Microsoft.SecurityInsights dataConnectors

  • Artikel

Bicep-resursdefinition

Resurstypen dataConnectors är en tilläggsresurs, vilket innebär att du kan tillämpa den på en annan resurs.

Använd egenskapen för den scope här resursen för att ange omfånget för den här resursen. Se Ange omfång för tilläggsresurser i Bicep.

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.SecurityInsights/dataConnectors-resurs lägger du till följande Bicep i mallen.

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2023-02-01-preview' = {
  name: 'string'
  kind: 'string'
  scope: resourceSymbolicName
  etag: 'string'
  // For remaining properties, see dataConnectors objects
}

dataConnectors-objekt

Ange typegenskapen för att ange typ av objekt.

För AmazonWebServicesCloudTrail använder du:

  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }

För AmazonWebServicesS3 använder du:

  kind: 'AmazonWebServicesS3'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    destinationTable: 'string'
    roleArn: 'string'
    sqsUrls: [
      'string'
    ]
  }

För APIPolling använder du:

  kind: 'APIPolling'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'IsConnectedQuery'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any()
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
    pollingConfig: {
      auth: {
        apiKeyIdentifier: 'string'
        apiKeyName: 'string'
        authorizationEndpoint: 'string'
        authorizationEndpointQueryParameters: any()
        authType: 'string'
        flowName: 'string'
        isApiKeyInPostPayload: 'string'
        isClientSecretInHeader: bool
        redirectionEndpoint: 'string'
        scope: 'string'
        tokenEndpoint: 'string'
        tokenEndpointHeaders: any()
        tokenEndpointQueryParameters: any()
      }
      isActive: bool
      paging: {
        nextPageParaName: 'string'
        nextPageTokenJsonPath: 'string'
        pageCountAttributePath: 'string'
        pageSize: int
        pageSizeParaName: 'string'
        pageTimeStampAttributePath: 'string'
        pageTotalCountAttributePath: 'string'
        pagingType: 'string'
        searchTheLatestTimeStampFromEventsList: 'string'
      }
      request: {
        apiEndpoint: 'string'
        endTimeAttributeName: 'string'
        headers: any()
        httpMethod: 'string'
        queryParameters: any()
        queryParametersTemplate: 'string'
        queryTimeFormat: 'string'
        queryWindowInMin: int
        rateLimitQps: int
        retryCount: int
        startTimeAttributeName: 'string'
        timeoutInSeconds: int
      }
      response: {
        eventsJsonPaths: [
          'string'
        ]
        isGzipCompressed: bool
        successStatusJsonPath: 'string'
        successStatusValue: 'string'
      }
    }
  }

För AzureActiveDirectory använder du:

  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För AzureAdvancedThreatProtection använder du:

  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För AzureSecurityCenter använder du:

  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }

För Dynamics365 använder du:

  kind: 'Dynamics365'
  properties: {
    dataTypes: {
      dynamics365CdsActivities: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För GenericUI använder du:

  kind: 'GenericUI'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'IsConnectedQuery'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any()
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
  }

För IOT använder du:

  kind: 'IOT'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }

För MicrosoftCloudAppSecurity använder du:

  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För MicrosoftDefenderAdvancedThreatProtection använder du:

  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För MicrosoftPurviewInformationProtection använder du:

  kind: 'MicrosoftPurviewInformationProtection'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För MicrosoftThreatIntelligence använder du:

  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      bingSafetyPhishingURL: {
        lookbackPeriod: 'string'
        state: 'string'
      }
      microsoftEmergingThreatFeed: {
        lookbackPeriod: 'string'
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För MicrosoftThreatProtection använder du:

  kind: 'MicrosoftThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      incidents: {
        state: 'string'
      }
    }
    filteredProviders: {
      alerts: [
        'string'
      ]
    }
    tenantId: 'string'
  }

För Office365 använder du:

  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För Office365Project använder du:

  kind: 'Office365Project'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För OfficeATP använder du:

  kind: 'OfficeATP'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För OfficeIRM använder du:

  kind: 'OfficeIRM'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För OfficePowerBI använder du:

  kind: 'OfficePowerBI'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

För ThreatIntelligence använder du:

  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }

För ThreatIntelligenceTaxii använder du:

  kind: 'ThreatIntelligenceTaxii'
  properties: {
    collectionId: 'string'
    dataTypes: {
      taxiiClient: {
        state: 'string'
      }
    }
    friendlyName: 'string'
    password: 'string'
    pollingFrequency: 'string'
    taxiiLookbackPeriod: 'string'
    taxiiServer: 'string'
    tenantId: 'string'
    userName: 'string'
    workspaceId: 'string'
  }

Egenskapsvärden

dataConnectors

Name Beskrivning Värde
name Resursnamnet sträng (krävs)
Typ Ange objekttyp AmazonWebServicesCloudTrail
AmazonWebServicesS3
APIPolling
AzureActiveDirectory
AzureAdvancedThreatProtection
AzureSecurityCenter
Dynamics365
GenericUI
IOT
MicrosoftCloudAppSecurity
MicrosoftDefenderAdvancedThreatProtection
MicrosoftPurviewInformationProtection
MicrosoftThreatIntelligence
MicrosoftThreatProtection
Office365
Office365Project
OfficeATP
OfficeIRM
OfficePowerBI
ThreatIntelligence
ThreatIntelligenceTaxii (krävs)
omfång Använd när du skapar en tilläggsresurs i ett omfång som skiljer sig från distributionsomfånget. Målresurs

För Bicep anger du den här egenskapen till det symboliska namnet på resursen för att tillämpa tilläggsresursen.
Etag Etag för Azure-resursen sträng

AwsCloudTrailDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AmazonWebServicesCloudTrail" (krävs)
properties Egenskaper för Amazon Web Services CloudTrail-dataanslutning. AwsCloudTrailDataConnectorEgenskaper

AwsCloudTrailDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AwsCloudTrailDataConnectorDataTypes (krävs)

AwsCloudTrailDataConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. AwsCloudTrailDataConnectorDataTypesLogs (krävs)

AwsCloudTrailDataConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

AwsS3DataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AmazonWebServicesS3" (krävs)
properties Egenskaper för Amazon Web Services S3-dataanslutning. AwsS3DataConnectorEgenskaper

AwsS3DataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AwsS3DataConnectorDataTypes (krävs)
destinationTable Loggar måltabellens namn i LogAnalytics. sträng (krävs)
roleArn Aws-roll-Arn som används för att komma åt Aws-kontot. sträng (krävs)
sqsUrls AWS-url:erna för anslutningsappen. string[] (krävs)

AwsS3DataConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. AwsS3DataConnectorDataTypesLogs (krävs)

AwsS3DataConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

CodelessApiPollingDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "APIPolling" (krävs)
properties Egenskaper för kodlös poleringsdataanslutning ApiPollingParameters

ApiPollingParameters

Name Beskrivning Värde
connectorUiConfig Konfigurera för att beskriva instruktionsbladet CodelessUiConnectorConfigProperties
pollingConfig Konfigurera för att beskriva avsökningsinstruktionerna CodelessConnectorPollingConfigProperties

CodelessUiConnectorConfigProperties

Name Beskrivning Värde
availability Tillgänglighetsstatus för anslutningsprogram Tillgänglighet (krävs)
connectivityCriteria Definiera hur anslutningsappen kontrollerar anslutningen CodelessUiConnectorConfigPropertiesConnectivityCrite... [] (krävs)
customImage En valfri anpassad avbildning som ska användas när anslutningsappen visas i Azure Sentinels anslutningsgalleri sträng
Datatyper Datatyper för att söka efter senast mottagna data CodelessUiConnectorConfigPropertiesDataTypesItem[] (krävs)
descriptionMarkdown Beskrivning av anslutningsapp sträng (krävs)
graphQueries Graffrågan för att visa aktuell datastatus CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (krävs)
graphQueriesTableName Namnet på tabellen som anslutningsappen ska infoga data i sträng (krävs)
instructionSteps Instruktioner för att aktivera anslutningsappen CodelessUiConnectorConfigPropertiesInstructionStepsI... [] (krävs)
behörigheter Behörigheter som krävs för anslutningsappen Behörigheter (krävs)
utgivare Anslutningsappens utgivarnamn sträng (krävs)
sampleQueries Exempelfrågorna för anslutningsappen CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (krävs)
title Rubrik på kopplingsbladet sträng (krävs)

Tillgänglighet

Name Beskrivning Värde
isPreview Ange anslutningsappen som förhandsversion boolesk
status Tillgänglighetsstatus för anslutningsappen '1'

CodelessUiConnectorConfigPropertiesConnectivityCrite...

Name Beskrivning Värde
typ typ av anslutning "IsConnectedQuery"
värde Frågor för att kontrollera anslutningen string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Name Beskrivning Värde
lastDataReceivedQuery Fråga för att ange senast mottagna data sträng
name Namnet på den datatyp som ska visas i diagrammet. kan användas med platshållaren {{graphQueriesTableName}} sträng

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Name Beskrivning Värde
baseQuery Basfrågan för diagrammet sträng
Legend Förklaringen för diagrammet sträng
metricName måttet som frågan kontrollerar sträng

CodelessUiConnectorConfigPropertiesInstructionStepsI...

