Not
Bu sayfaya erişim yetkilendirme gerektiriyor. Oturum açmayı veya dizinleri değiştirmeyi deneyebilirsiniz.
Bu sayfaya erişim yetkilendirme gerektiriyor. Dizinleri değiştirmeyi deneyebilirsiniz.
Bu MicrosoftSentinel.Contents işlev, Sentinel KQL örneğinizden veri içeri aktarır.
Summary
| Property | Değer |
|---|---|
| Connector |
Microsoft Sentinel |
| Products | Power BI (anlam modelleri) Power Query Online |
| Sürüm durumu | Preview |
| Kategori | Other |
| Kimlik doğrulama türleri | Microsoft Entra Kimliği |
| Veri kaynağı türü | MicrosoftSentinel |
| İşlev Başvurusu Belgeleri | MicrosoftSentinel.Contents |
Desteklenen özellikler
Giriş noktası:MicrosoftSentinel.Contents
- Doğrudan Sorgu
Parameters
Giriş noktası:MicrosoftSentinel.Contents
Gerekli parametre sayısı: 1
Sentinel KQL'den verileri içeri aktarır
Sentinel KQL örneğinizden verileri içeri aktarır
| Parameter | Ekran adı | Required | Türü | Grup | Varsayılan ilan edildi | Örnek değerler | Null Olarak Ayarlanabilir | Ek meta veriler |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Yes | text | "https://api.securityplatform.microsoft.com/lake/kql" | "https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| database | Veritabanı | No | null atanabilir metin | "MyDatabase" | true | |||
| tableOrQuery | Tablo adı veya Azure Veri Gezgini sorgusu | No | null atanabilir metin | "Logs | where [Timestamp] > ago(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Gelişmiş seçenekler | No | null atanabilir kayıt | Gelişmiş seçenekler | true |
options içindeki alanlar
| Alan | Ekran adı | Required | Türü | Grup | Örnek değerler | Null Olarak Ayarlanabilir | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Sorgu sonucu kayıt numarasını sınırla | No | number | Gelişmiş seçenekler | "500000" | false | true |
| options.MaxSize | Sorgu sonucu veri boyutunu Bayt cinsinden sınırla | No | number | Gelişmiş seçenekler | "67108864" | false | true |
| options.NoTruncate | Sonuç kümesi kesilmesini devre dışı bırakma | No | logical | Gelişmiş seçenekler | yanlış | false | true |
| options.AdditionalSetStatements | Ek Set İfadeleri (noktalı virgülle ayrılmış) | No | text | Gelişmiş seçenekler | "set query_datascope=hotcache;" | false | true |
| options.start | Başlangıç saati - Geçerli saate göre tam tarih/saat veya süre sabitleri | No | text | Gelişmiş seçenekler | "2026-06-01T00:00:00Z, 2026-06-01, 5h, 5d" | false | true |
| options.end | Bitiş saati - Geçerli saate göre tam tarih saat veya süre değişmezleri | No | text | Gelişmiş seçenekler | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |