Microsoft Sentinel

Η MicrosoftSentinel.Contents συνάρτηση εισάγει δεδομένα από την παρουσία σας Sentinel KQL.

Σύνοψη

Property	Τιμή
Σύνδεσμος	Microsoft Sentinel
Προϊόντα	Power BI (σημασιολογικά μοντέλα) Power Query Online
Κατάσταση απελευθέρωσης	Προεπισκόπηση
Κατηγορία	Άλλο
Είδη ελέγχου ταυτότητας	Microsoft Entra ID
Είδος προέλευσης δεδομένων	MicrosoftSentinel
Τεκμηρίωση αναφοράς συναρτήσεων	MicrosoftSentinel.Contents

Υποστηριζόμενες δυνατότητες

Σημείο εισόδου:MicrosoftSentinel.Contents

• DirectQuery

Παράμετροι

Σημείο εισόδου:MicrosoftSentinel.Contents

Απαιτούμενο πλήθος παραμέτρων: 1

Εισάγει δεδομένα από τον Sentinel KQL

Εισάγει δεδομένα από την παρουσία KQL του Sentinel

Παράμετρος	Εμφανιζόμενο όνομα	Υποχρεωτικό	Type	Ομάδα	Δηλωμένη προεπιλογή	Ενδεικτικές τιμές	Nullable	Πρόσθετα μετα-δεδομένα
σύμπλεγμα	Σύμπλεγμα	Ναι	Κείμενο		"https://api.securityplatform.microsoft.com/lake/kql"	"https://api.securityplatform.microsoft.com/lake/kql"	false
database	Βάση δεδομένων	Αρ.	Κείμενο με δυνατότητα null			"MyDatabase"	αληθής
tableOrQuery	Όνομα πίνακα ή Azure Data Explorer ερώτημα	Αρ.	Κείμενο με δυνατότητα null			"Αρχεία καταγραφής | όπου [Χρονική σήμανση] > πριν(1h)"; "TracesTable"	αληθής	{"Formatting.IsCode": true, "Formatting.IsMultiLine": true}
επιλογές	Επιλογές για προχωρημένους	Αρ.	μηδενιζόμενη εγγραφή	Επιλογές για προχωρημένους			αληθής

Πεδία στο options

Πεδίο	Εμφανιζόμενο όνομα	Υποχρεωτικό	Type	Ομάδα	Ενδεικτικές τιμές	Nullable	Προαιρετικό
επιλογές. MaxRows	Περιορισμός αριθμού εγγραφής αποτελέσματος ερωτήματος	Αρ.	Αριθμός	Επιλογές για προχωρημένους	"500000"	false	αληθής
επιλογές. Μέγ. μέγεθος	Περιορισμός μεγέθους δεδομένων αποτελέσματος ερωτήματος σε byte	Αρ.	Αριθμός	Επιλογές για προχωρημένους	"67108864"	false	αληθής
επιλογές. NoTruncate	Απενεργοποίηση περικοπής συνόλου αποτελεσμάτων	Αρ.	λογικός	Επιλογές για προχωρημένους	"ψευδής"	false	αληθής
επιλογές. ΠρόσθεταSetStatements	Πρόσθετες προτάσεις συνόλου (διαχωρισμένα με ερωτηματικά)	Αρ.	Κείμενο	Επιλογές για προχωρημένους	"set query_datascope=hotcache;"	false	αληθής
options.start	Ώρα έναρξης - Ακριβείς λεκτικές σταθερές ημερομηνίας/ώρας ή διάρκειας σε σχέση με την τρέχουσα ώρα	Αρ.	Κείμενο	Επιλογές για προχωρημένους	"2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d"	false	αληθής
options.end	Ώρα λήξης - Ακριβείς λεκτικές σταθερές ημερομηνίας/ώρας ή διάρκειας σε σχέση με την τρέχουσα ώρα	Αρ.	Κείμενο	Επιλογές για προχωρημένους	"2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d"	false	αληθής