Muistiinpano
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää kirjautua sisään tai vaihtaa hakemistoa.
Tämän sivun käyttö edellyttää valtuutusta. Voit yrittää vaihtaa hakemistoa.
Funktio MicrosoftSentinel.Contents tuo tietoja Sentinel KQL -esiintymästä.
Yhteenveto
| Ominaisuus | Arvo |
|---|---|
| Connector |
Microsoft Sentinel |
| Tuotteet | Power BI (semanttiset mallit) Power Query Online |
| Julkaisun tila | Preview |
| Kategoria | Muu |
| Todennuslajit | Microsoft Entra ID |
| Tietolähdetyyppi | MicrosoftSentinel |
| Funktioiden viitedokumentaatio | MicrosoftSentinel.Contents |
Tuetut ominaisuudet
Aloituskohta:MicrosoftSentinel.Contents
- DirectQuery
Parametrit
Aloituskohta:MicrosoftSentinel.Contents
Vaadittujen parametrien määrä: 1
Tietojen tuominen Sentinel KQL:stä
Tuo tiedot Sentinel KQL -esiintymästä
| Parametri | Näyttönimi | Tarvitaan | Tyyppi | Ryhmä | Määritetty oletus | Otosarvot | Nullable | Muut metatiedot |
|---|---|---|---|---|---|---|---|---|
| klusteri | Klusteri | Kyllä | lähetä tekstiviesti | ";https://api.securityplatform.microsoft.com/lake/kql" | ";https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| tietokanta | Tietokanta | Ei | Nollattava teksti | "MyDatabase" | tosi | |||
| tableOrQuery | Taulukon nimi tai Azure Data Explorer kysely | Ei | Nollattava teksti | "Lokit | jossa [Timestamp] > ago(1h)"; "TracesTable" | tosi | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| vaihtoehdot | Lisäasetukset | Ei | Nollattava tallennus | Lisäasetukset | tosi |
Kentät kohteessa options
| Kenttä | Näyttönimi | Tarvitaan | Tyyppi | Ryhmä | Otosarvot | Nullable | Valinnainen |
|---|---|---|---|---|---|---|---|
| -vaihtoehdot. MaxRows | Kyselyn tuloksen tietueen numeron rajoittaminen | Ei | numero | Lisäasetukset | "500000" | false | tosi |
| -vaihtoehdot. Enimmäissuuria | Kyselyn tuloksen tietojen koon rajoittaminen tavuina | Ei | numero | Lisäasetukset | "67108864" | false | tosi |
| -vaihtoehdot. NoTruncate | Poista tulosjoukon katkaisu käytöstä | Ei | looginen | Lisäasetukset | "Väärin" | false | tosi |
| -vaihtoehdot. AdditionalSetStatements | Lisäjoukkolausekkeet (eroteltu puolipisteillä) | Ei | lähetä tekstiviesti | Lisäasetukset | "set query_datascope=hotcache;" | false | tosi |
| options.start | Alkamisaika – tarkat datetime- tai kestoliteraalit suhteessa nykyiseen aikaan | Ei | lähetä tekstiviesti | Lisäasetukset | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | tosi |
| options.end | Päättymisaika – Tarkat päivämäärä- ja aika-tai kestoliteraalit suhteessa nykyiseen aikaan | Ei | lähetä tekstiviesti | Lisäasetukset | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | tosi |