Bemærk
Adgang til denne side kræver godkendelse. Du kan prøve at logge på eller ændre mapper.
Adgang til denne side kræver godkendelse. Du kan prøve at ændre mapper.
Funktionen MicrosoftSentinel.Contents importerer data fra din Sentinel KQL-forekomst.
Resumé
| Property | Værdi |
|---|---|
| Connector |
Microsoft Sentinel |
| Produkter | Power BI (semantiske modeller) Power Query Online |
| Frigivelse tilstand | Prøveversion |
| Kategori | Anden |
| Godkendelsestyper | Microsoft Entra ID |
| Datakildetype | MicrosoftSentinel |
| Dokumentation til funktionsreference | MicrosoftSentinel.Contents |
Understøttede funktioner
Indgangspunkt:MicrosoftSentinel.Contents
- DirectQuery
Parametre
Indgangspunkt:MicrosoftSentinel.Contents
Obligatorisk parameterantal: 1
Importerer data fra Sentinel KQL
Importerer data fra din Sentinel KQL-forekomst
| Parameter | Vist navn | Required | Type | Gruppe | Erklæret standard | Stikprøveværdier | Nullable | Yderligere metadata |
|---|---|---|---|---|---|---|---|---|
| klynge | Klynge | Ja | sende sms | ";https://api.securityplatform.microsoft.com/lake/kql" | ";https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| database | Database | Nej | Nullérbar tekst | "MyDatabase" | sand | |||
| tableOrQuery | Tabelnavn eller Azure Data Explorer forespørgsel | Nej | Nullérbar tekst | "Logfiler | hvor [Tidsstempel] > ago(1h)"; "TracesTable" | sand | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| muligheder | Avancerede indstillinger | Nej | Annullerbar registrering | Avancerede indstillinger | sand |
Felter i options
| Felt | Vist navn | Required | Type | Gruppe | Stikprøveværdier | Nullable | Valgfrit |
|---|---|---|---|---|---|---|---|
| indstillinger. Maks. rækker | Begræns postnummer for forespørgselsresultat | Nej | nummer | Avancerede indstillinger | "500000" | false | sand |
| indstillinger. MaxSize | Begræns datastørrelsen for forespørgselsresultater i byte | Nej | nummer | Avancerede indstillinger | "67108864" | false | sand |
| indstillinger. Ingen afkortning | Deaktiver afkortning af resultatsæt | Nej | logisk | Avancerede indstillinger | "falsk" | false | sand |
| indstillinger. AdditionalSetStatements | Yderligere sætsætninger (adskilt af semikolon) | Nej | sende sms | Avancerede indstillinger | "set query_datascope=hotcache;" | false | sand |
| options.start | Starttidspunkt – nøjagtige konstanter for datetime eller varighed i forhold til det aktuelle klokkeslæt | Nej | sende sms | Avancerede indstillinger | "06-06-2026-01T00:00:00Z, 06-06-01, 5h, 5d" | false | sand |
| options.end | Sluttidspunkt – nøjagtige konstanter for datetime eller varighed i forhold til det aktuelle klokkeslæt | Nej | sende sms | Avancerede indstillinger | "06-06-2026-01T01:00:00Z, 06-06-2026, 1h, 1d" | false | sand |