tabelversie bij.	`table_list_snapshots` `schema_list_snapshots` `workspace_id` `metastore_id`
`getForeignCredentials`	Gebruiker maakt een oproep om details over een vreemde tabel op te halen.	`securables` `workspace_id` `metastore_id`
`getInformationSchema`	Gebruiker doet een aanroep om details over een schema op te halen.	`table_name` `page_token` `required_column_names` `row_set_type` `required_column_names` `workspace_id` `metastore_id`
`createConstraint`	Gebruiker maakt een beperking voor een tabel.	`full_name_arg` `constraint` `workspace_id` `metastore_id`
`deleteConstraint`	Gebruiker verwijdert een beperking voor een tabel.	`full_name_arg` `constraint` `workspace_id` `metastore_id`
`createPipeline`	Gebruiker maakt een Unity Catalog-pijplijn.	`target_catalog_name` `has_workspace_definition` `id` `workspace_id` `metastore_id`
`updatePipeline`	Gebruiker werkt een Unity Catalog-pijplijn bij.	`id_arg` `definition_json` `id` `workspace_id` `metastore_id`
`getPipeline`	Gebruiker vraagt details op over een Unity Catalog-pijplijn.	`id` `workspace_id` `metastore_id`
`deletePipeline`	Gebruiker verwijdert een Unity Catalog-pijplijn.	`id` `workspace_id` `metastore_id`
`deleteResourceFailure`	De resource kan niet worden verwijderd.	none
`createVolume`	Gebruiker maakt een Unity Catalog-volume.	`name` `catalog_name` `schema_name` `volume_type` `storage_location` `owner` `comment` `workspace_id` `metastore_id`
`getVolume`	De gebruiker gebruikt een oproep om informatie op te halen over een Unity Catalog-volume.	`volume_full_name` `workspace_id` `metastore_id`
`updateVolume`	Gebruiker werkt de metagegevens van een Unity Catalog-volume bij met de `ALTER VOLUME`- of `COMMENT ON`-aanroep.	`volume_full_name` `name` `owner` `comment` `workspace_id` `metastore_id`
`deleteVolume`	Gebruiker verwijdert een Unity Catalog-volume.	`volume_full_name` `workspace_id` `metastore_id`
`listVolumes`	Gebruiker roept een aanroep uit om een lijst op te halen met alle Unity Catalog-volumes in een schema.	`catalog_name` `schema_name` `workspace_id` `metastore_id`
`generateTemporaryVolumeCredential`	Aan een volume wordt een tijdelijk toegangsbewijs verleend.	`volume_id` `volume_full_name` `operation` `volume_storage_location` `credential_id` `credential_type` `credential_kind` `workspace_id` `metastore_id`
`getTagSecurableAssignments`	Tagtoewijzingen voor een beveiligbaar object worden opgehaald.	`securable_type` `securable_full_name` `workspace_id` `metastore_id`
`getTagSubentityAssignments`	Tagtoewijzingen voor een subentiteit worden opgehaald.	`securable_type` `securable_full_name` `workspace_id` `metastore_id` `subentity_name`
`UpdateTagSecurableAssignments`	Tagtoewijzingen voor een beveiligbaar bestand worden bijgewerkt.	`securable_type` `securable_full_name` `workspace_id` `metastore_id` `changes`
`UpdateTagSubentityAssignments`	Tagtoewijzingen voor een subentiteit worden bijgewerkt.	`securable_type` `securable_full_name` `workspace_id` `metastore_id` `subentity_name` `changes`
`createRegisteredModel`	Gebruiker maakt een geregistreerd Unity Catalog-model.	`name` `catalog_name` `schema_name` `owner` `comment` `workspace_id` `metastore_id`
`getRegisteredModel`	Gebruiker roept aan om informatie op te halen over een geregistreerd Unity Catalog-model.	`full_name_arg` `workspace_id` `metastore_id`
`updateRegisteredModel`	Gebruiker werkt de metagegevens van een geregistreerde Unity Catalog-model bij.	`full_name_arg` `name` `owner` `comment` `workspace_id` `metastore_id`
`deleteRegisteredModel`	Gebruiker verwijdert een geregistreerd Unity Catalog-model.	`full_name_arg` `workspace_id` `metastore_id`
`listRegisteredModels`	Gebruiker roept een aanroep uit om een lijst met geregistreerde Unity Catalog-modellen op te halen in een schema of om modellen weer te geven in verschillende catalogi en schema's.	`catalog_name` `schema_name` `max_results` `page_token` `workspace_id` `metastore_id`
`createModelVersion`	Gebruiker maakt een modelversie in Unity Catalog.	`catalog_name` `schema_name` `model_name` `source` `comment` `workspace_id` `metastore_id`
`finalizeModelVersion`	Gebruiker roept aan om een Unity Catalog-modelversie te voltooien na het uploaden van modelversiebestanden naar de opslaglocatie, waardoor deze alleen-lezen en bruikbare deductiewerkstromen zijn.	`full_name_arg` `version_arg` `workspace_id` `metastore_id`
`getModelVersion`	Gebruiker neemt contact op om details op te halen over een modelversie.	`full_name_arg` `version_arg` `workspace_id` `metastore_id`
`getModelVersionByAlias`	De gebruiker doet een oproep om details over een versie van het model op te halen via de alias.	`full_name_arg` `include_aliases` `alias_arg` `workspace_id` `metastore_id`
`updateModelVersion`	Gebruiker werkt de metagegevens van een modelversie bij.	`full_name_arg` `version_arg` `name` `owner` `comment` `workspace_id` `metastore_id`
`deleteModelVersion`	Gebruiker verwijdert een modelversie.	`full_name_arg` `version_arg` `workspace_id` `metastore_id`
`listModelVersions`	Gebruiker roept een aanroep uit om een lijst met Unity Catalog-modelversies op te halen in een geregistreerd model.	`catalog_name` `schema_name` `model_name` `max_results` `page_token` `workspace_id` `metastore_id`
`generateTemporaryModelVersionCredential`	Er wordt een tijdelijke referentie gegenereerd wanneer een gebruiker een schrijfbewerking uitvoert (tijdens het aanmaken van de eerste modelversie) of een leesbewerking uitvoert (nadat de modelversie is voltooid) op een modelversie. U kunt deze gebeurtenis gebruiken om te bepalen wie toegang heeft tot een modelversie en wanneer.	`full_name_arg` `version_arg` `operation` `model_version_url` `credential_id` `credential_type` `credential_kind` `workspace_id` `metastore_id`
`setRegisteredModelAlias`	Gebruiker stelt een alias in op een geregistreerd Unity Catalog-model.	`full_name_arg` `alias_arg` `version`
`deleteRegisteredModelAlias`	Gebruiker verwijdert een alias op een geregistreerd Unity Catalog-model.	`full_name_arg` `alias_arg`
`getModelVersionByAlias`	Gebruiker krijgt een Unity Catalog-modelversie door middel van een alias.	`full_name_arg` `alias_arg`
`createConnection`	Er wordt een nieuwe buitenlandse verbinding gemaakt.	`name` `connection_type` `workspace_id` `metastore_id`
`deleteConnection`	Er wordt een vreemde verbinding verwijderd.	`name_arg` `workspace_id` `metastore_id`
`getConnection`	Er wordt een buitenlandse verbinding opgehaald.	`name_arg` `workspace_id` `metastore_id`
`updateConnection`	Er wordt een externe verbinding bijgewerkt.	`name_arg` `owner` `workspace_id` `metastore_id`
`listConnections`	Externe verbindingen in een metastore worden vermeld.	`workspace_id` `metastore_id`
`createFunction`	Gebruiker maakt een nieuwe functie.	`function_info` `workspace_id` `metastore_id`
`updateFunction`	Gebruiker werkt een functie bij.	`full_name_arg` `owner` `workspace_id` `metastore_id`
`listFunctions`	Gebruiker vraagt een lijst met alle functies binnen een specifieke bovenliggende catalogus of schema aan.	`catalog_name` `schema_name` `include_browse` `workspace_id` `metastore_id`
`getFunction`	Gebruiker vraagt een functie aan uit een bovenliggende catalogus of schema.	`full_name_arg` `workspace_id` `metastore_id`
`deleteFunction`	Gebruiker vraagt een functie aan uit een bovenliggende catalogus of schema.	`full_name_arg` `workspace_id` `metastore_id`
`generateTemporaryServiceCredential`	Er wordt een tijdelijke referentie gegenereerd voor toegang tot een cloudserviceaccount vanuit Databricks.	`credential_id` `credential_type` `credential_kind` `workspace_id` `metastore_id`
`UpdateWorkspaceBindings`	Een metastore-beheerder of objecteigenaar werkt de werkruimtebindingen van een catalogus, externe locatie of opslagreferentie bij.	`securable_type` `securable_full_name` `add`: Alleen geregistreerd wanneer binding is toegewezen. Bevat een lijst met werkruimte-id's en het bindingstype. `remove`: Alleen geregistreerd wanneer een binding niet is toegewezen. Bevat werkruimte-id's van betrokken werkruimten. `workspace_id` `metastore_id`
`CreateSecurableTagAssignment`	Er wordt een tagtoewijzing gemaakt op een beveiligbaar object.	`securable_type` `tag_value` `securable_full_name` `workspace_id` `tag_key` `metastore_id`
