サポートされているLogs
プレビュー
Lakewatchはプライベート プレビュー段階です。アクセスをリクエストするには、Databricksアカウントチームにお問い合わせください。
Lakewatchは、次のソースからセキュリティログを取り込みます。各ソースは、 APIコネクタ を介して、またはAuto Loaderを使用して クラウドストレージ から取り込まれ、組み込みのパーサーによってスキーマ化されます。オンボードのステップ、解析されたスキーマ、Lakewatchが抽出する観測可能な項目を表示するソースを選択します。
ソース | データ | データ取り込み |
|---|---|---|
監査イベント、アイテムの使用状況、サインイン試行 | APIコネクター | |
Webアプリケーションファイアウォール（WAF）セキュリティLogs | APIコネクター | |
組織の監査Logs | APIコネクター | |
アカウントアクティビティとAPIの使用状況 | クラウドストレージ | |
脅威検知の検出結果 | クラウドストレージ | |
Azureアクティビティログイベントおよびその他のAzure Monitor Logsカテゴリ | クラウドストレージ | |
エンタープライズ監査イベント | APIコネクター | |
アカウントおよびゾーンの構成の変更 | クラウドストレージ | |
Falcon Event ストリームログ | APIコネクター | |
組織の監査Logs | APIコネクター | |
管理者のアクティビティ、データアクセス、システムイベント | クラウドストレージ | |
アプリケーションおよびサービス監査アクティビティ | APIコネクター | |
監査Logs (Azure AD、Exchange、SharePoint、データ損失防止) | APIコネクター | |
セキュリティアラート（Defender XDR、Sentinel） | APIコネクター | |
ディレクトリおよび管理上の変更 | クラウドストレージ | |
リスクの高いユーザーとユーザーリスクの検出 | クラウドストレージ | |
接続済みアプリケーションへのユーザーおよびグループのプロビジョニング | クラウドストレージ | |
ユーザー、Service Principal、マネージドIDのサインイン | クラウドストレージ | |
Microsoft Graph API要求 | クラウドストレージ | |
システムログ | APIコネクター | |
組織の監査Logs | APIコネクター | |
監査Logs、問題、脆弱性の調査結果 | APIコネクター | |
アクティビティログ | APIコネクター | |
アカウント監査Logs | APIコネクター |