Referência do conector de Logs do Microsoft gráfico

info

Beta

Este recurso está em Beta. Para usá-lo, um administrador do Workspace deve habilitar o Lakeflow Connect para logs do Microsoft gráfico na página Prévias . Consulte Gerenciar prévias do Databricks.

Esta página contém informação de referência para o conector gerenciado do Microsoft gráfico Logs, incluindo tabelas de origem suportadas e esquemas de tabela de destino.

Tabelas de origem suportadas

O conector de Logs do Microsoft gráfico é compatível com a seguinte tabela de origem no esquema de origem default:

Tabela de origem	Chave primária	Descrição	Modo de sincronização	Campo do cursor
security_alerts	id	Alertas de segurança de produtos de segurança da Microsoft, como o Microsoft Defender XDR e o Microsoft Sentinel. Consulte tipo de recurso de alerta.	Incremental	lastUpdateDateTime

Tabela de origem	Chave primária	Descrição	Modo de sincronização	Campo do cursor
security_alerts	id	Alertas de segurança de produtos de segurança da Microsoft, como o Microsoft Defender XDR e o Microsoft Sentinel. Consulte tipo de recurso de alerta.	Incremental	lastUpdateDateTime

Opções de conector

O conector de logs do Microsoft Graph tem a seguinte opção. Para uso, consulte os exemplos de pipeline.

Opção	Tipo	Escopo	Obrigatório	Aplica-se a	Descrição
start_datetime	string	Pipeline	Não	Todas as tabelas	O primeiro lastUpdateDateTime a ingerir na primeira sincronização, em UTC (por exemplo, 2026-01-01T00:00:00Z). Se você não definir, a primeira sincronização ingere alertas atualizados nos últimos 180 dias.

Opção	Tipo	Escopo	Obrigatório	Aplica-se a	Descrição
start_datetime	string	Pipeline	Não	Todas as tabelas	O primeiro lastUpdateDateTime a ingerir na primeira sincronização, em UTC (por exemplo, 2026-01-01T00:00:00Z). Se você não definir, a primeira sincronização ingere alertas atualizados nos últimos 180 dias.

Esquemas de tabela de destino

security_alerts

Primary key: id

Campo do cursor: lastUpdateDateTime

campo	Tipo de dados
id	STRING
title	STRING
category	STRING
categories	ARRAY<STRING>
severity	STRING
status	STRING
serviceSource	STRING
detectionSource	STRING
detectorId	STRING
productName	STRING
providerAlertId	STRING
incidentId	STRING
incidentWebUrl	STRING
alertWebUrl	STRING
alertPolicyId	STRING
tenantId	STRING
description	STRING
recommendedActions	STRING
investigationState	STRING
determination	STRING
classification	STRING
assignedTo	STRING
actorDisplayName	STRING
threatDisplayName	STRING
threatFamilyName	STRING
mitreTechniques	ARRAY<STRING>
systemTags	ARRAY<STRING>
createdDateTime	TIMESTAMP
lastUpdateDateTime	TIMESTAMP
firstActivityDateTime	TIMESTAMP
lastActivityDateTime	TIMESTAMP
resolvedDateTime	TIMESTAMP
comments	VARIANT
evidence	VARIANT
additionalData	VARIANT
customDetails	VARIANT

campo	Tipo de dados
id	STRING
title	STRING
category	STRING
categories	ARRAY<STRING>
severity	STRING
status	STRING
serviceSource	STRING
detectionSource	STRING
detectorId	STRING
productName	STRING
providerAlertId	STRING
incidentId	STRING
incidentWebUrl	STRING
alertWebUrl	STRING
alertPolicyId	STRING
tenantId	STRING
description	STRING
recommendedActions	STRING
investigationState	STRING
determination	STRING
classification	STRING
assignedTo	STRING
actorDisplayName	STRING
threatDisplayName	STRING
threatFamilyName	STRING
mitreTechniques	ARRAY<STRING>
systemTags	ARRAY<STRING>
createdDateTime	TIMESTAMP
lastUpdateDateTime	TIMESTAMP
firstActivityDateTime	TIMESTAMP
lastActivityDateTime	TIMESTAMP
resolvedDateTime	TIMESTAMP
comments	VARIANT
evidence	VARIANT
additionalData	VARIANT
customDetails	VARIANT

nota

Esta tabela não suporta SCD Tipo 2 porque tem colunas VARIANT.

Permissões OAuth necessárias

O aplicativo Microsoft Entra ID que a conexão usa deve ter a seguinte permissão de aplicativo Microsoft gráfico, com consentimento de administrador concedido. Consulte a referência de permissões do Microsoft Graph.

Permissão	Obrigatório para
SecurityAlert.Read.All (Aplicativo)	security_alerts

Permissão	Obrigatório para
SecurityAlert.Read.All (Aplicativo)	security_alerts