Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Funkce MicrosoftSentinel.Contents importuje data z vaší instance Sentinel KQL.
Summary
| Property | Value |
|---|---|
| Connector |
Microsoft Sentinel |
| Products | Power BI (sémantické modely) Power Query Online |
| Stav vydání | Preview |
| Kategorie | Other |
| Typy ověřování | Microsoft Entra ID |
| Druh zdroje dat | MicrosoftSentinel |
| Referenční dokumentace k funkcím | MicrosoftSentinel.Contents |
Podporované funkce
Vstupní bod:MicrosoftSentinel.Contents
- DirectQuery
Parameters
Vstupní bod:MicrosoftSentinel.Contents
Požadovaný počet parametrů: 1
Importuje údaje ze Sentinel KQL.
Importuje data z instance KQL služby Sentinel.
| Parameter | Zobrazované jméno | Required | Typ | Skupina | Deklarovaná výchozí hodnota | Ukázkové hodnoty | Nullovatelný | Další metadata |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Ano | poslat SMS | "https://api.securityplatform.microsoft.com/lake/kql" | "https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| databáze | Database | No | Nullovatelný text | "MyDatabase" | true | |||
| tableOrQuery | Název tabulky nebo dotaz Azure Data Explorer | No | Nullovatelný text | "Protokoly | where [Časové razítko] > ago(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Rozšířené možnosti | No | nullovatelný záznam | Rozšířené možnosti | true |
Pole v options
| Pole | Zobrazované jméno | Required | Typ | Skupina | Ukázkové hodnoty | Nullovatelný | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Omezení čísla záznamu výsledku dotazu | No | number | Rozšířené možnosti | "500000" | false | true |
| options.MaxSize | Omezení velikosti dat výsledků dotazu v bajtech | No | number | Rozšířené možnosti | "67108864" | false | true |
| options.NoTruncate | Zakázat zkrácení sady výsledků | No | logical | Rozšířené možnosti | nepravda | false | true |
| options.AdditionalSetStatements | Další příkazy set (oddělené středníky) | No | poslat SMS | Rozšířené možnosti | "set query_datascope=hotcache;" | false | true |
| options.start | Počáteční čas – přesná hodnota datetime nebo literály doby trvání vzhledem k aktuálnímu času | No | poslat SMS | Rozšířené možnosti | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | true |
| options.end | Koncový čas – přesné literály data a času nebo doby trvání vzhledem k aktuálnímu času | No | poslat SMS | Rozšířené možnosti | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |