Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
La MicrosoftSentinel.Contents fonction importe des données à partir de votre instance Sentinel KQL.
Summary
| Propriété | Value |
|---|---|
| Connecteur |
Microsoft Sentinel |
| Products | Power BI (modèles sémantiques) Power Query Online |
| État de mise en production | Preview |
| Category | Other |
| Types d’authentification | Microsoft Entra ID |
| Type de source de données | MicrosoftSentinel |
| Documentation de référence sur les fonctions | MicrosoftSentinel.Contents |
Fonctionnalités prises en charge
Point d’entrée :MicrosoftSentinel.Contents
- Requête Directe
Parameters
Point d’entrée :MicrosoftSentinel.Contents
Nombre de paramètres requis : 1
Importe des données à partir de Sentinel KQL
Importe des données à partir de votre instance Sentinel KQL
| Parameter | Nom d'affichage | Required | Type | Groupe | Défaut déclaré | Exemples de valeurs | Pouvant être nul | Métadonnées supplémentaires |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Oui | texte | "https://api.securityplatform.microsoft.com/lake/kql" ; | "https://api.securityplatform.microsoft.com/lake/kql" ; | false | ||
| database | Database | Non | Texte pouvant être nul | « MyDatabase » | true | |||
| tableOrQuery | Nom de la table ou requête Azure Data Explorer | Non | Texte pouvant être nul | "Journaux | where [Timestamp] > ago(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Options avancées | Non | Enregistrement annulable | Options avancées | true |
Champs dans options
| Champ | Nom d'affichage | Required | Type | Groupe | Exemples de valeurs | Pouvant être nul | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Limiter le numéro d’enregistrement du résultat de la requête | Non | Numéro | Options avancées | "500000" | false | true |
| options.MaxSize | Limiter la taille des données des résultats de requête en octets | Non | Numéro | Options avancées | "67108864" | false | true |
| options.NoTruncate | Désactiver la troncation du jeu de résultats | Non | logique | Options avancées | « faux » | false | true |
| options.AdditionalSetStatements | Instructions supplémentaires (séparées par des points-virgules) | Non | texte | Options avancées | set query_datascope=hotcache; | false | true |
| options.start | Heure de début - Littéraux exacts de date/heure ou de durée par rapport à l’heure actuelle | Non | texte | Options avancées | « 2026-06-01T00:00:00Z, 01/06/2026, 5h, 5 j » | false | true |
| options.end | Heure de fin - Littéraux exacts de date et heure ou de durée par rapport à l’heure actuelle | Non | texte | Options avancées | « 2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d » | false | true |