Microsoft Sentinel

La MicrosoftSentinel.Contents fonction importe des données à partir de votre instance Sentinel KQL.

Summary

Propriété	Value
Connecteur	Microsoft Sentinel
Products	Power BI (modèles sémantiques) Power Query Online
État de mise en production	Preview
Category	Other
Types d’authentification	Microsoft Entra ID
Type de source de données	MicrosoftSentinel
Documentation de référence sur les fonctions	MicrosoftSentinel.Contents

Fonctionnalités prises en charge

Point d’entrée :MicrosoftSentinel.Contents

• Requête Directe

Parameters

Point d’entrée :MicrosoftSentinel.Contents

Nombre de paramètres requis : 1

Importe des données à partir de Sentinel KQL

Importe des données à partir de votre instance Sentinel KQL

Parameter	Nom d'affichage	Required	Type	Groupe	Défaut déclaré	Exemples de valeurs	Pouvant être nul	Métadonnées supplémentaires
cluster	Cluster	Oui	texte		"https://api.securityplatform.microsoft.com/lake/kql" ;	"https://api.securityplatform.microsoft.com/lake/kql" ;	false
database	Database	Non	Texte pouvant être nul			« MyDatabase »	true
tableOrQuery	Nom de la table ou requête Azure Data Explorer	Non	Texte pouvant être nul			"Journaux | where [Timestamp] > ago(1h)"; "TracesTable"	true	{"Formatting.IsCode": true, "Formatting.IsMultiLine": true}
options	Options avancées	Non	Enregistrement annulable	Options avancées			true

Champs dans options

Champ	Nom d'affichage	Required	Type	Groupe	Exemples de valeurs	Pouvant être nul	Optional
options.MaxRows	Limiter le numéro d’enregistrement du résultat de la requête	Non	Numéro	Options avancées	"500000"	false	true
options.MaxSize	Limiter la taille des données des résultats de requête en octets	Non	Numéro	Options avancées	"67108864"	false	true
options.NoTruncate	Désactiver la troncation du jeu de résultats	Non	logique	Options avancées	« faux »	false	true
options.AdditionalSetStatements	Instructions supplémentaires (séparées par des points-virgules)	Non	texte	Options avancées	set query_datascope=hotcache;	false	true
options.start	Heure de début - Littéraux exacts de date/heure ou de durée par rapport à l’heure actuelle	Non	texte	Options avancées	« 2026-06-01T00:00:00Z, 01/06/2026, 5h, 5 j »	false	true
options.end	Heure de fin - Littéraux exacts de date et heure ou de durée par rapport à l’heure actuelle	Non	texte	Options avancées	« 2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d »	false	true