`CreateSubsecurableTagAssignment`	Er wordt een tagtoewijzing gemaakt op een subsecurable.	`securable_type` `tag_value` `subsecurable_name` `securable_full_name` `subsecurable_type` `workspace_id` `tag_key` `metastore_id`
`DeleteSecurableTagAssignment`	Een tagtoewijzing op een beveiligbaar object wordt verwijderd.	`securable_type` `securable_full_name` `workspace_id` `tag_key` `metastore_id`
`DeleteSubsecurableTagAssignment`	Een tagtoewijzing op een subsecurable wordt verwijderd.	`securable_type` `subsecurable_name` `securable_full_name` `subsecurable_type` `workspace_id` `tag_key` `metastore_id`
`ListSecurableTagAssignments`	Een gebruiker vraagt een lijst met tagtoewijzingen op een beveiligbaar apparaat aan.	`securable_type` `securable_full_name` `workspace_id` `metastore_id`
`ListSubsecurableTagAssignments`	Een gebruiker vraagt een lijst met tagtoewijzingen op een subsecurable.	`securable_type` `subsecurable_name` `securable_full_name` `subsecurable_type` `workspace_id` `metastore_id`
`createEntityTagAssignment`	Er wordt een tagtoewijzing gemaakt op een Unity Catalog-entiteit.	`entity_name` `entity_type` `tag_key` `tag_value` `workspace_id` `metastore_id`
`getEntityTagAssignment`	Een gebruiker vraagt details op van een tagtoewijzing op een Unity Catalog-entiteit.	`entity_name` `entity_type` `tag_key` `include_inherited` `workspace_id` `metastore_id`
`listEntityTagAssignments`	Een gebruiker vraagt een lijst met tagtoewijzingen op een Unity Catalog-entiteit aan.	`entity_name` `entity_type` `max_results` `include_inherited` `workspace_id` `metastore_id`
`updateEntityTagAssignment`	Een tagtoewijzing op een Unity Catalog-entiteit wordt bijgewerkt.	`entity_name` `entity_type` `tag_key` `tag_value` `workspace_id` `metastore_id`
`deleteEntityTagAssignment`	Een tagtoewijzing op een Unity Catalog-entiteit wordt verwijderd.	`entity_name` `entity_type` `tag_key` `workspace_id` `metastore_id`
`listSecurableTags`	Een gebruiker vraagt een lijst met tags op een beveiligbaar apparaat aan.	`workspace_id` `metastore_id`
`createPolicy`	ABAC-beleid wordt gemaakt.	`policy_info` `workspace_id` `metastore_id`
`deletePolicy`	ABAC-beleid wordt verwijderd.	`name` `on_securable_type` `on_securable_fullname` `workspace_id` `metastore_id`
`getPolicy`	Gebruiker vraagt details over een ABAC-beleid aan.	`name` `on_securable_type` `on_securable_fullname` `workspace_id` `metastore_id`
`listPolicies`	Gebruiker vraagt een lijst met ABAC-beleidsregels aan.	`include_inherited` `on_securable_type` `on_securable_fullname` `max_results` `workspace_id` `metastore_id`
`updatePolicy`	ABAC-beleid wordt bijgewerkt.	`name` `policy_info` `on_securable_type` `on_securable_fullname` `workspace_id` `metastore_id`
`GetWorkspaceBindings`	Gebruiker vraagt bindingsgegevens voor werkruimten aan voor een beveiligbaar object.	`securable_type` `securable_full_name` `max_results` `workspace_id` `metastore_id`
`UpdateCatalogWorkspaceBindings`	Gebruiker werkt werkruimtebindingen voor een catalogus bij.	`catalog_name` `assign_workspaces` `workspace_id` `metastore_id`
`createCredential`	Gebruiker maakt een opslag- of service-credential.	`name` `credential_id` `credential_type` `purpose` `comment` `credential_kind` `workspace_id` `metastore_id`
`deleteCredential`	Gebruiker verwijdert een opslag- of servicereferentie.	`name_arg` `workspace_id` `metastore_id`
`getCredential`	Gebruiker vraagt details op over een opslag- of servicereferentie.	`credential_id` `name_arg` `credential_type` `credential_kind` `workspace_id` `metastore_id`
`listCredentials`	Gebruiker vraagt een lijst met opslag- en servicereferenties aan.	`max_results` `workspace_id` `metastore_id`
`updateCredential`	Gebruiker werkt een opslag- of servicereferentie bij.	`name_arg` `name` `owner` `workspace_id` `metastore_id`
`validateCredential`	Gebruiker valideert een opslag- of servicereferentie.	`external_location_name` `url` `read_only` `credential_name` `workspace_id` `metastore_id`
`createStorageLocation`	Gebruiker maakt een opslaglocatie.	`storage_info` `workspace_id` `metastore_id`
`createMetastoreAssignment`	De beheerder wijst een metastore toe aan een werkruimte.	`input_workspace_id` `input_metastore_id` `metastore_id`
`deleteMetastoreAssignment`	Beheerder verwijdert een metastore-toewijzing uit een werkruimte.	`input_workspace_id` `input_metastore_id` `metastore_id`
`getCurrentMetastoreAssignment`	Gebruiker vraagt de huidige details van de metastore-toewijzing aan.	`workspace_id` `metastore_id`
`enableSystemSchema`	Beheerder schakelt een systeemschema in.	`schema` `metastore_id` `workspace_id`
`disableSystemSchema`	Beheerder schakelt een systeemschema uit.	`schema` `metastore_id` `workspace_id`
`listSystemSchemas`	Gebruiker vraagt een lijst met systeemschema's aan.	`metastore_id` `workspace_id`
`getQuota`	Gebruiker vraagt details over een resourcequotum aan.	`quota_name` `parent_full_name` `parent_securable_type` `workspace_id` `metastore_id`
`listQuotas`	Gebruiker vraagt een lijst met resourcequota aan.	`max_results` `workspace_id` `metastore_id`
`getTableById`	Gebruiker vraagt tabelgegevens aan met de tabel-id.	`table_id` `workspace_id` `metastore_id`
`listDroppedTables`	Gebruiker vraagt een lijst met verwijderde tabellen aan.	`catalog_name` `page_token` `schema_name` `max_results` `workspace_id` `metastore_id`
`tableExists`	Gebruiker controleert of er een tabel bestaat.	`full_name_arg` `dependent` `workspace_id` `metastore_id`
`undropTable`	Gebruiker herstelt een verwijderde tabel.	`full_name_arg` `workspace_id` `metastore_id`
`updateTableToManaged`	Gebruiker converteert een externe tabel naar een beheerde tabel.	`is_rollback_to_external` `full_name_arg` `entity_storage_location_id` `workspace_id` `metastore_id`
`listAllVolumesInMetastore`	Gebruiker vraagt een lijst met alle volumes in een metastore aan.	`page_token` `workspace_id` `metastore_id`
`getArtifactAllowlist`	Gebruiker vraagt details over de acceptatielijst voor artefacten aan.	`artifact_type` `workspace_id` `metastore_id`
`setArtifactAllowlist`	Gebruiker werkt de acceptatielijst voor artefacten bij.	`artifact_matchers` `artifact_type` `workspace_id` `metastore_id`
`updateMLServingPermissions`	Service-principal krijgt machtigingen om een model te implementeren.	`securable_kind` `securable_type` `version` `operation` `securable_full_name` `service_principal_id` `workspace_id` `metastore_id`
`createModelService`	De gebruiker maakt een modelservice aan in Unity Gateway.	`parent` `model_service_id` `model_service`
`getModelService`	De gebruiker bekijkt een modeldienst.	`name`
`updateModelService`	De gebruiker werkt een modeldienst bij.	`model_service`
`deleteModelService`	De gebruiker verwijdert een modeldienst.	`name`
`listModelServices`	De gebruiker vermeldt de modelservices in een schema.	`parent`
`createMcpService`	De gebruiker maakt een MCP-service aan in Unity Gateway.	`parent` `mcp_service_id` `mcp_service`
`getMcpService`	Gebruiker bekijkt een MCP-dienst.	`name`
`updateMcpService`	De gebruiker werkt een MCP-dienst bij.	`mcp_service`
`deleteMcpService`	Gebruiker verwijdert een MCP-dienst.	`name`
`listMcpServices`	De gebruiker vermeldt de MCP-diensten in een schema.	`parent`
`createMcpServiceUserMappedCredential`	De gebruiker logt in bij de externe provider van een MCP-dienst die gebruikmaakt van per-user OAuth.	`name`
`getMcpServiceUserMappedCredential`	De gebruiker controleert zijn aanmeldstatus voor een MCP-dienst die gebruikmaakt van per-gebruiker OAuth.	`name`
`batchGetMcpServiceUserMappedCredentials`	De gebruiker controleert tegelijkertijd de aanmeldstatus voor meerdere MCP-diensten.	`names`
`deleteMcpServiceUserMappedCredential`	Gebruiker logt uit bij een MCP-dienst die gebruikmaakt van per-gebruiker OAuth.	`name`
`createSkill`	De gebruiker creëert een vaardigheid.	`parent` `skill_id`
`finalizeSkill`	De gebruiker finaliseert een vaardigheid, die haar `SKILL.md` valideert en de naam en beschrijving van de bundel van de vaardigheid bepaalt.	`name`
`getSkill`	De gebruiker bekijkt een vaardigheid.	`name`
`updateSkill`	De gebruiker werkt de opmerking van een vaardigheid bij.	`skill`
`deleteSkill`	De gebruiker verwijdert een vaardigheid en de bundel ervan.	`name`
`listSkills`	De gebruiker vermeldt de vaardigheden in een schema.	`parent`

