Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Met de MicrosoftSentinel.Contents functie worden gegevens geïmporteerd uit uw Sentinel KQL-exemplaar.
Summary
| Property | Waarde |
|---|---|
| Connector |
Microsoft Sentinel |
| Products | Power BI (semantische modellen) Power Query Online |
| Releasefase | Preview |
| Categorie | Other |
| Verificatietypen | Microsoft Entra ID |
| Soort gegevensbron | MicrosoftSentinel |
| Documentatie voor functiereferenties | MicrosoftSentinel.Contents |
Ondersteunde mogelijkheden
Toegangspunt:MicrosoftSentinel.Contents
- DirectQuery
Parameters
Toegangspunt:MicrosoftSentinel.Contents
Vereist aantal parameters: 1
Gegevens importeren uit Sentinel KQL
Gegevens importeren uit uw Sentinel KQL-exemplaar
| Parameter | weergavenaam | Required | Type | Groep | Als standaard gedeclareerd | Voorbeeldwaarden | Nullbaar | Aanvullende metagegevens |
|---|---|---|---|---|---|---|---|---|
| cluster | Cluster | Yes | tekst | "https://api.securityplatform.microsoft.com/lake/kql" | "https://api.securityplatform.microsoft.com/lake/kql" | false | ||
| database | Database | No | nulwaarde tekst | "MyDatabase" | true | |||
| tableOrQuery | Tabelnaam of Azure Data Explorer-query | No | nulwaarde tekst | "Logs | where [Timestamp] > ago(1h)"; "TracesTable" | true | {"Formatting.IsCode": true, "Formatting.IsMultiLine": true} | ||
| options | Geavanceerde opties | No | record met de mogelijkheid tot null-waarde | Geavanceerde opties | true |
Velden in options
| Veld | weergavenaam | Required | Type | Groep | Voorbeeldwaarden | Nullbaar | Optional |
|---|---|---|---|---|---|---|---|
| options.MaxRows | Recordnummer voor queryresultaten beperken | No | number | Geavanceerde opties | "500000" | false | true |
| options.MaxSize | Gegevensgrootte van queryresultaten beperken in bytes | No | number | Geavanceerde opties | "67108864" | false | true |
| options.NoTruncate | Afkapping van resultatenset uitschakelen | No | logisch | Geavanceerde opties | "onwaar" | false | true |
| options.AdditionalSetStatements | Aanvullende set-instructies (gescheiden door puntkomma's) | No | tekst | Geavanceerde opties | "set query_datascope=hotcache;" | false | true |
| options.start | Begintijd - Exacte letterlijke datum/tijd of duur ten opzichte van de huidige tijd | No | tekst | Geavanceerde opties | "2026-06-01T00:00:00Z, 2026-06-01, 5u, 5d" | false | true |
| options.end | Eindtijd - Exacte datum-/tijdliterals of duurliterals ten opzichte van de huidige tijd | No | tekst | Geavanceerde opties | "2026-06-01T01:00:00Z, 2026-06-01, 1h, 1d" | false | true |