Aracılığıyla paylaş


Microsoft.SecurityInsights dataConnectors 2023-07-01-preview

Bicep kaynak tanımı

dataConnectors kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.SecurityInsights/dataConnectors kaynağı oluşturmak için şablonunuza aşağıdaki Bicep'i ekleyin.

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2023-07-01-preview' = {
  etag: 'string'
  name: 'string'
  kind: 'string'
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors nesneleri

Nesne türünü belirtmek için türü özelliğini ayarlayın.

apipollingiçin şunu kullanın:

{
  kind: 'APIPolling'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(...)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
    pollingConfig: {
      auth: {
        apiKeyIdentifier: 'string'
        apiKeyName: 'string'
        authorizationEndpoint: 'string'
        authorizationEndpointQueryParameters: any(...)
        authType: 'string'
        flowName: 'string'
        isApiKeyInPostPayload: 'string'
        isClientSecretInHeader: bool
        redirectionEndpoint: 'string'
        scope: 'string'
        tokenEndpoint: 'string'
        tokenEndpointHeaders: any(...)
        tokenEndpointQueryParameters: any(...)
      }
      isActive: bool
      paging: {
        nextPageParaName: 'string'
        nextPageTokenJsonPath: 'string'
        pageCountAttributePath: 'string'
        pageSize: int
        pageSizeParaName: 'string'
        pageTimeStampAttributePath: 'string'
        pageTotalCountAttributePath: 'string'
        pagingType: 'string'
        searchTheLatestTimeStampFromEventsList: 'string'
      }
      request: {
        apiEndpoint: 'string'
        endTimeAttributeName: 'string'
        headers: any(...)
        httpMethod: 'string'
        queryParameters: any(...)
        queryParametersTemplate: 'string'
        queryTimeFormat: 'string'
        queryWindowInMin: int
        rateLimitQps: int
        retryCount: int
        startTimeAttributeName: 'string'
        timeoutInSeconds: int
      }
      response: {
        eventsJsonPaths: [
          'string'
        ]
        isGzipCompressed: bool
        successStatusJsonPath: 'string'
        successStatusValue: 'string'
      }
    }
  }
}

AmazonWebServicesCloudTrailiçin şunu kullanın:

{
  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    awsRoleArn: 'string'
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }
}

AmazonWebServicesS3için şunu kullanın:

{
  kind: 'AmazonWebServicesS3'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    destinationTable: 'string'
    roleArn: 'string'
    sqsUrls: [
      'string'
    ]
  }
}

AzureActiveDirectoryiçin şunu kullanın:

{
  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

AzureAdvancedThreatProtectioniçin şunu kullanın:

{
  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

AzureSecurityCenteriçin şunu kullanın:

{
  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

dynamics365için şunu kullanın:

{
  kind: 'Dynamics365'
  properties: {
    dataTypes: {
      dynamics365CdsActivities: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

GCPiçin şunu kullanın:

{
  kind: 'GCP'
  properties: {
    auth: {
      projectNumber: 'string'
      serviceAccountEmail: 'string'
      workloadIdentityProviderId: 'string'
    }
    connectorDefinitionName: 'string'
    dcrConfig: {
      dataCollectionEndpoint: 'string'
      dataCollectionRuleImmutableId: 'string'
      streamName: 'string'
    }
    request: {
      projectId: 'string'
      subscriptionNames: [
        'string'
      ]
    }
  }
}

GenericUIiçin şunu kullanın:

{
  kind: 'GenericUI'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'string'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any(...)
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
  }
}

IOTiçin şunu kullanın:

{
  kind: 'IOT'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }
}

MicrosoftCloudAppSecurityiçin şunu kullanın:

{
  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

MicrosoftDefenderAdvancedThreatProtectioniçin şunu kullanın:

{
  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

MicrosoftPurviewInformationProtectioniçin şunu kullanın:

{
  kind: 'MicrosoftPurviewInformationProtection'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

MicrosoftThreatIntelligenceiçin şunu kullanın:

{
  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      microsoftEmergingThreatFeed: {
        lookbackPeriod: 'string'
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

MicrosoftThreatProtectioniçin şunu kullanın:

