Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Die MicrosoftSentinel.Contents Funktion importiert Daten aus Ihrer Sentinel-KQL-Instanz.
Summe
| Property | Value |
|---|---|
| Konnektor |
Microsoft Sentinel |
| Products | Power BI (semantische Modelle) Power Query Online |
| Freigabestatus | Preview |
| Kategorie | Other |
| Authentifizierungstypen | Microsoft Entra ID |
| Datenquellentyp | MicrosoftSentinel |
| Funktionsreferenzdokumentation | MicrosoftSentinel.Contents |
Unterstützte Funktionen
Einstieg:MicrosoftSentinel.Contents
- Direktabfrage
Parameters
Einstieg:MicrosoftSentinel.Contents
Erforderliche Parameteranzahl: 1
Importiert Daten aus Sentinel KQL
Importiert Daten aus Ihrer Sentinel-KQL-Instanz
| Parameter | Anzeigename | Required | Type | Group | Deklarierter Standardwert | Beispielwerte | Nullfähig | Weitere Metadaten |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Yes | Text | „https://api.securityplatform.microsoft.com/lake/kql" | „https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| Datenbank | Datenbank | No | Nullwertbarer Text | "MyDatabase" | true | |||
| tableOrQuery | Tabellenname oder Azure Data Explorer Abfrage | No | Nullwertbarer Text | "Protokolle | wo [Zeitstempel] > ago(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Erweiterte Optionen | No | Nullfähiger Datensatz | Erweiterte Optionen | true |
Felder in options
| Feld | Anzeigename | Required | Type | Group | Beispielwerte | Nullfähig | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Datensatzanzahl für Abfrageergebnisse einschränken | No | Zahl | Erweiterte Optionen | "500000" | false | true |
| options.MaxSize | Einschränken der Datengröße von Abfrageergebnissen in Bytes | No | Zahl | Erweiterte Optionen | "67108864" | false | true |
| options.NoTruncate | Deaktivieren der Resultsetabschneidung | No | Logisch | Erweiterte Optionen | "false" | false | true |
| options.AdditionalSetStatements | Zusätzliche Set-Anweisungen (durch Semikolons getrennt) | No | Text | Erweiterte Optionen | "set query_datascope=hotcache;" | false | true |
| options.start | Startzeit – Genaue Datums-/Uhrzeit- oder Dauerliterale relativ zum aktuellen Zeitpunkt | No | Text | Erweiterte Optionen | 2026-06-01T00:00:00Z, 01.06.2026, 5 Std., 5 T. | false | true |
| options.end | Endzeit - Genaue Datums- oder Dauerliterale relativ zum aktuellen Zeitpunkt | No | Text | Erweiterte Optionen | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |