이 함수는 사용자의 Sentinel KQL 인스턴스에서 데이터를 가져옵니다.
Summary
| Property | 값 |
|---|---|
| Connector |
Microsoft Sentinel |
| Products | Power BI(의미 체계 모델) 파워 쿼리 Online |
| 릴리스 상태 | Preview |
| Category | Other |
| 인증 종류 | Microsoft Entra ID (마이크로소프트 엔트라 ID) |
| 데이터 원본 종류 | MicrosoftSentinel |
| 함수 참조 설명서 | MicrosoftSentinel.Contents |
지원되는 기능
진입점:MicrosoftSentinel.Contents
- 다이렉트쿼리
Parameters
진입점:MicrosoftSentinel.Contents
필수 매개 변수 수: 1
Sentinel KQL에서 데이터 가져오기
Sentinel KQL 인스턴스에서 데이터 가져오기
| Parameter | 표시 이름 | Required | Type | 그룹 | 선언된 기본값 | 샘플 값 | Nullable | 추가 메타데이터 |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Yes | 문자 메시지 | "https://api.securityplatform.microsoft.com/lake/kql" | "https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| database | Database | No | nullable 텍스트 | "MyDatabase" | true | |||
| tableOrQuery | 테이블 이름 또는 Azure Data Explorer 쿼리 | No | nullable 텍스트 | "Logs | where [Timestamp] > ago(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | 고급 옵션 | No | nullable 가능한 레코드 | 고급 옵션 | true |
options의 필드
| Field | 표시 이름 | Required | Type | 그룹 | 샘플 값 | Nullable | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | 쿼리 결과 레코드 수 제한 | No | number | 고급 옵션 | "500000" | false | true |
| options.MaxSize | 쿼리 결과 데이터 크기(바이트) 제한 | No | number | 고급 옵션 | "67108864" | false | true |
| options.NoTruncate | 결과 집합 잘림 사용 안 함 | No | 논리적인 | 고급 옵션 | 거짓 | false | true |
| options.AdditionalSetStatements | 추가 Set 문(세미콜론으로 구분) | No | 문자 메시지 | 고급 옵션 | "set query_datascope=hotcache;" | false | true |
| options.start | 시작 시간 - 현재 시간을 기준으로 정확한 날짜/시간 또는 기간 리터럴 | No | 문자 메시지 | 고급 옵션 | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | true |
| options.end | 종료 시간 - 현재 시간을 기준으로 정확한 날짜/시간 또는 기간 리터럴 | No | 문자 메시지 | 고급 옵션 | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |