审计 watsonx.data 的事件

在 IBM Cloud 中，Mezmo 支持的 IBM Cloud Activity Tracker 服务现已弃用，但仍将继续提供支持，直至 2025 年 3 月底，届时所有实例都将被移除。建议您尽快迁移到 IBM Cloud 日志/ IBM Cloud Activity Tracker 事件路由，以避免中断。

作为安全官员、审计员或经理，您可以使用 IBM Cloud 活动跟踪设施来跟踪用户和应用程序如何与 IBM Cloud 中的 IBM® watsonx.data 服务交互。

使用 IBM Cloud® Activity Tracker 管理和查看活动事件路由和 IBM Cloud 日志

IBM Cloud Activity Tracker 事件路由服务会将来自所有参与服务（包括 IBM® watsonx.data ）的活动事件路由到其配置的目标，例如 IBM Cloud 日志实例。这些活动事件包括改变 IBM Cloud 中服务状态的任何用户或 IBM 发起的活动。您可以使用目标服务调查异常活动和关键操作，并遵守监管审计要求。此外，您还可以实时收到任何活动的警报。收集的事件符合云审计数据联盟 (CADF) 标准。

有关更多信息，请参阅

使用已废弃的 IBM Cloud® Activity Tracker 服务管理和查看活动

IBM Cloud® Activity Tracker 记录用户启动的会更改 IBM Cloud 中服务状态的活动。您可以利用这项服务调查异常活动和关键操作，并遵守监管审计要求。此外，您还可以实时收到任何活动的警报。收集的事件符合云审计数据联盟 (CADF) 标准。

有关详细信息，请参阅 IBM Cloud Activity Tracker 入门。

平台活动

下表列出了 watsonx.data（平台）级生成的事件：

生成平台事件的操作
操作	描述
`lakehouse.lakehouse.create`	在配置 watsonx.data 实例时生成。
`lakehouse.presto.create`	配置 Presto (Java) 组时生成。
`lakehouse.hms.create`	元存储调配时生成。
`lakehouse.lakehouse.delete`	删除 watsonx.data 实例时生成。
`lakehouse.presto.delete`	删除 Presto (Java) 组时生成。
`lakehouse.hms.delete`	删除元存储时生成。

发动机事件

发动机事件列表
操作	描述
`lakehouse.engines.list`	在列出引擎时生成。

Presto（Java）事件

Presto(Java) 引擎事件列表
操作	描述
`lakehouse.presto_engine.list`	当列出所有 Presto (Java) 引擎时生成。
`lakehouse.presto_engine.create`	在创建 Presto (Java) 引擎时生成。
`lakehouse.presto_engine.get`	检索 Presto (Java) 引擎详细信息时生成。
`lakehouse.presto_engine.delete`	删除 Presto (Java) 引擎时生成。
`lakehouse.presto_engine.update`	更新 Presto (Java) 引擎时生成。
`lakehouse.presto_engine.pause`	当 Presto (Java) 引擎暂停时生成。
`lakehouse.presto_engine.resume`	当 Presto (Java) 引擎恢复时生成。
`lakehouse.presto_engine.scale`	当缩放 Presto (Java) 引擎时生成。
`lakehouse.presto_engine.refresh`	重新启动 Presto (Java) 时生成。
`lakehouse.presto_engine_catalog.add`	目录添加到 Presto (Java) 引擎时生成。
`lakehouse.instance.list`	在获取部署列表时生成。

Presto（C++）事件

Presto(C++) 引擎事件列表
操作	描述
`lakehouse.prestissimo_engine.create`	在创建 Presto (C++) 引擎时生成。
`lakehouse.prestissimo_engine.list`	当列出所有 Presto (C++) 引擎时生成。
`lakehouse.prestissimo_engine.get`	在获取 Presto (C++) 引擎详细信息时生成。
`lakehouse.prestissimo_engine.delete`	删除 Presto (C++) 引擎时生成。
`lakehouse.prestissimo_engine.update`	更新 Presto (C++) 引擎时生成。
`lakehouse.prestissimo_engine.pause`	当 Presto (C++) 引擎暂停时生成。
`lakehouse.prestissimo_engine.resume`	当 Presto (C++) 引擎恢复时生成。
`lakehouse.prestissimo_engine.scale`	当缩放 Presto (C++) 引擎时生成。
`lakehouse.prestissimo_engine.refresh`	重新启动 Presto (C++) 时生成。
`lakehouse.prestissimo_engine_catalog.add`	目录添加到 Presto (C++) 引擎时生成。