Name Beskrivning Värde
beskrivning Beskrivning av instruktionssteg sträng
Instruktioner Information om instruktionssteg InstructionStepsInstructionsItem[]
title Rubrik för instruktionssteg sträng

InstructionStepsInstructionsItem

Name Beskrivning Värde
parametrar Parametrarna för inställningen För Bicep kan du använda funktionen any().
typ Typen av inställning "CopyableLabel"
"InfoMessage"
"InstructionStepsGroup" (krävs)

Behörigheter

Name Beskrivning Värde
Tullen Tullbehörigheter som krävs för anslutningsappen PermissionsCustomsItem[]
resourceProvider Resursproviderbehörigheter som krävs för anslutningsappen PermissionsResourceProviderItem[]

PermissionsCustomsItem

Name Beskrivning Värde
beskrivning Beskrivning av tullbehörigheter sträng
name Namn på tullbehörigheter sträng

PermissionsResourceProviderItem

Name Beskrivning Värde
permissionsDisplayText Text för behörighetsbeskrivning sträng
Leverantör Providernamn "Microsoft.Authorization/policyAssignments"
"Microsoft.OperationalInsights/solutions"
"Microsoft.OperationalInsights/workspaces"
"Microsoft.OperationalInsights/workspaces/datasources"
"Microsoft.OperationalInsights/workspaces/sharedKeys"
"microsoft.aadiam/diagnosticSettings"
providerDisplayName Visningsnamn för behörighetsprovider sträng
requiredPermissions Nödvändiga behörigheter för anslutningsappen RequiredPermissions
omfång Behörighetsprovideromfång "ResourceGroup"
"Prenumeration"
"Arbetsyta"

RequiredPermissions

Name Beskrivning Värde
åtgärd åtgärdsbehörighet boolesk
delete ta bort behörighet boolesk
läsa läsbehörighet boolesk
skriva Skrivbehörighet boolesk

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Name Beskrivning Värde
beskrivning Exempelfrågebeskrivningen sträng
query exempelfrågan sträng

CodelessConnectorPollingConfigProperties

Name Beskrivning Värde
Auth Beskriva autentiseringstypen för polleraren CodelessConnectorPollingAuthProperties (krävs)
isActive Polleraktiv status boolesk
Personsökning Beskriv växlingskonfigurationen för omröstningsbegäran för polleraren CodelessConnectorPollingPagingProperties
Begäran Beskriv pollerarens konfigurationsparametrar för omröstningsbegäran CodelessConnectorPollingRequestProperties (krävs)
svar Beskriv svarskonfigurationsparametrarna för polleraren CodelessConnectorPollingResponseProperties

CodelessConnectorPollingAuthProperties

Name Beskrivning Värde
apiKeyIdentifier Ett prefix som skickas i rubriken före den faktiska token sträng
apiKeyName Rubriknamnet som token skickas med sträng
authorizationEndpoint Slutpunkten som används för att auktorisera användaren, som används i Oauth 2.0-flödet sträng
authorizationEndpointQueryParameters Frågeparametrarna som används i auktoriseringsbegäran som används i Oauth 2.0-flödet För Bicep kan du använda funktionen any().
authType Autentiseringstypen sträng (krävs)
flowName Beskriver flödesnamnet, till exempel "AuthCode" för Oauth 2.0 sträng
isApiKeyInPostPayload Markerar om nyckeln ska skickas i sidhuvudet sträng
isClientSecretInHeader Markerar om vi ska skicka klienthemligheten i huvudet eller nyttolasten som används i Oauth 2.0-flödet boolesk
redirectionEndpoint Omdirigeringsslutpunkten där vi hämtar auktoriseringskoden som används i Oauth 2.0-flödet sträng
omfång OAuth-tokenomfånget sträng
tokenEndpoint Slutpunkten som används för att utfärda en token som används i Oauth 2.0-flödet sträng
tokenEndpointHeaders Frågerubrikerna som används i tokenbegäran, som används i Oauth 2.0-flödet För Bicep kan du använda funktionen any().
tokenEndpointQueryParameters Frågeparametrarna som används i tokenbegäran, som används i Oauth 2.0-flödet För Bicep kan du använda funktionen any().

CodelessConnectorPollingPagingProperties

Name Beskrivning Värde
nextPageParaName Definierar namnet på ett nästa sidattribut sträng
nextPageTokenJsonPath Definierar sökvägen till en JSON för nästa sidtoken sträng
pageCountAttributePath Definierar sökvägen till ett sidantalsattribut sträng
pageSize Definierar växlingsstorleken int
pageSizeParaName Definierar namnet på sidstorleksparametern sträng
pageTimeStampAttributePath Definierar sökvägen till ett sidnumreringstidsstämpelattribut sträng
pageTotalCountAttributePath Definierar sökvägen till ett attribut för antal sidsummor sträng
pagingType Beskriver typen. kan vara "None", "PageToken", "PageCount", "TimeStamp" sträng (krävs)
searchTheLatestTimeStampFromEventsList Avgör om du vill söka efter den senaste tidsstämpeln i händelselistan sträng

CodelessConnectorPollingRequestProperties

Name Beskrivning Värde
apiEndpoint Beskriv slutpunkten som vi ska hämta data från sträng (krävs)
endTimeAttributeName Detta används frågehändelserna från slutet av tidsperioden sträng
Headers Beskriv rubrikerna som skickats i omröstningsbegäran För Bicep kan du använda funktionen any().
httpMethod Http-metodtypen som vi ska använda i avsökningsbegäran, GET eller POST sträng (krävs)
queryParameters Beskriv frågeparametrarna som skickas i avsökningsbegäran För Bicep kan du använda funktionen any().
queryParametersTemplate För avancerade scenarier, till exempel användarnamn/lösenord inbäddade i kapslad JSON-nyttolast sträng
queryTimeFormat Tidsformatet används frågehändelserna i ett visst fönster sträng (krävs)
queryWindowInMin Fönstrets intervall använder vi för att hämta data int (obligatoriskt)
rateLimitQps Definierar hastighetsbegränsningen för QPS int
retryCount Beskriv hur lång tid vi ska försöka avsöka data i händelse av fel int
startTimeAttributeName Detta används frågehändelserna från början av tidsperioden sträng
timeoutInSeconds Antalet sekunder som vi kommer att betrakta som tidsgräns för begäran int

CodelessConnectorPollingResponseProperties

Name Beskrivning Värde
eventsJsonPaths Beskriver den sökväg som vi ska extrahera data i svaret string[] (krävs)
isGzipCompressed Beskriver om data i svaret är Gzip boolesk
successStatusJsonPath Beskriver sökvägen vi ska extrahera statuskoden i svaret sträng
successStatusValue Beskriver sökvägen som vi ska extrahera statusvärdet i svaret sträng

AADDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AzureActiveDirectory" (krävs)
properties Egenskaper för AAD-dataanslutningsappar (Azure Active Directory). AADDataConnectorEgenskaper

AADDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

AlertsDataTypeOfDataConnector

Name Beskrivning Värde
aviseringar Aviseringar för datatypanslutning. DataConnectorDataTypeCommon (krävs)

DataConnectorDataTypeCommon

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

AatpDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AzureAdvancedThreatProtection" (krävs)
properties Egenskaper för AATP-dataanslutningsappen (Azure Advanced Threat Protection). AatpDataConnectorEgenskaper

AatpDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

ASCDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AzureSecurityCenter" (krävs)
properties EGENSKAPER för ASC-dataanslutningsappar (Azure Security Center). ASCDataConnectorEgenskaper

ASCDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
subscriptionId Prenumerations-ID:t att ansluta till och hämta data från. sträng

Dynamics365DataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "Dynamics365" (krävs)
properties Egenskaper för Dynamics365-dataanslutningsapp. Dynamics365DataConnectorEgenskaper

Dynamics365DataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. Dynamics365DataConnectorDataTypes (krävs)
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

Dynamics365DataConnectorDataTypes

Name Beskrivning Värde
dynamics365CdsActivities Common Data Service-datatypsanslutning. Dynamics365DataConnectorDataTypesDynamics365CdsActiv... (krävs)

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

CodelessUiDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "GenericUI" (krävs)
properties Egenskaper för kodlös UI-dataanslutning CodelessParameters

CodelessParameters

Name Beskrivning Värde
connectorUiConfig Konfigurera för att beskriva instruktionsbladet CodelessUiConnectorConfigProperties

IoTDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "IOT" (krävs)
properties Egenskaper för IoT-dataanslutningsapp. IoTDataConnectorEgenskaper

IoTDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
subscriptionId Prenumerations-ID:t att ansluta till och hämta data från. sträng

McasDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftCloudAppSecurity" (krävs)
properties Egenskaper för MCAS-dataanslutningsprogram (Microsoft Cloud App Security). McasDataConnectorEgenskaper

McasDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. McasDataConnectorDataTypes (krävs)
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

McasDataConnectorDataTypes

Name Beskrivning Värde
aviseringar Aviseringar för datatypanslutning. DataConnectorDataTypeCommon (krävs)
discoveryLogs Anslutning av identifieringsloggdatatyp. DataConnectorDataTypeCommon

MdatpDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftDefenderAdvancedThreatProtection" (krävs)
properties MdATP-dataanslutningsegenskaper (Microsoft Defender Advanced Threat Protection). MdatpDataConnectorProperties

MdatpDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

MicrosoftPurviewInformationProtectionDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftPurviewInformationProtection" (krävs)
properties Microsoft Purview Information Protection egenskaper för dataanslutningsappen. MicrosoftPurviewInformationProtectionDataConnectorPr...

MicrosoftPurviewInformationProtectionDataConnectorPr...

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. MicrosoftPurviewInformationProtectionConnectorDataTy... (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

MicrosoftPurviewInformationProtectionConnectorDataTy...

Name Beskrivning Värde
loggar Loggar datatyp. MicrosoftPurviewInformationProtectionConnectorDataTy... (krävs)

MicrosoftPurviewInformationProtectionConnectorDataTy...

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MstiDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftThreatIntelligence" (krävs)
properties Egenskaper för Microsoft Threat Intelligence-dataanslutningsappen. MstiDataConnectorProperties

MstiDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. MstiDataConnectorDataTypes (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

MstiDataConnectorDataTypes

Name Beskrivning Värde
bingSafetyPhishingURL Datatyp för dataanslutningsappen Microsoft Threat Intelligence Platforms. MstiDataConnectorDataTypesBingSafetyPhishingURL (krävs)
microsoftEmergingThreatFeed Datatyp för dataanslutningsappen Microsoft Threat Intelligence Platforms. MstiDataConnectorDataTypesMicrosoftEmergingThreatFee... (krävs)

MstiDataConnectorDataTypesBingSafetyPhishingURL

Name Beskrivning Värde
lookbackPeriod återblicksperiod sträng (krävs)
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFee...

Name Beskrivning Värde
lookbackPeriod återblicksperiod sträng (krävs)
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MTPDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftThreatProtection" (krävs)
properties Egenskaper för MTP-dataanslutningsappen (Microsoft Threat Protection). MTPDataConnectorProperties

MTPDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. MTPDataConnectorDataTypes (krävs)
filteredProviders Tillgängliga filtrerade providers för anslutningsappen. MtpFilteredProviders
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

MTPDataConnectorDataTypes

Name Beskrivning Värde
aviseringar Aviseringsdatatypen för dataanslutningsappen Microsoft Threat Protection Platforms. MTPDataConnectorDataTypesAlerts
incidenter Datatypen Incidenter för dataanslutningsappen Microsoft Threat Protection Platforms. MTPDataConnectorDataTypesIncidents (krävs)

MTPDataConnectorDataTypesAlerts

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MTPDataConnectorDataTypesIncidents

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MtpFilteredProviders

Name Beskrivning Värde
aviseringar Aviseringar filtrerade providers. När filter inte tillämpas strömmas alla aviseringar via MTP-pipelinen, fortfarande i privat förhandsversion för alla produkter UTOM MDA och MDI, som är i allmänt tillgängligt tillstånd. Strängmatris som innehåller något av:
"microsoftDefenderForCloudApps"
"microsoftDefenderForIdentity" (krävs)

OfficeDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "Office365" (krävs)
properties Egenskaper för Office-dataanslutning. OfficeDataConnectorProperties

OfficeDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. OfficeDataConnectorDataTypes (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficeDataConnectorDataTypes

Name Beskrivning Värde
Exchange Anslutning av Exchange-datatyp. OfficeDataConnectorDataTypesExchange (krävs)
Sharepoint SharePoint-datatypsanslutning. OfficeDataConnectorDataTypesSharePoint (krävs)
teams Teams-datatypsanslutning. OfficeDataConnectorDataTypesTeams (krävs)

OfficeDataConnectorDataTypesExchange

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

OfficeDataConnectorDataTypesSharePoint

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

OfficeDataConnectorDataTypesTeams

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

Office365ProjectDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "Office365Project" (krävs)
properties Egenskaper för Office Microsoft Project-dataanslutningsapp. Office365ProjectDataConnectorEgenskaper

Office365ProjectDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. Office365ProjectConnectorDataTypes (krävs)
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

Office365ProjectConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. Office365ProjectConnectorDataTypesLogs (krävs)

Office365ProjectConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

OfficeATPDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "OfficeATP" (krävs)
properties Dataanslutningsegenskaper för OfficeATP (Office 365 Advanced Threat Protection). OfficeATPDataConnectorEgenskaper

OfficeATPDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficeIRMDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "OfficeIRM" (krävs)
properties Egenskaper för OfficeIRM-dataanslutningsappen (Microsoft Insider Risk Management). OfficeIRMDataConnectorEgenskaper

OfficeIRMDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficePowerBIDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "OfficePowerBI" (krävs)
properties Egenskaper för Office Microsoft PowerBI-dataanslutningsapp. OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. OfficePowerBIConnectorDataTypes (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficePowerBIConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. OfficePowerBIConnectorDataTypesLogs (krävs)

OfficePowerBIConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

TIDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "ThreatIntelligence" (krävs)
properties Egenskaper för TI-dataanslutningsappen (Threat Intelligence). TIDataConnectorEgenskaper

TIDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. TIDataConnectorDataTypes (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)
tipLookbackPeriod Återblicksperioden för feeden som ska importeras. sträng

TIDataConnectorDataTypes

Name Beskrivning Värde
Indikatorer Datatyp för indikatorernas anslutning. TIDataConnectorDataTypesIndicators (krävs)

TIDataConnectorDataTypesIndicators

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

TiTaxiiDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "ThreatIntelligenceTaxii" (krävs)
properties Egenskaper för TAXII-dataanslutning för hotinformation. TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorProperties

Name Beskrivning Värde
collectionId TAXII-serverns samlings-ID. sträng
Datatyper Tillgängliga datatyper för TAXII-dataanslutning för hotinformation. TiTaxiiDataConnectorDataTypes (krävs)
friendlyName Det egna namnet på TAXII-servern. sträng
password Lösenordet för TAXII-servern. sträng
pollingFrequency Avsökningsfrekvensen för TAXII-servern. "OnceADay"
"OnceAMinute"
"OnceAnHour" (krävs)
taxiiLookbackPeriod Lookback-perioden för TAXII-servern. sträng
taxiiServer API-roten för TAXII-servern. sträng
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)
userName UserName för TAXII-servern. sträng
workspaceId Arbetsytans ID. sträng

TiTaxiiDataConnectorDataTypes

Name Beskrivning Värde
taxiiClient Datatyp för TAXII-anslutningsapp. TiTaxiiDataConnectorDataTypesTaxiiClient (krävs)

TiTaxiiDataConnectorDataTypesTaxiiClient

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

Resursdefinition för ARM-mall

Resurstypen dataConnectors är en tilläggsresurs, vilket innebär att du kan tillämpa den på en annan resurs.

Använd egenskapen för den scope här resursen för att ange omfånget för den här resursen. Se Ange omfång för tilläggsresurser i ARM-mallar.

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.SecurityInsights/dataConnectors-resurs lägger du till följande JSON i mallen.

{
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "apiVersion": "2023-02-01-preview",
  "name": "string",
  "kind": "string",
  "scope": "string",
  "etag": "string",
  // For remaining properties, see dataConnectors objects
}

dataConnectors-objekt

Ange typegenskapen för att ange typ av objekt.

För AmazonWebServicesCloudTrail använder du:

  "kind": "AmazonWebServicesCloudTrail",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    }
  }

För AmazonWebServicesS3 använder du:

  "kind": "AmazonWebServicesS3",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "destinationTable": "string",
    "roleArn": "string",
    "sqsUrls": [ "string" ]
  }

För APIPolling använder du:

  "kind": "APIPolling",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "1"
      },
      "connectivityCriteria": [
        {
          "type": "IsConnectedQuery",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    },
    "pollingConfig": {
      "auth": {
        "apiKeyIdentifier": "string",
        "apiKeyName": "string",
        "authorizationEndpoint": "string",
        "authorizationEndpointQueryParameters": {},
        "authType": "string",
        "flowName": "string",
        "isApiKeyInPostPayload": "string",
        "isClientSecretInHeader": "bool",
        "redirectionEndpoint": "string",
        "scope": "string",
        "tokenEndpoint": "string",
        "tokenEndpointHeaders": {},
        "tokenEndpointQueryParameters": {}
      },
      "isActive": "bool",
      "paging": {
        "nextPageParaName": "string",
        "nextPageTokenJsonPath": "string",
        "pageCountAttributePath": "string",
        "pageSize": "int",
        "pageSizeParaName": "string",
        "pageTimeStampAttributePath": "string",
        "pageTotalCountAttributePath": "string",
        "pagingType": "string",
        "searchTheLatestTimeStampFromEventsList": "string"
      },
      "request": {
        "apiEndpoint": "string",
        "endTimeAttributeName": "string",
        "headers": {},
        "httpMethod": "string",
        "queryParameters": {},
        "queryParametersTemplate": "string",
        "queryTimeFormat": "string",
        "queryWindowInMin": "int",
        "rateLimitQps": "int",
        "retryCount": "int",
        "startTimeAttributeName": "string",
        "timeoutInSeconds": "int"
      },
      "response": {
        "eventsJsonPaths": [ "string" ],
        "isGzipCompressed": "bool",
        "successStatusJsonPath": "string",
        "successStatusValue": "string"
      }
    }
  }

För AzureActiveDirectory använder du:

  "kind": "AzureActiveDirectory",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För AzureAdvancedThreatProtection använder du:

  "kind": "AzureAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För AzureSecurityCenter använder du:

  "kind": "AzureSecurityCenter",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }

För Dynamics365 använder du:

  "kind": "Dynamics365",
  "properties": {
    "dataTypes": {
      "dynamics365CdsActivities": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För GenericUI använder du:

  "kind": "GenericUI",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "1"
      },
      "connectivityCriteria": [
        {
          "type": "IsConnectedQuery",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    }
  }

För IOT använder du:

  "kind": "IOT",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }

För MicrosoftCloudAppSecurity använder du:

  "kind": "MicrosoftCloudAppSecurity",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "discoveryLogs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För MicrosoftDefenderAdvancedThreatProtection använder du:

  "kind": "MicrosoftDefenderAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För MicrosoftPurviewInformationProtection använder du:

  "kind": "MicrosoftPurviewInformationProtection",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För MicrosoftThreatIntelligence använder du:

