CrowdStrike Falcon Event Stream コネクターのトラブルシューティング
ベータ版
This feature is in Beta.To use it, a ワークスペース admin must turn on Lakeflow Connect for CrowdStrike Falcon Event ストリーム from the Previews page.See Manage Databricks previews.
認証の失敗、Event ストリームフィード検出の失敗、不正な形式のイベントなど、一般的なCrowdStrike Falcon Event ストリームコネクターのエラーを解決します。
すべてのマネージド インジェスト パイプラインに適用される一般的なトラブルシューティング ガイダンスについては、「マネージド インジェスト パイプラインのトラブルシューティング」を参照してください。
パイプラインの認証に失敗しました
原因 : CrowdStrike Falcon が HTTP 401 または 403 応答を返したか、OAuth トークン交換に失敗しました。通常これは、クライアント ID またはクライアント シークレットが無効であること、誰かが API クライアントを取り消したこと、 ベース URL が Falcon クラウドと一致しないこと、または API クライアントに Event ストリームの読み取り（Read）権限がないことを意味します。
ソリューション ：
- Unity Catalog 接続の Client ID および Client Secret が、Falcon コンソールのアクティブな API クライアントと一致していることを確認します。
- API クライアントに Read 権限を持つ Event streams スコープがあることを確認します。
- Base URL に Falcon クラウドの
https://スキームが含まれており（例：https://api.crowdstrike.comまたはhttps://api.us-2.crowdstrike.com）、パスが含まれていないことを確認します。
詳細については、Configure authentication to CrowdStrike Falcon を参照してください。
フィードのディスカバリーが失敗します
原因 : コネクターがイベントストリーム フィード (FEED_DISCOVERY_FAILED) を一覧表示できませんでした。一般的な原因には、Event streams の読み取り権限がない API クライアント、不正確な ベース URL 、または GET /sensors/entities/datafeed/v2 での CrowdStrike Falcon API エラーが含まれます。
ソリューション ：
- API クライアントでのイベント ストリーム読み込みを確認します。
- Base URL で
https://スキームが使用されており、パスが含まれていないことを確認します。 - Falconテナントでイベントストリーム（Event Streams）を利用できることを確認します。CrowdStrikeのEvent ストリーム APIドキュメントを参照してください。
セッションまたはアクセストークンの更新に失敗しました
原因 : コネクターが CrowdStrike のアクセストークンまたはイベントストリーム セッショントークン (TOKEN_REFRESH_FAILED) を更新できませんでした。
ソリューション ：
- API クライアントがまだアクティブであり、Unity Catalog 接続を更新せずにクライアントシークレットがローテーションされていないことを確認します。
- パイプラインをもう一度実行してください。問題が解決しない場合は、APIクライアントを再作成し、接続認証情報を更新してください。
不正なイベントでパイプラインが失敗します
原因 ：イベントストリームのペイロードに必要なフィールド（MALFORMED_EVENT）がありません。各イベントには、トップレベルの metadata オブジェクトと event オブジェクトが含まれている必要があり、metadata には offset と eventCreationTime が含まれている必要があります。
ソリューション ：
パイプラインを再試行してください。同じイベントでエラーが解決しない場合は、パイプライン更新IDを添えてDatabricksサポートにお問い合わせください。