Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Importante
Lakewatch è in anteprima privata. Per richiedere l'accesso, contatta il team del tuo account Azure Databricks.
Una regola di rilevamento (o rilevamento) definisce come il sistema cerca i dati degli eventi e genera un segnale (un record contenente dettagli chiave per l'indagine) quando le condizioni della regola sono soddisfatte. Ogni regola di rilevamento esegue il tuo SQL di rilevamento su una finestra temporale in base a una pianificazione e genera un segnale per ogni corrispondenza. Una regola può unire tabelle, scansionare un'intera tabella o calcolare aggregati, caratteristica adatta all'analisi puntuale, alla definizione di una baseline e alla gestione dei log in ritardo.
Crea regole di rilevamento nell'interfaccia utente in Regole di rilevamento usando SQL o sintassi SQL pipe, scritta in linea. Per iniziare, importa regole di rilevamento predefinite dalla libreria di contenuti.
In questa sezione
| Topic | Description |
|---|---|
| Scrivi regole di rilevamento | Come funzionano le regole di rilevamento, come scegliere un approccio per i pattern comuni e come limitare una regola al suo intervallo di tempo |
| Creare e gestire regole di rilevamento | Crea, visualizza, aggiorna ed elimina le regole di rilevamento nell'interfaccia utente |
| Segnali | Record di eventi prodotti quando gli eventi corrispondono a una regola di rilevamento, con deduplicazione e una tabella di sistema |