Acquisire e analizzare

Important

Lakewatch è in anteprima privata. Per richiedere l'accesso, contatta il team del tuo account Azure Databricks.

Lakewatch assorbe dati di sicurezza dall'archiviazione cloud, dalle tabelle esistenti all'interno di Databricks o dai connettori API. Successivamente utilizza parser per trasformare i dati in uno schema normalizzato pronto per l'analisi di sicurezza. Questa pipeline di ingestione e parsing è chiamata origine dati.

Questa sezione ti insegna come creare e gestire le origini dati, come lavorare con i parser integrati forniti per molte origini comuni di dati di sicurezza e come creare parser personalizzati.

In questa sezione

Topic	Description
Creare e gestire le fonti dati	Scegli un metodo di ingestione, configura le impostazioni, collega parser e monitora la salute
Log supportati	Sfoglia le fonti di log supportate da Lakewatch, con i passaggi di onboarding, lo schema analizzato e gli osservabili per ciascuno
Log personalizzati	Modifica i parser esistenti o crea parser personalizzati