{
  kind: 'MicrosoftThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      incidents: {
        state: 'string'
      }
    }
    filteredProviders: {
      alerts: [
        'string'
      ]
    }
    tenantId: 'string'
  }
}

office365için şunu kullanın:

{
  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

Office365Projeiçin şunu kullanın:

{
  kind: 'Office365Project'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

OfficeATPiçin şunu kullanın:

{
  kind: 'OfficeATP'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

OfficeIRMiçin şunu kullanın:

{
  kind: 'OfficeIRM'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

OfficePowerBIiçin şunu kullanın:

{
  kind: 'OfficePowerBI'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }
}

ThreatIntelligenceiçin şunu kullanın:

{
  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }
}

ThreatIntelligenceTaxiiiçin şunu kullanın:

{
  kind: 'ThreatIntelligenceTaxii'
  properties: {
    collectionId: 'string'
    dataTypes: {
      taxiiClient: {
        state: 'string'
      }
    }
    friendlyName: 'string'
    password: 'string'
    pollingFrequency: 'string'
    taxiiLookbackPeriod: 'string'
    taxiiServer: 'string'
    tenantId: 'string'
    userName: 'string'
    workspaceId: 'string'
  }
}

Özellik Değerleri

AADDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureActiveDirectory' (gerekli)
Özellikler AADIP (Azure Active Directory Kimlik Koruması) veri bağlayıcısı özellikleri. AADDataConnectorProperties

AADDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

AatpDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureAdvancedThreatProtection' (gerekli)
Özellikler AATP (Azure Advanced Threat Protection) veri bağlayıcısı özellikleri. AatpDataConnectorProperties

AatpDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

AlertsDataTypeOfDataConnector

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon (gerekli)

ApiPollingParameters

Ad Açıklama Değer
connectorUiConfig Yönergeler dikey penceresini açıklamak için yapılandırma CodelessUiConnectorConfigProperties
pollingConfig Yoklama yönergelerini açıklamak için yapılandırma CodelessConnectorPollingConfigProperties

ASCDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureSecurityCenter' (gerekli)
Özellikler ASC (Azure Güvenlik Merkezi) veri bağlayıcısı özellikleri. ASCDataConnectorProperties

ASCDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
subscriptionId Bağlanmak ve verileri almak için abonelik kimliği. dizgi

Kullanılabilirlik

Ad Açıklama Değer
isPreview Bağlayıcıyı önizleme olarak ayarlama Bool
durum Bağlayıcı Kullanılabilirlik Durumu '1'

AwsCloudTrailDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AmazonWebServicesCloudTrail' (gerekli)
Özellikler Amazon Web Services CloudTrail veri bağlayıcısı özellikleri. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. AwsCloudTrailDataConnectorDataTypesLogs (gerekli)

AwsCloudTrailDataConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

AwsCloudTrailDataConnectorProperties

Ad Açıklama Değer
awsRoleArn Aws hesabına erişmek için kullanılan Aws Role Arn (CloudTrailReadOnly ilkesiyle). dizgi
dataTypes Bağlayıcı için kullanılabilir veri türleri. AwsCloudTrailDataConnectorDataTypes (gerekli)

AwsS3DataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AmazonWebServicesS3' (gerekli)
Özellikler Amazon Web Services S3 veri bağlayıcısı özellikleri. AwsS3DataConnectorProperties

AwsS3DataConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. AwsS3DataConnectorDataTypesLogs (gerekli)

AwsS3DataConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

AwsS3DataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AwsS3DataConnectorDataTypes (gerekli)
destinationTable LogAnalytics'teki hedef tablo adını günlüğe kaydeder. dize (gerekli)
roleArn Aws hesabına erişmek için kullanılan Aws Role Arn. dize (gerekli)
sqsUrls Bağlayıcı için AWS sqs url'leri. string[] (gerekli)

CodelessApiPollingDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'APIPolling' (gerekli)
Özellikler Kodsuz poling veri bağlayıcısı özellikleri ApiPollingParameters

