取り込みと解析

備考

プレビュー

Lakewatchはプライベート プレビュー段階です。アクセスをリクエストするには、Databricksアカウントチームにお問い合わせください。

Lakewatchは、クラウドストレージ、Databricks内の既存のテーブル、またはAPIコネクタからセキュリティデータを取り込みます。次に、パーサーを使用してデータをセキュリティ分析の準備が整った正規化されたスキーマに変換します。この取り込みおよび解析パイプラインは、データソースと呼ばれます。

このセクションでは、データソースを作成および管理する方法、一般的なセキュリティデータソース用に提供されている組み込みパーサーを操作する方法、カスタムパーサーを作成する方法について説明します。

このセクションの内容

• • データソースの作成と管理
  • 取り込み方法の選択、設定の構成、パーサーの接続、および正常性の監視
• • サポートされるLogs
  • Lakewatchでサポートされるログソースを、オンボーディング手順、解析済みスキーマ、各ソースの監視可能な要素とともに参照します
• • カスタムLogs
  • 既存のパーサーの編集またはカスタムパーサーの作成