Ingerir e analisar

info

Visualização

O Lakewatch está em Pré-visualização privada. Para solicitar acesso, entre em contato com a equipe da sua conta da Databricks.

O Lakewatch ingere dados de segurança do armazenamento na nuvem, tabelas existentes no Databricks ou conectores de API. Ele então usa parsers para transformar os dados em um esquema normalizado pronto para análise de segurança. Esse pipeline de ingestão e análise é chamado de fonte de dados.

Esta seção ensina como criar e gerenciar fontes de dados, como trabalhar com os analisadores integrados fornecidos para muitas fontes comuns de dados de segurança e como criar analisadores personalizados.

Nesta seção

• • Criar e gerenciar fontes de dados
  • Escolha um método de ingestão, configure as definições, anexe analisadores e monitore a saúde
• • Logs compatíveis
  • Navegue pelas fontes de log suportadas pelo Lakewatch, com os passos de integração, esquema analisado e observáveis para cada uma
• • Logs personalizados
  • Edite analisadores existentes ou crie analisadores personalizados