カスタムLogs
備考
プレビュー
Lakewatch は プライベート プレビュー段階です。アクセスをリクエストするには、Databricks アカウントチームに連絡してください。
Lakewatchは、取り込まれたデータに パーサー (ログソースの出力列を記述するバージョン管理されたYAMLドキュメント)を使用してスキーマを設定します。Lakewatchは、一般的なセキュリティソースに対して組み込みパーサーを提供します。組み込みパーサーがカバーしていないソースを取り込む場合、またはパーサーが生成する列、バリデータ、または観測可能を調整したい場合は、 カスタムパーサー を作成します。
カスタムパーサーと組み込みパーサーは同じYAML形式を使用し、同じ方法でデータソースにアタッチされます。Lakewatchナビゲーションの専用の パーサー ページで、すべてのパーサー(組み込みおよびカスタム)を参照できます。
このセクションの内容
-
- カスタムパーサーを作成する
- 組み込みパーサーでカバーされていないソース用のカスタムパーサーの作成、保存、添付、テスト
-
- パーサーリファレンス
- YAMLパーサーのフォーマット:フィールド属性、タイプ、バリデーター、観測可能、および分類