Nota
O acesso a esta página requer autorização. Pode tentar iniciar sessão ou alterar os diretórios.
O acesso a esta página requer autorização. Pode tentar alterar os diretórios.
A função MicrosoftSentinel.Contents importa dados da sua instância Sentinel KQL.
Summary
| Property | Value |
|---|---|
| Connector |
Microsoft Sentinel |
| Products | Power BI (modelos semânticos) Power Query Online |
| Estado de liberação | Preview |
| Category | Other |
| Tipos de autenticação | Microsoft Entra ID |
| Tipo de fonte de dados | MicrosoftSentinel |
| Documentação de referência da função | MicrosoftSentinel.Contents |
Capacidades suportadas
Ponto de entrada:MicrosoftSentinel.Contents
- DirectQuery
Parameters
Ponto de entrada:MicrosoftSentinel.Contents
Contagem de parâmetros obrigatória: 1
Importa dados do Sentinel KQL
Importa dados da sua instância de KQL do Sentinel
| Parameter | Nome de exibição | Obrigatória | Tipo | Grupo | Predefinido declarado | Valores da amostra | Anulável | Metadados adicionais |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Yes | enviar SMS | "https://api.securityplatform.microsoft.com/lake/kql" | "https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| base de dados | Database | No | Texto anulável | "MyDatabase" | true | |||
| tableOrQuery | Nome da tabela ou consulta do Azure Data Explorer | No | Texto anulável | "Registos | onde [Timestamp] > ago(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Opções avançadas | No | Registo anulável | Opções avançadas | true |
Campos em options
| Field | Nome de exibição | Obrigatória | Tipo | Grupo | Valores da amostra | Anulável | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Limitar o número de registro do resultado da consulta | No | number | Opções avançadas | "500000" | false | true |
| options.MaxSize | Limitar o tamanho dos dados do resultado da consulta em Bytes | No | number | Opções avançadas | "67108864" | false | true |
| options.NoTruncate | Desativar truncamento do conjunto de resultados | No | Lógico | Opções avançadas | falso | false | true |
| options.AdditionalSetStatements | Instruções Set adicionais (separadas por ponto e vírgula) | No | enviar SMS | Opções avançadas | set query_datascope=hotcache; | false | true |
| options.start | Hora de início - Literais exatos de data/hora ou duração em relação à hora atual | No | enviar SMS | Opções avançadas | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | true |
| options.end | Hora de fim - Literais exatos de data/hora ou duração em relação à hora atual | No | enviar SMS | Opções avançadas | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |