Aller au contenu principal
Dernière mise à jour le

Détections

info

Aperçu

Lakewatch est en aperçu privé. Pour demander l'accès, contactez l'équipe de votre compte Databricks.

Une règle de détection (ou détection ) définit la manière dont le système recherche des données d'événement et génère un signal (enregistrement contenant des détails clés pour l'enquête) lorsque les conditions de la règle sont remplies. Chaque règle de détection exécute votre SQL de détection sur une fenêtre de temps selon un calendrier et génère un signal pour chaque correspondance. Une règle peut joindre des tables, analyser une table entière ou compute des agrégats, ce qui est adapté à l'analyse ponctuelle, à l'établissement de bases de référence et à la gestion des Logs arrivant en retard.

Vous créez les règles de détection dans l'interface utilisateur sous Règles de détection en utilisant SQL ou la syntaxe de pipe SQL, rédigée inline. Pour start, importez les règles de détection préétablies depuis la bibliothèque de contenus.

Dans cette section​

    • Écrire des règles de détection
    • Fonctionnement des règles de détection, choix d'une approche pour les modèles courants et définition de la portée d'une règle en fonction de sa plage temporelle
    • Signaux
    • Enregistrements d'événements produits lorsque les événements correspondent à une règle de détection, avec déduplication et une table système
Sur cette page