火花机事件

数据政策事件列表
操作	描述
`lakehouse.spark_engine.list`	在列出火花发动机时生成。
`lakehouse.spark_engine.create`	在创建 Spark 引擎时生成。
`lakehouse.spark_engine.update`	更新 Spark 引擎的详细信息时生成。
`lakehouse.spark_engine.delete`	删除 Spark 引擎时生成。
`lakehouse.spark_engine_application.list`	在列出 Spark 引擎下的 Spark 应用程序时生成。
`lakehouse.spark_engine_application.get`	在列出 Spark 应用程序的详细信息时生成。
`lakehouse.spark_engine_application.create`	运行 Spark 应用程序时生成。
`lakehouse.spark_engine_application.delete`	运行中的 Spark 应用程序停止时生成。
`lakehouse_spark_engine_application.ui`	在访问应用程序的 Spark UI 时生成。
`lakehouse.spark_engine_history_server.get`	在列出 Spark 历史记录服务器详细信息时生成。
`lakehouse.spark_engine_history_server.start`	Spark 历史服务器启动时生成。
`lakehouse.spark_engine_history_server.stop`	Spark 历史记录服务器停止时生成。
`lakehouse.spark_engine_history_server.ui`	访问 Spark 历史用户界面时生成。
`lakehouse.spark_engine_catalog.list`	在列出 Spark 发动机相关目录时生成。
`lakehouse.spark_engine_catalog.add`	当目录与 Spark 引擎关联时生成。
`lakehouse.spark_engine_catalog.remove`	当目录与 Spark 引擎分离时生成。
`lakehouse.spark_engine_catalog.get`	当列出 Spark 发动机目录的详细信息时生成。
`lakehouse.spark_engine_cluster.list`	在列出 Spark 实验室群组时生成。
`lakehouse.spark_engine_cluster.create`	创建 Spark 实验室集群时生成。
`lakehouse.spark_engine_cluster.get`	检索 Spark 实验室集群的详细信息时生成。
`lakehouse.spark_engine_cluster.delete`	删除 Spark 实验室群集时生成。
`lakehouse.spark_engine_cluster.connect`	连接 Spark 实验室集群时生成。
`lakehouse.spark_engine.pause`	Spark 引擎暂停时生成。
`lakehouse.spark_engine.resume`	在恢复 Spark 引擎时生成。
`lakehouse.spark_engine.scale`	在缩放 Spark 引擎时生成。

Db2 引擎事件

Db2引擎事件列表
操作	描述
`lakehouse.db2_engine.list`	当列出所有 Db2 引擎时生成。
`lakehouse.db2_engine.create`	在创建新的 Db2 引擎时生成。
`lakehouse.db2_engine.delete`	删除 Db2 引擎时生成。
`lakehouse.db2_engine.update`	更新 Db2 引擎时生成。

Netezza引擎事件

Netezza引擎事件列表
操作	描述
`lakehouse.netezza_engine.list`	当列出所有 netezza 引擎时生成。
`lakehouse.netezza_engine.create`	在创建 netezza 引擎时生成。
`lakehouse.netezza_engine.delete`	删除 netezza 引擎时生成。
`lakehouse.netezza_engine.update`	更新 netezza 引擎时生成。

其他发动机事件

其他发动机事件列表
操作	描述
`lakehouse.other_engine.list`	在列出其他引擎时生成。
`lakehouse.other_engine.create`	在创建其他引擎时生成。
`lakehouse.other_engine.delete`	删除其他引擎时生成。

存储事件

存储事件列表
操作	描述
`lakehouse.bucket_registration.list`	在列出注册存储空间列表时生成。
`lakehouse.bucket_registration.create`	注册存储时生成。
`lakehouse.bucket_registration.get`	在列出注册存储时生成。
`lakehouse.bucket_registration.update`	存储更新时生成。
`lakehouse.bucket_registration.delete`	在注销存储时生成。
`lakehouse.bucket.object.properties`	在列出存储对象属性时生成。
`lakehouse.bucket_registration_object.list`	在列出存储对象时生成。
`lakehouse.test_bucket_connection.evaluate`	在验证存储凭据时生成。
`lakehouse.bucket_registration_activate.add`	激活存储时生成。
`lakehouse.bucket_registration_activate.remove`	存储停用时生成。
`lakehouse.storage_hdfs_registration.create`	在添加/创建 HDFS 存储时生成。

