az sentinel data-connector
Note
This reference is part of the sentinel extension for the Azure CLI (version 2.37.0 or higher). L'estensione installerà automaticamente la prima volta che si esegue un comando az sentinel data-connector. Learn more about extensions.
Gestire il connettore dati con sentinel.
Comandi
Nome | Descrizione | Tipo | Status |
---|---|---|---|
az sentinel data-connector connect |
Connettere un connettore dati. |
Extension | Experimental |
az sentinel data-connector create |
Creare il connettore dati. |
Extension | Experimental |
az sentinel data-connector delete |
Eliminare il connettore dati. |
Extension | Experimental |
az sentinel data-connector disconnect |
Disconnettere un connettore dati. |
Extension | Experimental |
az sentinel data-connector list |
Ottenere tutti i connettori dati. |
Extension | Experimental |
az sentinel data-connector show |
Ottenere un connettore dati. |
Extension | Experimental |
az sentinel data-connector update |
Aggiornare il connettore dati. |
Extension | Experimental |
az sentinel data-connector connect
Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus
Connettere un connettore dati.
az sentinel data-connector connect --data-connector-id
--resource-group
--workspace-name
[--api-key]
[--authorization-code]
[--client-id]
[--client-secret]
[--endpoint]
[--kind {APIKey, Basic, OAuth2}]
[--output-stream]
[--password]
[--rule-immutable-id]
[--user-name]
Parametri necessari
Connector ID.
Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>
.
Nome dell'area di lavoro.
Parametri facoltativi
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
Chiave API del server di controllo.
Proprietà | Valore |
---|---|
Parameter group: | ConnectBody Arguments |
Codice di autorizzazione usato nel flusso di codice OAuth 2.0 per rilasciare un token.
Proprietà | Valore |
---|---|
Parameter group: | ConnectBody Arguments |
ID client dell'applicazione OAuth 2.0.
Proprietà | Valore |
---|---|
Parameter group: | ConnectBody Arguments |
Segreto client dell'applicazione OAuth 2.0.
Proprietà | Valore |
---|---|
Parameter group: | ConnectBody Arguments |
Usato nel connettore di log v2. Rappresenta l'endpoint di inserimento della raccolta dati in Log Analytics.
Proprietà | Valore |
---|---|
Parameter group: | ConnectBody Arguments |
Tipo di autenticazione utilizzato per eseguire il polling dei dati.
Proprietà | Valore |
---|---|
Parameter group: | ConnectBody Arguments |
Valori accettati: | APIKey, Basic, OAuth2 |
Usato nel connettore di log v2. Il flusso a cui vengono inviati i dati, ovvero il nome delle streamDeclarations definite nel DCR.
Proprietà | Valore |
---|---|
Parameter group: | ConnectBody Arguments |
Password utente nel server di log di controllo.
Proprietà | Valore |
---|---|
Parameter group: | ConnectBody Arguments |
Usato nel connettore di log v2. L'ID non modificabile della regola di raccolta dati, la regola definisce la trasformazione e la destinazione dei dati.
Proprietà | Valore |
---|---|
Parameter group: | ConnectBody Arguments |
Nome utente nel server di log di controllo.
Proprietà | Valore |
---|---|
Parameter group: | ConnectBody Arguments |
Parametri globali
Aumentare la verbosità dei log per visualizzare tutti i log di debug.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Mostra questo messaggio Guida, esci.
Mostra solo gli errori, eliminando gli avvisi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Output format.
Proprietà | Valore |
---|---|
Valore predefinito: | json |
Valori accettati: | json, jsonc, none, table, tsv, yaml, yamlc |
Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.
Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID
.
Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
az sentinel data-connector create
Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus
Creare il connettore dati.
az sentinel data-connector create --data-connector-id --name
--resource-group
--workspace-name
[--api-polling]
[--aws-cloud-trail]
[--aws-s3]
[--azure-active-directory]
[--azure-protection]
[--azure-security-center]
[--cloud-app-security]
[--defender-protection]
[--dynamics365]
[--etag]
[--generic-ui]
[--intelligence-taxii]
[--iot]
[--microsoft-intelligence]
[--microsoft-protection]
[--office-atp]
[--office-irm]
[--office-power-bi]
[--office365]
[--office365-project]
[--threat-intelligence]
Parametri necessari
Connector ID.
Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>
.
Nome dell'area di lavoro.
Parametri facoltativi
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Percorso cloud dei servizi Web Amazon. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Amazon Web services s3. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Protezione avanzata dalle minacce di Azure. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Microsoft Cloud App Security. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Microsoft Defender Advanced Threat Protection. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Etag della risorsa di Azure.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Taxi di intelligence per le minacce. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Intelligence sulle minacce Microsoft. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Protezione dalle minacce Microsoft. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Parametri globali
Aumentare la verbosità dei log per visualizzare tutti i log di debug.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Mostra questo messaggio Guida, esci.
Mostra solo gli errori, eliminando gli avvisi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Output format.
Proprietà | Valore |
---|---|
Valore predefinito: | json |
Valori accettati: | json, jsonc, none, table, tsv, yaml, yamlc |
Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.
Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID
.
Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
az sentinel data-connector delete
Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus
Eliminare il connettore dati.
az sentinel data-connector delete [--data-connector-id --name]
[--ids]
[--resource-group]
[--subscription]
[--workspace-name]
[--yes]
Parametri facoltativi
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
Connector ID.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Uno o più ID risorsa (delimitati da spazi). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti "ID risorsa". È necessario specificare --ids o altri argomenti "ID risorsa".
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>
.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID
.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Nome dell'area di lavoro.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Non richiedere conferma.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Parametri globali
Aumentare la verbosità dei log per visualizzare tutti i log di debug.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Mostra questo messaggio Guida, esci.
Mostra solo gli errori, eliminando gli avvisi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Output format.
Proprietà | Valore |
---|---|
Valore predefinito: | json |
Valori accettati: | json, jsonc, none, table, tsv, yaml, yamlc |
Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.
Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
az sentinel data-connector disconnect
Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus
Disconnettere un connettore dati.
az sentinel data-connector disconnect --data-connector-id
--resource-group
--workspace-name
Parametri necessari
Connector ID.
Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>
.
Nome dell'area di lavoro.
Parametri globali
Aumentare la verbosità dei log per visualizzare tutti i log di debug.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Mostra questo messaggio Guida, esci.
Mostra solo gli errori, eliminando gli avvisi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Output format.
Proprietà | Valore |
---|---|
Valore predefinito: | json |
Valori accettati: | json, jsonc, none, table, tsv, yaml, yamlc |
Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.
Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID
.
Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
az sentinel data-connector list
Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus
Ottenere tutti i connettori dati.
az sentinel data-connector list --resource-group
--workspace-name
Parametri necessari
Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>
.
Nome dell'area di lavoro.
Parametri globali
Aumentare la verbosità dei log per visualizzare tutti i log di debug.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Mostra questo messaggio Guida, esci.
Mostra solo gli errori, eliminando gli avvisi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Output format.
Proprietà | Valore |
---|---|
Valore predefinito: | json |
Valori accettati: | json, jsonc, none, table, tsv, yaml, yamlc |
Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.
Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID
.
Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
az sentinel data-connector show
Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus
Ottenere un connettore dati.
az sentinel data-connector show [--data-connector-id --name]
[--ids]
[--resource-group]
[--subscription]
[--workspace-name]
Parametri facoltativi
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
Connector ID.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Uno o più ID risorsa (delimitati da spazi). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti "ID risorsa". È necessario specificare --ids o altri argomenti "ID risorsa".
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>
.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID
.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Nome dell'area di lavoro.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Parametri globali
Aumentare la verbosità dei log per visualizzare tutti i log di debug.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Mostra questo messaggio Guida, esci.
Mostra solo gli errori, eliminando gli avvisi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Output format.
