Logs personnalisés

info

Aperçu

Lakewatch est en aperçu privé. Pour demander l'accès, contactez votre équipe de compte Databricks.

Lakewatch schématise les données ingérées à l’aide de parseurs : des documents YAML versionnés qui décrivent les colonnes de sortie d’une source de logs. Lakewatch fournit des parseurs intégrés pour les sources de sécurité courantes. Lorsque vous ingérez une source qui n’est couverte par aucun parseur intégré, ou que vous souhaitez personnaliser les colonnes, les validateurs ou les observables produits par un parseur, créez un parseur personnalisé .

Les parseurs personnalisés et intégrés utilisent le même format YAML et s’attachent aux sources de données de la même manière. Vous pouvez parcourir tous les analyseurs (intégrés et personnalisés) sur la page Analyseurs dédiée dans la navigation Lakewatch.

Dans cette section

• • Créer un parser personnalisé
  • Écrivez, enregistrez, attachez et testez un parseur personnalisé pour une source qu’aucun parseur intégré ne couvre
• • Référence de l’analyseur
  • Format de l’analyseur YAML : attributs de champ, types, validateurs, observables et classification