Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
A função MicrosoftSentinel.Contents importa dados da sua instância do Sentinel KQL.
Summary
| Property | Valor |
|---|---|
| Connector |
Microsoft Sentinel |
| Products | Power BI (modelos semânticos) Power Query Online |
| Estado de liberação | Preview |
| Category | Other |
| Tipos de autenticação | Microsoft Entra ID |
| Variante de fonte de dados | MicrosoftSentinel |
| Documentação de referência da função | MicrosoftSentinel.Contents |
Capacidades suportadas
Ponto de entrada:MicrosoftSentinel.Contents
- DirectQuery
Parameters
Ponto de entrada:MicrosoftSentinel.Contents
Contagem de parâmetros necessária: 1
Importa dados do Sentinel KQL
Importa dados da sua instância do Sentinel KQL
| Parameter | Nome de exibição | Required | Tipo | Grupo | Padrão declarado | Valores de exemplo | Anulável | Metadados adicionais |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Sim | enviar SMS | "https://api.securityplatform.microsoft.com/lake/kql" | "https://api.securityplatform.microsoft.com/lake/kql" | falso | ||
| banco de dados | Database | No | texto anulável | "MyDatabase" | true | |||
| tableOrQuery | Nome da tabela ou consulta Azure Data Explorer | No | texto anulável | "Logs | where [Timestamp] > ago(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| Opções | Opções avançadas | No | Registro anulável | Opções avançadas | true |
Campos em options
| Field | Nome de exibição | Required | Tipo | Grupo | Valores de exemplo | Anulável | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Limitar o número de registros de resultado de consulta | No | número | Opções avançadas | "500000" | falso | true |
| options.MaxSize | Limitar o tamanho dos dados de resultado da consulta em Bytes | No | número | Opções avançadas | "67108864" | falso | true |
| options.NoTruncate | Desabilitar truncamento do conjunto de resultados | No | lógico | Opções avançadas | falso | falso | true |
| options.AdditionalSetStatements | Instruções SET adicionais (separadas por ponto e vírgula) | No | enviar SMS | Opções avançadas | "set query_datascope=hotcache;" | falso | true |
| options.start | Hora de início – Literais exatos de data e hora ou duração relativos à data e hora atuais | No | enviar SMS | Opções avançadas | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | falso | true |
| options.end | Hora de término – Literais exatos de data e hora ou de duração relativos à data e hora atuais | No | enviar SMS | Opções avançadas | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | falso | true |