Proprietà | Valore |
---|---|
Valore predefinito: | json |
Valori accettati: | json, jsonc, none, table, tsv, yaml, yamlc |
Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.
Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
az sentinel data-connector update
Questo comando è sperimentale e in fase di sviluppo. Livelli di riferimento e supporto: https://aka.ms/CLI_refstatus
Aggiornare il connettore dati.
az sentinel data-connector update [--add]
[--api-polling]
[--aws-cloud-trail]
[--aws-s3]
[--azure-active-directory]
[--azure-protection]
[--azure-security-center]
[--cloud-app-security]
[--data-connector-id --name]
[--defender-protection]
[--dynamics365]
[--etag]
[--force-string {0, 1, f, false, n, no, t, true, y, yes}]
[--generic-ui]
[--ids]
[--intelligence-taxii]
[--iot]
[--microsoft-intelligence]
[--microsoft-protection]
[--office-atp]
[--office-irm]
[--office-power-bi]
[--office365]
[--office365-project]
[--remove]
[--resource-group]
[--set]
[--subscription]
[--threat-intelligence]
[--workspace-name]
Parametri facoltativi
The following parameters are optional, but depending on the context, one or more might become required for the command to execute successfully.
Aggiungere un oggetto a un elenco di oggetti specificando un percorso e coppie chiave-valore. Esempio: --add property.listProperty <key=value, string or JSON string>
.
Proprietà | Valore |
---|---|
Parameter group: | Generic Update Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Percorso cloud dei servizi Web Amazon. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Amazon Web services s3. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Protezione avanzata dalle minacce di Azure. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Microsoft Cloud App Security. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Connector ID.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Microsoft Defender Advanced Threat Protection. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Etag della risorsa di Azure.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Quando si usa 'set' o 'add', mantenere i valori letterali stringa anziché tentare di eseguire la conversione in JSON.
Proprietà | Valore |
---|---|
Parameter group: | Generic Update Arguments |
Valori accettati: | 0, 1, f, false, n, no, t, true, y, yes |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Uno o più ID risorsa (delimitati da spazi). Deve essere un ID risorsa completo contenente tutte le informazioni degli argomenti "ID risorsa". È necessario specificare --ids o altri argomenti "ID risorsa".
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Taxi di intelligence per le minacce. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Intelligence sulle minacce Microsoft. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Protezione dalle minacce Microsoft. Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Rimuovere una proprietà o un elemento da un elenco. Esempio: --remove property.list <indexToRemove>
OR --remove propertyToRemove
.
Proprietà | Valore |
---|---|
Parameter group: | Generic Update Arguments |
Nome del gruppo di risorse. È possibile configurare il gruppo predefinito usando az configure --defaults group=<name>
.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Aggiornare un oggetto specificando un percorso di proprietà e un valore da impostare. Esempio: --set property1.property2=<value>
.
Proprietà | Valore |
---|---|
Parameter group: | Generic Update Arguments |
Nome o ID della sottoscrizione. È possibile configurare la posizione predefinito usando az account set -s NAME_OR_ID
.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Supportare la sintassi abbreviata, json-file e yaml-file. Prova "??" per mostrare di più.
Proprietà | Valore |
---|---|
Parameter group: | DataConnector Arguments |
Nome dell'area di lavoro.
Proprietà | Valore |
---|---|
Parameter group: | Resource Id Arguments |
Parametri globali
Aumentare la verbosità dei log per visualizzare tutti i log di debug.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Mostra questo messaggio Guida, esci.
Mostra solo gli errori, eliminando gli avvisi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |
Output format.
Proprietà | Valore |
---|---|
Valore predefinito: | json |
Valori accettati: | json, jsonc, none, table, tsv, yaml, yamlc |
Stringa di query JMESPath. Per altre informazioni ed esempi, vedere http://jmespath.org/.
Aumentare il livello di dettaglio della registrazione. Usare --debug per log di debug completi.
Proprietà | Valore |
---|---|
Valore predefinito: | False |