Logging, tracing en auditing

Snowflake-beheer, -governance en -samenwerking

Emily Melhuish

Technical Curriculum Developer, Snowflake

Het auditprobleem

Wie heeft in de laatste 90 dagen credit scores geraadpleegd?
Welke stored procedures draaiden in de vroege uren van een specifieke ochtend?
Kwam er een login van buiten het bedrijfsnetwerk?
De registratie moet bestaan vóór de vraag wordt gesteld

Wat zijn eventtabellen?

Legt log- en tracedata vast van Snowflake-objecten: stored procedures, Snowpark-functies, UDF's
Aangemaakt als een normale tabel, daarna geactiveerd met ALTER_ACCOUNT
Log- en tracemeldingen worden vanaf dat moment automatisch weggeschreven
Query met standaard SQL — geen externe loggingtools nodig

Logniveaus

Niveau	Beschrijving
TRACE	Elke function entry en exit — meest gedetailleerd
DEBUG	Diagnostische details
INFO	Normale executiestappen — aanbevolen voor productie
WARN	Onverwachte condities die niet stopten
ERROR	Fouten
FATAL	Kritieke fouten die uitvoering stopten

Tracing

Legt het uitvoeringspad vast door een meerstapsproces
Toont hoe stappen samenhangen, niet alleen losse meldingen
Registreert duur en volgorde van elke stap
Tracedata wordt naar dezelfde eventtabel geschreven als logdata

LOGIN_HISTORY voor auditing gebruiken

SELECT user_name,
       event_timestamp,
       client_ip,
       authentication_method,
       error_code,
       error_message
FROM SNOWFLAKE.ACCOUNT_USAGE.LOGIN_HISTORY
WHERE event_timestamp >= DATEADD('day', -90, CURRENT_TIMESTAMP())
  AND client_ip NOT LIKE '203.0.113.%'
ORDER BY event_timestamp DESC;

QUERY_HISTORY voor auditing

SELECT user_name,
       role_name,
       warehouse_name,
       query_text,
       start_time,
       end_time
FROM SNOWFLAKE.ACCOUNT_USAGE.QUERY_HISTORY
WHERE start_time >= DATEADD('day', -90, CURRENT_TIMESTAMP())
  AND query_text ILIKE '%credit_scores%'
ORDER BY start_time DESC;

De complete audittrail

Bron	Wat het vastlegt	Auditvraag beantwoord
Eventtabel	Logs en traces van stored procedures, Snowpark-functies	Wat deed het platform?
LOGIN_HISTORY	Elke loginpoging: gebruiker, IP, methode, errors	Wie verbond, van waar, en faalde er iets?
QUERY_HISTORY	Elke SQL-statement: gebruiker, rol, warehouse, querytekst	Welke data is benaderd, en door wie?

Laten we oefenen!

Snowflake-beheer, -governance en -samenwerking