CodelessConnectorPollingAuthProperties

Ad Açıklama Değer
apiKeyIdentifier Asıl belirteç öncesinde üst bilgide bir ön ek gönderme dizgi
apiKeyName Belirtecin gönderildiği üst bilgi adı dizgi
authorizationEndpoint Kullanıcıyı yetkilendirmek için kullanılan ve Oauth 2.0 akışında kullanılan uç nokta dizgi
authorizationEndpointQueryParameters Oauth 2.0 akışında kullanılan yetkilendirme isteğinde kullanılan sorgu parametreleri herhangi
authType Kimlik doğrulama türü dize (gerekli)
flowName Akış adını açıklar, örneğin Oauth 2.0 için 'AuthCode' dizgi
isApiKeyInPostPayload Anahtarın üst bilgi olarak gönderilmesi gerekip gerekmediğini işaretler dizgi
isClientSecretInHeader İstemci gizli dizisini Oauth 2.0 akışında kullanılan üst bilgide veya yükte göndermemiz gerekiyorsa işaretler Bool
redirectionEndpoint Oauth 2.0 akışında kullanılan yetkilendirme kodunu alacağımız yeniden yönlendirme uç noktası dizgi
kapsam OAuth belirteci kapsamı dizgi
tokenEndpoint Oauth 2.0 akışında kullanılan belirteç vermek için kullanılan uç nokta dizgi
tokenEndpointHeaders Oauth 2.0 akışında kullanılan belirteç isteğinde kullanılan sorgu üst bilgileri herhangi
tokenEndpointQueryParameters Oauth 2.0 akışında kullanılan belirteç isteğinde kullanılan sorgu parametreleri herhangi

CodelessConnectorPollingConfigProperties

Ad Açıklama Değer
Auth Poller'ın kimlik doğrulama türünü açıklama CodelessConnectorPollingAuthProperties (gerekli)
isActive Poller etkin durumu Bool
Sayfalama Poller'ın yoklama isteği disk belleği yapılandırmasını açıklama CodelessConnectorPollingPagingProperties
istek Poller'ın yoklama isteği yapılandırma parametrelerini açıklama CodelessConnectorPollingRequestProperties (gerekli)
yanıt Poller'ın yanıt yapılandırma parametrelerini açıklama CodelessConnectorPollingResponseProperties

CodelessConnectorPollingPagingProperties

Ad Açıklama Değer
nextPageParaName Sonraki sayfa özniteliğinin adını tanımlar dizgi
nextPageTokenJsonPath Sonraki sayfa belirtecinin JSON yolunu tanımlar dizgi
pageCountAttributePath Sayfa sayısı özniteliğinin yolunu tanımlar dizgi
Pagesize Disk belleği boyutunu tanımlar Int
pageSizeParaName Sayfa boyutu parametresinin adını tanımlar dizgi
pageTimeStampAttributePath Disk belleği zaman damgası özniteliğinin yolunu tanımlar dizgi
pageTotalCountAttributePath Sayfa toplam sayısı özniteliğinin yolunu tanımlar dizgi
pagingType Türü açıklar. 'None', 'PageToken', 'PageCount', 'TimeStamp' olabilir dize (gerekli)
searchTheLatestTimeStampFromEventsList Olaylar listesinde en son zaman damgasının aranıp aranmayacağını belirler dizgi

CodelessConnectorPollingRequestProperties

Ad Açıklama Değer
apiEndpoint Verileri çekmemiz gereken uç noktayı açıklama dize (gerekli)
endTimeAttributeName Bu, zaman penceresinin sonundaki sorgu olaylarını kullanır dizgi
Üstbilgi Yoklama isteğinde gönderilen üst bilgileri açıklama herhangi
httpMethod Yoklama isteğinde kullanacağımız http yöntemi türü, GET veya POST dize (gerekli)
queryParameters Yoklama isteğinde gönderilen sorgu parametrelerini açıklama herhangi
queryParametersTemplate İç içe JSON yüküne eklenen kullanıcı adı/parola gibi gelişmiş senaryolar için dizgi
queryTimeFormat Zaman biçimi, belirli bir penceredeki sorgu olaylarını kullanır dize (gerekli)
queryWindowInMin Verileri çekme işlemini kullanacağımız pencere aralığı int (gerekli)
rateLimitQps Hız sınırı QPS'sini tanımlar Int
retryCount Hata durumunda verileri yoklamayı denememiz gereken süreyi açıklama Int
startTimeAttributeName Bu, zaman penceresinin başlangıcından itibaren sorgu olaylarını kullanır dizgi
timeoutInSeconds İstek zaman aşımı olarak değerlendirebileceğimiz saniye sayısı Int

