Foretag fejlfinding af notesbøger på Microsoft Sentinel datasø

Denne artikel indeholder en liste over almindelige fejl, du kan støde på, når du arbejder med Jupyter-notesbøger i Microsoft Sentinel datasøen, deres rodårsager og foreslåede handlinger til at løse dem.

Du kan få oplysninger om kørsel af notesbøger under Kør notesbøger på Microsoft Sentinel datasø.

Almindelige fejl

I følgende tabel vises almindelige fejl, deres fejlkoder og foreslåede handlinger til at løse dem.

Fejlkategori Fejlnavn Fejlkode Fejlmeddelelse Foreslået handling
Databasefejl DatabaseNotFound 2001 Databasen {DatabaseName} blev ikke fundet. Kontrollér, at databasen findes. Hvis databasen er ny, skal du vente på en opdatering af metadata.
Databasefejl FlertydigeDatabaseName 2002 Flere databaser (id'er: {DatabaseID1}, {DatabaseID2}, ...) deler navnet {DatabaseName}. Angiv et bestemt database-id. Angiv et database-id, når flere databaser har det samme navn.
Databasefejl DatabaseIdMismatch 2003 Databasen ({DatabaseName}, id'et {DatabaseID}) blev ikke fundet. Kontrollér både databasenavnet og id'et. Hvis du vil hente database-id'er, skal du angive en liste over alle databaser.
Databasefejl ListDatabasesFailure 2004 Databaser kan ikke hentes. Genstart sessionen, og prøv igen. Genstart sessionen, og prøv handlingen igen efter et par minutter.
TableError TableDoesNotExist 2100 Tabellen {TableName} blev ikke fundet i databasen {DatabaseName}. Kontrollér, at tabellen findes i databasen. Hvis tabellen eller databasen er ny, skal du vente et par minutter og prøve igen.
TableError Klargørincomplete 2101 Tabellen {TableName} er ikke klar. Vent et par minutter, før du prøver igen. Tabellen klargøres. Vent et par minutter, før du prøver igen.
TableError DeltaTableMissing 2102 Tabellen {TableName} er tom. Det kan tage op til et par timer, før nye tabeller er klar. Det kan tage et par timer at synkronisere en analysetabel fuldt ud i datasøen. For tabeller, der kun findes i datasøen, skal du kontrollere, om dataene skal indlæses eller gendannes.
TableError TableDoesNotExistForDelete 2103 Tabellen kan ikke slettes. Tabellen {TableName} blev ikke fundet. Kontrollér, at tabellen findes i databasen. Hvis tabellen eller databasen er ny, skal du vente et par minutter og prøve igen.
Godkendelse mislykkedes MissingSASToken 2201 Der er ikke adgang til tabellen. Genstart sessionen, og prøv igen. Godkendelsen mislykkedes under forsøg på at hente adgangstokenet til tabellen. Genstart sessionen, og prøv igen.
Godkendelse mislykkedes UgyldigTASToken 2202 Der er ikke adgang til tabellen. Genstart sessionen, og prøv igen. Godkendelsen mislykkedes under forsøg på at hente adgangstokenet til tabellen. Genstart sessionen, og prøv igen.
Godkendelse mislykkedes Tokenudløb 2203 Der er ikke adgang til tabellen. Genstart sessionen, og prøv igen. Godkendelsen mislykkedes under forsøg på at hente adgangstokenet til tabellen. Genstart sessionen, og prøv igen.
Godkendelse mislykkedes TableInsufficientPermissions 2204 Der kræves adgang til tabellen {TableName} i databasen {DatabaseName}. Kontakt en administrator for at anmode om adgang til tabellen eller databasen (arbejdsområdet).
Godkendelse mislykkedes InternalTableAccessDenied 2205 Adgangen til tabellen {TableName} er begrænset. Du kan kun få adgang til systemtabeller eller brugerdefinerede tabeller fra en notesbog.
Godkendelse mislykkedes TableAuthFailure 2206 Data kan ikke gemmes i tabellen. Genstart sessionen, og prøv igen. Autorisationen mislykkedes under forsøg på at gemme data i tabellen. Genstart sessionen, og prøv igen.
ConfigurationError HadoopConfigFailure 2301 Sessionens konfiguration kan ikke opdateres. Genstart sessionen, og prøv igen. Dette problem er midlertidigt og kan løses ved at genstarte sessionen og prøve igen. Kontakt support, hvis problemet fortsætter.
DataError JsonParsingFailure 2302 Tabelmetadata er blevet beskadiget. Kontakt support for at få hjælp. Kontakt support for at få hjælp. Angiv dit lejer-id, tabelnavnet og databasenavnet.
TableSchemaError TableSchemaMismatch 2401 Kolonnen blev ikke fundet i destinationstabellen. Juster DataFrame-skemaet og destinationstabellen, eller brug overskrivningstilstand. Opdater DataFrame-skemaet, så det stemmer overens med tabellen i destinationsdatabasen. Du kan også erstatte tabellen helt i overskrivningstilstand.
TableSchemaError MissingRequiredColumns 2402 Kolonnen {ColumnName} mangler i datarammen. Kontrollér DataFrame-skemaet, og juster det i forhold til destinationstabellen. Opdater DataFrame-skemaet, så det stemmer overens med tabellen i destinationsdatabasen. Du kan også erstatte tabellen helt i overskrivningstilstand.
TableSchemaError ColumnTypeChangeNotAllowed 2403 Datatypen for kolonnen {ColumnName} kan ikke ændres. En ændring af datatypen er ikke tilladt for kolonnen. Kontrollér eksisterende kolonner i destinationstabellen, og juster alle datatyper i DataFrame.
TableSchemaError ColumnNullabilityChangeNotAllowed 2404 Kolonnen {ColumnName} kan ikke ændres. Indstillingerne for null-muligheden for kolonnen kan ikke opdateres. Kontrollér destinationstabellen, og juster indstillingerne i forhold til DataFrame.
IngestionError FolderCreationFailure 2501 Der kan ikke oprettes lagerplads til tabellen {TableName}. Dette problem er midlertidigt og kan løses ved at genstarte sessionen og prøve igen. Kontakt support, hvis problemet fortsætter.
IngestionError SubJobRequestFailure 2502 Der kan ikke oprettes et indtagelsesjob for tabellen {TableName}. Dette problem er midlertidigt og kan løses ved at genstarte sessionen og prøve igen. Kontakt support, hvis problemet fortsætter.
IngestionError SubJobCreationFailure 2503 Der kan ikke oprettes et indtagelsesjob for tabellen {TableName}. Dette problem er midlertidigt og kan løses ved at genstarte sessionen og prøve igen. Kontakt support, hvis problemet fortsætter.
InputFejl InvalidWriteMode 2601 Skrivetilstanden er ugyldig. Brug tilføj eller overskriv. Angiv en gyldig skrivetilstand (tilføj eller overskriv), før du gemmer DataFrame.
InputFejl PartitioningNotAllowed 2602 Analysetabeller kan ikke partitioneres. Fjern eventuelle partitioner for alle kolonner i analysetabeller.
InputFejl MissingTableSuffixLake 2603 Ugyldigt brugerdefineret tabelnavn. Alle navne på brugerdefinerede tabeller i datasøen skal slutte med _SPRK. Føj _SPRK som et suffiks til tabelnavnet, før du skriver det i datasøen.
InputFejl MissingTableSuffixLA 2604 Ugyldigt brugerdefineret tabelnavn. Alle navne på brugerdefinerede analysetabeller skal slutte med _SPRK_CL. Føj _SPRK_CL som et suffiks til tabelnavnet, før du skriver det til analyselageret.
Ukendt fejl InternalServerError 2901 Noget gik galt. Genstart sessionen, og prøv igen. Dette problem er midlertidigt og kan løses ved at genstarte sessionen og prøve igen. Kontakt support, hvis problemet fortsætter.

Bemærk!

Forespørgsler om ældre tabeller, f.eks. AzureDiagnostics, understøttes ikke.