Référence du connecteur Microsoft Graphe Logs

info

Bêta

Cette fonctionnalité est en Bêta. Pour l'utiliser, un administrateur de Workspace doit activer Lakeflow Connect pour Microsoft Graphe Log depuis la page Aperçus . Consultez Gérer les aperçus Databricks.

Cette page contient des informations de référence pour le connecteur géré Microsoft Graphe Logs, y compris les tables sources prises en charge et les schémas de table de destination.

Tables sources prises en charge

Le connecteur Microsoft Graphe Logs prend en charge la table source suivante sous le schéma source default :

Table source	Clé principale	Description	Mode de synchronisation	Champ de curseur
security_alerts	id	Alertes de sécurité des produits de sécurité Microsoft, tels que Microsoft Defender XDR et Microsoft Sentinel. Voir type de ressource d'alerte.	Incrémentiel	lastUpdateDateTime

Table source	Clé principale	Description	Mode de synchronisation	Champ de curseur
security_alerts	id	Alertes de sécurité des produits de sécurité Microsoft, tels que Microsoft Defender XDR et Microsoft Sentinel. Voir type de ressource d'alerte.	Incrémentiel	lastUpdateDateTime

Options du connecteur

Le connecteur Logs de Microsoft Graphe propose les options suivantes. Pour l’utilisation, consultez les exemples de pipeline.

Option	Type	Périmètre	Obligatoire	S'applique à	Description
start_datetime	string	Pipeline	Non	Toutes les tables	La date lastUpdateDateTime la plus ancienne à ingérer lors de la première synchronisation, en UTC (par exemple, 2026-01-01T00:00:00Z). Si vous ne la définissez pas, la première synchronisation ingère les alertes mises à jour au cours des 180 derniers jours.

Option	Type	Périmètre	Obligatoire	S'applique à	Description
start_datetime	string	Pipeline	Non	Toutes les tables	La date lastUpdateDateTime la plus ancienne à ingérer lors de la première synchronisation, en UTC (par exemple, 2026-01-01T00:00:00Z). Si vous ne la définissez pas, la première synchronisation ingère les alertes mises à jour au cours des 180 derniers jours.

Schémas de table de destination

security_alerts

Clé primaire : id

Champ de curseur : lastUpdateDateTime

Champ	Type de données
id	STRING
title	STRING
category	STRING
categories	ARRAY<STRING>
severity	STRING
status	STRING
serviceSource	STRING
detectionSource	STRING
detectorId	STRING
productName	STRING
providerAlertId	STRING
incidentId	STRING
incidentWebUrl	STRING
alertWebUrl	STRING
alertPolicyId	STRING
tenantId	STRING
description	STRING
recommendedActions	STRING
investigationState	STRING
determination	STRING
classification	STRING
assignedTo	STRING
actorDisplayName	STRING
threatDisplayName	STRING
threatFamilyName	STRING
mitreTechniques	ARRAY<STRING>
systemTags	ARRAY<STRING>
createdDateTime	TIMESTAMP
lastUpdateDateTime	TIMESTAMP
firstActivityDateTime	TIMESTAMP
lastActivityDateTime	TIMESTAMP
resolvedDateTime	TIMESTAMP
comments	VARIANT
evidence	VARIANT
additionalData	VARIANT
customDetails	VARIANT

Champ	Type de données
id	STRING
title	STRING
category	STRING
categories	ARRAY<STRING>
severity	STRING
status	STRING
serviceSource	STRING
detectionSource	STRING
detectorId	STRING
productName	STRING
providerAlertId	STRING
incidentId	STRING
incidentWebUrl	STRING
alertWebUrl	STRING
alertPolicyId	STRING
tenantId	STRING
description	STRING
recommendedActions	STRING
investigationState	STRING
determination	STRING
classification	STRING
assignedTo	STRING
actorDisplayName	STRING
threatDisplayName	STRING
threatFamilyName	STRING
mitreTechniques	ARRAY<STRING>
systemTags	ARRAY<STRING>
createdDateTime	TIMESTAMP
lastUpdateDateTime	TIMESTAMP
firstActivityDateTime	TIMESTAMP
lastActivityDateTime	TIMESTAMP
resolvedDateTime	TIMESTAMP
comments	VARIANT
evidence	VARIANT
additionalData	VARIANT
customDetails	VARIANT

remarque

Cette table ne prend pas en charge le SCD de type 2 car elle comporte des colonnes VARIANT.

Autorisations OAuth requises

L'application Microsoft Entra ID que la connexion utilise doit avoir l'autorisation d'application Microsoft Graphe suivante, avec le consentement de l'administrateur accordé. Consultez la référence des autorisations Microsoft Graph.

Autorisation	Requis pour
SecurityAlert.Read.All (Application)	security_alerts

Autorisation	Requis pour
SecurityAlert.Read.All (Application)	security_alerts