Nota
L'accés a aquesta pàgina requereix autorització. Podeu provar d'iniciar la sessió o de canviar els directoris.
L'accés a aquesta pàgina requereix autorització. Podeu provar de canviar els directoris.
La función MicrosoftSentinel.Contents importa datos de tu instancia de Sentinel KQL.
Summary
| Property | Value |
|---|---|
| Conector |
Microsoft Sentinel |
| Products | Power BI (modelos semánticos) Power Query Online |
| Estado de lanzamiento | Preview |
| Categoría | Other |
| Tipos de autenticación | Microsoft Entra ID |
| Tipo de origen de datos | MicrosoftSentinel |
| Documentación de referencia de funciones | MicrosoftSentinel.Contents |
Capacidades soportadas
Punto de entrada:MicrosoftSentinel.Contents
- Consulta Directa
Parameters
Punto de entrada:MicrosoftSentinel.Contents
Recuento de parámetros requerido: 1
Importa datos de Sentinel KQL
Importa datos de la instancia de Sentinel KQL
| Parámetro | Nombre para mostrar | Required | Tipo | Grupo | Predeterminado declarado | Valores de ejemplo | Anulable | Metadatos adicionales |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Yes | Mensaje de texto | "https://api.securityplatform.microsoft.com/lake/kql" | "https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| database | Database | No | Texto nullable | "MyDatabase" | true | |||
| tableOrQuery | Nombre de tabla o consulta de Azure Data Explorer | No | Texto nullable | "Registros | donde [Marca de tiempo] > hace(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Opciones avanzadas | No | Registro anulable | Opciones avanzadas | true |
Campos de options
| Field | Nombre para mostrar | Required | Tipo | Grupo | Valores de ejemplo | Anulable | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Limitar el número de registro de resultados de consulta | No | número | Opciones avanzadas | "500000" | false | true |
| options.MaxSize | Limitar el tamaño de los datos de resultados de la consulta en bytes | No | número | Opciones avanzadas | "67108864" | false | true |
| options.NoTruncate | Deshabilitar el truncamiento del conjunto de resultados | No | lógico | Opciones avanzadas | falso | false | true |
| options.AdditionalSetStatements | Sentencias Set adicionales (separadas por punto y coma) | No | Mensaje de texto | Opciones avanzadas | "set query_datascope=hotcache;" | false | true |
| options.start | Hora de inicio: literales de fecha y hora exactas o de duración en relación con la hora actual | No | Mensaje de texto | Opciones avanzadas | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | true |
| options.end | Hora de finalización: literales de fecha y hora exactas o de duración en relación con la hora actual | No | Mensaje de texto | Opciones avanzadas | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |