Merk
Tilgang til denne siden krever autorisasjon. Du kan prøve å logge på eller endre kataloger.
Tilgang til denne siden krever autorisasjon. Du kan prøve å endre kataloger.
Funksjonen MicrosoftSentinel.Contents importerer data fra Sentinel KQL-forekomsten.
Sammendrag
| Egenskap | Verdi |
|---|---|
| Connector |
Microsoft Sentinel |
| Products | Power BI (semantiske modeller) Power Query Online |
| Utgivelse tilstand | Preview |
| Kategori | Annet |
| Godkjenningstyper | Microsoft Entra ID |
| Datakildetype | MicrosoftSentinel |
| Funksjonsreferansedokumentasjon | MicrosoftSentinel.Contents |
Støttede funksjoner
Inngangspunkt:MicrosoftSentinel.Contents
- DirectQuery
Parametre
Inngangspunkt:MicrosoftSentinel.Contents
Obligatorisk parameterantall: 1
Importerer data fra Sentinel KQL
Importerer data fra Sentinel KQL-forekomsten
| Parameteren | Visningsnavn | Obligatorisk | Type | Gruppe | Deklarert standard | Utvalgsverdier | Nullable | Flere metadata |
|---|---|---|---|---|---|---|---|---|
| klynge | Klynge | Ja | SMS | «https://api.securityplatform.microsoft.com/lake/kql" | «https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| database | Database | Nei | Null tekst | "MyDatabase" | sann | |||
| tableOrQuery | Tabellnavn eller Azure Data Explorer spørring | Nei | Null tekst | "Logger | where [Timestamp] > ago(1h)"; "TracesTable" | sann | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Avanserte alternativer | Nei | null rekord | Avanserte alternativer | sann |
Felt i options
| Felt | Visningsnavn | Obligatorisk | Type | Gruppe | Utvalgsverdier | Nullable | Valgfritt |
|---|---|---|---|---|---|---|---|
| alternativer. MaxRows | Begrens oppføringsnummer for spørringsresultat | Nei | nummer | Avanserte alternativer | "500000" | false | sann |
| alternativer. MaxSize | Begrens datastørrelsen for spørringsresultater i byte | Nei | nummer | Avanserte alternativer | "67108864" | false | sann |
| alternativer. NoTruncate | Deaktiver avkorting av resultatsett | Nei | logisk | Avanserte alternativer | "falsk" | false | sann |
| alternativer. AdditionalSetStatements | Flere settsetninger (atskilt med semikolon) | Nei | SMS | Avanserte alternativer | "angi query_datascope=hotcache;" | false | sann |
| options.start | Starttidspunkt – nøyaktige datetime- eller varighetslitteraler i forhold til gjeldende klokkeslett | Nei | SMS | Avanserte alternativer | "2026-06-01T00:00:00Z, 2026-06-01, 5t, 5d" | false | sann |
| options.end | Sluttidspunkt – nøyaktige datetime- eller varighetslitteraler i forhold til gjeldende klokkeslett | Nei | SMS | Avanserte alternativer | "2026-06-01T01:00:00Z, 2026-06-01, 1t, 1d" | false | sann |