Conector do CrowdStrike Falcon Event transmissão

info

Beta

Esse recurso está em Beta. To use it, a Workspace admin must turn on Lakeflow Connect for CrowdStrike Falcon Transmissão de Eventos from the Previews page. See Gerenciar Databricks previews.

O conector gerenciado do CrowdStrike Falcon Event Stream no Lakeflow Connect ingere eventos do Falcon Event Stream do CrowdStrike Falcon no Databricks.

Disponibilidade do recurso

Recurso	Disponibilidade
Criação de pipeline baseada em interface do usuário	Não suportado
Criação de pipeline baseada em API	Suportado
Declarative Automation Bundles	Suportado
Ingestão incremental	Suportado
Governança do Unity Catalog	Suportado
Orquestração usando o Databricks Workflows	Suportado
Seleção e deseleção de colunas baseada em API	Suportado
Filtragem de linhas baseada em API	Não suportado
SCD tipo 2	Não suportado
Evolução automatizada do esquema: colunas novas e excluídas	Suportado
Evolução automatizada do esquema: alterações de tipo de dados	Não suportado
Evolução automatizada do esquema: renomeação de colunas	Suportado Tratado como uma nova coluna (novo nome) e uma coluna excluída (nome antigo).

Recurso	Disponibilidade
Criação de pipeline baseada em interface do usuário	Não suportado
Criação de pipeline baseada em API	Suportado
Declarative Automation Bundles	Suportado
Ingestão incremental	Suportado
Governança do Unity Catalog	Suportado
Orquestração usando o Databricks Workflows	Suportado
Seleção e deseleção de colunas baseada em API	Suportado
Filtragem de linhas baseada em API	Não suportado
SCD tipo 2	Não suportado
Evolução automatizada do esquema: colunas novas e excluídas	Suportado
Evolução automatizada do esquema: alterações de tipo de dados	Não suportado
Evolução automatizada do esquema: renomeação de colunas	Suportado Tratado como uma nova coluna (novo nome) e uma coluna excluída (nome antigo).

Métodos de autenticação

Método de autenticação	Disponibilidade
OAuth U2M	Não suportado
OAuth M2M	Suportado Credenciais de cliente OAuth 2.0 de um cliente da API do CrowdStrike Falcon.
Autenticação básica (nome de usuário/senha)	Não suportado
Autenticação básica (key de API)	Não suportado

Método de autenticação	Disponibilidade
OAuth U2M	Não suportado
OAuth M2M	Suportado Credenciais de cliente OAuth 2.0 de um cliente da API do CrowdStrike Falcon.
Autenticação básica (nome de usuário/senha)	Não suportado
Autenticação básica (key de API)	Não suportado

O que saber antes de começar

nota

Antes de começar, analise a persona de usuário do Databricks, as interfaces suportadas, a frequência de ingestão e os padrões comuns.

Começar a ingerir dados do CrowdStrike Falcon

1. Configurar o CrowdStrike Falcon para ingestão (Administradores). Configure o CrowdStrike Falcon para se autenticar com o Databricks.
2. Criar uma conexão do Unity Catalog (Administradores). Crie uma conexão no Explorador de Catálogos para que os não administradores possam criar pipelines.
3. Create an ingestion pipeline (Admins or non-admins). Select any supported interface and create a pipeline from an existing connection.