検出

備考

プレビュー

Lakewatch は プライベート プレビュー段階です。アクセスをリクエストするには、Databricksアカウントチームにお問い合わせください。

検出ルール（または 検出 ）は、システムがイベントデータを検索し、ルールの条件が満たされたときに シグナル（調査のための重要な詳細を含むレコード）を生成する方法を定義します。すべての検出ルールは、スケジュールの時間枠にわたって検出SQLを実行し、一致するたびにシグナルを生成します。ルールは、テーブルの結合、テーブル全体のスキャン、集計のコンピュートを行うことができ、ポイントインタイム分析、ベースライン作成、遅延ログの処理に適しています。

検出ルール のUIで、インラインで記述されたSQLまたはSQLパイプ構文を使用して検出ルールを作成します。開始するには、コンテンツライブラリからビルド済みの検出ルールをインポートします。

このセクションの内容

• • 検出ルールを作成する
  • 検出ルールのラン方法、一般的なパターンのアプローチを選択する方法、ルールの時間範囲を指定する方法
• • 検出ルールの作成と管理
  • UIでの検出ルールの作成、表示、更新、削除
• • シグナル
  • イベントが検出ルールと一致したときに生成されるイベントレコード（重複排除機能およびシステムテーブル付き）