Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Important
Lakewatch est en aperçu privé. Pour demander l’accès, contactez votre équipe de comptes Azure Databricks.
Lakewatch intègre les données de sécurité provenant du stockage cloud, des tables existantes dans Databricks ou des connecteurs API. Il utilise ensuite des analyseurs syntatiques pour transformer les données en un schéma normalisé prêt pour une analyse de sécurité. Ce pipeline d’ingestion et d’analyse est appelé « source de données ».
Cette section vous apprend à créer et gérer des sources de données, à utiliser les parsers intégrés fournis pour de nombreuses sources courantes de données de sécurité, et à créer des parsers personnalisés.
Contenu de cette section
| Sujet | Description |
|---|---|
| Créer et gérer des sources de données | Choisissez une méthode d’ingestion, configurez les paramètres, ajoutez des analyseurs et surveillez l’état de santé |
| Journaux pris en charge | Parcourez les sources de journaux prises en charge par Lakewatch, avec les étapes d’intégration, le schéma analysé et les observables pour chacune |
| Journaux personnalisés | Modifier les analyseurs existants ou créer des analyseurs personnalisés |