Afstammingsvolgevenementen

Deze gebeurtenissen worden geregistreerd op accountniveau, dus workspace_id vastgelegd als 0. De oorspronkelijke werkruimte-id is opgenomen in request_params.workspace_id. Deze service bevat gebeurtenissen met betrekking tot gegevensherkomst.

Note

Het bijhouden van herkomst is een werkruimtefunctie, maar de controlegebeurtenissen worden weergegeven op accountniveau system.access.audit omdat Unity Catalog een service met accountbereik is waarbij één metastore meerdere werkruimten bedient. Als u gebeurtenissen voor het bijhouden van herkomst wilt vermenigvuldigen met een specifieke werkruimte, filtert u op request_params.workspace_id:

SELECT * FROM system.access.audit
WHERE service_name = 'lineageTracking'
AND request_params.workspace_id = '<workspace_id>'

Deze gebeurtenissen worden vastgelegd onder de service_name van lineageTracking.

action_name	Description	verzoek_parameters
`listColumnLineages`	Een gebruiker opent de lijst met de upstream- of downstream-kolommen van een kolom.	`table_name` `column_name` `lineage_direction`: De afstammingsrichting (`UPSTREAM` of `DOWNSTREAM`).
`listSecurableLineagesBySecurable`	Een gebruiker raadpleegt de lijst van upstream- of downstream-beveiligbare objecten van een beveiligbaar object.	`securable_full_name` `securable_type` `lineage_direction`: De afstammingsrichting (`UPSTREAM` of `DOWNSTREAM`). `metastore_id` `page_size` `page_token` `securable_response_filter` `start_timestamp` `subsecurable_id` `workspace_id`
`listEntityLineagesBySecurable`	Een gebruiker heeft toegang tot de lijst met entiteiten (notebooks, taken, enzovoort) die schrijven naar of lezen van een beveiligbaar bestand.	`securable_full_name` `securable_type` `lineage_direction`: De afstammingsrichting (`UPSTREAM` of `DOWNSTREAM`). `entity_response_filter`: Het entiteitstype (notebook, taak, dashboard, pipeline, query, serving endpoint, enz.). `metastore_id` `page_size` `start_timestamp` `subsecurable_id` `workspace_id`
`getColumnLineages`	Een gebruiker haalt de kolomafstammingen voor een tabel en zijn kolom op.	`table_name` `column_name` `metastore_id` `only_downstream` `only_upstream` `workspace_id`
`getTableEntityLineages`	Een gebruiker haalt de upstream- en downstream-afstammingen van een tabel op.	`table_name` `include_entity_lineage` `include_downstream` `include_upstream` `metastore_id` `workspace_id`
`getJobTableLineages`	Een gebruiker haalt de upstream- en downstreamtabelherkomsten van een taak op.	`job_id` `max_result` `metastore_id` `workspace_id`
`getFunctionLineages`	Een gebruiker haalt de upstream- en downstream-entiteiten en beveiligbare elementen (notebooks, taken, enzovoort) van een functie op.	`function_name`
`getModelVersionLineages`	Een gebruiker verkrijgt de upstream- en downstream-beveiligde onderdelen en entiteiten (notebooks, taken, enzovoort) van een model en zijn versie.	`model_name` `version` `metastore_id` `workspace_id`
`getEntityTableLineages`	Een gebruiker haalt de upstream- en downstream-tabellen van een entiteit op (notebooks, taken, enzovoort).	`entity_type` `entity_id` `max_downstreams` `max_upstreams` `metastore_id` `workspace_id`
`getFrequentlyJoinedTables`	Een gebruiker haalt de tabellen die vaak worden gekoppeld voor een bepaalde tabel op.	`table_name` `include_columns` `limit_size` `metastore_id` `workspace_id`
`getFrequentQueryByTable`	Een gebruiker krijgt de frequente query's voor een tabel.	`source_table_name` `limit_size` `metastore_id` `workspace_id`
`getFrequentUserByTable`	Een gebruiker verkrijgt de frequente gebruikers voor een tabel.	`table_name` `limit_size` `metastore_id` `workspace_id`
`getTablePopularityByDate`	Een gebruiker krijgt de populariteit (aantal query's) voor een tabel voor de afgelopen maand.	`table_name` `metastore_id` `workspace_id`
`getPopularEntities`	Een gebruiker haalt de populaire entiteiten (notebooks, banen, enzovoort) op voor een tabel.	`scope`: Specificeert de scope voor het ophalen van populaire entiteiten, hetzij uit de werkruimte of de tabelnaam. `table_name` `limit_size` `metastore_id` `workspace_id`
`getPopularTables`	Een gebruiker haalt informatie over de populariteit van de tabellen op voor een lijst met tabellen.	`scope`: Specificeert de scope voor het ophalen van populaire tabellen, hetzij uit de metastore of de tabellijst. `table_name_list` `metastore_id` `workspace_id`
`listCustomLineages`	Een gebruiker vermeldt aangepaste afstammingen voor een entiteit.	`entity_id` `lineage_direction` `metastore_id` `page_size` `workspace_id`
`listSecurableByEntityEvent`	Een gebruiker vermeldt beveiligbare items die zijn gekoppeld aan entiteitsevenementen.	`entity_id` `entity_type` `lineage_direction` `metastore_id` `page_size` `page_token` `securable_response_filter` `start_timestamp` `workspace_id`

OpenSharing-evenementen

Note

Deze service is niet beschikbaar via Azure diagnostische instellingen. Schakel de systeemtabel van het auditlogboek in voor toegang tot deze gebeurtenissen.

OpenSharing-gebeurtenissen worden onderverdeeld in twee secties: gebeurtenissen die zijn vastgelegd in het account van de gegevensprovider en gebeurtenissen die zijn vastgelegd in het account van de gegevensontvanger.

Zie Controle en het delen van gegevens controleren voor meer informatie over het gebruik van auditlogboeken voor het bewaken van OpenSharing-gebeurtenissen.

OpenSharing provider-evenementen

Deze controlelogboekgebeurtenissen worden vastgelegd in het account van de provider. Acties die door geadresseerden worden uitgevoerd, beginnen met het voorvoegsel deltaSharing. Elk van deze logboeken bevat request_params.metastore_idook de metastore waarmee de gedeelde gegevens worden beheerd. userIdentity.emailDit is de id van de gebruiker die de activiteit heeft gestart.

Deze gebeurtenissen worden vastgelegd onder de service_name van unityCatalog.

action_name	Description	verzoek_parameters
`deltaSharingListShares`	Een gegevensontvanger vraagt een lijst met shares aan.	`options`: De pagineringsopties die bij dit verzoek worden geleverd. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingGetShare`	Een gegevensontvanger vraagt details over aandelen.	`share`: De naam van het aandeel. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingListSchemas`	Een gegevensontvanger vraagt een lijst met gedeelde schema's aan.	`share`: De naam van het aandeel. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `options`: De pagineringsopties die bij dit verzoek worden geleverd. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingListAllTables`	Een gegevensontvanger vraagt een lijst met alle gedeelde tabellen aan.	`share`: De naam van het aandeel. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingListTables`	Een gegevensontvanger vraagt een lijst met gedeelde tabellen aan.	`share`: De naam van het aandeel. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `options`: De pagineringsopties die bij dit verzoek worden geleverd. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingGetTableMetadata`	Een gegevensontvanger vraagt om informatie over de metagegevens van een tabel.	`share`: De naam van het aandeel. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `schema`: De naam van het schema. `name`: De naam van de tafel. `predicateHints`: De predicaten die in de zoekopdracht zijn opgenomen. `limitHints`: Het maximale aantal rijen dat moet terugkeren. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingGetTableVersion`	Een gegevensontvanger vraagt om informatie over een tabelversie.	`share`: De naam van het aandeel. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `schema`: De naam van het schema. `name`: De naam van de tafel. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingQueryTable`	Geregistreerd wanneer een gegevensontvanger een query op een gedeelde tabel opvraagt.	`share`: De naam van het aandeel. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `schema`: De naam van het schema. `name`: De naam van de tafel. `predicateHints`: De predicaten die in de zoekopdracht zijn opgenomen. `limitHints`: Het maximale aantal rijen dat moet terugkeren. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingQueryTableChanges`	Gelogd wanneer een gegevensontvanger wijzigingsgegevens voor een tabel opvraagt.	`share`: De naam van het aandeel. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `schema`: De naam van het schema. `name`: De naam van de tafel. `cdf_options`: Verander de opties voor de datafeed. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingQueriedTable`	Geregistreerd nadat een gegevensontvanger een antwoord op de query heeft ontvangen. Het `response.result` veld bevat meer informatie over de query van de geadresseerde (zie Gegevens delen controleren en bewaken)	`recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingQueriedTableChanges`	Geregistreerd nadat een gegevensontvanger een antwoord op de query heeft ontvangen. Het `response.result` veld bevat meer informatie over de query van de ontvanger (zie Gegevens delen controleren en bewaken).	`recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingListNotebookFiles`	Een gegevensontvanger vraagt een lijst met gedeelde notitieblokbestanden aan.	`share`: De naam van het aandeel. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingQueryNotebookFile`	Een gegevensontvanger voert een query uit op een gedeeld notitieblokbestand.	`file_name`: De naam van het notitieboekbestand. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingListFunctions`	Een gegevensontvanger vraagt een lijst met functies in een ouder schema aan.	`share`: De naam van het aandeel. `schema`: De naam van het ouderschema van de functie. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingListAllFunctions`	Een gegevensontvanger vraagt een lijst met alle gedeelde functies aan.	`share`: De naam van het aandeel. `schema`: De naam van het ouderschema van de functie. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingListFunctionVersions`	Een gegevensontvanger vraagt een lijst met functieversies aan.	`share`: De naam van het aandeel. `schema`: De naam van het ouderschema van de functie. `function`: De naam van de functie. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingListVolumes`	Een gegevensontvanger vraagt een lijst met gedeelde volumes in een schema aan.	`share`: De naam van het aandeel. `schema`: Het ouderschema van de volumes. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`deltaSharingListAllVolumes`	Een gegevensontvanger vraagt alle gedeelde volumes aan.	`share`: De naam van het aandeel. `recipient_name`: Geeft aan welke ontvanger de actie uitvoert. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Anders geldt dit als de aanvraag is geweigerd en onwaar als de aanvraag niet is geweigerd. `sourceIPaddress` is het IP-adres van de ontvanger.
`updateMetastore`	Provider werkt hun metastore bij.	`delta_sharing_scope`: Waarden kunnen zijn `INTERNAL` of `INTERNAL_AND_EXTERNAL`. `delta_sharing_recipient_token_lifetime_in_seconds`: Indien aanwezig, geeft aan dat de levensduur van de ontvangertoken is bijgewerkt.
`createRecipient`	Provider maakt een gegevensontvanger.	`name`: De naam van de ontvanger. `comment`: De opmerking voor de ontvanger. `ip_access_list.allowed_ip_addresses:` Toelaatlijst van IP-adressen van de ontvanger.
`deleteRecipient`	Provider verwijdert een gegevensontvanger.	`name`: De naam van de ontvanger.
`getRecipient`	Provider vraagt details op over een gegevensontvanger.	`name`: De naam van de ontvanger.
`listRecipients`	De aanbieder vraagt om een lijst van alle ontvangers van hun gegevens.	none
`rotateRecipientToken`	Provider vernieuwt het token van een ontvanger.	`name`: De naam van de ontvanger. `comment`: De opmerking in het rotatiecommando.
`updateRecipient`	De provider werkt de kenmerken van een gegevensontvanger bij.	`name`: De naam van de ontvanger. `updates`: Een JSON-representatie van ontvangerattributen die zijn toegevoegd of verwijderd uit de share.
`createShare`	De provider werkt de kenmerken van een gegevensontvanger bij.	`name`: De naam van het aandeel. `comment`: De reactie op het deel.
`deleteShare`	De provider werkt de kenmerken van een gegevensontvanger bij.	`name`: De naam van het aandeel.
`getShare`	Provider vraagt details over een gedeeld bestand aan.	`name`: De naam van het aandeel. `include_shared_objects`: Of de namen van de aandelentabellen in het verzoek zijn opgenomen.
`updateShare`	De aanbieder voegt gegevensassets toe aan of verwijdert ze uit een gedeelde bron.	`name`: De naam van het aandeel. `updates`: Een JSON-representatie van data-assets die zijn toegevoegd of verwijderd uit de share. Elk item bevat `action` (toevoegen of verwijderen), `name` (de werkelijke naam van de tabel), `shared_as` (de naam waaronder de asset gedeeld is, als deze verschilt van de werkelijke naam) en `partition_specification` (als er een partitiespecificatie is opgegeven).
`listShares`	Provider vraagt een lijst met hun aandelen aan.	none
`getSharePermissions`	Provider vraagt details op over de toegangsmachtigingen van een bestandsdeling.	`name`: De naam van het aandeel.
`updateSharePermissions`	Provider werkt de machtigingen van een share bij.	`name`: De naam van het aandeel. `changes`: Een JSON-representatie van de bijgewerkte rechten. Elke wijziging omvat `principal` (de gebruiker of groep aan wie de machtiging wordt verleend of ingetrokken), `add` (de lijst met machtigingen die zijn verleend) en `remove` (de lijst met ingetrokken machtigingen).
`getRecipientSharePermissions`	Provider vraagt details op over de deelrechten van een ontvanger.	`name`: De naam van het aandeel.
`getActivationUrlInfo`	Provider vraagt details over activiteit op zijn activeringskoppeling aan.	`recipient_name`: De naam van de ontvanger die de activatie-URL heeft geopend. `is_ip_access_denied`: Geen enkele als er geen IP-toegangslijst is ingesteld. Als anders, is de aanvraag geweigerd `true` en als de aanvraag niet is geweigerd `false`. `sourceIPaddress` is het IP-adres van de ontvanger.
`generateTemporaryVolumeCredential`	Er worden tijdelijke inloggegevens gegenereerd voor de ontvanger om toegang te krijgen tot een gedeeld volume.	`share_name`: De naam van het aandeel waarmee de ontvanger verzoekt. `share_id`: De ID van het aandeel. `share_owner`: De eigenaar van het aandeel. `recipient_name`: De naam van de ontvanger die het bewijs aanvraagt. `recipient_id`: De ID van de ontvanger. `volume_full_name`: De volledige 3-level naam van het volume. `volume_id`: De ID van het volume. `volume_storage_location`: Het wolkenpad van de volumewortel. `operation`: Ofof `READ_VOLUMEWRITE_VOLUME`. Voor het delen van volumes wordt alleen `READ_VOLUME` ondersteund. `credential_id`: De ID van het legitimatiebewijs. `credential_type`: Het type kwalificatie. De waarde is `StorageCredential` of `ServiceCredential`. `credential_kind`: De methode die wordt gebruikt om toegang te autoriseren. `workspace_id`: Waarde is altijd `0` wanneer het verzoek betrekking heeft op gedeelde volumes.
`generateTemporaryTableCredential`	Tijdelijke legitimatie wordt gegenereerd voor de ontvanger om toegang te krijgen tot een gedeelde tabel.	`share_name`: De naam van het aandeel waarmee de ontvanger verzoekt. `share_id`: De ID van het aandeel. `share_owner`: De eigenaar van het aandeel. `recipient_name`: De naam van de ontvanger die het bewijs aanvraagt. `recipient_id`: De ID van de ontvanger. `table_full_name`: De volledige naam van de tafel met drie niveaus. `table_id`: De ID van de tafel. `table_url`: Het wolkenpad van de tabelwortel. `operation`: Ofof `READREAD_WRITE`. `credential_id`: De ID van het legitimatiebewijs. `credential_type`: Het type kwalificatie. De waarde is `StorageCredential` of `ServiceCredential`. `credential_kind`: De methode die wordt gebruikt om toegang te autoriseren. `workspace_id`: Waarde is altijd `0` wanneer het verzoek betrekking heeft op gedeelde tabellen.
`createRecipientOidcPolicy`	Provider maakt een OIDC-federatiebeleid voor een ontvanger.	`recipient_name` `policy`
`deleteRecipientPolicy`	Provider verwijdert een ontvangersbeleid.	`recipient_name` `name` `workspace_id` `metastore_id`
`getRecipientOidcPolicy`	Provider vraagt details over het OIDC-federatiebeleid van een geadresseerde aan.	`recipient_name` `name` `workspace_id` `metastore_id`
`getRecipientPropertiesByDependentId`	Provider vraagt ontvangereigenschappen aan voor een afhankelijk object.	`dependent` `property_keys` `workspace_id` `metastore_id`
`listRecipientOidcPolicies`	Provider vraagt een lijst met OIDC-federatiebeleidsregels aan voor een ontvanger.	`recipient_name` `workspace_id` `metastore_id`
`reconnectRecipientAccount`	De provider maakt opnieuw verbinding met een Databricks-to-Databricks-ontvangeraccount.	`recipient` `metastore_id`
`retrieveRecipientToken`	Ontvanger haalt het Bearer-token op voor databricks-to-Open-sharing-verificatie.	`recipient_name` `is_ip_access_denied` `metastore_id`
`deltaSharingGetQueryInfo`	Provider vraagt querygegevens op voor een gedeelde tabel.	`name` `recipient_authentication_type` `recipient_global_metastore_id` `recipient_name` `share_id` `user_agent` `is_ip_access_denied` `share` `schema` `query_id` `share_name` `recipient_id` `workspace_id` `metastore_id`
`deltaSharingReconciliation`	OpenSharing voert afstemming uit voor een gedeelde tabel.	`tableType` `tableDataSourceFormat` `tableUrl` `schemaId` `tableFullName` `accountId` `metastoreId` `securableId` `catalogId` `opType` `workspace_id` `metastore_id`
`addShareToCatalog`	Geadresseerde koppelt een share aan een catalogus.	`catalog_name` `provider_name` `share_name` `workspace_id` `metastore_id`
`listSharesInCatalog`	Gebruiker vraagt een lijst met shares aan die zijn gekoppeld aan een catalogus.	`catalog_name` `workspace_id` `metastore_id`
`removeShareFromCatalog`	De ontvanger ontkoppelt een share uit een catalogus.	`catalog_name` `provider_name` `share_name` `workspace_id` `metastore_id`
`listProviderShareAssets`	Gebruiker vraagt een lijst met assets in de share van een provider aan.	`provider_name_arg` `share_name_arg` `workspace_id` `metastore_id`
`listInboundSharedNotebookFiles`	Geadresseerde vraagt een lijst aan met notitieblokbestanden die worden gedeeld in een catalogus.	`catalog_name` `workspace_id` `metastore_id`
`getInboundSharedNotebookFile`	Geadresseerde vraagt details over een gedeeld notitieblokbestand aan.	`catalog_name` `notebook_file_name_arg` `workspace_id` `metastore_id`
`listSharedCatalogs`	Provider vraagt een lijst met gedeelde catalogi aan.	`provider_ids` `workspace_id` `metastore_id`

