Databricks

개요

Panther는 다음 사용을 지원합니다 Databricks 를 데이터 레이크 백엔드로 사용하여 데이터를 저장하고 검색합니다.

다음을 참조하세요 여기에서 사용 가능한 데이터베이스. 다음은 panther_룰_matches, panther_룰_errors, 그리고 panther_views Databricks에서는 데이터베이스가 지원되지 않습니다.

Databricks에서 지원되지 않는 Panther 기능

일부 Panther 기능은 Panther 측 또는 Databricks 측의 제한 때문에 Databricks 백엔드와 함께 사용할 수 없습니다. 이러한 기능에는 다음이 포함됩니다:

• 상관 관계 룰

• 검색 최적화 (일명 인덱싱)

• 로그 유형별 RBAC

  • 우회 방법은 Databricks입니다 Unity Catalog

• 알러트 데이터 레이크에 저장되지 않으며 데이터 레이크에서 쿼리할 수도 없습니다

• 쿼리 성능은 다음에 비해 약간 저하됩니다 Snowflake