MicrosoftSentinel.Contents関数は、Sentinel KQL インスタンスからデータをインポートします。
Summary
| プロパティ | Value |
|---|---|
| コネクタ |
Microsoft Sentinel |
| Products | Power BI (セマンティック モデル) Power Query Online |
| リリース状況 | Preview |
| Category | Other |
| 認証の種類 | Microsoft Entra ID |
| データソースの種類 | MicrosoftSentinel |
| 関数リファレンス ドキュメント | MicrosoftSentinel.Contents |
サポートされている機能
エントリポイント:MicrosoftSentinel.Contents
- DirectQuery
Parameters
エントリポイント:MicrosoftSentinel.Contents
必須パラメーター数: 1
Sentinel KQL からデータをインポートする
Sentinel KQL インスタンスからデータをインポートします
| Parameter | 表示名 | Required | タイプ | グループ | 宣言済みの既定値 | サンプルの値 | ヌラブル | その他のメタデータ |
|---|---|---|---|---|---|---|---|---|
| クラスタ | Cluster | Yes | SMS 送信 | 「https://api.securityplatform.microsoft.com/lake/kql" | 「https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| データベース | データベース | No | null 許容テキスト | "MyDatabase" | true | |||
| tableOrQuery | テーブル名または Azure Data Explorer のクエリ | No | null 許容テキスト | "Logs |where [Timestamp] > ago(1h)";"TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| オプション | 詳細オプション | No | null 許容可能レコード | 詳細オプション | true |
options のフィールド
| フィールド | 表示名 | Required | タイプ | グループ | サンプルの値 | ヌラブル | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | クエリ結果のレコード数を制限する | No | 数値 | 詳細オプション | "500000" | false | true |
| options.MaxSize | クエリ結果のデータ サイズをバイト単位で制限する | No | 数値 | 詳細オプション | "67108864" | false | true |
| options.NoTruncate | 結果セットの切り捨てを無効にする | No | 論理的 | 詳細オプション | "false" | false | true |
| options.AdditionalSetStatements | 追加の Set ステートメント (セミコロン区切り) | No | SMS 送信 | 詳細オプション | "set query_datascope=hotcache;" | false | true |
| options.start | 開始時刻 - 現在の時刻を基準とした正確な日時リテラルまたは期間リテラル | No | SMS 送信 | 詳細オプション | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | true |
| options.end | 終了時刻 - 現在の時刻を基準とした正確な日時リテラルまたは期間リテラル | No | SMS 送信 | 詳細オプション | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |