如何查找Apache Zeppelin中违规查询所属的运行笔记本？

方法一：分析Zeppelin服务器日志 #

• 直接查看Zeppelin的服务器日志（默认路径为ZEPPELIN_HOME/logs），日志会记录每条查询对应的笔记本ID、段落ID及执行用户。通过搜索违规查询的关键词，可找到关联的notebookId和paragraphId。
• 拿到ID后，构造链接http://<zeppelin-server>:<port>#/notebook/<notebookId>/paragraph/<paragraphId>，直接访问即可定位到目标段落。

方法二：查询Zeppelin元数据库 #

Zeppelin默认使用嵌入式H2数据库，也可能配置了MySQL、PostgreSQL等外部库，直接查询元数据：

• 连接到元数据库，执行SQL（以MySQL为例）：

SELECT n.note_id, n.name, p.title, p.text
FROM note n
JOIN paragraph p ON n.note_id = p.note_id
WHERE p.text LIKE '%<违规查询关键词>%';

• 结果会返回包含目标查询的笔记本ID、名称、段落标题及内容，通过ID可直接找到对应笔记本。

方法三：启用审计日志功能 #

• 在zeppelin-site.xml中配置zeppelin.audit.logger为org.apache.zeppelin.audit.FileAuditLogger（或其他实现），开启审计日志。
• 重启Zeppelin后，审计日志会详细记录每个查询的上下文，包括所属笔记本信息，方便后续追溯。

方法四：通过REST API监控运行中任务 #

• 调用Zeppelin的REST接口http://<zeppelin-server>:<port>/api/notebook/running，获取所有正在运行的笔记本及段落信息。
• 结合数据库端的查询进程ID，匹配接口返回的运行中段落数据，定位到对应的笔记本。

内容的提问来源于stack exchange，提问作者Jon Reed