Pengiriman, penerima, dan grup log Tindakan yang disarankan untuk log kueri dan pekerjaan

Login analisis AWS Clean Rooms

Pencat atan analisis adalah fitur di AWS Clean Rooms. Saat Anda membuat kolaborasi dan mengaktifkan Pencat atan analisis, anggota dapat menyimpan log yang relevan dari kueri atau pekerjaan di Amazon CloudWatch Log.

Dengan log analisis, anggota dapat menentukan apakah kueri sesuai dengan aturan analisis dan selaras dengan perjanjian kolaborasi. Selain itu, log analisis membantu mendukung audit.

Saat log diekspor, AWS Clean Rooms merekam peristiwa dalam grup log yang sama untuk setiap ekspor log. Anda menerima peristiwa ekspor log jika menjalankan analisis, atau jika Anda menyumbangkan tabel yang direferensikan analisis. Acara ini menunjukkan siapa yang meminta ekspor, analisis ekspor mana yang diminta, tujuan di Amazon S3, dan apakah permintaan berhasil. Untuk informasi selengkapnya tentang mengekspor log, lihatMengekspor log analisis kueri.

Ketika pencatatan analisis diaktifkan, AWS Clean Rooms menghasilkan log pada dua tahap: saat analisis berjalan dan ketika analisis selesai.

Tabel berikut menjelaskan bidang yang disertakan dalam log analisis.

Bidang	Disampaikan saat	Deskripsi
`eventId`	Selalu disampaikan	Pengidentifikasi unik untuk dijalankan analisis. Untuk kueri, ini sama dengan`protectedQueryID`. Untuk pekerjaan, ini sama dengan`protectedJobID`.
`eventTimestamp`	Selalu disampaikan	Waktu analisis berjalan.
`collaborationId`	Selalu disampaikan	Pengidentifikasi unik untuk kolaborasi.
`logStage`	Selalu disampaikan	Menunjukkan apakah log berasal dari validasi pengiriman (SUBMISSION) atau penyelesaian terminal (TERMINASI).
`analysisCategory`	Selalu disampaikan	Jenis analisis: SQL (untuk kueri) atau PYSPARK (untuk pekerjaan).
`analysisCategoryVersion`	Selalu disampaikan	Versi kategori analisis (misalnya, 1.0).
`schemaName`	Analisis berjalan	Nama asosiasi tabel yang dikonfigurasi yang direferensikan dalam analisis.
`configuredTableId`	Analisis berjalan	Pengidentifikasi unik untuk tabel yang dikonfigurasi yang direferensikan dalam analisis.
`analysisTemplateArn`	Analisis berjalan	Template analisis yang dijalankan (muncul tergantung pada aturan analisis).
`parameters`	Analisis berjalan	Nilai parameter (muncul tergantung pada teks analisis).
`queryText`	Sebuah kueri berjalan	Definisi SQL dari query yang dijalankan. Jika ada parameter, mereka diberi label sebagai`:parametervalue`.
`directQueryAnalysisRuleType`	Sebuah kueri berjalan	Jenis aturan analisis untuk tabel yang dikonfigurasi.
`directQueryAnalysisRulePolicy`	Sebuah kueri berjalan	Kebijakan aturan analisis termasuk analisis yang diizinkan dan penyedia analisis yang diizinkan.
`queryValidationErrors`	Sebuah kueri berjalan	Kesalahan kueri pada validasi kueri.
`resultReceivers`	Sebuah kueri berjalan	Anggota yang ditunjuk untuk menerima hasil kueri.
`queryRunners`	Sebuah kueri berjalan	Anggota yang ditunjuk untuk menjalankan query.
`resultRegions`	Sebuah kueri berjalan	Wil AWS ayah di mana hasil dapat disampaikan.
`analysisTemplateArtifactHashList`	Pekerjaan berjalan	Daftar hash artefak yang terkait dengan template analisis.
`directJobAnalysisRuleType`	Sebuah pekerjaan berjalan	Jenis aturan analisis untuk tabel yang dikonfigurasi.
`directJobAnalysisRulePolicy`	Sebuah pekerjaan berjalan	Kebijakan aturan analisis termasuk analisis yang diizinkan dan penyedia analisis yang diizinkan.
`jobValidationErrors`	Sebuah pekerjaan berjalan	Kesalahan pekerjaan saat validasi pekerjaan.
`jobRunners`	Sebuah pekerjaan berjalan	Anggota yang ditunjuk untuk menjalankan pekerjaan.
`status`	Analisis selesai	Status eksekusi analisis.
`errorCode`	Analisis selesai	Kode kesalahan ketika analisis gagal dijalankan dengan benar.
`errorMessage`	Analisis selesai	Pesan kesalahan ketika analisis gagal dijalankan dengan benar.
`memberSchemaMapping`	Selalu disampaikan	Pemetaan akun anggota ke informasi skema mereka.
`memberDisplayNames`	Selalu disampaikan	Pemetaan akun anggota ke nama tampilan mereka.
`additionalAnalyses`	Data sintetis dibuat	ARN dari sumber analisis tambahan diizinkan untuk analisis data sintetis. Dikirim ke anggota yang tabel dikonfigurasi direferensikan dalam kueri, bukan ke anggota yang membuat saluran masukan ML.
`isSynthetic`	Data sintetis dibuat	Apakah analisis menciptakan data sinte tis yang ditingkatkan privasi.
`epsilon`	Data sintetis dibuat	Nilai epsilon yang diperlukan untuk berhasil membuat data sintetis yang ditingkatkan privasi.
`maxMembershipInferenceAttackScore`	Data sintetis dibuat	Skor serangan inferensi keanggotaan maksimum memungkinkan untuk berhasil membuat data sintetis yang ditingkatkan privasi.
`machineLearningInputChannelArn`	Data sintetis dibuat	ARN saluran input pembelajaran mesin yang digunakan untuk menghasilkan data sintetis. Dikirim ke anggota yang membuat saluran input ML dan kepada anggota yang tabel yang dikonfigurasi direferensikan.
`analysisId`	Log diekspor	Pengidentifikasi unik dari analisis yang lognya diekspor.
`callerAccountId`	Log diekspor	ID akun anggota yang meminta ekspor.
`s3OutputPath`	Log diekspor	Tujuan Amazon S3 tempat log yang diekspor ditulis.
`operationName`	Log diekspor	Operasi yang menghasilkan peristiwa ekspor.
`logExportValidationErrors`	Log diekspor	Setiap kesalahan validasi selama ekspor log.