OpenSharing-ontvangerevenementen

Deze gebeurtenissen worden vastgelegd in het account van de gegevensontvanger. Met deze gebeurtenissen wordt de toegang van ontvangers van gedeelde gegevens en AI-assets vastgelegd, samen met gebeurtenissen die zijn gekoppeld aan het beheer van providers. Elk van deze gebeurtenissen bevat ook de volgende aanvraagparameters:

recipient_name: De naam van de ontvanger in het systeem van de gegevensleverancier.
metastore_id: De naam van de metastore in het systeem van de dataprovider.
sourceIPAddress: Het IP-adres waar het verzoek vandaan kwam.

Deze gebeurtenissen worden vastgelegd onder de service_name van unityCatalog.

action_name	Description	verzoek_parameters
`deltaSharingProxyGetTableVersion`	Een gegevensontvanger vraagt details op voor een gedeelde tabelversie.	`share_name`: De naam van het aandeel. `catalog_name`: De naam van de catalogus werd toegevoegd aan de aandelen. `schema`: De naam van het ouderschema van de tabel. `name`: De naam van de tafel.
`deltaSharingProxyGetTableMetadata`	Een gegevensontvanger vraagt details op over de metagegevens van een gedeelde tabel.	`share_name`: De naam van het aandeel. `catalog_name`: De naam van de catalogus werd toegevoegd aan de aandelen. `schema`: De naam van het ouderschema van de tabel. `name`: De naam van de tafel.
`deltaSharingProxyQueryTable`	Een gegevensontvanger voert een query uit op een gedeelde tabel.	`share_name`: De naam van het aandeel. `catalog_name`: De naam van de catalogus werd toegevoegd aan de aandelen. `schema`: De naam van het ouderschema van de tabel. `name`: De naam van de tafel. `limitHints`: Het maximale aantal rijen dat moet terugkeren. `predicateHints`: De predicaten die in de zoekopdracht zijn opgenomen. `version`: Tabelversie, als de wijzigingsdatafeed is ingeschakeld.
`deltaSharingProxyQueryTableChanges`	Een gegevensontvanger voert query's uit om gegevens voor een tabel te wijzigen.	`share_name`: De naam van het aandeel. `catalog_name`: De naam van de catalogus werd toegevoegd aan de aandelen. `schema`: De naam van het ouderschema van de tabel. `name`: De naam van de tafel. `cdf_options`: Verander de opties voor de datafeed.
`createProvider`	Een gegevensontvanger maakt een providerobject.	`name`: De naam van de aanbieder. `comment`: De opmerking voor de zorgverlener.
`updateProvider`	Een gegevensontvanger werkt een providerobject bij.	`name`: De naam van de aanbieder. `updates`: Een JSON-representatie van providerattributen die zijn toegevoegd of verwijderd uit de share. Elk item bevat `action` (toevoegen of verwijderen) en kan `name` (de naam van de nieuwe provider), `owner` (nieuwe eigenaar) en `comment`bevatten.
`deleteProvider`	Een gegevensontvanger verwijdert een providerobject.	`name`: De naam van de aanbieder.
`getProvider`	Een gegevensontvanger vraagt details over een providerobject aan.	`name`: De naam van de aanbieder.
`listProviders`	Een gegevensontvanger vraagt een lijst met providers aan.	none
`activateProvider`	Een gegevensontvanger activeert een providerobject.	`name`: De naam van de aanbieder.
`listProviderShares`	Een gegevensontvanger vraagt een lijst met shares van een provider aan.	`name`: De naam van de aanbieder.

OpenSharing externe Iceberg-clientevenementen

Important

Deze functie bevindt zich in openbare preview-versie.

Deze gebeurtenissen worden geregistreerd op accountniveau voor externe Iceberg-clients die toegang hebben tot gedeelde gegevens met behulp van de Apache Iceberg REST Catalog-API. Zie Delen inschakelen voor externe Iceberg-clients voor meer informatie.

Deze gebeurtenissen worden geregistreerd wanneer externe Iceberg-clients (zoals Snowflake of andere niet-Databricks-systemen) toegang hebben tot gedeelde gegevens.

Deze gebeurtenissen worden vastgelegd onder de service_name van dataSharing.

action_name	Description	verzoek_parameters
`icebergGetConfig`	Een externe Iceberg-client vraagt configuratiegegevens aan.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`
`icebergListNamespaces`	Een externe Iceberg-client vraagt een lijst met naamruimten aan.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`
`icebergGetNamespace`	Een externe Iceberg-client vraagt details over een naamruimte aan.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`
`icebergListTables`	Een externe Iceberg-client vraagt een lijst met tabellen in een naamruimte aan.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`
`icebergLoadTable`	Een externe Iceberg-client laadt tabelmetagegevens.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`
`icebergReportMetrics`	Een externe Iceberg-client rapporteert metrische gegevens.	`recipient_id` `recipient_name` `recipient_authentication_type` `user_agent` `share_id` `share_name` `namespace_name` `table_name` `metastore_id`

Clean Rooms-evenementen

Deze gebeurtenissen worden geregistreerd op accountniveau. Deze gebeurtenissen zijn gerelateerd aan Clean Rooms.

