Perguntas frequentes sobre o conector de Logs do Microsoft gráfico
Beta
Este recurso está na Beta. Para usá-lo, um administrador de workspace deve ativar o Lakeflow Connect para logs do Microsoft Graph na página de Prévias . Consulte Gerenciar prévias do Databricks.
Esta página responde a perguntas frequentes sobre o conector de ingestão de logs do Microsoft Graph gerenciado no Lakeflow Connect. Para perguntas frequentes aplicáveis a todos os conectores gerenciados, consulte Perguntas frequentes sobre conectores gerenciados.
Quais tabelas o conector suporta?
O conector suporta a tabela security_alerts, que contém alertas da API de segurança do Microsoft Graph. Consulte Esquemas de tabela de destino.
A partir de quanto tempo o conector pode ingerir dados?
A primeira sincronização ingere os alertas atualizados nos últimos 180 dias, a menos que você defina a opção start_datetime. Consulte Opções do conector. Cada sincronização posterior ingere alertas atualizados após a última execução. O Microsoft Graph retorna apenas alertas dentro do período de retenção do seu ambiente.
O conector ingere alterações nos alertas existentes?
Sim. O conector usa lastUpdateDateTime como cursor, de modo que cada sincronização ingere alertas que mudaram desde a última execução, como mudanças de status ou classificação. A tabela de destino mantém a versão mais recente de cada alerta, usando id como chave.
Quais métodos de autenticação o conector suporta?
O conector suporta autenticação OAuth máquina-a-máquina (M2M) com o ID do cliente e o segredo do cliente de um aplicativo do Microsoft Entra ID. A autenticação OAuth user-to-machine (U2M) e a autenticação básica não são suportadas.
Quais clouds da Microsoft o conector oferece suporte?
O conector oferece suporte ao serviço global, incluindo o Government comunidade cloud (GCC) e as cloud GCC High e Department of Defense (DoD) do governo dos EUA. Defina o valor da cloud Microsoft na conexão para corresponder ao seu tenant.