目录活动

目录事件列表
操作	描述
`lakehouse.catalogs.create`	创建目录时生成。
`lakehouse.catalogs.get`	在列出目录时生成。
`lakehouse.catalogs.update`	更新目录时生成。
`lakehouse.catalogs.delete`	删除目录时生成。
`lakehouse.catalog_sync.update`	同步目录的外部冰山表注册时生成。
`lakehouse.schema.list`	列出目录中的所有模式时生成。
`lakehouse.schema.create`	在创建模式时生成。
`lakehouse.schema.delete`	模式删除时生成。
`lakehouse.table.list`	在列出给定引擎目录中模式的所有表时生成。
`lakehouse.table.get`	在列出目录和模式中给定表的详细信息时生成。
`lakehouse.table.update`	表格重命名时生成。
`lakehouse.table.delete`	删除表格时生成。
`lakehouse.table_snapshot.list`	列出所有表格快照时生成。
`lakehouse.table_rollback.set`	回滚到表快照时生成。
`lakehouse.column.list`	当列出表格的所有列时生成。
`lakehouse.column.create`	在给定目录模式的表中添加一个或多个列时生成。
`lakehouse.column.update`	更新给定列 - 重命名列时生成。

数据库事件

数据库事件列表
操作	描述
`lakehouse.databases.create`	创建数据库时生成。
`lakehouse.databases.get`	在列出数据库时生成。
`lakehouse.databases.update`	数据库更新时生成。
`lakehouse.databases.delete`	删除数据库时生成。
`lakehouse.database_registration.list`	检索数据库列表时生成。
`lakehouse.database_registration.create`	添加或创建新数据库时生成。
`lakehouse.database_registration.get`	在列出注册数据库时生成。
`lakehouse.database_registration.delete`	删除数据库时生成。
`lakehouse.database_registration.update`	数据库更新时生成。
`lakehouse.test_database_connection.evaluate`	数据库连接验证时生成。

认证事件

认证事件列表
操作	描述
`lakehouse.authtoken.create`	用户登录时生成。
`lakehouse.authtoken.delete`	用户注销时生成。

引擎用户事件

引擎用户事件列表
操作	描述
`lakehouse.engineusers.create`	在创建引擎用户时生成。
`lakehouse.engineusers.update`	引擎用户更新时生成。
`lakehouse.engineusers.delete`	删除引擎用户时生成。

存储用户事件

水桶用户事件列表
操作	描述
`lakehouse.bucketusers.create`	在创建水桶用户时生成。
`lakehouse.bucketusers.update`	水桶用户更新时生成。
`lakehouse.bucketusers.delete`	删除水桶用户时生成。

用户事件目录

目录用户事件列表
操作	描述
`lakehouse.catalogusers.create`	在创建目录用户时生成。
`lakehouse.catalogusers.update`	更新目录用户时生成。
`lakehouse.catalogusers.delete`	删除目录用户时生成。

数据库连接用户事件

数据库连接用户事件列表
操作	描述
`lakehouse.dbconnusers.create`	在创建数据库连接用户时生成。
`lakehouse.dbconnusers.update`	数据库连接用户更新时生成。
`lakehouse.dbconnusers.delete`	删除数据库连接用户时生成。

元存储用户事件

元存储用户事件列表
操作	描述
`lakehouse.metastoreusers.create`	创建元数据存储用户时生成。
`lakehouse.metastoreusers.update`	元数据存储用户更新时生成。
`lakehouse.metastoreusers.delete`	删除元数据存储用户时生成。

数据政策事件

数据政策事件列表
操作	描述
`lakehouse.datapolicy.create`	在创建数据策略时生成。
`lakehouse.datapolicy.update`	数据策略更新时生成。
`lakehouse.datapolicy.delete`	删除数据策略时生成。

驾驶员活动

司机活动列表
操作	描述
`lakehouse.driver_registration.create`	在注册驱动程序时生成。
`lakehouse.driver_registration.list`	生成的所有驱动程序详细信息都已列出。
`delete_driver_registration`	删除驱动程序时生成。
`lakehouse.driver_registration_engine.add`	当驱动程序与发动机关联时生成。