Deze gebeurtenissen worden vastgelegd onder de service_name van clean-room.

action_name	Description	verzoek_parameters
`createCleanRoom`	Een gebruiker in uw Databricks-account maakt een nieuwe clean room met behulp van de gebruikersinterface of API.	`clean_room_name` `cloud_vendor` `collaborators` `metastore_id` `region` `workspace_id`
`createCleanRoomAsset`	Een gebruiker in uw account maakt een clean room-asset.	`asset` `clean_room_name`
`createCleanRoomAssetReview`	Een gebruiker in uw Databricks-account maakt een beoordeling voor een clean room-asset met behulp van de gebruikersinterface of API. Op dit moment kunnen alleen notitieblokken worden beoordeeld.	`clean_room_name` `asset_full_name` `notebook_review` `asset_type`
`createCleanRoomAutoApprovalRule`	Een gebruiker in uw Databricks-account maakt een regel voor automatische goedkeuring voor een schone ruimte met behulp van de gebruikersinterface of API. Het antwoord bevat een rule_id waarnaar wordt verwezen in de clean_room_events systeemtabel.	`clean_room_name` `auto_approval_rule`
`createCleanRoomOutputCatalog`	Een gebruiker in uw Databricks-account maakt een uitvoertabel in een schone ruimte met behulp van de gebruikersinterface of API.	`clean_room_name` `output_catalog_name` `metastore_id` `workspace_id`
`deleteCleanRoom`	Een gebruiker in uw Databricks-account verwijdert een clean room via de gebruikersinterface of een API.	`clean_room_name` `metastore_id` `workspace_id`
`deleteCleanRoomAsset`	Een gebruiker in uw account verwijdert een clean room-asset.	`asset_full_name` `asset_type` `clean_room_name`
`deleteCleanRoomAutoApprovalRule`	Een gebruiker in uw Databricks-account verwijdert een regel voor automatische goedkeuring voor een schone ruimte met behulp van de gebruikersinterface of API.	`clean_room_name` `rule_id`
`getCleanRoom`	Een gebruiker in uw account krijgt details over een schone ruimte met behulp van de gebruikersinterface of API.	`clean_room_name` `metastore_id` `workspace_id`
`getCleanRoomAsset`	Een gebruiker in uw account bekijkt details over de gegevensasset van een schone ruimte met behulp van de gebruikersinterface.	`asset_full_name` `metastore_id` `workspace_id` `asset_type` `clean_room_name` `collaborator_global_metastore_id`
`listCleanRoomAssets`	Een gebruiker krijgt een lijst met assets binnen een schone ruimte.	`clean_room_name`
`listCleanRoomAutoApprovalRules`	Een gebruiker in uw Databricks-account somt regels voor automatische goedkeuring voor een cleanroom op via de gebruikersinterface of API.	`clean_room_name`
`listCleanRoomNotebookTaskRuns`	Een gebruiker krijgt een lijst met notebooktaken die in een schone ruimte worden uitgevoerd.	`clean_room_name` `notebook_name`
`listCleanRooms`	Een gebruiker krijgt een lijst met alle clean rooms met behulp van de gebruikersinterface van de werkruimte of alle schone ruimten in de metastore met behulp van de API.	`metastore_id` `workspace_id`
`updateCleanRoom`	Een gebruiker in uw account werkt de details of assets van een schone ruimte bij.	`added_assets` `clean_room_name` `owner` `metastore_id` `workspace_id` `updated_assets` `removed_assets`
`updateCleanRoomAsset`	Een gebruiker in uw account werkt een clean room-asset bij.	`asset` `clean_room_name`

Aanvullende beveiligingsmonitoringsgebeurtenissen

Voor Azure Databricks-rekenresources in het klassieke rekenvlak, zoals VM's voor clusters en pro- of klassieke SQL-warehouses, maken de volgende functies de inzet van aanvullende bewakingsagents mogelijk:

Bestandsintegriteitsmonitoringsgebeurtenissen

Deze gebeurtenissen worden geregistreerd op werkruimteniveau. Deze service bevat gebeurtenissen met betrekking tot bewaking van bestandsintegriteit.

Deze gebeurtenissen worden vastgelegd onder de service_name van capsule8-alerts-dataplane.