Pengiriman, penerima, dan grup log

Anda tidak perlu melakukan tindakan apa pun di luar AWS Clean Rooms untuk mengatur log kueri dan log pekerjaan. AWS Clean Rooms membuat grup log untuk kolaborasi setelah setiap anggota kolaborasi membuat keanggotaan.

Anggota yang dapat menanyakan, anggota yang dapat menjalankan kueri dan pekerjaan, anggota yang dapat menerima hasil, dan anggota yang tabel yang dikonfigurasi direferensikan dalam kueri menerima log analisis.

Anggota yang dapat menanyakan dan anggota yang dapat menerima hasil menerima log kueri untuk setiap tabel yang dikonfigurasi yang direferensikan dalam kueri. Jika mereka tidak memiliki tabel yang dikonfigurasi, mereka tidak dapat melihat ID tabel yang dikonfigurasi (configuredTableId).

Anggota yang dapat menjalankan kueri dan pekerjaan dan anggota yang dapat menerima hasil menerima log pekerjaan untuk setiap tabel yang dikonfigurasi yang direferensikan dalam pekerjaan. Jika mereka tidak memiliki tabel yang dikonfigurasi, mereka tidak dapat melihat ID tabel yang dikonfigurasi (configuredTableId).

Jika anggota memiliki beberapa asosiasi tabel yang dikonfigurasi yang dirujuk dalam analisis, mereka menerima log analisis untuk setiap tabel yang dikonfigurasi.

Anggota dengan tabel yang digunakan untuk membuat tabel perantara tidak menerima log analisis saat analisis dijalankan pada tabel perantara.

AWS Clean Rooms membuat log untuk kueri yang berisi SQL yang tidak didukung dan didukung. Untuk lebih jelasnya, lihat Refer AWS Clean Rooms ensi SQL.

AWS Clean Rooms juga membuat log ketika kueri atau pekerjaan referensi mengonfigurasi tabel yang tidak terkait dengan kolaborasi.

Log mungkin berisi informasi tentang SQL yang salah.

Log kueri dan pekerjaan menunjukkan status kueri tetapi tidak melaporkan apakah output kueri dikirimkan. Mereka mengkonfirmasi bahwa permintaan atau pekerjaan diajukan oleh anggota yang dapat menanyakan. Log kueri juga mengonfirmasi bahwa kueri berisi SQL yang didukung AWS Clean Rooms dan referensi tabel yang dikonfigurasi yang terkait dengan kolaborasi.

catatan

AWS Clean Rooms tidak menghasilkan log jika kueri dibatalkan setelah mem AWS Clean Rooms validasi kepatuhannya dengan aturan analisis dan selama pemrosesan kueri.

Jika Anda menghapus grup log, Anda harus membuat ulang grup log secara manual dengan nama grup log yang sama (ID kolaborasi kolaborasi). Atau, Anda dapat menonaktifkan dan mengaktifkan log di keanggotaan Anda.

Untuk informasi selengkapnya tentang cara mengaktifkan pencatatan analisis, lihatMenciptakan kolaborasi.

Untuk informasi selengkapnya tentang Amazon CloudWatch Log, lihat Panduan Pengguna Amazon CloudWatch Logs.

Tindakan yang disarankan untuk log kueri dan pekerjaan

Kami menyarankan agar anggota secara berkala mengambil tindakan berikut:

Untuk memverifikasi bahwa kueri dan pekerjaan cocok dengan kasus penggunaan atau kueri yang disepakati untuk kolaborasi, tinjau kueri dan pekerjaan yang dijalankan dalam kolaborasi.

Untuk informasi selengkapnya tentang cara melihat kueri terbaru, lihat Melihat kueri terbaru.

Untuk informasi selengkapnya tentang cara melihat pekerjaan terbaru, lihatMelihat pekerjaan terbaru.
Untuk memverifikasi bahwa kolom tabel yang dikonfigurasi cocok dengan apa yang disepakati untuk kolaborasi, tinjau kolom tabel yang dikonfigurasi yang digunakan dalam aturan analisis anggota kolaborasi dan dalam kueri.

Untuk informasi selengkapnya tentang cara melihat kolom yang dikonfigurasi, lihat Melihat tabel dan aturan analisis.

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Memantau

Contoh log analisis