如果一个集群在工作区中已经消失或被删除,您可以确定哪些用户删除它通过运行一个查询日志分析工作区Azure门户服务。

1. 加载日志分析工作区Azure门户服务。
2. 单击您的工作区名称。
3. 点击日志。
4. 寻找以下文本:这里输入您的查询或单击其中一个示例查询开始。
5. 输入以下查询:

   DatabricksClusters | ActionName = =“permanentDelete”和响应包含statusCode \“\”“200”和RequestParams包含“\”cluster_id \ ": \ " 0210 - 024915 bore731 \ " / /添加cluster_id过滤器之间如果知道集群id和TimeGenerated (datetime(“2020-01-25”就是). .datetime(“2020-01-28”就是))/ /添加时间戳(UTC)过滤器,缩小结果。|扩展id = parse_json(身份)|扩展requestParams = parse_json (requestParams) |项目UserEmail = id。电子邮件、clusterId = requestParams。cluster_id, SourceIPAddress, EventTime=TimeGenerated

6. 编辑cluster_id是必需的。
7. 编辑datetime值来过滤一个特定的时间范围。
8. 点击运行执行查询。

下面的结果(如果有的话)显示查询框。

如果你仍然找不到删除集群,创建一个支持与微软的案例支持。如提供细节工作区id和事件的时间范围(包括您的时区)。微软支持将审查相应的后端活动日志。