action_name	Description	verzoek_parameters
`Heartbeat`	Een normale gebeurtenis om te bevestigen dat de monitor is ingeschakeld. Momenteel wordt elke 10 minuten uitgevoerd.	`instanceId`
`Memory Marked Executable`	Geheugen wordt vaak gemarkeerd als uitvoerbaar om schadelijke code uit te voeren wanneer een toepassing wordt misbruikt. Waarschuwingen wanneer een programma de machtigingen voor heap- of stackgeheugen instelt op uitvoerbaar. Dit kan fout-positieven veroorzaken voor bepaalde applicatieservers.	`instanceId`
`File Integrity Monitor`	Bewaakt de integriteit van belangrijke systeembestanden. Waarschuwingen over niet-geautoriseerde wijzigingen in deze bestanden. Databricks definieert bepaalde sets van systeempaden op de image, en deze set paden kan na verloop van tijd veranderen.	`instanceId`
`Systemd Unit File Modified`	Wijzigingen in systemd-eenheden kunnen ertoe leiden dat beveiligingscontroles worden versoepeld of uitgeschakeld, of dat een schadelijke dienst wordt geïnstalleerd. Waarschuwingen wanneer een `systemd` eenheidsbestand wordt gewijzigd door een ander programma dan `systemctl`.	`instanceId`
`Repeated Program Crashes`	Herhaalde programmacrashes kunnen erop wijzen dat een aanvaller probeert misbruik te maken van een beveiligingsprobleem met geheugenbeschadiging of dat er een stabiliteitsprobleem is in de betreffende toepassing. Waarschuwingen wanneer meer dan 5 exemplaren van een afzonderlijk programma vastlopen via segmentatiefout.	`instanceId`
`Userfaultfd Usage`	Omdat containers doorgaans statische workloads zijn, kan deze waarschuwing erop wijzen dat een aanvaller de container heeft aangetast en probeert een backdoor te installeren en uit te voeren. Waarschuwingen wanneer een bestand dat binnen 30 minuten is gemaakt of gewijzigd, wordt uitgevoerd in een container.	`instanceId`
`New File Executed in Container`	Geheugen wordt vaak gemarkeerd als uitvoerbaar om schadelijke code uit te voeren wanneer een toepassing wordt misbruikt. Waarschuwingen wanneer een programma de machtigingen voor heap- of stackgeheugen instelt op uitvoerbaar. Dit kan fout-positieven veroorzaken voor bepaalde applicatieservers.	`instanceId`
`Suspicious Interactive Shell`	Interactieve shells zijn zeldzame verschijnselen in moderne productie-infrastructuur. Waarschuwingen wanneer een interactieve shell wordt gestart met argumenten die vaak worden gebruikt voor omgekeerde shells.	`instanceId`
`User Command Logging Evasion`	Het omzeilen van logboekregistratie van opdrachten is gebruikelijk voor aanvallers, maar kan ook aangeven dat een legitieme gebruiker niet-geautoriseerde acties uitvoert of probeert beleid te omzeilen. Waarschuwingen wanneer een wijziging in logboekregistratie van de gebruikersopdrachtgeschiedenis wordt gedetecteerd, wat aangeeft dat een gebruiker de logboekregistratie van opdrachten probeert te omzeilen.	`instanceId`
`BPF Program Executed`	Detecteert sommige typen van kernel-backdoors. Het laden van een nieuw BPF-programma (Berkeley Packet Filter) kan erop wijzen dat een aanvaller een op BPF gebaseerde rootkit laadt om persistentie te verkrijgen en detectie te voorkomen. Waarschuwingen wanneer een proces een nieuw BPF-programma met bevoegdheden laadt, als het proces dat al deel uitmaakt van een doorlopend incident.	`instanceId`
`Kernel Module Loaded`	Aanvallers laden meestal schadelijke kernelmodules (rootkits) om detectie te omzeilen en persistentie te behouden op een aangetast knooppunt. Waarschuwingen wanneer een kernelmodule wordt geladen, als het programma al deel uitmaakt van een doorlopend incident.	`instanceId`
`Suspicious Program Name Executed-Space After File`	Aanvallers kunnen schadelijke binaire bestanden maken of hernoemen om een spatie aan het einde van de naam op te nemen in een poging om een legitiem systeemprogramma of een legitieme service te imiteren. Waarschuwingen wanneer een programma wordt uitgevoerd met een spatie na de naam van het programma.	`instanceId`
`Illegal Elevation Of Privileges`	Escalatie van kernelbevoegdheden maakt het vaak mogelijk dat een onbevoegde gebruiker hoofdbevoegdheden krijgt zonder standaardpoorten door te geven voor wijzigingen in bevoegdheden. Waarschuwingen wanneer een programma bevoegdheden probeert te verhogen via ongebruikelijke middelen. Dit kan vals-positieve waarschuwingen veroorzaken op knooppunten met aanzienlijke workloads.	`instanceId`
`Kernel Exploit`	Interne kernelfuncties zijn niet toegankelijk voor reguliere programma's en zijn, indien aangeroepen, een sterke indicator dat een kernel-exploit is uitgevoerd en dat de aanvaller volledige controle over het knooppunt heeft. Waarschuwingen wanneer een kernelfunctie onverwacht terugkeert naar de gebruikersruimte.	`instanceId`
`Processor-Level Protections Disabled`	SMEP en SMAP zijn processorniveaubeveiligingen die de moeilijkheid verhogen voor kernelexploties om te slagen en het uitschakelen van deze beperkingen is een veelvoorkomende vroege stap in kernel-aanvallen. Waarschuwingen wanneer een programma knoeit met de kernel SMEP-/SMAP-configuratie.	`instanceId`
`Container Escape via Kernel Exploitation`	Waarschuwingen wanneer een programma kernelfuncties gebruikt die vaak worden gebruikt in misbruik van container escapes, wat aangeeft dat een aanvaller bevoegdheden escaleert van containertoegang tot knooppunttoegang.	`instanceId`
`Privileged Container Launched`	Bevoegde containers hebben directe toegang tot hostresources, wat leidt tot een grotere impact wanneer er inbreuk wordt gemaakt. Waarschuwingen wanneer een geprivilegieerde container wordt gestart, tenzij de container een bekende geprivilegieerde containerafbeelding is, zoals kube-proxy. Dit kan ongewenste waarschuwingen voor legitieme bevoegde containers uitgeven.	`instanceId`
`Userland Container Escape`	Vele container-escapes dwingen de host om een binaire binnen de container uit te voeren, waardoor de aanvaller volledige controle krijgt over het betrokken knooppunt. Waarschuwingen wanneer een bestand dat door een container is gemaakt, wordt uitgevoerd van buiten een container.	`instanceId`
`AppArmor Disabled In Kernel`	Wijziging van bepaalde AppArmor-kenmerken kan alleen in-kernel plaatsvinden, wat aangeeft dat AppArmor is uitgeschakeld door een kernel-exploit of rootkit. Waarschuwingen wanneer de AppArmor-status verandert ten opzichte van de gedetecteerde AppArmor-configuratie wanneer de sensor wordt gestart.	`instanceId`
`AppArmor Profile Modified`	Aanvallers kunnen proberen om afdwinging van AppArmor-profielen uit te schakelen als onderdeel van ontwijkingsdetectie. Waarschuwingen wanneer een opdracht voor het wijzigen van een AppArmor-profiel wordt uitgevoerd als het niet is uitgevoerd door een gebruiker in een SSH-sessie.	`instanceId`
`Boot Files Modified`	Als dit niet wordt uitgevoerd door een vertrouwde bron (zoals een pakketbeheerprogramma of configuratiebeheerprogramma), kan wijziging van opstartbestanden duiden op een aanvaller die de kernel of de opties wijzigt om permanente toegang tot een host te krijgen. Waarschuwingen wanneer wijzigingen worden aangebracht in bestanden in `/boot`, wat de installatie van een nieuwe kernel of opstartconfiguratie aangeeft.	`instanceId`
`Log Files Deleted`	Het verwijderen van logboeken die niet door een hulpprogramma voor logboekbeheer wordt uitgevoerd, kan erop wijzen dat een aanvaller indicatoren van inbreuk probeert te verwijderen. Waarschuwingen over het verwijderen van systeemlogboekbestanden.	`instanceId`
`New File Executed`	Nieuw gemaakte bestanden van andere bronnen dan systeemupdateprogramma's kunnen backdoors, kernel-aanvallen of een deel van een exploitatieketen zijn. Waarschuwingen wanneer een bestand dat binnen 30 minuten is gemaakt of gewijzigd, wordt uitgevoerd, met uitzondering van bestanden die zijn gemaakt door systeemupdateprogramma's.	`instanceId`
`Root Certificate Store Modified`	Wijziging van het basiscertificaatarchief kan duiden op de installatie van een malafide certificeringsinstantie, waardoor het netwerkverkeer wordt onderschept of de verificatie van codehandtekening wordt overgeslagen. Waarschuwingen wanneer een certificaatarchief van een systeem-CA wordt gewijzigd.	`instanceId`
`Setuid/Setgid Bit Set On File`	Het instellen van `setuid/setgid` bits kan worden gebruikt om een blijvende methode te bieden voor het escaleren van bevoegdheden op een knooppunt. Waarschuwingen wanneer de `setuid` of `setgid` bit is ingesteld op een bestand met de `chmod` familie van systeemoproepen.	`instanceId`
`Hidden File Created`	Aanvallers maken vaak verborgen bestanden als een middel om hulpprogramma's en payloads te verbergen op een geïnfecteerde host. Waarschuwingen wanneer een verborgen bestand wordt gemaakt door een proces dat is gekoppeld aan een doorlopend incident.	`instanceId`
`Modification Of Common System Utilities`	Aanvallers kunnen systeemhulpprogramma's aanpassen om kwaadaardige payloads uit te voeren wanneer deze hulpprogramma's worden gebruikt. Waarschuwingen wanneer een algemeen systeemhulpprogramma wordt gewijzigd door een niet-geautoriseerd proces.	`instanceId`
`Network Service Scanner Executed`	Een aanvaller of rogue gebruiker kan deze programma's gebruiken of installeren om verbonden netwerken te onderzoeken voor extra knooppunten om inbreuk te maken. Meldingen wanneer gebruikelijke netwerkscanningprogramma's worden uitgevoerd.	`instanceId`
`Network Service Created`	Aanvallers kunnen een nieuwe netwerkservice starten om na inbreuk eenvoudig toegang te bieden tot een host. Waarschuwingen wanneer een programma een nieuwe netwerkservice start, als het programma al deel uitmaakt van een doorlopend incident.	`instanceId`
`Network Sniffing Program Executed`	Een aanvaller of frauduleuze gebruiker kan netwerksniffing-opdrachten uitvoeren om referenties, persoonlijk identificeerbare informatie (PII) of andere gevoelige informatie vast te leggen. Waarschuwingen wanneer een programma wordt uitgevoerd waarmee netwerkopname mogelijk is.	`instanceId`
`Remote File Copy Detected`	Het gebruik van hulpprogramma's voor bestandsoverdracht kan erop wijzen dat een aanvaller toolsets probeert te verplaatsen naar extra hosts of gegevens naar een extern systeem exfiltreert. Waarschuwingen wanneer een programma dat is gekoppeld aan het kopiëren van externe bestanden wordt uitgevoerd, als het programma al deel uitmaakt van een doorlopend incident.	`instanceId`
`Unusual Outbound Connection Detected`	Command & Control-kanalen en cryptovaluta miners maken vaak nieuwe uitgaande netwerkverbindingen op ongebruikelijke poorten. Waarschuwingen wanneer een programma een nieuwe verbinding initieert op een ongebruikelijke poort, als het programma al deel uitmaakt van een doorlopend incident.	`instanceId`
`Data Archived Via Program`	Na het verkrijgen van toegang tot een systeem kan een aanvaller een gecomprimeerd archief met bestanden maken om de grootte van gegevens voor exfiltratie te verminderen. Waarschuwingen wanneer een programma voor gegevenscompressie wordt uitgevoerd, als het programma al deel uitmaakt van een doorlopend incident.	`instanceId`
`Process Injection`	Het gebruik van procesinjectietechnieken geeft meestal aan dat een gebruiker fouten in een programma opspoort, maar kan ook aangeven dat een aanvaller geheimen leest van of code in andere processen injecteert. Waarschuwingen wanneer een programma mechanismen gebruikt `ptrace` (foutopsporing) om te communiceren met een ander proces.	`instanceId`
`Account Enumeration Via Program`	Aanvallers gebruiken vaak programma's voor accountumeratie om hun toegangsniveau te bepalen en om te zien of andere gebruikers momenteel zijn aangemeld bij het knooppunt. Waarschuwingen wanneer een programma dat is gekoppeld aan accountumeratie wordt uitgevoerd, als het programma al deel uitmaakt van een doorlopend incident.	`instanceId`
`File and Directory Discovery Via Program`	Het verkennen van bestandssystemen is gebruikelijk gedrag na exploitatie voor een aanvaller die op zoek is naar referenties en gegevens die van belang zijn. Waarschuwingen wanneer een programma dat is gekoppeld aan bestands- en directory-inventarisatie wordt uitgevoerd, als het programma al deel uitmaakt van een doorlopend incident.	`instanceId`
`Network Configuration Enumeration Via Program`	Aanvallers kunnen lokale netwerk- en route-informatie onderzoeken om aangrenzende hosts en netwerken te identificeren vóór laterale beweging. Waarschuwingen wanneer een programma dat is gekoppeld aan de inventarisatie van de netwerkconfiguratie wordt uitgevoerd, als het programma al deel uitmaakt van een doorlopend incident.	`instanceId`
`Process Enumeration Via Program`	Aanvallers vermelden vaak actieve programma's om het doel van een knooppunt te identificeren en of er hulpprogramma's voor beveiliging of bewaking aanwezig zijn. Waarschuwingen wanneer een programma dat is gekoppeld aan procesumeratie wordt uitgevoerd, als het programma al deel uitmaakt van een doorlopend incident.	`instanceId`
`System Information Enumeration Via Program`	Aanvallers voeren vaak systeemumeratieopdrachten uit om linux-kernel- en distributieversies en -functies te bepalen, vaak om te bepalen of het knooppunt wordt beïnvloed door specifieke beveiligingsproblemen. Waarschuwingen wanneer een programma dat is gekoppeld aan systeeminformatie-inventarisatie wordt uitgevoerd, als het programma al deel uitmaakt van een doorlopend incident.	`instanceId`
`Scheduled Tasks Modified Via Program`	Het wijzigen van geplande taken is een veelgebruikte methode voor het tot stand brengen van persistentie op een gecompromitteerd knooppunt. Waarschuwingen wanneer de `crontab`, `at`of `batch` opdrachten worden gebruikt om geplande taakconfiguraties te wijzigen.	`instanceId`
`Systemctl Usage Detected`	Wijzigingen in systemd-eenheden kunnen ertoe leiden dat beveiligingscontroles worden versoepeld of uitgeschakeld, of dat een schadelijke dienst wordt geïnstalleerd. Waarschuwingen wanneer de `systemctl` opdracht wordt gebruikt om systeemeenheden te wijzigen.	`instanceId`
`User Execution Of su Command`	Expliciete escalatie naar de hoofdgebruiker vermindert de mogelijkheid om bevoegde activiteiten te correleren met een specifieke gebruiker. Waarschuwingen wanneer de `su` opdracht wordt uitgevoerd.	`instanceId`
`User Execution Of sudo Command`	Waarschuwingen wanneer de `sudo` opdracht wordt uitgevoerd.	`instanceId`
`User Command History Cleared`	Het verwijderen van het geschiedenisbestand is ongebruikelijk, meestal uitgevoerd door aanvallers die activiteiten verbergen of door legitieme gebruikers die controlecontroles willen omzeilen. Waarschuwingen wanneer opdrachtregelgeschiedenisbestanden worden verwijderd.	`instanceId`
`New System User Added`	Een aanvaller kan een nieuwe gebruiker toevoegen aan een host om een betrouwbare toegangsmethode te bieden. Waarschuwingen als een nieuwe gebruikersentiteit wordt toegevoegd aan het lokale accountbeheerbestand `/etc/passwd`, als de entiteit niet wordt toegevoegd door een systeemupdateprogramma.	`instanceId`
`Password Database Modification`	Aanvallers kunnen identiteitgerelateerde bestanden rechtstreeks wijzigen om een nieuwe gebruiker aan het systeem toe te voegen. Waarschuwingen wanneer een bestand met betrekking tot gebruikerswachtwoorden wordt gewijzigd door een programma dat niet is gerelateerd aan het bijwerken van bestaande gebruikersgegevens.	`instanceId`
`SSH Authorized Keys Modification`	Het toevoegen van een nieuwe openbare SSH-sleutel is een veelgebruikte methode voor het verkrijgen van permanente toegang tot een geïnfecteerde host. Waarschuwingen wanneer een poging om naar het SSH-bestand `authorized_keys` van een gebruiker te schrijven wordt waargenomen, als het programma al deel uitmaakt van een doorlopend incident.	`instanceId`
`User Account Created Via CLI`	Het toevoegen van een nieuwe gebruiker is een veelvoorkomende stap voor aanvallers bij het tot stand brengen van persistentie op een aangetast knooppunt. Waarschuwingen wanneer een programma voor identiteitsbeheer wordt uitgevoerd door een ander programma dan een pakketbeheerder.	`instanceId`
`User Configuration Changes`	Het verwijderen van het geschiedenisbestand is ongebruikelijk, meestal uitgevoerd door aanvallers die activiteiten verbergen of door legitieme gebruikers die controlecontroles willen omzeilen. Waarschuwingen wanneer opdrachtregelgeschiedenisbestanden worden verwijderd.	`instanceId`
`New System User Added`	Gebruikersprofiel- en configuratiebestanden worden vaak gewijzigd als een persistentiemethode om een programma uit te voeren wanneer een gebruiker zich aanmeldt. Waarschuwingen wanneer `.bash_profile` en `bashrc` (evenals gerelateerde bestanden) worden gewijzigd door een ander programma dan een hulpprogramma voor systeemupdates.	`instanceId`

