Detecções
Visualização
O Lakewatch está em Visualização privada. Para solicitar acesso, entre em contato com a equipe da sua conta da Databricks.
Uma regra de detecção (ou detecção ) define como o sistema pesquisa dados de eventos e gera um sinal (um registro contendo detalhes key para investigação) quando as condições da regra são atendidas. Cada regra de detecção faz a execução de seu SQL de detecção em uma janela de tempo ao programar e gera um sinal para cada correspondência. Uma regra pode join tabelas, digitalizar uma tabela inteira ou compute agregados, o que é adequado para análise no ponto no tempo, estabelecimento de linha de base e tratamento de Logs que chegam com atraso.
Você cria regras de detecção na interface de usuário em Regras de detecção usando SQL ou sintaxe de pipe SQL, escrita em linha. Para começar, importe regras de detecção pré-criadas da Biblioteca de conteúdo.
Nesta secção
-
- Escrever regras de detecção
- Como a execução das regras de detecção ocorre, como escolher uma abordagem para padrões comuns e como delimitar uma regra ao seu intervalo de tempo
-
- Criar e gerenciar regras de detecção
- Criar, view, atualizar e excluir regras de detecção na interface do usuário
-
- Sinais
- Registros de eventos produzidos quando os eventos correspondem a uma regra de detecção, com deduplicação e uma tabela do sistema