配置審計日誌交付

請注意

這個特性要求保費計劃。

磚提供審計日誌由磚用戶執行的活動,讓你的企業監控詳細數據磚使用模式。細節記錄事件日誌模式,交貨延遲,和準確的傳遞路徑語法,看訪問審計日誌。

配置審計日誌交付,必須設置一個gc桶,給磚進入水桶,然後使用賬戶控製台定義一個日誌提供配置。每個日誌傳送配置包括一個可選的傳遞路徑前綴,用於定義日誌的位置。

你不能編輯或刪除日誌交付配置後的產物,但你可以暫時或永久禁用使用帳戶控製台日誌傳送配置。你最多可以有兩個currently-enabled審計日誌配置。

您可以使用穀歌雲控製台或者是穀歌CLI創建一個穀歌雲存儲桶在你GCP帳戶。下麵的說明假設您將使用穀歌雲控製台。

建立審計日誌交付

配置審計日誌,您必須設置一個gc桶和定義一個日誌傳送配置數據磚。

創建和配置您的GCS桶

  1. 使用穀歌雲控製台創建一個穀歌雲存儲桶在你GCP帳戶。

    • 對於區域,選擇多區。

    • 對於存儲類,選擇標準的典型應用。看到穀歌的文章存儲類。

    • 控製訪問,選擇統一的。

  2. 單擊權限標簽在你的新桶。

  3. 點擊添加,然後進入服務帳戶log-delivery@databricks-prod-master.iam.gserviceaccount.com作為新成員的存儲桶。格蘭特的服務帳戶存儲管理的作用下雲存儲,沒有指定一個訪問條件。

    這是所需數據磚寫和發表日誌文件列表桶。你不能隻準許一桶子目錄。看到穀歌的文章訪問控製,建議你創建多個桶細粒度的訪問權限。

    日誌桶交付許可

創建一個日誌交付配置

日誌傳送配置定義的路徑GCS桶位置你想磚交付你的審計日誌。

  1. 作為一個賬戶管理,登錄到磚賬戶控製台。

  2. 點擊設置。

  3. 點擊日誌交付。

    日誌配置交付

  4. 點擊添加日誌交付。

  5. 在日誌傳送配置名稱磚內,添加一個名稱是獨一無二的帳戶。空間是允許的。

  6. 在GCS桶的名字,指定您的GCS桶的名字。

  7. 在配送路徑前綴,可以選擇指定路徑中使用前綴。看到位置。

    前綴可以包括斜杠字符但不能開始削減。否則,前綴可以包含任何有效的GCS對象路徑的字符。注意空格字符是不允許的。

  8. 點擊添加日誌交付。

禁用或啟用日誌配置

你不能編輯或刪除日誌交付配置後的產物,但你可以暫時或永久禁用使用帳戶控製台日誌傳送配置。你最多可以有兩個啟用審計日誌配置一次交付。

禁用日誌傳送配置:

  1. 作為一個賬戶管理,登錄到磚賬戶控製台。

  2. 點擊設置。

  3. 點擊日誌交付。

  4. 旁邊的日誌傳送配置你想禁用,點擊三個點圖標右邊的名字。

    • 選擇禁用它禁用日誌交付。

    • 要啟用它,選擇啟用日誌交付。