Antivirusmonitoringsgebeurtenissen

Note

Het response JSON-object in deze auditlogboeken heeft altijd een result veld met één regel van het oorspronkelijke scanresultaat. Elk scanresultaat wordt meestal weergegeven door meerdere auditlogboekrecords, één voor elke regel van de oorspronkelijke scanuitvoer. Zie de volgende documentatie van derden voor meer informatie over wat in dit bestand kan worden weergegeven.

De volgende gebeurtenis wordt geregistreerd op werkruimteniveau.

Deze gebeurtenissen worden vastgelegd onder de service_name van clamAVScanService-dataplane.

action_name	Description	verzoek_parameters
`clamAVScanAction`	De antiviruscontrole voert een scan uit. Er wordt een logboek gegenereerd voor elke regel van de oorspronkelijke scanuitvoer.	`instanceId`

SQL-tabel toegangsgebeurtenissen

Note

De sqlPermissions-service omvat gebeurtenissen met betrekking tot de oude toegangscontrole van de Hive-metastore-tabel. Databricks raadt u aan de tabellen die worden beheerd door de Hive-metastore te upgraden naar de Unity Catalog-metastore.

Deze gebeurtenissen worden geregistreerd op werkruimteniveau.

Deze gebeurtenissen worden vastgelegd onder de service_name van sqlPermissions.

action_name	Description	verzoek_parameters
`changeSecurableOwner`	Werkruimtebeheerder of eigenaar van een object draagt het eigendom van het object over.	`securable` `principal`
`createSecurable`	Gebruiker maakt een beveiligbaar object.	`securable`
`denyPermission`	De objecteigenaar weigert bevoegdheden voor een beveiligbaar object.	`permission`
`grantPermission`	Objecteigenaar verleent machtigingen voor een beveiligbaar object.	`permission`
`removeAllPermissions`	Gebruiker verwijdert een beveiligbaar object.	`securable`
`renameSecurable`	Gebruiker wijzigt de naam van een beveiligbaar object.	`before` `after`
`requestPermissions`	Gebruiker vraagt machtigingen aan voor een beveiligbaar object.	`requests` `denied` `permitted`
`revokePermission`	Objecteigenaar trekt machtigingen in voor het beveiligbare object.	`permission`
`showPermissions`	Gebruiker bekijkt machtigingen van beveiligbare objecten.	`securable` `principal`

Verouderde log gebeurtenissen

Databricks heeft de volgende serverlessRealTimeInference diagnostische gebeurtenissen afgeschaft. Deze gebeurtenissen waren gekoppeld aan legacy MLflow Model Serving, die op 15 september 2025 het einde van de levensduur bereikt.

enable
disable

Databricks heeft de volgende databrickssql diagnostische gebeurtenissen afgeschaft:

createAlertDestination (nu createNotificationDestination)
deleteAlertDestination (nu deleteNotificationDestination)
updateAlertDestination (nu updateNotificationDestination)
muteAlert
unmuteAlert

SQL endpointlogs

Als u SQL Warehouses maakt met behulp van de afgeschafte SQL-eindpunt-API (de voormalige naam voor SQL Warehouses), bevat de bijbehorende naam van de auditgebeurtenis het woord Endpoint in plaats van Warehouse. Naast de naam zijn deze gebeurtenissen identiek aan de SQL Warehouse-gebeurtenissen. Als u beschrijvingen en aanvraagparameters van deze gebeurtenissen wilt weergeven, raadpleegt u de bijbehorende warehouse-gebeurtenissen in Databricks SQL-gebeurtenissen.

De gebeurtenissen van het SQL-eindpunt zijn:

changeEndpointAcls
createEndpoint
editEndpoint
startEndpoint
stopEndpoint
deleteEndpoint
setEndpointConfig

Feedback

Is deze pagina nuttig?

Laatst bijgewerkt om 2026-11-11