Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Funkcja MicrosoftSentinel.Contents importuje dane z wystąpienia KQL usługi Sentinel.
Summary
| Property | Value |
|---|---|
| Connector |
Microsoft Sentinel |
| Products | Power BI (modele semantyczne) Power Query Online |
| Stan wydania | Preview |
| Kategoria | Other |
| Rodzaje uwierzytelniania | Microsoft Entra ID |
| Rodzaj źródła danych | MicrosoftSentinel |
| Dokumentacja referencyjna funkcji | MicrosoftSentinel.Contents |
Obsługiwane funkcje
Punkt wejścia:MicrosoftSentinel.Contents
- DirectQuery
Parameters
Punkt wejścia:MicrosoftSentinel.Contents
Wymagana liczba parametrów: 1
Importuje dane z Sentinel KQL
Importuje dane z wystąpienia KQL w usłudze Microsoft Sentinel
| Parameter | Wyświetlana nazwa | Required | Typ | Grupa | Domyślnie zadeklarowane | Przykładowe wartości | Zanullowalny | Dodatkowe metadane |
|---|---|---|---|---|---|---|---|---|
| klaster | Cluster | Yes | SMS | "https://api.securityplatform.microsoft.com/lake/kql" | "https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| baza danych | Baza danych | No | tekst, który może być null | "MyDatabase" | true | |||
| tableOrQuery | Nazwa tabeli lub zapytanie Azure Data Explorer | No | tekst, który może być null | "Dzienniki | where [Timestamp] > ago(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Opcje zaawansowane | No | rekord dopuszczany do wartości null | Opcje zaawansowane | true |
Pola w options
| Pole | Wyświetlana nazwa | Required | Typ | Grupa | Przykładowe wartości | Zanullowalny | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Ogranicz liczbę rekordów wyników zapytania | No | number | Opcje zaawansowane | "500000" | false | true |
| options.MaxSize | Ogranicz rozmiar danych wyników zapytania w bajtach | No | number | Opcje zaawansowane | "67108864" | false | true |
| options.NoTruncate | Wyłącz obcinanie zestawu wyników | No | logical | Opcje zaawansowane | „false” | false | true |
| options.AdditionalSetStatements | Dodatkowe instrukcje Set (oddzielone średnikami) | No | SMS | Opcje zaawansowane | "set query_datascope=hotcache;" | false | true |
| options.start | Godzina rozpoczęcia — dokładne literały daty/godziny lub czasu trwania względem bieżącego czasu | No | SMS | Opcje zaawansowane | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | true |
| options.end | Godzina zakończenia — dokładne literały daty/godziny lub czasu trwania względem bieżącej godziny | No | SMS | Opcje zaawansowane | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |