Aller au contenu principal
Dernière mise à jour le

Ingérer et analyser

info

Aperçu

Lakewatch est en aperçu privé. Pour demander un accès, veuillez contacter l'équipe de votre compte Databricks.

Lakewatch ingère les données de sécurité à partir du stockage cloud, des tables existantes dans Databricks ou des connecteurs API. Il utilise ensuite des analyseurs pour transformer les données en un schéma normalisé prêt pour l'analyse de sécurité. Ce pipeline d'ingestion et d'analyse est appelé source de données.

Cette section vous explique comment créer et gérer des sources de données, comment utiliser les parseurs intégrés fournis pour de nombreuses sources courantes de données de sécurité et comment créer des parseurs personnalisés.

Dans cette section​

    • Logs pris en charge
    • Parcourez les sources de log prises en charge par Lakewatch, avec les étapes d'intégration, le schéma analysé et les observables pour chacune
Sur cette page