Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
La MicrosoftSentinel.Contents funzione importa dati dall'istanza KQL di Sentinel.
Summary
| Property | Value |
|---|---|
| Connettore |
Microsoft Sentinel |
| Products | Power BI (modelli semantici) Power Query Online |
| Stato di rilascio | Preview |
| Category | Other |
| Tipi di autenticazione | Microsoft Entra ID |
| Tipo di origine dati | MicrosoftSentinel |
| Documentazione di riferimento sulle funzioni | MicrosoftSentinel.Contents |
Funzionalità supportate
Punto di ingresso:MicrosoftSentinel.Contents
- DirectQuery
Parameters
Punto di ingresso:MicrosoftSentinel.Contents
Numero di parametri obbligatori: 1
Importa dati da Sentinel KQL
Importa dati dall'istanza KQL di Sentinel
| Parametro | Nome visualizzato | Required | Type | Gruppo | Predefinito dichiarato | Valori di esempio | Annulabile | Metadati aggiuntivi |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Yes | text | "https://api.securityplatform.microsoft.com/lake/kql" | "https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| database | Database | No | testo annullabile | "MyDatabase" | true | |||
| tableOrQuery | Nome tabella o query Esplora dati di Azure | No | testo annullabile | "Logs | where [Timestamp] > ago(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Opzioni avanzate | No | record nullable | Opzioni avanzate | true |
Campi in options
| Field | Nome visualizzato | Required | Type | Gruppo | Valori di esempio | Annulabile | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Limitare il numero di record dei risultati della query | No | number | Opzioni avanzate | "500000" | false | true |
| options.MaxSize | Limitare le dimensioni dei dati dei risultati della query in byte | No | number | Opzioni avanzate | "67108864" | false | true |
| options.NoTruncate | Disabilitare il troncamento del set di risultati | No | logical | Opzioni avanzate | falso | false | true |
| options.AdditionalSetStatements | Istruzioni set aggiuntive (separate da punti e virgola) | No | text | Opzioni avanzate | "set query_datascope=hotcache;" | false | true |
| options.start | Ora di inizio - Valori letterali datetime o duration esatti rispetto all'ora corrente | No | text | Opzioni avanzate | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | true |
| options.end | Ora di fine - Valori letterali datetime o duration esatti rispetto all'ora corrente | No | text | Opzioni avanzate | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |