Databricks(베타)

개요

Databricks를 데이터 레이크로 사용하는 기능은 클로즈드 베타입니다. 기능 접근을 요청하거나 버그 리포트나 기능 요청을 공유하려면 Panther 지원팀에 문의하세요.

Panther는 다음을 사용하는 것을 지원합니다 Databricks 데이터를 저장하고 검색하기 위한 데이터 레이크 백엔드로.

환경에서 Fluentd 시작에 대한 정보는 여기에서 사용 가능한 데이터베이스. panther_rule_matches, panther_rule_errors및 panther_views 데이터베이스는 Databricks에서 지원되지 않습니다.

Databricks에서 지원되지 않는 Panther 기능

일부 Panther 기능은 Panther 측 또는 Databricks 측의 제한으로 인해 Databricks 백엔드와 함께 사용할 수 없습니다. 이러한 기능에는 다음이 포함됩니다:

• PantherFlow

• 상관 규칙(Correlation rules)

• 검색 최적화 (일명 인덱싱)

• 로그 유형별 RBAC

  • 해결 방법은 Databricks입니다 Unity Catalog

• Alerts 데이터 레이크에 저장되지 않으며 데이터 레이크에서 쿼리할 수 없습니다

• 쿼리 성능은 다음에 비해 다소 저하됩니다 Snowflake