หมายเหตุ
การเข้าถึงหน้านี้ต้องได้รับการอนุญาต คุณสามารถลอง ลงชื่อเข้าใช้หรือเปลี่ยนไดเรกทอรีได้
การเข้าถึงหน้านี้ต้องได้รับการอนุญาต คุณสามารถลองเปลี่ยนไดเรกทอรีได้
ฟังก์ชัน MicrosoftSentinel.Contents จะนําเข้าข้อมูลจากอินสแตนซ์ Sentinel KQL ของคุณ
Summary
| คุณสมบัติ | มูลค่า |
|---|---|
| Connector | Microsoft Sentinel  |
| Products | Power BI (แบบจําลองความหมาย) Power Query ออนไลน์ |
| สถานะการเผยแพร่ | Preview |
| ประเภท | อื่น ๆ |
| ชนิดของการรับรองความถูกต้อง | Microsoft Entra ID |
| ชนิดแหล่งข้อมูล | MicrosoftSentinel |
| เอกสารอ้างอิงฟังก์ชัน | MicrosoftSentinel.Contents |
ความสามารถที่รองรับ
จุดเข้าใช้งาน:MicrosoftSentinel.Contents
- DirectQuery
พารามิเตอร์
จุดเข้าใช้งาน:MicrosoftSentinel.Contents
จํานวนพารามิเตอร์ที่จําเป็น: 1
นําเข้าข้อมูลจาก Sentinel KQL
นําเข้าข้อมูลจากอินสแตนซ์ Sentinel KQL ของคุณ
| พารามิเตอร์ | ชื่อที่แสดง | จำเป็นต้องระบุ | ชนิด | กลุ่ม | ค่าเริ่มต้นที่ประกาศ | ค่าตัวอย่าง | Nullable | เมตาดาต้าเพิ่มเติม |
|---|---|---|---|---|---|---|---|---|
| กลุ่มเครื่อง | คลัสเตอร์ | ใช่ | SMS | "https://api.securityplatform.microsoft.com/lake/kql" | "https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| ฐานข้อมูล | ฐานข้อมูล | ไม่ | ข้อความที่ว่างได้ | "MyDatabase" | จริง | |||
| tableOrQuery | ชื่อตารางหรือคิวรี Azure Data Explorer | ไม่ | ข้อความที่ว่างได้ | "รายการบันทึก | บันทึก where [Timestamp] > ago(1h)"; "TracesTable" | จริง | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| ตัวเลือก | ตัวเลือกขั้นสูง | ไม่ | ระเบียนที่เป็นโมฆะ | ตัวเลือกขั้นสูง | จริง |
เขตข้อมูลใน options
| ฟิลด์ | ชื่อที่แสดง | จำเป็นต้องระบุ | ชนิด | กลุ่ม | ค่าตัวอย่าง | Nullable | ไม่จำเป็นต้องระบุ |
|---|---|---|---|---|---|---|---|
| ตัวเลือก MaxRows | จํากัดหมายเลขระเบียนผลลัพธ์คิวรี | ไม่ | ตัวเลข | ตัวเลือกขั้นสูง | "500000" | false | จริง |
| ตัวเลือก ขนาดสูงสุด | จํากัดขนาดข้อมูลผลลัพธ์คิวรีเป็นไบต์ | ไม่ | ตัวเลข | ตัวเลือกขั้นสูง | "67108864" | false | จริง |
| ตัวเลือก NoTruncate | ปิดใช้งานการตัดทอนชุดผลลัพธ์ | ไม่ | มีเหตุผล | ตัวเลือกขั้นสูง | "เท็จ" | false | จริง |
| ตัวเลือก AdditionalSetStatements | คําสั่งชุดเพิ่มเติม (คั่นด้วยเครื่องหมายอัฒภาค) | ไม่ | SMS | ตัวเลือกขั้นสูง | "ตั้งค่า query_datascope=hotcache;" | false | จริง |
| options.start | เวลาเริ่มต้น - ตัวอักษรวันที่เวลาหรือระยะเวลาที่แน่นอนที่สัมพันธ์กับเวลาปัจจุบัน | ไม่ | SMS | ตัวเลือกขั้นสูง | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | จริง |
| options.end | เวลาสิ้นสุด - สัญพจน์วันที่เวลาหรือระยะเวลาที่แน่นอนที่สัมพันธ์กับเวลาปัจจุบัน | ไม่ | SMS | ตัวเลือกขั้นสูง | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | จริง |