Pobierz i przeanalizuj

Important

Lakewatch jest w Private Preview. Aby poprosić o dostęp, skontaktuj się z zespołem konta Azure Databricks.

Lakewatch pobiera dane bezpieczeństwa z magazynu w chmurze, istniejących tabel w Databricks lub z konektorów API. Następnie wykorzystuje parsery do przekształcenia danych w znormalizowany schemat gotowy do analizy bezpieczeństwa. Ten potok pobierania i parsowania nazywany jest data source.

Ta sekcja uczy, jak tworzyć i zarządzać źródłami danych, jak pracować z wbudowanymi parserami dostępnymi dla wielu powszechnych źródeł danych związanych z bezpieczeństwem oraz jak tworzyć niestandardowe parsery.

W tej sekcji

Temat Description
Twórz i zarządzaj źródłami danych Wybierz metodę ingestii danych, konfiguruj ustawienia, dołączaj parsery i monitoruj stan
Obsługiwane logi Przejrzyj źródła logów obsługiwane przez Lakewatch, zawierające kroki onboardingu, przeanalizowane schematy oraz elementy obserwowalne dla każdego z nich
Dzienniki niestandardowe Edytuj istniejące parsery lub stwórz własne parsery