CodelessConnectorPollingResponseProperties

Ad Açıklama Değer
eventsJsonPaths Yanıttaki verileri ayıklamamız gereken yolu açıklar string[] (gerekli)
isGzipCompressed Yanıttaki verilerin Gzip olup olmadığını açıklar Bool
successStatusJsonPath Yanıttaki durum kodunu ayıklamamız gereken yolu açıklar dizgi
successStatusValue Yanıttaki durum değerini ayıklamamız gereken yolu açıklar dizgi

CodelessParameters

Ad Açıklama Değer
connectorUiConfig Yönergeler dikey penceresini açıklamak için yapılandırma CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

Ad Açıklama Değer
kullanılabilirlik Bağlayıcı Kullanılabilirlik Durumu Kullanılabilirlik (gerekli)
connectivityCriteria Bağlayıcının bağlantıyı denetleme şeklini tanımlama CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] (gerekli)
customImage BağlayıcıYı Azure Sentinel'in bağlayıcı galerisinde görüntülerken kullanılacak isteğe bağlı özel görüntü dizgi
dataTypes Alınan son verileri denetlemek için veri türleri CodelessUiConnectorConfigPropertiesDataTypesItem[] (gerekli)
descriptionMarkdown Bağlayıcı açıklaması dize (gerekli)
graphQueries Geçerli veri durumunu göstermek için graf sorgusu CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (gerekli)
graphQueriesTableName Bağlayıcının verileri ekleyecek olduğu tablonun adı dize (gerekli)
instructionSteps Bağlayıcıyı etkinleştirmek için yönerge adımları CodelessUiConnectorConfigPropertiesInstructionStepsItem[] (gerekli)
izinler Bağlayıcı için gereken izinler İzinler (gerekli)
yayınevi Bağlayıcı yayımcı adı dize (gerekli)
sampleQueries Bağlayıcı için örnek sorgular CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (gerekli)
başlık Bağlayıcı dikey penceresi başlığı dize (gerekli)

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

Ad Açıklama Değer
tür bağlantı türü 'IsConnectedQuery'
değer Bağlantıyı denetleme sorguları string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Ad Açıklama Değer
lastDataReceivedQuery Alınan son verileri belirtme sorgusu dizgi
ad Grafikte gösterilecek veri türünün adı. {{graphQueriesTableName}} yer tutucusuyla kullanılabilir dizgi

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Ad Açıklama Değer
baseQuery Graf için temel sorgu dizgi
efsane Grafın göstergesi dizgi
metricName sorgunun denetlediğini ölçüm dizgi

CodelessUiConnectorConfigPropertiesInstructionStepsItem

Ad Açıklama Değer
Açıklama Yönerge adımı açıklaması dizgi
Talimat -ları Yönerge adımı ayrıntıları InstructionStepsInstructionsItem[]
başlık Yönerge adımı başlığı dizgi

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Ad Açıklama Değer
Açıklama Örnek sorgu açıklaması dizgi
sorgu örnek sorgu dizgi

CodelessUiDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'GenericUI' (gerekli)
Özellikler Kodsuz UI veri bağlayıcısı özellikleri CodelessParameters

DataConnectorDataTypeCommon

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

DCRConfiguration

Ad Açıklama Değer
dataCollectionEndpoint Log Analytics'teki veri toplama alma uç noktasını temsil eder. dize (gerekli)
dataCollectionRuleImmutableId Veri toplama kuralı sabit kimliği, kural dönüştürmeyi ve veri hedefini tanımlar. dize (gerekli)
streamName Verileri gönderdiğimiz akış. dize (gerekli)

Dynamics365DataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Dynamics365' (gerekli)
Özellikler Dynamics365 veri bağlayıcısı özellikleri. Dynamics365DataConnectorProperties

Dynamics365DataConnectorDataTypes

Ad Açıklama Değer
dynamics365CdsActivities Common Data Service veri türü bağlantısı. Dynamics365DataConnectorDataTypesDynamics365CdsActivities (gerekli)

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

Dynamics365DataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. dynamics365DataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

