サポートされているLogs
備考
プレビュー
Lakewatchはプライベート プレビュー段階です。アクセスをリクエストするには、Databricksアカウントチームにお問い合わせください。
Lakewatchは、次のソースからセキュリティログを取り込みます。各ソースは、 APIコネクタ を介して、またはAuto Loaderを使用して クラウドストレージ から取り込まれ、組み込みのパーサーによってスキーマ化されます。オンボードのステップ、解析されたスキーマ、Lakewatchが抽出する観測可能な項目を表示するソースを選択します。
ソース | データ | データ取り込み |
|---|---|---|
監査イベント、アイテムの使用状況、サインイン試行 | APIコネクター | |
Webアプリケーションファイアウォール（WAF）セキュリティLogs | APIコネクター | |
組織の監査Logs | APIコネクター | |
アカウントアクティビティとAPIの使用状況 | クラウドストレージ | |
脅威検知の検出結果 | クラウドストレージ | |
Microsoft Entra ID (Azure AD) 監査ログ | クラウドストレージ | |
サブスクリプションレベルのリソースアクティビティ | クラウドストレージ | |
アカウントおよびゾーンの構成の変更 | クラウドストレージ | |
Falcon Event ストリームログ | APIコネクター | |
組織の監査Logs | APIコネクター | |
管理者のアクティビティ、データアクセス、システムイベント | クラウドストレージ | |
アプリケーションおよびサービス監査アクティビティ | APIコネクター | |
監査Logs (Azure AD、Exchange、SharePoint、データ損失防止) | APIコネクター | |
システムログ | APIコネクター | |
監査Logs、問題、脆弱性の調査結果 | APIコネクター | |
アクティビティログ | APIコネクター |