Felsöka notebook-filer på Microsoft Sentinel datasjö

Den här artikeln innehåller vanliga fel som kan uppstå när du arbetar med Jupyter Notebooks i Microsoft Sentinel Data Lake, deras rotorsaker och föreslagna åtgärder för att lösa dem.

Information om hur du kör notebook-filer finns i Köra notebook-filer på Microsoft Sentinel datasjö.

Vanliga fel med skadade data

I följande tabell visas vanliga fel, deras felkoder och föreslagna åtgärder för att lösa dem.

Felkategori Felnamn Felkod Felmeddelande Föreslagen åtgärd
DatabaseError DatabaseNotFound 2001 Databasen {DatabaseName} hittades inte. Kontrollera att databasen finns. Om databasen är ny väntar du på en metadatauppdatering.
DatabaseError AmbiguousDatabaseName 2002 Flera databaser (ID: {DatabaseID1}, {DatabaseID2}, ...) delar namnet {DatabaseName}. Ange ett specifikt databas-ID. Ange ett databas-ID när flera databaser har samma namn.
DatabaseError DatabaseIdMismatch 2003 Databasen ({DatabaseName}, ID {DatabaseID}) hittades inte. Kontrollera både databasnamnet och ID:t. Om du vill hämta databas-ID:t listar du alla databaser.
DatabaseError ListDatabaserFailure 2004 Det går inte att hämta databaser. Starta om sessionen och försök igen. Starta om sessionen och försök igen efter några minuter.
TableError TableDoesNotExist 2100 Tabellen {TableName} hittades inte i databasen {DatabaseName}. Kontrollera att tabellen finns i databasen. Om tabellen eller databasen är ny väntar du några minuter och försöker igen.
TableError ProvisioningIncomplete 2101 Tabellen {TableName} är inte klar. Vänta några minuter innan du försöker igen. Tabellen etableras. Vänta några minuter innan du försöker igen.
TableError DeltaTableMissing 2102 Tabellen {TableName} är tom. Det kan ta upp till några timmar innan nya tabeller är klara. Det kan ta några timmar att helt synkronisera en analystabell i datasjön. För tabeller som bara finns i datasjön kontrollerar du om data behöver läsas in eller återställas.
TableError TableDoesNotExistForDelete 2103 Det går inte att ta bort tabellen. Tabellen {TableName} hittades inte. Kontrollera att tabellen finns i databasen. Om tabellen eller databasen är ny väntar du några minuter och försöker igen.
AuthorizationFailure MissingSASToken 2201 Det går inte att komma åt tabellen. Starta om sessionen och försök igen. Auktoriseringen misslyckades när åtkomsttoken för tabellen skulle hämtas. Starta om sessionen och försök igen.
AuthorizationFailure InvalidSASToken 2202 Det går inte att komma åt tabellen. Starta om sessionen och försök igen. Auktoriseringen misslyckades när åtkomsttoken för tabellen skulle hämtas. Starta om sessionen och försök igen.
AuthorizationFailure TokenExpired 2203 Det går inte att komma åt tabellen. Starta om sessionen och försök igen. Auktoriseringen misslyckades när åtkomsttoken för tabellen skulle hämtas. Starta om sessionen och försök igen.
AuthorizationFailure TableInsufficientPermissions 2204 Åtkomst krävs för tabellen {TableName} i databasen {DatabaseName}. Kontakta en administratör för att begära åtkomst till tabellen eller databasen (arbetsytan).
AuthorizationFailure InternalTableAccessDenied 2205 Åtkomsten till tabellen {TableName} är begränsad. Endast system- eller användardefinierade tabeller kan nås från en notebook-fil.
AuthorizationFailure TableAuthFailure 2206 Det går inte att spara data i tabellen. Starta om sessionen och försök igen. Auktoriseringen misslyckades när data skulle sparas i tabellen. Starta om sessionen och försök igen.
ConfigurationError HadoopConfigFailure 2301 Det går inte att uppdatera sessionskonfigurationen. Starta om sessionen och försök igen. Det här problemet är tillfälligt och kan lösas genom att starta om sessionen och försöka igen. Kontakta supporten om problemet kvarstår.
DataError JsonParsingFailure 2302 Tabellmetadata har skadats. Kontakta supporten om du vill ha hjälp. Kontakta supporten om du vill ha hjälp. Ange ditt klientorganisations-ID, tabellnamnet och databasnamnet.
TableSchemaError TableSchemaMismatch 2401 Det går inte att hitta kolumnen i måltabellen. Justera DataFrame-schemat och måltabellen eller använd överskrivningsläge. Uppdatera DataFrame-schemat så att det matchar tabellen i måldatabasen. Du kan också ersätta tabellen helt i överskrivningsläge.
TableSchemaError MissingRequiredColumns 2402 Kolumnen {ColumnName} saknas i dataramen. Kontrollera DataFrame-schemat och justera det med måltabellen. Uppdatera DataFrame-schemat så att det matchar tabellen i måldatabasen. Du kan också ersätta tabellen helt i överskrivningsläge.
TableSchemaError ColumnTypeChangeNotAllowed 2403 Det går inte att ändra datatypen för kolumnen {ColumnName}. En ändring av datatyp tillåts inte för kolumnen. Kontrollera befintliga kolumner i måltabellen och justera alla datatyper i DataFrame.
TableSchemaError ColumnNullabilityChangeNotAllowed 2404 Det går inte att ändra nullbarheten för kolumnen {ColumnName}. Det går inte att uppdatera nullbarhetsinställningarna för kolumnen. Kontrollera måltabellen och justera inställningarna med DataFrame.
IngestionError FolderCreationFailure 2501 Det går inte att skapa lagring för tabellen {TableName}. Det här problemet är tillfälligt och kan lösas genom att starta om sessionen och försöka igen. Kontakta supporten om problemet kvarstår.
IngestionError SubJobRequestFailure 2502 Det går inte att skapa inmatningsjobb för tabellen {TableName}. Det här problemet är tillfälligt och kan lösas genom att starta om sessionen och försöka igen. Kontakta supporten om problemet kvarstår.
IngestionError SubJobCreationFailure 2503 Det går inte att skapa inmatningsjobb för tabellen {TableName}. Det här problemet är tillfälligt och kan lösas genom att starta om sessionen och försöka igen. Kontakta supporten om problemet kvarstår.
InputError InvalidWriteMode 2601 Ogiltigt skrivläge. Använd lägg till eller skriv över. Ange ett giltigt skrivläge (lägg till eller skriv över) innan du sparar DataFrame.
InputError PartitioningNotAllowed 2602 Det går inte att partitioneringsanalystabeller. Ta bort partitionering för alla kolumner i analystabeller.
InputError MissingTableSuffixLake 2603 Ogiltigt namn på anpassad tabell. Alla namn på anpassade tabeller i datasjön måste sluta med _SPRK. Lägg till _SPRK som ett suffix i tabellnamnet innan du skriver det till datasjön.
InputError MissingTableSuffixLA 2604 Ogiltigt namn på anpassad tabell. Alla namn på anpassade analystabeller måste sluta med _SPRK_CL. Lägg till _SPRK_CL som ett suffix i tabellnamnet innan du skriver det till analyslagringen.
UnknownError InternalServerError 2901 Något gick fel. Starta om sessionen och försök igen. Det här problemet är tillfälligt och kan lösas genom att starta om sessionen och försöka igen. Kontakta supporten om problemet kvarstår.

Obs!

Det går inte att köra frågor mot äldre tabeller som AzureDiagnostics.

Relaterat innehåll

  • Last updated on