GCPAuthProperties

Ad Açıklama Değer
projectNumber GCP proje numarası. dize (gerekli)
serviceAccountEmail GCP projesine erişmek için kullanılan hizmet hesabı. dize (gerekli)
workloadIdentityProviderId GCP projesine erişim elde etmek için kullanılan iş yükü kimlik sağlayıcısı kimliği. dize (gerekli)

GCPDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'GCP' (gerekli)
Özellikler Google Cloud Platform veri bağlayıcısı özellikleri. GCPDataConnectorProperties

GCPDataConnectorProperties

Ad Açıklama Değer
Auth Bağlayıcının kimlik doğrulama bölümü. GCPAuthProperties (gerekli)
connectorDefinitionName Kullanıcı arabirimi yapılandırmasını temsil eden bağlayıcı tanımının adı. dize (gerekli)
dcrConfig Verilerin hedefinin yapılandırması. DCRConfiguration
istek Bağlayıcının istek bölümü. GCPRequestProperties (gerekli)

GCPRequestProperties

Ad Açıklama Değer
projectId GCP proje kimliği. dize (gerekli)
subscriptionNames GCP pub/sub abonelik adları. string[] (gerekli)

InstructionStepsInstructionsItem

Ad Açıklama Değer
Parametre Ayarın parametreleri herhangi
tür Ayarın türü 'CopyableLabel'
'InfoMessage'
'InstructionStepsGroup' (gerekli)

IoTDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'IOT' (gerekli)
Özellikler IoT veri bağlayıcısı özellikleri. IoTDataConnectorProperties

IoTDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
subscriptionId Bağlanmak ve verileri almak için abonelik kimliği. dizgi

McasDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftCloudAppSecurity' (gerekli)
Özellikler MCAS (Microsoft Cloud App Security) veri bağlayıcısı özellikleri. McasDataConnectorProperties

McasDataConnectorDataTypes

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon (gerekli)
discoveryLogs Bulma günlüğü veri türü bağlantısı. DataConnectorDataTypeCommon

McasDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. McasDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MdatpDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftDefenderAdvancedThreatProtection' (gerekli)
Özellikler MDATP (Microsoft Defender Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri. MdatpDataConnectorProperties

MdatpDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

Microsoft.SecurityInsights/dataConnectors

Ad Açıklama Değer
etag Azure kaynağının etag'i dizgi
tür CodelessApiPollingDataConnectortürü için 'APIPolling' olarak ayarlayın. AwsCloudTrailDataConnectortürü için 'AmazonWebServicesCloudTrail' olarak ayarlayın. AwsS3DataConnectortürü için 'AmazonWebServicesS3' olarak ayarlayın. AADDataConnectortürü için 'AzureActiveDirectory' olarak ayarlayın. AatpDataConnectortürü için 'AzureAdvancedThreatProtection' olarak ayarlayın. ASCDataConnectortürü için 'AzureSecurityCenter' olarak ayarlayın. Dynamics365DataConnectortürü için 'Dynamics365' olarak ayarlayın. GCPDataConnectortürü için 'GCP' olarak ayarlayın. CodelessUiDataConnectortürü için 'GenericUI' olarak ayarlayın. IoTDataConnectortürü için 'IOT' olarak ayarlayın. McasDataConnectortürü için 'MicrosoftCloudAppSecurity' olarak ayarlayın. MdatpDataConnectortürü için 'MicrosoftDefenderAdvancedThreatProtection' olarak ayarlayın. MicrosoftPurviewInformationProtectionDataConnectortürü için 'MicrosoftPurviewInformationProtection' olarak ayarlayın. MstiDataConnectortürü için 'MicrosoftThreatIntelligence' olarak ayarlayın. MTPDataConnectortürü için 'MicrosoftThreatProtection' olarak ayarlayın. OfficeDataConnectortürü için 'Office365' olarak ayarlayın. Office365ProjectDataConnectortürü için 'Office365Project' olarak ayarlayın. OfficeATPDataConnectortürü için 'OfficeATP' olarak ayarlayın. OfficeIRMDataConnectortürü için 'OfficeIRM' olarak ayarlayın. OfficePowerBIDataConnectortürü için 'OfficePowerBI' olarak ayarlayın. TIDataConnectortürü için 'ThreatIntelligence' olarak ayarlayın. TiTaxiiDataConnectortürü için 'ThreatIntelligenceTaxii' olarak ayarlayın. 'AmazonWebServicesCloudTrail'
'AmazonWebServicesS3'
'APIPolling'
'AzureActiveDirectory'
'AzureAdvancedThreatProtection'
'AzureSecurityCenter'
'Dynamics365'
'GCP'
'GenericUI'
'IOT'
'MicrosoftCloudAppSecurity'
'MicrosoftDefenderAdvancedThreatProtection'
'MicrosoftPurviewInformationProtection'
'MicrosoftThreatIntelligence'
'MicrosoftThreatProtection'
'Office365'
'Office365Project'
'OfficeATP'
'OfficeIRM'
'OfficePowerBI'
'ThreatIntelligence'
'ThreatIntelligenceTaxii' (gerekli)
ad Kaynak adı dize (gerekli)
kapsam Dağıtım kapsamından farklı bir kapsamda kaynak oluştururken kullanın. uzantısı kaynağınıuygulamak için bu özelliği kaynağın sembolik adı olarak ayarlayın.

MicrosoftPurviewInformationProtectionConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. MicrosoftPurviewInformationProtectionConnectorDataTypesLogs (gerekli)

MicrosoftPurviewInformationProtectionConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MicrosoftPurviewInformationProtectionDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftPurviewInformationProtection' (gerekli)
Özellikler Microsoft Purview Information Protection veri bağlayıcısı özellikleri. MicrosoftPurviewInformationProtectionDataConnectorProperties

MicrosoftPurviewInformationProtectionDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. MicrosoftPurviewInformationProtectionConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MstiDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftThreatIntelligence' (gerekli)
Özellikler Microsoft Threat Intelligence veri bağlayıcısı özellikleri. mstiDataConnectorProperties

MstiDataConnectorDataTypes

Ad Açıklama Değer
microsoftEmergingThreatFeed Microsoft Threat Intelligence Platformları veri bağlayıcısı için veri türü. MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed (gerekli)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

Ad Açıklama Değer
lookbackPeriod Akışın içeri aktarılacağı geri arama dönemi. dize (gerekli)
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MstiDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. mstiDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MTPDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftThreatProtection' (gerekli)
Özellikler MTP (Microsoft Threat Protection) veri bağlayıcısı özellikleri. MTPDataConnectorProperties

MTPDataConnectorDataTypes

Ad Açıklama Değer
Uyarı Microsoft Threat Protection Platformları veri bağlayıcısı için uyarı veri türü. MTPDataConnectorDataTypesAlerts
Olay Microsoft Tehdit Koruması Platformları veri bağlayıcısı için olaylar veri türü. MTPDataConnectorDataTypesIncidents (gerekli)

MTPDataConnectorDataTypesAlerts

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MTPDataConnectorDataTypesIncidents

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MTPDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. MTPDataConnectorDataTypes (gerekli)
filteredProviders Bağlayıcı için kullanılabilir filtrelenmiş sağlayıcılar. MtpFilteredProviders
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MtpFilteredProviders

Ad Açıklama Değer
Uyarı Uyarılar filtrelenmiş sağlayıcılar. Filtreler uygulanmadığında tüm uyarılar, GA durumunda olan MDA ve MDI hariç tüm ürünler için özel önizlemede olan MTP işlem hattı üzerinden akış gerçekleştirir. Herhangi birini içeren dize dizisi:
'microsoftDefenderForCloudApps'
'microsoftDefenderForIdentity' (gerekli)

Office365ProjectConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. Office365ProjectConnectorDataTypesLogs (gerekli)

Office365ProjectConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

Office365ProjectDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Office365Project' (gerekli)
Özellikler Office Microsoft Project veri bağlayıcısı özellikleri. Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. Office365ProjectConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficeATPDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'OfficeATP' (gerekli)
Özellikler OfficeATP (Office 365 Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri. OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficeDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Office365' (gerekli)
Özellikler Office veri bağlayıcısı özellikleri. OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

Ad Açıklama Değer
değiş tokuş etmek Exchange veri türü bağlantısı. OfficeDataConnectorDataTypesExchange (gerekli)
sharePoint SharePoint veri türü bağlantısı. OfficeDataConnectorDataTypesSharePoint (gerekli)
Takım Teams veri türü bağlantısı. OfficeDataConnectorDataTypesTeams (gerekli)

