FAQ sur le connecteur de Logs Microsoft Graphe
Bêta
Cette fonctionnalité est en version Bêta. Pour l'utiliser, un administrateur de Workspace doit activer Lakeflow Connect for Microsoft Graphe Log sur la page Previews . Consultez Gérer les aperçus Databricks.
Cette page répond aux questions fréquemment posées sur le connecteur d’ingestion managé Microsoft Graphe Logs dans Lakeflow Connect. Pour les FAQ qui s’appliquent à tous les connecteurs managés, consultez FAQ sur les connecteurs managés.
Quelles tables le connecteur prend-il en charge ?
Le connecteur prend en charge la table security_alerts, qui contient des alertes provenant de l’API de sécurité Microsoft Graphe. Voir Schémas des tables de destination.
Jusqu’à quelle période le connecteur peut-il ingérer des données ?
La première synchronisation ingère les alertes mises à jour au cours des 180 derniers jours, sauf si vous définissez l'option start_datetime. Voir Options du connecteur. Chaque synchronisation ultérieure ingère les alertes mises à jour après la dernière exécution. Microsoft Graphe ne renvoie que les alertes comprises dans la période de rétention de votre environnement.
Le connecteur ingère-t-il les modifications apportées aux alertes existantes ?
Oui. Le connecteur utilise lastUpdateDateTime comme curseur ; chaque synchronisation ingère donc les alertes qui ont changé depuis la dernière exécution, comme les changements d’état ou de classification. La table de destination conserve la dernière version de chaque alerte, indexée sur id.
Quelles méthodes d’authentification le connecteur prend-il en charge ?
Le connecteur prend en charge l'authentification M2M (machine-to-machine) OAuth avec l'ID client et le secret client d'une application Microsoft Entra ID. L'authentification utilisateur-à-machine (U2M) OAuth et l'authentification de base ne sont pas prises en charge.
Quels clouds Microsoft sont pris en charge par le connecteur ?
Le connecteur prend en charge le service global, notamment Government Communauté Cloud (GCC), ainsi que les clouds GCC High et Department of Defense (DoD) du gouvernement des États-Unis. Définissez la valeur cloud Microsoft sur la connexion pour qu'elle corresponde à votre tenant.