  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "dataTypes": {
      "bingSafetyPhishingURL": {
        "lookbackPeriod": "string",
        "state": "string"
      },
      "microsoftEmergingThreatFeed": {
        "lookbackPeriod": "string",
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För MicrosoftThreatProtection använder du:

  "kind": "MicrosoftThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "incidents": {
        "state": "string"
      }
    },
    "filteredProviders": {
      "alerts": [ "string" ]
    },
    "tenantId": "string"
  }

För Office365 använder du:

  "kind": "Office365",
  "properties": {
    "dataTypes": {
      "exchange": {
        "state": "string"
      },
      "sharePoint": {
        "state": "string"
      },
      "teams": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För Office365Project använder du:

  "kind": "Office365Project",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För OfficeATP använder du:

  "kind": "OfficeATP",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För OfficeIRM använder du:

  "kind": "OfficeIRM",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För OfficePowerBI använder du:

  "kind": "OfficePowerBI",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

För ThreatIntelligence använder du:

  "kind": "ThreatIntelligence",
  "properties": {
    "dataTypes": {
      "indicators": {
        "state": "string"
      }
    },
    "tenantId": "string",
    "tipLookbackPeriod": "string"
  }

För ThreatIntelligenceTaxii använder du:

  "kind": "ThreatIntelligenceTaxii",
  "properties": {
    "collectionId": "string",
    "dataTypes": {
      "taxiiClient": {
        "state": "string"
      }
    },
    "friendlyName": "string",
    "password": "string",
    "pollingFrequency": "string",
    "taxiiLookbackPeriod": "string",
    "taxiiServer": "string",
    "tenantId": "string",
    "userName": "string",
    "workspaceId": "string"
  }

Egenskapsvärden

dataConnectors

Name Beskrivning Värde
typ Resurstypen "Microsoft.SecurityInsights/dataConnectors"
apiVersion Resurs-API-versionen "2023-02-01-preview"
name Resursnamnet sträng (krävs)
Typ Ange objekttyp AmazonWebServicesCloudTrail
AmazonWebServicesS3
APIPolling
AzureActiveDirectory
AzureAdvancedThreatProtection
AzureSecurityCenter
Dynamics365
GenericUI
IOT
MicrosoftCloudAppSecurity
MicrosoftDefenderAdvancedThreatProtection
MicrosoftPurviewInformationProtection
MicrosoftThreatIntelligence
MicrosoftThreatProtection
Office365
Office365Project
OfficeATP
OfficeIRM
OfficePowerBI
ThreatIntelligence
ThreatIntelligenceTaxii (krävs)
omfång Använd när du skapar en tilläggsresurs i ett omfång som skiljer sig från distributionsomfånget. Målresurs

För JSON anger du värdet till det fullständiga namnet på resursen som tilläggsresursen ska tillämpas på.
Etag Etag för Azure-resursen sträng

AwsCloudTrailDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AmazonWebServicesCloudTrail" (krävs)
properties Egenskaper för Amazon Web Services CloudTrail-dataanslutning. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AwsCloudTrailDataConnectorDataTypes (krävs)

AwsCloudTrailDataConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. AwsCloudTrailDataConnectorDataTypesLogs (krävs)

AwsCloudTrailDataConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

AwsS3DataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AmazonWebServicesS3" (krävs)
properties Egenskaper för Amazon Web Services S3-dataanslutning. AwsS3DataConnectorProperties

AwsS3DataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AwsS3DataConnectorDataTypes (krävs)
destinationTable Loggarnas måltabellnamn i LogAnalytics. sträng (krävs)
roleArn Aws-roll-Arn som används för att komma åt Aws-kontot. sträng (krävs)
sqsUrls AWS-url:erna för anslutningstjänsten. string[] (krävs)

AwsS3DataConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. AwsS3DataConnectorDataTypesLogs (krävs)

AwsS3DataConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

CodelessApiPollingDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "APIPolling" (krävs)
properties Egenskaper för kodlös poling-dataanslutning ApiPollingParameters

ApiPollingParameters

Name Beskrivning Värde
connectorUiConfig Konfigurera för att beskriva instruktionsbladet CodelessUiConnectorConfigProperties
pollingConfig Konfigurera för att beskriva avsökningsinstruktionerna CodelessConnectorPollingConfigProperties

CodelessUiConnectorConfigProperties

Name Beskrivning Värde
availability Tillgänglighetsstatus för anslutningsapp Tillgänglighet (krävs)
connectivityCriteria Definiera hur anslutningsappen kontrollerar anslutningen CodelessUiConnectorConfigPropertiesConnectivityCrite... [] (obligatoriskt)
customImage En valfri anpassad avbildning som ska användas när anslutningsappen visas i Azure Sentinel-anslutningsappens galleri sträng
Datatyper Datatyper för att söka efter senast mottagna data CodelessUiConnectorConfigPropertiesDataTypesItem[] (krävs)
descriptionMarkdown Beskrivning av anslutningsapp sträng (krävs)
graphQueries Graffrågan för att visa aktuell datastatus CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (krävs)
graphQueriesTableName Namnet på tabellen som anslutningsappen kommer att infoga data i sträng (krävs)
instructionSteps Instruktionssteg för att aktivera anslutningsappen CodelessUiConnectorConfigPropertiesInstructionStepsI... [] (obligatoriskt)
behörigheter Behörigheter som krävs för anslutningsappen Behörigheter (krävs)
utgivare Utgivarnamn för anslutningsapp sträng (krävs)
sampleQueries Exempelfrågorna för anslutningsappen CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (krävs)
title Rubrik på kopplingsbladet sträng (krävs)

Tillgänglighet

Name Beskrivning Värde
isPreview Ange anslutningsappen som förhandsversion boolesk
status Tillgänglighetsstatus för anslutningsappen '1'

CodelessUiConnectorConfigPropertiesConnectivityCrite...

Name Beskrivning Värde
typ typ av anslutning "IsConnectedQuery"
värde Frågor för att kontrollera anslutningen string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Name Beskrivning Värde
lastDataReceivedQuery Fråga efter indikerar senast mottagna data sträng
name Namnet på den datatyp som ska visas i diagrammet. kan användas med platshållaren {{graphQueriesTableName}} sträng

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Name Beskrivning Värde
baseQuery Basfrågan för diagrammet sträng
Legend Förklaringen för diagrammet sträng
metricName måttet som frågan kontrollerar sträng

CodelessUiConnectorConfigPropertiesInstructionStepsI...

Name Beskrivning Värde
beskrivning Beskrivning av instruktionssteg sträng
Instruktioner Information om instruktionssteg InstructionStepsInstructionsItem[]
title Rubrik för instruktionssteg sträng

InstructionStepsInstructionsItem

Name Beskrivning Värde
parametrar Parametrarna för inställningen
typ Typen av inställning "CopyableLabel"
"InfoMessage"
"InstructionStepsGroup" (krävs)

Behörigheter

Name Beskrivning Värde
Tullen Tullbehörigheter som krävs för anslutningstjänsten PermissionsCustomsItem[]
resourceProvider Resursproviderbehörigheter som krävs för anslutningsappen PermissionsResourceProviderItem[]

PermissionsCustomsItem

Name Beskrivning Värde
beskrivning Beskrivning av tullbehörigheter sträng
name Namn på tullbehörigheter sträng

PermissionsResourceProviderItem

Name Beskrivning Värde
permissionsDisplayText Text för behörighetsbeskrivning sträng
Leverantör Providernamn "Microsoft.Authorization/policyAssignments"
"Microsoft.OperationalInsights/solutions"
"Microsoft.OperationalInsights/workspaces"
"Microsoft.OperationalInsights/workspaces/datasources"
"Microsoft.OperationalInsights/workspaces/sharedKeys"
"microsoft.aadiam/diagnosticSettings"
providerDisplayName Visningsnamn för behörighetsprovider sträng
requiredPermissions Nödvändiga behörigheter för anslutningsappen RequiredPermissions
omfång Behörighetsprovideromfång "ResourceGroup"
"Prenumeration"
"Arbetsyta"

RequiredPermissions

Name Beskrivning Värde
åtgärd åtgärdsbehörighet boolesk
delete ta bort behörighet boolesk
läsa läsbehörighet boolesk
skriva Skrivbehörighet boolesk

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Name Beskrivning Värde
beskrivning Exempelfrågebeskrivningen sträng
query exempelfrågan sträng

CodelessConnectorPollingConfigProperties

Name Beskrivning Värde
Auth Beskriva autentiseringstypen för polleraren CodelessConnectorPollingAuthProperties (krävs)
isActive Polleraktiv status boolesk
Personsökning Beskriv växlingskonfigurationen för omröstningsbegäran för polleraren CodelessConnectorPollingPagingProperties
Begäran Beskriv pollerarens konfigurationsparametrar för omröstningsbegäran CodelessConnectorPollingRequestProperties (krävs)
svar Beskriv svarskonfigurationsparametrarna för polleraren CodelessConnectorPollingResponseProperties

CodelessConnectorPollingAuthProperties

Name Beskrivning Värde
apiKeyIdentifier Ett prefix som skickas i rubriken före den faktiska token sträng
apiKeyName Rubriknamnet som token skickas med sträng
authorizationEndpoint Slutpunkten som används för att auktorisera användaren, som används i Oauth 2.0-flödet sträng
authorizationEndpointQueryParameters Frågeparametrarna som används i auktoriseringsbegäran som används i Oauth 2.0-flödet
authType Autentiseringstypen sträng (krävs)
flowName Beskriver flödesnamnet, till exempel "AuthCode" för Oauth 2.0 sträng
isApiKeyInPostPayload Markerar om nyckeln ska skickas i huvudet sträng
isClientSecretInHeader Markerar om vi ska skicka klienthemligheten i huvudet eller nyttolasten, som används i Oauth 2.0-flödet boolesk
redirectionEndpoint Omdirigeringsslutpunkten där vi hämtar auktoriseringskoden som används i Oauth 2.0-flödet sträng
omfång OAuth-tokenomfånget sträng
tokenEndpoint Slutpunkten som används för att utfärda en token som används i Oauth 2.0-flödet sträng
tokenEndpointHeaders Frågerubrikerna som används i tokenbegäran, som används i Oauth 2.0-flödet
tokenEndpointQueryParameters Frågeparametrarna som används i tokenbegäran, som används i Oauth 2.0-flödet

