Kommentar
Åtkomst till den här sidan kräver auktorisering. Du kan prova att logga in eller ändra kataloger.
Åtkomst till den här sidan kräver auktorisering. Du kan prova att ändra kataloger.
Funktionen MicrosoftSentinel.Contents importerar data från din Sentinel KQL-instans.
Summary
| Property | Value |
|---|---|
| Connector |
Microsoft Sentinel |
| Products | Power BI (semantiska modeller) Power Query Online |
| Versionsstatus | Preview |
| Category | Other |
| Autentiseringstyper | Microsoft Entra ID |
| Typ av datakälla | MicrosoftSentinel |
| Dokumentation om funktionsreferens | MicrosoftSentinel.Contents |
Funktioner som stöds
Startpunkt:MicrosoftSentinel.Contents
- DirectQuery
Parameters
Startpunkt:MicrosoftSentinel.Contents
Antal obligatoriska parametrar: 1
Importerar data från Sentinel KQL
Importerar data från din Sentinel KQL-instans
| Parameter | Visningsnamn | Obligatoriskt | Type | Group | Deklarerat standardvärde | Exempelvärden | Nullbar | Ytterligare metadata |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Yes | text | https://api.securityplatform.microsoft.com/lake/kql" | https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| database | Databas | No | text med nullvärde | "MyDatabase" | true | |||
| tableOrQuery | Tabellnamn eller Azure Data Explorer fråga | No | text med nullvärde | "Logs | where [Timestamp] > ago(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Avancerade alternativ | No | nullbar posttyp | Avancerade alternativ | true |
Fält i options
| Fält | Visningsnamn | Obligatoriskt | Type | Group | Exempelvärden | Nullbar | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Begränsa antal poster i frågeresultatet | No | number | Avancerade alternativ | "500000" | false | true |
| options.MaxSize | Begränsa datastorleken för frågeresultat i byte | No | number | Avancerade alternativ | "67108864" | false | true |
| options.NoTruncate | Inaktivera trunkering av resultatuppsättningar | No | logical | Avancerade alternativ | "falskt" | false | true |
| options.AdditionalSetStatements | Ytterligare set-instruktioner (avgränsade med semikolon) | No | text | Avancerade alternativ | "set query_datascope=hotcache;" | false | true |
| options.start | Starttid – Exakta datum/tid- eller varaktighetsliteraler i förhållande till aktuell tid | No | text | Avancerade alternativ | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | true |
| options.end | Sluttid – Exakta datum- eller varaktighetsliteraler i förhållande till aktuell tid | No | text | Avancerade alternativ | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |