Microsoft Graph Logs コネクタ FAQ
ベータ版
この機能はベータ版です。使用するには、ワークスペース管理者が Microsoft Graph Log 用の Lakeflow Connect を [プレビュー] ページから有効にする必要があります。Databricksのプレビューを管理を参照してください。
このページでは、Lakeflow Connectのマネージド Microsoft Graph Logs インジェスト コネクタに関してよく寄せられる質問に回答します。すべてのマネージド コネクタに適用されるよく寄せられる質問については、「マネージド コネクタに関するよく寄せられる質問」を参照してください。
コネクタはどのテーブルをサポートしていますか？
このコネクタはsecurity_alertsテーブルをサポートしており、Microsoft GraphセキュリティAPIからのアラートが含まれています。送信先テーブル スキーマを参照してください。
コネクタがどの程度過去のデータを取り込めるか？
start_datetime オプションを設定しない限り、最初の同期では過去180日間に更新されたアラートが取り込まれます。コネクタのオプションをご覧ください。後の各同期では、前回のラン後に更新されたアラートが取り込まれます。Microsoft Graph は、環境の保持期間内のアラートのみを返します。
コネクタは既存のアラートへの変更を取り込みますか？
はい。コネクタはlastUpdateDateTimeをカーソルとして使用するため、各同期では前回のラン以降に変更されたアラート（ステータスや分類の変更など）を取り込みます。宛先テーブルには、idをキーとして各アラートの最新バージョンが保持されます。
コネクターはどの認証方法をサポートしていますか？
このコネクタは、Microsoft Entra IDアプリケーションのクライアントIDとクライアントシークレットを使用したOAuthマシン間 (M2M) 認証をサポートしています。OAuthユーザーマシン間 (U2M) および基本認証はサポートされていません。
コネクタがサポートするMicrosoftクラウドはどれですか？
このコネクターは、Government コミュニティ クラウド (GCC)、米国政府機関向け GCC High、国防総省 (DoD) クラウドを含む、グローバルサービスをサポートしています。接続の Microsoft クラウド 値をテナントに合わせて設定します。