OfficeDataConnectorDataTypesExchange

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficeDataConnectorDataTypesSharePoint

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficeDataConnectorDataTypesTeams

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficeDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. OfficeDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficeIRMDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'OfficeIRM' (gerekli)
Özellikler OfficeIRM (Microsoft Insider Risk Management) veri bağlayıcısı özellikleri. OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficePowerBIConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. OfficePowerBIConnectorDataTypesLogs (gerekli)

OfficePowerBIConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficePowerBIDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'OfficePowerBI' (gerekli)
Özellikler Office Microsoft PowerBI veri bağlayıcısı özellikleri. OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. OfficePowerBIConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

İzinler

Ad Açıklama Değer
gümrük Bağlayıcı için gereken gümrük izinleri İzinlerCustomsItem[]
resourceProvider Bağlayıcı için gerekli kaynak sağlayıcısı izinleri PermissionsResourceProviderItem[]

PermissionsCustomsItem

Ad Açıklama Değer
Açıklama Gümrük izinleri açıklaması dizgi
ad Gümrük izinlerinin adı dizgi

PermissionsResourceProviderItem

Ad Açıklama Değer
permissionsDisplayText İzin açıklaması metni dizgi
Sağlayıcı Sağlayıcı adı 'microsoft.aadiam/diagnosticSettings'
'Microsoft.Authorization/policyAssignments'
'Microsoft.OperationalInsights/solutions'
'Microsoft.OperationalInsights/workspaces'
'Microsoft.OperationalInsights/workspaces/datasources'
'Microsoft.OperationalInsights/workspaces/sharedKeys'
providerDisplayName İzin sağlayıcısı görünen adı dizgi
requiredPermissions Bağlayıcı için gerekli izinler GerekliPermissions
kapsam İzin sağlayıcısı kapsamı 'ResourceGroup'
'Abonelik'
'Çalışma Alanı'

RequiredPermissions

Ad Açıklama Değer
eylem eylem izni Bool
silmek silme izni Bool
okumak okuma izni Bool
yazmak yazma izni Bool

TIDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'ThreatIntelligence' (gerekli)
Özellikler TI (Tehdit Bilgileri) veri bağlayıcısı özellikleri. TIDataConnectorProperties

TIDataConnectorDataTypes

Ad Açıklama Değer
Gösterge Göstergeler bağlantısı için veri türü. TIDataConnectorDataTypesIndicators (gerekli)

TIDataConnectorDataTypesIndicators

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

TIDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. TIDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)
tipLookbackPeriod Akışın içeri aktarılacağı geri arama dönemi. dizgi

TiTaxiiDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'ThreatIntelligenceTaxii' (gerekli)
Özellikler Tehdit bilgileri TAXII veri bağlayıcısı özellikleri. TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorDataTypes

Ad Açıklama Değer
taxiiClient TAXII bağlayıcısı için veri türü. TiTaxiiDataConnectorDataTypesTaxiiClient (gerekli)

TiTaxiiDataConnectorDataTypesTaxiiClient

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

TiTaxiiDataConnectorProperties

Ad Açıklama Değer
collectionId TAXII sunucusunun koleksiyon kimliği. dizgi
dataTypes Threat Intelligence TAXII veri bağlayıcısı için kullanılabilir veri türleri. TiTaxiiDataConnectorDataTypes (gerekli)
friendlyName TAXII sunucusunun kolay adı. dizgi
parola TAXII sunucusunun parolası. dizgi
pollingFrequency TAXII sunucusu için yoklama sıklığı. 'OnceADay'
'OnceAMinute'
'OnceAnHour' (gerekli)
taxiiLookbackPeriod TAXII sunucusunun geri arama süresi. dizgi
taxiiServer TAXII sunucusunun API kökü. dizgi
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)
kullanıcı adı TAXII sunucusu için userName. dizgi
workspaceId Çalışma alanı kimliği. dizgi

ARM şablonu kaynak tanımı

dataConnectors kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.SecurityInsights/dataConnectors kaynağı oluşturmak için şablonunuza aşağıdaki JSON'u ekleyin.