CodelessConnectorPollingPagingProperties

Name Beskrivning Värde
nextPageParaName Definierar namnet på ett nästa sidattribut sträng
nextPageTokenJsonPath Definierar sökvägen till en JSON för nästa sidtoken sträng
pageCountAttributePath Definierar sökvägen till ett sidantalattribut sträng
pageSize Definierar växlingsstorleken int
pageSizeParaName Definierar namnet på sidstorleksparametern sträng
pageTimeStampAttributePath Definierar sökvägen till ett växlingstidsstämpelattribut sträng
pageTotalCountAttributePath Definierar sökvägen till ett attribut för antal sidsummor sträng
pagingType Beskriver typen. kan vara "None", "PageToken", "PageCount", "TimeStamp" sträng (krävs)
searchTheLatestTimeStampFromEventsList Avgör om du vill söka efter den senaste tidsstämpeln i händelselistan sträng

CodelessConnectorPollingRequestProperties

Name Beskrivning Värde
apiEndpoint Beskriv slutpunkten som vi ska hämta data från sträng (krävs)
endTimeAttributeName Detta används frågehändelserna från slutet av tidsfönstret sträng
Headers Beskriv rubrikerna som skickas i avsökningsbegäran
httpMethod Den http-metodtyp som vi ska använda i avsökningsbegäran, GET eller POST sträng (krävs)
queryParameters Beskriv frågeparametrarna som skickas i avsökningsbegäran
queryParametersTemplate För avancerade scenarier, till exempel användarnamn/lösenord inbäddat i kapslad JSON-nyttolast sträng
queryTimeFormat Tidsformatet används frågehändelserna i ett visst fönster sträng (krävs)
queryWindowInMin Fönstrets intervall använder vi hämta data int (krävs)
rateLimitQps Definierar hastighetsbegränsningen för QPS int
retryCount Beskriv hur lång tid vi ska försöka avsöka data vid fel int
startTimeAttributeName Detta används frågehändelserna från början av tidsfönstret sträng
timeoutInSeconds Antalet sekunder som vi kommer att betrakta som en tidsgräns för begäran int

CodelessConnectorPollingResponseProperties

Name Beskrivning Värde
eventsJsonPaths Beskriver den sökväg som vi ska extrahera data i svaret string[] (krävs)
isGzipCompressed Beskriver om data i svaret är Gzip boolesk
successStatusJsonPath Beskriver sökvägen vi ska extrahera statuskoden i svaret sträng
successStatusValue Beskriver sökvägen som vi ska extrahera statusvärdet i svaret sträng

AADDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AzureActiveDirectory" (krävs)
properties Egenskaper för AAD-dataanslutningsappar (Azure Active Directory). AADDataConnectorEgenskaper

AADDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

AlertsDataTypeOfDataConnector

Name Beskrivning Värde
aviseringar Aviseringar för datatypanslutning. DataConnectorDataTypeCommon (krävs)

DataConnectorDataTypeCommon

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

AatpDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AzureAdvancedThreatProtection" (krävs)
properties Egenskaper för AATP-dataanslutningsappen (Azure Advanced Threat Protection). AatpDataConnectorEgenskaper

AatpDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

ASCDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AzureSecurityCenter" (krävs)
properties EGENSKAPER för ASC-dataanslutningsappar (Azure Security Center). ASCDataConnectorEgenskaper

ASCDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
subscriptionId Prenumerations-ID:t att ansluta till och hämta data från. sträng

Dynamics365DataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "Dynamics365" (krävs)
properties Egenskaper för Dynamics365-dataanslutningsapp. Dynamics365DataConnectorEgenskaper

Dynamics365DataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. Dynamics365DataConnectorDataTypes (krävs)
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

Dynamics365DataConnectorDataTypes

Name Beskrivning Värde
dynamics365CdsActivities Common Data Service-datatypsanslutning. Dynamics365DataConnectorDataTypesDynamics365CdsActiv... (krävs)

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

CodelessUiDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "GenericUI" (krävs)
properties Egenskaper för kodlös UI-dataanslutning CodelessParameters

CodelessParameters

Name Beskrivning Värde
connectorUiConfig Konfigurera för att beskriva instruktionsbladet CodelessUiConnectorConfigProperties

IoTDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "IOT" (krävs)
properties Egenskaper för IoT-dataanslutningsapp. IoTDataConnectorEgenskaper

IoTDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
subscriptionId Prenumerations-ID:t att ansluta till och hämta data från. sträng

McasDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftCloudAppSecurity" (krävs)
properties Egenskaper för MCAS-dataanslutningsprogram (Microsoft Cloud App Security). McasDataConnectorEgenskaper

McasDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. McasDataConnectorDataTypes (krävs)
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

McasDataConnectorDataTypes

Name Beskrivning Värde
aviseringar Aviseringar för datatypanslutning. DataConnectorDataTypeCommon (krävs)
discoveryLogs Anslutning av identifieringsloggdatatyp. DataConnectorDataTypeCommon

MdatpDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftDefenderAdvancedThreatProtection" (krävs)
properties MdATP-dataanslutningsegenskaper (Microsoft Defender Advanced Threat Protection). MdatpDataConnectorProperties

MdatpDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

MicrosoftPurviewInformationProtectionDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftPurviewInformationProtection" (krävs)
properties Microsoft Purview Information Protection egenskaper för dataanslutningsappen. MicrosoftPurviewInformationProtectionDataConnectorPr...

MicrosoftPurviewInformationProtectionDataConnectorPr...

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. MicrosoftPurviewInformationProtectionConnectorDataTy... (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

MicrosoftPurviewInformationProtectionConnectorDataTy...

Name Beskrivning Värde
loggar Loggar datatyp. MicrosoftPurviewInformationProtectionConnectorDataTy... (krävs)

MicrosoftPurviewInformationProtectionConnectorDataTy...

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MstiDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftThreatIntelligence" (krävs)
properties Egenskaper för Microsoft Threat Intelligence-dataanslutningsappen. MstiDataConnectorProperties

MstiDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. MstiDataConnectorDataTypes (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

MstiDataConnectorDataTypes

Name Beskrivning Värde
bingSafetyPhishingURL Datatyp för dataanslutningsappen Microsoft Threat Intelligence Platforms. MstiDataConnectorDataTypesBingSafetyPhishingURL (krävs)
microsoftEmergingThreatFeed Datatyp för dataanslutningsappen Microsoft Threat Intelligence Platforms. MstiDataConnectorDataTypesMicrosoftEmergingThreatFee... (krävs)

MstiDataConnectorDataTypesBingSafetyPhishingURL

Name Beskrivning Värde
lookbackPeriod återblicksperiod sträng (krävs)
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFee...

Name Beskrivning Värde
lookbackPeriod återblicksperiod sträng (krävs)
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

MTPDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftThreatProtection" (krävs)
properties Egenskaper för MTP-dataanslutningsprogram (Microsoft Threat Protection). MTPDataConnectorEgenskaper

MTPDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. MTPDataConnectorDataTypes (krävs)
filteredProviders Tillgängliga filtrerade providers för anslutningsappen. MtpFilteredProviders
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

MTPDataConnectorDataTypes

Name Beskrivning Värde
aviseringar Aviseringar för datatypen Microsoft Threat Protection Platforms. MTPDataConnectorDataTypesAlerts
incidenter Datatyp för incidenter för dataanslutningsappen för Microsoft Threat Protection Platforms. MTPDataConnectorDataTypesIncidents (krävs)

MTPDataConnectorDataTypesAlerts

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

MTPDataConnectorDataTypesIncidents

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

MtpFilteredProviders

Name Beskrivning Värde
aviseringar Aviseringar filtrerade providers. När filter inte tillämpas strömmas alla aviseringar via MTP-pipelinen, fortfarande i privat förhandsversion för alla produkter UTOM MDA och MDI, som är i GA-tillstånd. Strängmatris som innehåller något av:
"microsoftDefenderForCloudApps"
"microsoftDefenderForIdentity" (krävs)

OfficeDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "Office365" (krävs)
properties Egenskaper för Office-dataanslutningsapp. OfficeDataConnectorEgenskaper

OfficeDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. OfficeDataConnectorDataTypes (krävs)
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficeDataConnectorDataTypes

Name Beskrivning Värde
Exchange Anslutning av Exchange-datatyp. OfficeDataConnectorDataTypesExchange (krävs)
Sharepoint Anslutning av SharePoint-datatyp. OfficeDataConnectorDataTypesSharePoint (krävs)
teams Teams-datatypsanslutning. OfficeDataConnectorDataTypesTeams (krävs)

OfficeDataConnectorDataTypesExchange

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

OfficeDataConnectorDataTypesSharePoint

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

OfficeDataConnectorDataTypesTeams

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

Office365ProjectDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "Office365Project" (krävs)
properties Egenskaper för Office Microsoft Project-dataanslutningsappen. Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. Office365ProjectConnectorDataTypes (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

Office365ProjectConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. Office365ProjectConnectorDataTypesLogs (krävs)

Office365ProjectConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

OfficeATPDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "OfficeATP" (krävs)
properties Egenskaper för OfficeATP-dataanslutningsappen (Office 365 Advanced Threat Protection). OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficeIRMDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "OfficeIRM" (krävs)
properties Egenskaper för OfficeIRM-dataanslutningsappen (Microsoft Insider Risk Management). OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficePowerBIDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "OfficePowerBI" (krävs)
properties Egenskaper för Office Microsoft PowerBI-dataanslutning. OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. OfficePowerBIConnectorDataTypes (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficePowerBIConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. OfficePowerBIConnectorDataTypesLogs (krävs)

OfficePowerBIConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

TIDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "ThreatIntelligence" (krävs)
properties Egenskaper för TI-dataanslutningsappen (Threat Intelligence). TIDataConnectorEgenskaper

TIDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. TIDataConnectorDataTypes (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)
tipLookbackPeriod Återblicksperioden för feeden som ska importeras. sträng

TIDataConnectorDataTypes

Name Beskrivning Värde
Indikatorer Datatyp för indikatorernas anslutning. TIDataConnectorDataTypesIndicators (krävs)

TIDataConnectorDataTypesIndicators

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

TiTaxiiDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "ThreatIntelligenceTaxii" (krävs)
properties Egenskaper för TAXII-dataanslutning för hotinformation. TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorProperties

Name Beskrivning Värde
collectionId TAXII-serverns samlings-ID. sträng
Datatyper Tillgängliga datatyper för TAXII-dataanslutning för hotinformation. TiTaxiiDataConnectorDataTypes (krävs)
friendlyName Det egna namnet på TAXII-servern. sträng
password Lösenordet för TAXII-servern. sträng
pollingFrequency Avsökningsfrekvensen för TAXII-servern. "OnceADay"
"OnceAMinute"
"OnceAnHour" (krävs)
taxiiLookbackPeriod Lookback-perioden för TAXII-servern. sträng
taxiiServer API-roten för TAXII-servern. sträng
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)
userName UserName för TAXII-servern. sträng
workspaceId Arbetsytans ID. sträng

TiTaxiiDataConnectorDataTypes

Name Beskrivning Värde
taxiiClient Datatyp för TAXII-anslutningsapp. TiTaxiiDataConnectorDataTypesTaxiiClient (krävs)

TiTaxiiDataConnectorDataTypesTaxiiClient

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

Resursdefinition för Terraform (AzAPI-provider)

Resurstypen dataConnectors är en tilläggsresurs, vilket innebär att du kan tillämpa den på en annan resurs.

Använd egenskapen för den parent_id här resursen för att ange omfånget för den här resursen.

En lista över ändrade egenskaper i varje API-version finns i ändringsloggen.

Resursformat

Om du vill skapa en Microsoft.SecurityInsights/dataConnectors-resurs lägger du till följande Terraform i mallen.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.SecurityInsights/dataConnectors@2023-02-01-preview"
  name = "string"
  parent_id = "string"
  // For remaining properties, see dataConnectors objects
  body = jsonencode({
    kind = "string"
    etag = "string"
  })
}

dataConnectors-objekt

Ange typegenskapen för att ange typ av objekt.

För AmazonWebServicesCloudTrail använder du:

  kind = "AmazonWebServicesCloudTrail"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
  }

För AmazonWebServicesS3 använder du:

  kind = "AmazonWebServicesS3"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    destinationTable = "string"
    roleArn = "string"
    sqsUrls = [
      "string"
    ]
  }

För APIPolling använder du:

  kind = "APIPolling"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = "1"
      }
      connectivityCriteria = [
        {
          type = "IsConnectedQuery"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
    pollingConfig = {
      auth = {
        apiKeyIdentifier = "string"
        apiKeyName = "string"
        authorizationEndpoint = "string"
        authType = "string"
        flowName = "string"
        isApiKeyInPostPayload = "string"
        isClientSecretInHeader = bool
        redirectionEndpoint = "string"
        scope = "string"
        tokenEndpoint = "string"
      }
      isActive = bool
      paging = {
        nextPageParaName = "string"
        nextPageTokenJsonPath = "string"
        pageCountAttributePath = "string"
        pageSize = int
        pageSizeParaName = "string"
        pageTimeStampAttributePath = "string"
        pageTotalCountAttributePath = "string"
        pagingType = "string"
        searchTheLatestTimeStampFromEventsList = "string"
      }
      request = {
        apiEndpoint = "string"
        endTimeAttributeName = "string"
        httpMethod = "string"
        queryParametersTemplate = "string"
        queryTimeFormat = "string"
        queryWindowInMin = int
        rateLimitQps = int
        retryCount = int
        startTimeAttributeName = "string"
        timeoutInSeconds = int
      }
      response = {
        eventsJsonPaths = [
          "string"
        ]
        isGzipCompressed = bool
        successStatusJsonPath = "string"
        successStatusValue = "string"
      }
    }
  }

För AzureActiveDirectory använder du:

  kind = "AzureActiveDirectory"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

För AzureAdvancedThreatProtection använder du:

  kind = "AzureAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

För AzureSecurityCenter använder du:

  kind = "AzureSecurityCenter"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }

För Dynamics365 använder du:

  kind = "Dynamics365"
  properties = {
    dataTypes = {
      dynamics365CdsActivities = {
        state = "string"
      }
    }
    tenantId = "string"
  }

För GenericUI använder du:

  kind = "GenericUI"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = "1"
      }
      connectivityCriteria = [
        {
          type = "IsConnectedQuery"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
  }

För IOT använder du:

  kind = "IOT"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }

För MicrosoftCloudAppSecurity använder du:

  kind = "MicrosoftCloudAppSecurity"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      discoveryLogs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

För MicrosoftDefenderAdvancedThreatProtection använder du:

  kind = "MicrosoftDefenderAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

För MicrosoftPurviewInformationProtection använder du:

  kind = "MicrosoftPurviewInformationProtection"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

För MicrosoftThreatIntelligence använder du:

  kind = "MicrosoftThreatIntelligence"
  properties = {
    dataTypes = {
      bingSafetyPhishingURL = {
        lookbackPeriod = "string"
        state = "string"
      }
      microsoftEmergingThreatFeed = {
        lookbackPeriod = "string"
        state = "string"
      }
    }
    tenantId = "string"
  }

För MicrosoftThreatProtection använder du:

  kind = "MicrosoftThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      incidents = {
        state = "string"
      }
    }
    filteredProviders = {
      alerts = [
        "string"
      ]
    }
    tenantId = "string"
  }

För Office365 använder du:

  kind = "Office365"
  properties = {
    dataTypes = {
      exchange = {
        state = "string"
      }
      sharePoint = {
        state = "string"
      }
      teams = {
        state = "string"
      }
    }
    tenantId = "string"
  }

För Office365Project använder du:

  kind = "Office365Project"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

För OfficeATP använder du:

  kind = "OfficeATP"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

För OfficeIRM använder du:

  kind = "OfficeIRM"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

För OfficePowerBI använder du:

  kind = "OfficePowerBI"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

För ThreatIntelligence använder du:

  kind = "ThreatIntelligence"
  properties = {
    dataTypes = {
      indicators = {
        state = "string"
      }
    }
    tenantId = "string"
    tipLookbackPeriod = "string"
  }

För ThreatIntelligenceTaxii använder du:

  kind = "ThreatIntelligenceTaxii"
  properties = {
    collectionId = "string"
    dataTypes = {
      taxiiClient = {
        state = "string"
      }
    }
    friendlyName = "string"
    password = "string"
    pollingFrequency = "string"
    taxiiLookbackPeriod = "string"
    taxiiServer = "string"
    tenantId = "string"
    userName = "string"
    workspaceId = "string"
  }

Egenskapsvärden

dataConnectors

Name Beskrivning Värde
typ Resurstypen "Microsoft.SecurityInsights/dataConnectors@2023-02-01-preview"
name Resursnamnet sträng (krävs)
parent_id ID för resursen som tilläggsresursen ska tillämpas på. sträng (krävs)
Typ Ange objekttyp AmazonWebServicesCloudTrail
AmazonWebServicesS3
APIPolling
AzureActiveDirectory
AzureAdvancedThreatProtection
AzureSecurityCenter
Dynamics365
GenericUI
IOT
MicrosoftCloudAppSecurity
MicrosoftDefenderAdvancedThreatProtection
MicrosoftPurviewInformationProtection
MicrosoftThreatIntelligence
MicrosoftThreatProtection
Office365
Office365Project
OfficeATP
OfficeIRM
OfficePowerBI
ThreatIntelligence
ThreatIntelligenceTaxii (krävs)
Etag Etag för Azure-resursen sträng

AwsCloudTrailDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AmazonWebServicesCloudTrail" (krävs)
properties Egenskaper för Amazon Web Services CloudTrail-dataanslutning. AwsCloudTrailDataConnectorEgenskaper

AwsCloudTrailDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AwsCloudTrailDataConnectorDataTypes (krävs)

AwsCloudTrailDataConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. AwsCloudTrailDataConnectorDataTypesLogs (krävs)

AwsCloudTrailDataConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

AwsS3DataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AmazonWebServicesS3" (krävs)
properties Egenskaper för Amazon Web Services S3-dataanslutning. AwsS3DataConnectorEgenskaper

AwsS3DataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AwsS3DataConnectorDataTypes (krävs)
destinationTable Loggar måltabellens namn i LogAnalytics. sträng (krävs)
roleArn Aws-roll-Arn som används för att komma åt Aws-kontot. sträng (krävs)
sqsUrls AWS-url:erna för anslutningsappen. string[] (krävs)

AwsS3DataConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. AwsS3DataConnectorDataTypesLogs (krävs)

AwsS3DataConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

CodelessApiPollingDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "APIPolling" (krävs)
properties Egenskaper för kodlös poleringsdataanslutning ApiPollingParameters

ApiPollingParameters

Name Beskrivning Värde
connectorUiConfig Konfigurera för att beskriva instruktionsbladet CodelessUiConnectorConfigProperties
pollingConfig Konfigurera för att beskriva avsökningsinstruktionerna CodelessConnectorPollingConfigProperties

CodelessUiConnectorConfigProperties

Name Beskrivning Värde
availability Tillgänglighetsstatus för anslutningsprogram Tillgänglighet (krävs)
connectivityCriteria Definiera hur anslutningsappen kontrollerar anslutningen CodelessUiConnectorConfigPropertiesConnectivityCrite... [] (krävs)
customImage En valfri anpassad avbildning som ska användas när anslutningsappen visas i Azure Sentinels anslutningsgalleri sträng
Datatyper Datatyper för att söka efter senast mottagna data CodelessUiConnectorConfigPropertiesDataTypesItem[] (krävs)
descriptionMarkdown Beskrivning av anslutningsapp sträng (krävs)
graphQueries Graffrågan för att visa aktuell datastatus CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (krävs)
graphQueriesTableName Namnet på tabellen som anslutningsappen kommer att infoga data i sträng (krävs)
instructionSteps Instruktionssteg för att aktivera anslutningsappen CodelessUiConnectorConfigPropertiesInstructionStepsI... [] (obligatoriskt)
behörigheter Behörigheter som krävs för anslutningsappen Behörigheter (krävs)
utgivare Utgivarnamn för anslutningsapp sträng (krävs)
sampleQueries Exempelfrågorna för anslutningsappen CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (krävs)
title Rubrik på kopplingsbladet sträng (krävs)

Tillgänglighet

Name Beskrivning Värde
isPreview Ange anslutningsappen som förhandsversion boolesk
status Tillgänglighetsstatus för anslutningsappen ”1”

CodelessUiConnectorConfigPropertiesConnectivityCrite...

Name Beskrivning Värde
typ typ av anslutning "IsConnectedQuery"
värde Frågor för att kontrollera anslutningen string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Name Beskrivning Värde
lastDataReceivedQuery Fråga efter indikerar senast mottagna data sträng
name Namnet på den datatyp som ska visas i diagrammet. kan användas med platshållaren {{graphQueriesTableName}} sträng

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Name Beskrivning Värde
baseQuery Basfrågan för diagrammet sträng
Legend Förklaringen för diagrammet sträng
metricName måttet som frågan kontrollerar sträng

CodelessUiConnectorConfigPropertiesInstructionStepsI...

Name Beskrivning Värde
beskrivning Beskrivning av instruktionssteg sträng
Instruktioner Information om instruktionssteg InstructionStepsInstructionsItem[]
title Rubrik för instruktionssteg sträng

InstructionStepsInstructionsItem

Name Beskrivning Värde
parametrar Parametrarna för inställningen
typ Typen av inställning "CopyableLabel"
"InfoMessage"
"InstructionStepsGroup" (krävs)

Behörigheter

Name Beskrivning Värde
Tullen Tullbehörigheter som krävs för anslutningsappen PermissionsCustomsItem[]
resourceProvider Behörigheter för resursprovidern som krävs för anslutningsappen PermissionsResourceProviderItem[]

PermissionsCustomsItem

Name Beskrivning Värde
beskrivning Beskrivning av tullbehörigheter sträng
name Namn på tullbehörigheter sträng

PermissionsResourceProviderItem

Name Beskrivning Värde
permissionsDisplayText Text för behörighetsbeskrivning sträng
Leverantör Providernamn "Microsoft.Authorization/policyAssignments"
"Microsoft.OperationalInsights/solutions"
"Microsoft.OperationalInsights/workspaces"
"Microsoft.OperationalInsights/workspaces/datasources"
"Microsoft.OperationalInsights/workspaces/sharedKeys"
"microsoft.aadiam/diagnosticSettings"
providerDisplayName Visningsnamn för behörighetsprovider sträng
requiredPermissions Nödvändiga behörigheter för anslutningsappen RequiredPermissions
omfång Behörighetsprovideromfång "ResourceGroup"
"Prenumeration"
"Arbetsyta"

RequiredPermissions

Name Beskrivning Värde
åtgärd åtgärdsbehörighet boolesk
delete ta bort behörighet boolesk
läsa läsbehörighet boolesk
skriva Skrivbehörighet boolesk

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Name Beskrivning Värde
beskrivning Exempelfrågebeskrivningen sträng
query exempelfrågan sträng

CodelessConnectorPollingConfigProperties

Name Beskrivning Värde
Auth Beskriv autentiseringstypen för polleraren CodelessConnectorPollingAuthProperties (krävs)
isActive Aktiv status för poller boolesk
Personsökning Beskriv pollningsbegärans växlingskonfiguration för polleraren CodelessConnectorPollingPagingProperties
Begäran Beskriv pollningsbegärans konfigurationsparametrar för polleraren CodelessConnectorPollingRequestProperties (krävs)
svar Beskriva svarskonfigurationsparametrarna för polleraren CodelessConnectorPollingResponseProperties

CodelessConnectorPollingAuthEgenskaper

Name Beskrivning Värde
apiKeyIdentifier Ett prefix som skickas i huvudet före den faktiska token sträng
apiKeyName Det rubriknamn som token skickas med sträng
authorizationEndpoint Slutpunkten som används för att auktorisera användaren, som används i Oauth 2.0-flödet sträng
authorizationEndpointQueryParameters Frågeparametrarna som används i auktoriseringsbegäran som används i Oauth 2.0-flödet
authType Autentiseringstypen sträng (krävs)
flowName Beskriver flödesnamnet, till exempel "AuthCode" för Oauth 2.0 sträng
isApiKeyInPostPayload Markerar om nyckeln ska skickas i huvudet sträng
isClientSecretInHeader Markerar om vi ska skicka klienthemligheten i huvudet eller nyttolasten, som används i Oauth 2.0-flödet boolesk
redirectionEndpoint Omdirigeringsslutpunkten där vi hämtar auktoriseringskoden som används i Oauth 2.0-flödet sträng
omfång OAuth-tokenomfånget sträng
tokenEndpoint Slutpunkten som används för att utfärda en token som används i Oauth 2.0-flödet sträng
tokenEndpointHeaders Frågerubrikerna som används i tokenbegäran, som används i Oauth 2.0-flödet
tokenEndpointQueryParameters Frågeparametrarna som används i tokenbegäran, som används i Oauth 2.0-flödet

CodelessConnectorPollingPagingProperties

Name Beskrivning Värde
nextPageParaName Definierar namnet på ett nästa sidattribut sträng
nextPageTokenJsonPath Definierar sökvägen till en JSON för nästa sidtoken sträng
pageCountAttributePath Definierar sökvägen till ett sidantalattribut sträng
pageSize Definierar växlingsstorleken int
pageSizeParaName Definierar namnet på sidstorleksparametern sträng
pageTimeStampAttributePath Definierar sökvägen till ett växlingstidsstämpelattribut sträng
pageTotalCountAttributePath Definierar sökvägen till ett attribut för antal sidsummor sträng
pagingType Beskriver typen. kan vara "None", "PageToken", "PageCount", "TimeStamp" sträng (krävs)
searchTheLatestTimeStampFromEventsList Avgör om du vill söka efter den senaste tidsstämpeln i händelselistan sträng

CodelessConnectorPollingRequestProperties

Name Beskrivning Värde
apiEndpoint Beskriv slutpunkten som vi ska hämta data från sträng (krävs)
endTimeAttributeName Detta används frågehändelserna från slutet av tidsfönstret sträng
Headers Beskriv rubrikerna som skickas i avsökningsbegäran
httpMethod Den http-metodtyp som vi ska använda i avsökningsbegäran, GET eller POST sträng (krävs)
queryParameters Beskriv frågeparametrarna som skickas i avsökningsbegäran
queryParametersTemplate För avancerade scenarier, till exempel användarnamn/lösenord inbäddat i kapslad JSON-nyttolast sträng
queryTimeFormat Tidsformatet används frågehändelserna i ett visst fönster sträng (krävs)
queryWindowInMin Fönstrets intervall använder vi hämta data int (krävs)
rateLimitQps Definierar hastighetsbegränsningen för QPS int
retryCount Beskriv hur lång tid vi ska försöka avsöka data vid fel int
startTimeAttributeName Detta används frågehändelserna från början av tidsfönstret sträng
timeoutInSeconds Antalet sekunder som vi kommer att betrakta som en tidsgräns för begäran int

CodelessConnectorPollingResponseProperties

Name Beskrivning Värde
eventsJsonPaths Beskriver den sökväg som vi ska extrahera data i svaret string[] (krävs)
isGzipCompressed Beskriver om data i svaret är Gzip boolesk
successStatusJsonPath Beskriver sökvägen som vi ska extrahera statuskoden i svaret sträng
successStatusValue Beskriver den sökväg som vi ska extrahera statusvärdet i svaret sträng

AADDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AzureActiveDirectory" (krävs)
properties Egenskaper för AAD-dataanslutningsapp (Azure Active Directory). AADDataConnectorProperties

AADDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

AlertsDataTypeOfDataConnector

Name Beskrivning Värde
aviseringar Aviseringar för datatypsanslutning. DataConnectorDataTypeCommon (krävs)

