Databricks 함수

PantherFlow Databricks 함수

PantherFlow for Databricks는 Panther 버전 1.120부터 비공개 베타로 제공됩니다. 버그 보고와 기능 요청은 Panther 지원 팀에 공유해 주세요.

databricks.func()

databricks.func(func_name: string [, arg1: any, ... ]) -> any

Databricks의 모든 함수를 호출합니다. 이 함수는 단순히 패스스루로 작동합니다.

제한 사항

• 다음 배열 함수는 현재 기본 ARRAY<STRING> 형식의 데이터.

• Databricks는 SQL 쿼리 컴파일 시 명시적인 형식 지정을 요구합니다. 지정되지 않은 VARIANT 형식의 데이터는 오류를 일으킬 수 있습니다.

예:

panther_logs.aws_alb
| project inCidr=databricks.func("ip_cidr_contains", "10.32.0.0/16", clientIp)