Importar e processar

Importante

Lakewatch está em Pré-visualização Privada. Para solicitar acesso, contacte a sua equipa de conta Azure Databricks.

O Lakewatch ingere dados de segurança a partir de armazenamento na cloud, tabelas existentes no Databricks ou conectores de API. Depois, utiliza analisadores sintáticos para transformar os dados num esquema normalizado pronto para análise de segurança. Este pipeline de ingestão e análise é chamado de datasource.

Esta secção ensina-lhe como criar e gerir fontes de dados, como trabalhar com os parsers incorporados fornecidos para muitas fontes comuns de dados de segurança, e como criar parsers personalizados.

Nesta secção

Topic Description
Criar e gerir fontes de dados Escolha um método de ingestão, configure definições, anexe parsers e monitorize a saúde
Registos suportados Navegue pelas fontes de registo que o Lakewatch suporta, com passos de integração, esquema analisado e observáveis para cada uma
Logs personalizados Editar analisadores existentes ou criar analisadores personalizados