Logs personalizados

info

Visualização

O Lakewatch está em Pré-visualização privada. Para solicitar acesso, entre em contato com a equipe da sua account Databricks.

O Lakewatch esquematiza os dados ingeridos com analisadores : documentos YAML versionados que descrevem as colunas de saída de uma origem de log. O Lakewatch oferece analisadores integrados para fontes de segurança comuns. Quando você ingere uma fonte que nenhum analisador integrado cobre, ou deseja personalizar as colunas, validadores ou observáveis que um analisador produz, crie um analisador personalizado .

Analisadores personalizados e integrados usam o mesmo formato YAML e são anexados às fontes de dados da mesma maneira. Você pode navegar por todos os analisadores (integrados e personalizados) na página dedicada Analisadores na navegação do Lakewatch.

Nesta secção

• • Criar um analisador personalizado
  • Escreva, salve, anexe e teste um analisador personalizado para uma fonte que nenhum analisador integrado cobre
• • Referência do analisador
  • O formato do analisador YAML: atributos de campo, tipos, validadores, observáveis e classificação