Microsoft Graph Logs コネクタ リファレンス

備考

ベータ版

この機能はベータ版です。使用するには、ワークスペース管理者は プレビュー ページから Microsoft Graph Logs向けのLakeflow Connect を有効にする必要があります。Databricksのプレビューを管理するを参照してください。

このページには、マネージド Microsoft Graph Logs コネクタのリファレンス情報（サポートされているソーステーブルや宛先テーブルのスキーマなど）が記載されています。

サポートされているソーステーブル

Microsoft Graph Logs コネクタは、default ソース スキーマの下の次のソース テーブルをサポートしています。

ソーステーブル	プライマリーキー	説明	同期モード	カーソルフィールド
security_alerts	id	Microsoft Defender XDRやMicrosoft SentinelなどのMicrosoftセキュリティ製品からのセキュリティアラート。アラートリソースタイプを参照してください。	インクリメンタル	lastUpdateDateTime

ソーステーブル	プライマリーキー	説明	同期モード	カーソルフィールド
security_alerts	id	Microsoft Defender XDRやMicrosoft SentinelなどのMicrosoftセキュリティ製品からのセキュリティアラート。アラートリソースタイプを参照してください。	インクリメンタル	lastUpdateDateTime

コネクターのオプション

Microsoft Graph Logs コネクタには次のオプションがあります。使用方法については、パイプラインの例を参照してください。

オプション	型	スコープ	必須	適用対象	説明
start_datetime	string	パイプライン	No	すべてのテーブル	最初の同期で取り込む最も早い lastUpdateDateTime (UTC) (例: 2026-01-01T00:00:00Z)。これを設定しない場合、最初の同期では過去180日間に更新されたアラートが取り込まれます。

オプション	型	スコープ	必須	適用対象	説明
start_datetime	string	パイプライン	No	すべてのテーブル	最初の同期で取り込む最も早い lastUpdateDateTime (UTC) (例: 2026-01-01T00:00:00Z)。これを設定しない場合、最初の同期では過去180日間に更新されたアラートが取り込まれます。

移動先テーブル スキーマ

security_alerts

プライマリーキー: id

カーソル フィールド: lastUpdateDateTime

フィールド	データ型
id	STRING
title	STRING
category	STRING
categories	ARRAY<STRING>
severity	STRING
status	STRING
serviceSource	STRING
detectionSource	STRING
detectorId	STRING
productName	STRING
providerAlertId	STRING
incidentId	STRING
incidentWebUrl	STRING
alertWebUrl	STRING
alertPolicyId	STRING
tenantId	STRING
description	STRING
recommendedActions	STRING
investigationState	STRING
determination	STRING
classification	STRING
assignedTo	STRING
actorDisplayName	STRING
threatDisplayName	STRING
threatFamilyName	STRING
mitreTechniques	ARRAY<STRING>
systemTags	ARRAY<STRING>
createdDateTime	TIMESTAMP
lastUpdateDateTime	TIMESTAMP
firstActivityDateTime	TIMESTAMP
lastActivityDateTime	TIMESTAMP
resolvedDateTime	TIMESTAMP
comments	VARIANT
evidence	VARIANT
additionalData	VARIANT
customDetails	VARIANT

フィールド	データ型
id	STRING
title	STRING
category	STRING
categories	ARRAY<STRING>
severity	STRING
status	STRING
serviceSource	STRING
detectionSource	STRING
detectorId	STRING
productName	STRING
providerAlertId	STRING
incidentId	STRING
incidentWebUrl	STRING
alertWebUrl	STRING
alertPolicyId	STRING
tenantId	STRING
description	STRING
recommendedActions	STRING
investigationState	STRING
determination	STRING
classification	STRING
assignedTo	STRING
actorDisplayName	STRING
threatDisplayName	STRING
threatFamilyName	STRING
mitreTechniques	ARRAY<STRING>
systemTags	ARRAY<STRING>
createdDateTime	TIMESTAMP
lastUpdateDateTime	TIMESTAMP
firstActivityDateTime	TIMESTAMP
lastActivityDateTime	TIMESTAMP
resolvedDateTime	TIMESTAMP
comments	VARIANT
evidence	VARIANT
additionalData	VARIANT
customDetails	VARIANT

注記

このテーブルには VARIANT 列が含まれているため、SCDタイプ2はサポートされていません。

必要なOAuth権限

接続が使用するMicrosoft Entra IDアプリケーションには、管理者による同意を得た上で、以下のMicrosoft Graphアプリケーション権限が必要です。Microsoft Graph権限リファレンスを参照してください。

権限	の必須設定
SecurityAlert.Read.All （アプリケーション）	security_alerts

権限	の必須設定
SecurityAlert.Read.All （アプリケーション）	security_alerts