Oharra
Baimena behar duzu orria atzitzeko. Direktorioetan saioa has dezakezu edo haiek alda ditzakezu.
Baimena behar duzu orria atzitzeko. Direktorioak alda ditzakezu.
La función MicrosoftSentinel.Contents importa datos de tu instancia de Sentinel KQL.
Summary
| Property | Value |
|---|---|
| Conector |
Microsoft Sentinel |
| Products | Power BI (modelos semánticos) Power Query Online |
| Estado de lanzamiento | Preview |
| Categoría | Other |
| Tipos de autenticación | Microsoft Entra ID |
| Tipo de origen de datos | MicrosoftSentinel |
| Documentación de referencia de funciones | MicrosoftSentinel.Contents |
Capacidades soportadas
Punto de entrada:MicrosoftSentinel.Contents
- Consulta Directa
Parameters
Punto de entrada:MicrosoftSentinel.Contents
Recuento de parámetros requerido: 1
Importa datos de Sentinel KQL
Importa datos de la instancia de Sentinel KQL
| Parámetro | Nombre para mostrar | Required | Tipo | Grupo | Predeterminado declarado | Valores de ejemplo | Anulable | Metadatos adicionales |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Yes | Mensaje de texto | "https://api.securityplatform.microsoft.com/lake/kql" | "https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| database | Database | No | Texto nullable | "MyDatabase" | true | |||
| tableOrQuery | Nombre de tabla o consulta de Azure Data Explorer | No | Texto nullable | "Registros | donde [Marca de tiempo] > hace(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Opciones avanzadas | No | Registro anulable | Opciones avanzadas | true |
Campos de options
| Field | Nombre para mostrar | Required | Tipo | Grupo | Valores de ejemplo | Anulable | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Limitar el número de registro de resultados de consulta | No | número | Opciones avanzadas | "500000" | false | true |
| options.MaxSize | Limitar el tamaño de los datos de resultados de la consulta en bytes | No | número | Opciones avanzadas | "67108864" | false | true |
| options.NoTruncate | Deshabilitar el truncamiento del conjunto de resultados | No | lógico | Opciones avanzadas | falso | false | true |
| options.AdditionalSetStatements | Sentencias Set adicionales (separadas por punto y coma) | No | Mensaje de texto | Opciones avanzadas | "set query_datascope=hotcache;" | false | true |
| options.start | Hora de inicio: literales de fecha y hora exactas o de duración en relación con la hora actual | No | Mensaje de texto | Opciones avanzadas | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | true |
| options.end | Hora de finalización: literales de fecha y hora exactas o de duración en relación con la hora actual | No | Mensaje de texto | Opciones avanzadas | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |