Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Important
Lakewatch è in anteprima privata. Per richiedere l'accesso, contatta il team del tuo account Azure Databricks.
Lakewatch assorbe dati di sicurezza dall'archiviazione cloud, dalle tabelle esistenti all'interno di Databricks o dai connettori API. Successivamente utilizza parser per trasformare i dati in uno schema normalizzato pronto per l'analisi di sicurezza. Questa pipeline di ingestione e parsing è chiamata origine dati.
Questa sezione ti insegna come creare e gestire le origini dati, come lavorare con i parser integrati forniti per molte origini comuni di dati di sicurezza e come creare parser personalizzati.
In questa sezione
| Topic | Description |
|---|---|
| Creare e gestire le fonti dati | Scegli un metodo di ingestione, configura le impostazioni, collega parser e monitora la salute |
| Log supportati | Sfoglia le fonti di log supportate da Lakewatch, con i passaggi di onboarding, lo schema analizzato e gli osservabili per ciascuno |
| Log personalizzati | Modifica i parser esistenti o crea parser personalizzati |