Detections

Important

Lakewatch jest w wersji Private Preview. Aby poprosić o dostęp, skontaktuj się z zespołem konta Azure Databricks.

Reguła detekcji (lub detekcja) definiuje, jak system przeszukuje dane zdarzeń i generuje alert (rekord zawierający kluczowe szczegóły do badania), gdy warunki reguły są spełnione. Każda reguła detekcji uruchamia SQL detekcji w określonym przedziale czasowym i według harmonogramu, generując sygnał dla każdego dopasowania. Reguła może łączyć tabele, skanować całą tabelę lub obliczać agregaty, co odpowiada analizie punktowej w czasie, ustalaniu poziomu bazowego i obsłudze logów z opóźnieniem.

Reguły detekcji tworzysz w interfejsie w Detection rules za pomocą SQL lub składni SQL pipe, zapisanej inline. Aby zacząć, zaimportuj gotowe reguły detekcji z Content library.

W tej sekcji

Temat Description
Napisz reguły wykrywania Jak działają reguły wykrywania, jak wybrać podejście do typowych wzorców oraz jak określić zakres reguły według przedziału czasu
Tworzenie i zarządzanie regułami wykrywania Twórz, przeglądaj, aktualizuj i usuwaj reguły wykrywania w interfejsie użytkownika
Sygnały Rekordy zdarzeń generowane, gdy zdarzenia odpowiadają regułie wykrywania, z deduplikacją i tabelą systemową
  • Ostatnia aktualizacja o