DataConnectorDataTypeCommon

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

AatpDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AzureAdvancedThreatProtection" (krävs)
properties Egenskaper för AATP-dataanslutningsappen (Azure Advanced Threat Protection). AatpDataConnectorProperties

AatpDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

ASCDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "AzureSecurityCenter" (krävs)
properties Egenskaper för ASC-dataanslutning (Azure Security Center). ASCDataConnectorProperties

ASCDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
subscriptionId Prenumerations-ID:t att ansluta till och hämta data från. sträng

Dynamics365DataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "Dynamics365" (krävs)
properties Egenskaper för Dynamics365-dataanslutning. Dynamics365DataConnectorProperties

Dynamics365DataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. Dynamics365DataConnectorDataTypes (krävs)
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

Dynamics365DataConnectorDataTypes

Name Beskrivning Värde
dynamics365CdsActivities Common Data Service-datatypsanslutning. Dynamics365DataConnectorDataTypesDynamics365CdsActiv... (krävs)

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

CodelessUiDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "GenericUI" (krävs)
properties Egenskaper för kodlös UI-dataanslutning CodelessParameters

CodelessParameters

Name Beskrivning Värde
connectorUiConfig Konfigurera för att beskriva instruktionsbladet CodelessUiConnectorConfigProperties

IoTDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "IOT" (krävs)
properties Egenskaper för IoT-dataanslutningsapp. IoTDataConnectorEgenskaper

IoTDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
subscriptionId Prenumerations-ID:t att ansluta till och hämta data från. sträng

McasDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftCloudAppSecurity" (krävs)
properties Egenskaper för MCAS-dataanslutningsprogram (Microsoft Cloud App Security). McasDataConnectorEgenskaper

McasDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. McasDataConnectorDataTypes (krävs)
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

McasDataConnectorDataTypes

Name Beskrivning Värde
aviseringar Aviseringar för datatypanslutning. DataConnectorDataTypeCommon (krävs)
discoveryLogs Anslutning av identifieringsloggdatatyp. DataConnectorDataTypeCommon

MdatpDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftDefenderAdvancedThreatProtection" (krävs)
properties MDATP-dataanslutningsegenskaper (Microsoft Defender Advanced Threat Protection). MdatpDataConnectorEgenskaper

MdatpDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

MicrosoftPurviewInformationProtectionDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftPurviewInformationProtection" (krävs)
properties Microsoft Purview Information Protection egenskaper för dataanslutningsappen. MicrosoftPurviewInformationProtectionDataConnectorPr...

MicrosoftPurviewInformationProtectionDataConnectorPr...

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. MicrosoftPurviewInformationProtectionConnectorDataTy... (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

MicrosoftPurviewInformationProtectionConnectorDataTy...

Name Beskrivning Värde
loggar Loggar datatyp. MicrosoftPurviewInformationProtectionConnectorDataTy... (krävs)

MicrosoftPurviewInformationProtectionConnectorDataTy...

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MstiDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftThreatIntelligence" (krävs)
properties Egenskaper för Microsoft Threat Intelligence-dataanslutningsappen. MstiDataConnectorProperties

MstiDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. MstiDataConnectorDataTypes (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

MstiDataConnectorDataTypes

Name Beskrivning Värde
bingSafetyPhishingURL Datatyp för dataanslutningsappen Microsoft Threat Intelligence Platforms. MstiDataConnectorDataTypesBingSafetyPhishingURL (krävs)
microsoftEmergingThreatFeed Datatyp för dataanslutningsappen Microsoft Threat Intelligence Platforms. MstiDataConnectorDataTypesMicrosoftEmergingThreatFee... (krävs)

MstiDataConnectorDataTypesBingSafetyPhishingURL

Name Beskrivning Värde
lookbackPeriod återblicksperiod sträng (krävs)
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFee...

Name Beskrivning Värde
lookbackPeriod återblicksperiod sträng (krävs)
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MTPDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "MicrosoftThreatProtection" (krävs)
properties Egenskaper för MTP-dataanslutningsappen (Microsoft Threat Protection). MTPDataConnectorProperties

MTPDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. MTPDataConnectorDataTypes (krävs)
filteredProviders Tillgängliga filtrerade providers för anslutningsappen. MtpFilteredProviders
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

MTPDataConnectorDataTypes

Name Beskrivning Värde
aviseringar Aviseringsdatatypen för dataanslutningsappen Microsoft Threat Protection Platforms. MTPDataConnectorDataTypesAlerts
incidenter Datatypen Incidenter för dataanslutningsappen Microsoft Threat Protection Platforms. MTPDataConnectorDataTypesIncidents (krävs)

MTPDataConnectorDataTypesAlerts

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MTPDataConnectorDataTypesIncidents

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

MtpFilteredProviders

Name Beskrivning Värde
aviseringar Aviseringar filtrerade providers. När filter inte tillämpas strömmas alla aviseringar via MTP-pipelinen, fortfarande i privat förhandsversion för alla produkter UTOM MDA och MDI, som är i allmänt tillgängligt tillstånd. Strängmatris som innehåller något av:
"microsoftDefenderForCloudApps"
"microsoftDefenderForIdentity" (krävs)

OfficeDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "Office365" (krävs)
properties Egenskaper för Office-dataanslutning. OfficeDataConnectorProperties

OfficeDataConnectorProperties

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. OfficeDataConnectorDataTypes (krävs)
tenantId Klientorganisations-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficeDataConnectorDataTypes

Name Beskrivning Värde
Exchange Anslutning av Exchange-datatyp. OfficeDataConnectorDataTypesExchange (krävs)
Sharepoint SharePoint-datatypsanslutning. OfficeDataConnectorDataTypesSharePoint (krävs)
teams Teams-datatypsanslutning. OfficeDataConnectorDataTypesTeams (krävs)

OfficeDataConnectorDataTypesExchange

Name Beskrivning Värde
state Beskriv om den här datatypsanslutningen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (obligatoriskt)

OfficeDataConnectorDataTypesSharePoint

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

OfficeDataConnectorDataTypesTeams

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

Office365ProjectDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "Office365Project" (krävs)
properties Egenskaper för Office Microsoft Project-dataanslutningsapp. Office365ProjectDataConnectorEgenskaper

Office365ProjectDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. Office365ProjectConnectorDataTypes (krävs)
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

Office365ProjectConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. Office365ProjectConnectorDataTypesLogs (krävs)

Office365ProjectConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

OfficeATPDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "OfficeATP" (krävs)
properties Dataanslutningsegenskaper för OfficeATP (Office 365 Advanced Threat Protection). OfficeATPDataConnectorEgenskaper

OfficeATPDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficeIRMDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "OfficeIRM" (krävs)
properties Egenskaper för OfficeIRM-dataanslutningsappen (Microsoft Insider Risk Management). OfficeIRMDataConnectorEgenskaper

OfficeIRMDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. AlertsDataTypeOfDataConnector
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficePowerBIDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "OfficePowerBI" (krävs)
properties Egenskaper för Office Microsoft PowerBI-dataanslutningsapp. OfficePowerBIDataConnectorEgenskaper

OfficePowerBIDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. OfficePowerBIConnectorDataTypes (krävs)
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)

OfficePowerBIConnectorDataTypes

Name Beskrivning Värde
loggar Loggar datatyp. OfficePowerBIConnectorDataTypesLogs (krävs)

OfficePowerBIConnectorDataTypesLogs

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

TIDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "ThreatIntelligence" (krävs)
properties EGENSKAPER för TI-dataanslutningsprogram (Hotinformation). TIDataConnectorEgenskaper

TIDataConnectorEgenskaper

Name Beskrivning Värde
Datatyper Tillgängliga datatyper för anslutningsappen. TIDataConnectorDataTypes (krävs)
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)
tipLookbackPeriod Återställningsperioden för feeden som ska importeras. sträng

TIDataConnectorDataTypes

Name Beskrivning Värde
Indikatorer Datatyp för indikatorer anslutning. TIDataConnectorDataTypesIndicators (krävs)

TIDataConnectorDataTypesIndicators

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)

TiTaxiiDataConnector

Name Beskrivning Värde
Typ Typ av dataanslutningsapp "ThreatIntelligenceTaxii" (krävs)
properties Egenskaper för TAXII-dataanslutning för hotinformation. TiTaxiiDataConnectorEgenskaper

TiTaxiiDataConnectorEgenskaper

Name Beskrivning Värde
collectionId Samlings-ID för TAXII-servern. sträng
Datatyper Tillgängliga datatyper för THREAT Intelligence TAXII-dataanslutningsappen. TiTaxiiDataConnectorDataTypes (krävs)
friendlyName Det egna namnet på TAXII-servern. sträng
password Lösenordet för TAXII-servern. sträng
pollingFrequency Avsökningsfrekvensen för TAXII-servern. "OnceADay"
"OnceAMinute"
"OnceAnHour" (krävs)
taxiiLookbackPeriod Lookback-perioden för TAXII-servern. sträng
taxiiServer API-roten för TAXII-servern. sträng
tenantId Klient-ID:t att ansluta till och hämta data från. sträng (krävs)
userName UserName för TAXII-servern. sträng
workspaceId Arbetsytans ID. sträng

TiTaxiiDataConnectorDataTypes

Name Beskrivning Värde
taxiiClient Datatyp för TAXII-anslutningsprogram. TiTaxiiDataConnectorDataTypesTaxiiClient (krävs)

TiTaxiiDataConnectorDataTypesTaxiiClient

Name Beskrivning Värde
state Beskriv om anslutningen till den här datatypen är aktiverad eller inte. "Inaktiverad"
"Aktiverad" (krävs)