Databricks Lakeflow Connect เพิ่ม Google Workspace Audit Connector

Databricks เปิด Google Workspace connector แบบ beta ใน Lakeflow Connect เมื่อ 9 ตุลาคม 2026 เพื่อดึง audit activity จากแอปและบริการใน Workspace มาวิเคราะห์ใน Databricks Connector ใช้ OAuth user authorization และรองรับ incremental ingestion ช่วยทีมความปลอดภัยหรือการกำกับดูแลที่ต้องตรวจเหตุการณ์จากหลายแหล่งร่วมกัน

ข้อมูลที่ได้และสิทธิ์ที่ต้องคิด

ประกาศระบุว่าเป็น audit activity ไม่ใช่การคัดลอกอีเมลหรือเอกสารทุกชิ้นใน Workspace ทีมควรอ่านรายการ event และขอบเขตสิทธิ์ของ connector ในเอกสารก่อนวาง dashboard ระบุบัญชี OAuth ที่ใช้ ความถี่การต่ออายุสิทธิ์ และวิธีจัดการเมื่อผู้ใช้ที่ authorize ออกจากองค์กร

incremental ingestion หมายถึงการนำข้อมูลใหม่เข้ามาหลังรอบก่อน แต่ยังต้องออกแบบการ backfill และตรวจช่องว่าง หากการเชื่อมต่อหยุดไปหลายวัน ควรมีตัวชี้วัด latest event time เทียบกับเวลาปัจจุบัน ไม่ดูแค่ว่า pipeline มีสถานะเขียว

ใช้กับงานอะไร

ตัวอย่างคือเชื่อมกิจกรรมการเปลี่ยนสิทธิ์ไฟล์กับเหตุการณ์ในระบบอื่นเพื่อตรวจความผิดปกติ หรือสรุปการใช้งานแอปตามแผนก แต่ audit log อาจมีข้อมูลบุคคล ต้องกำหนด retention, masking และสิทธิ์อ่านใน Unity Catalog ให้ตรงวัตถุประสงค์

ทดลองกับ tenant และช่วงเวลาจำกัดก่อน ตรวจจำนวน event เทียบกับต้นทาง ตัวอย่าง field สำคัญ และความหน่วงตั้งแต่เกิดเหตุถึงมาถึงตารางปลายทาง บันทึกวิธี retry และ dedup เพื่อไม่ให้การวิเคราะห์เหตุการณ์ผิดเพราะข้อมูลซ้ำหรือขาด

ข้อจำกัด

เนื่องจากยัง beta ความครอบคลุม event และขั้นตอน OAuth อาจเปลี่ยน ให้ตรวจเอกสาร connector ล่าสุดและอย่าใช้เป็นแหล่งหลักเพียงแหล่งเดียวสำหรับงานสอบสวนที่ต้องครบถ้วน

อ่านต้นทาง: Databricks release notes, 9 ตุลาคม 2026