{
  "etag": "string",
  "name": "string",
  "kind": "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors nesneleri

Nesne türünü belirtmek için türü özelliğini ayarlayın.

apipollingiçin şunu kullanın:

{
  "kind": "APIPolling",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "1"
      },
      "connectivityCriteria": [
        {
          "type": "string",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    },
    "pollingConfig": {
      "auth": {
        "apiKeyIdentifier": "string",
        "apiKeyName": "string",
        "authorizationEndpoint": "string",
        "authorizationEndpointQueryParameters": {},
        "authType": "string",
        "flowName": "string",
        "isApiKeyInPostPayload": "string",
        "isClientSecretInHeader": "bool",
        "redirectionEndpoint": "string",
        "scope": "string",
        "tokenEndpoint": "string",
        "tokenEndpointHeaders": {},
        "tokenEndpointQueryParameters": {}
      },
      "isActive": "bool",
      "paging": {
        "nextPageParaName": "string",
        "nextPageTokenJsonPath": "string",
        "pageCountAttributePath": "string",
        "pageSize": "int",
        "pageSizeParaName": "string",
        "pageTimeStampAttributePath": "string",
        "pageTotalCountAttributePath": "string",
        "pagingType": "string",
        "searchTheLatestTimeStampFromEventsList": "string"
      },
      "request": {
        "apiEndpoint": "string",
        "endTimeAttributeName": "string",
        "headers": {},
        "httpMethod": "string",
        "queryParameters": {},
        "queryParametersTemplate": "string",
        "queryTimeFormat": "string",
        "queryWindowInMin": "int",
        "rateLimitQps": "int",
        "retryCount": "int",
        "startTimeAttributeName": "string",
        "timeoutInSeconds": "int"
      },
      "response": {
        "eventsJsonPaths": [ "string" ],
        "isGzipCompressed": "bool",
        "successStatusJsonPath": "string",
        "successStatusValue": "string"
      }
    }
  }
}

AmazonWebServicesCloudTrailiçin şunu kullanın:

{
  "kind": "AmazonWebServicesCloudTrail",
  "properties": {
    "awsRoleArn": "string",
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    }
  }
}

AmazonWebServicesS3için şunu kullanın:

{
  "kind": "AmazonWebServicesS3",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "destinationTable": "string",
    "roleArn": "string",
    "sqsUrls": [ "string" ]
  }
}

AzureActiveDirectoryiçin şunu kullanın:

{
  "kind": "AzureActiveDirectory",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

AzureAdvancedThreatProtectioniçin şunu kullanın:

{
  "kind": "AzureAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

AzureSecurityCenteriçin şunu kullanın:

{
  "kind": "AzureSecurityCenter",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }
}

dynamics365için şunu kullanın:

{
  "kind": "Dynamics365",
  "properties": {
    "dataTypes": {
      "dynamics365CdsActivities": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

GCPiçin şunu kullanın:

{
  "kind": "GCP",
  "properties": {
    "auth": {
      "projectNumber": "string",
      "serviceAccountEmail": "string",
      "workloadIdentityProviderId": "string"
    },
    "connectorDefinitionName": "string",
    "dcrConfig": {
      "dataCollectionEndpoint": "string",
      "dataCollectionRuleImmutableId": "string",
      "streamName": "string"
    },
    "request": {
      "projectId": "string",
      "subscriptionNames": [ "string" ]
    }
  }
}

GenericUIiçin şunu kullanın:

{
  "kind": "GenericUI",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "1"
      },
      "connectivityCriteria": [
        {
          "type": "string",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    }
  }
}

IOTiçin şunu kullanın:

{
  "kind": "IOT",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }
}

MicrosoftCloudAppSecurityiçin şunu kullanın:

{
  "kind": "MicrosoftCloudAppSecurity",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "discoveryLogs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

MicrosoftDefenderAdvancedThreatProtectioniçin şunu kullanın:

{
  "kind": "MicrosoftDefenderAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

MicrosoftPurviewInformationProtectioniçin şunu kullanın:

{
  "kind": "MicrosoftPurviewInformationProtection",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

MicrosoftThreatIntelligenceiçin şunu kullanın:

{
  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "dataTypes": {
      "microsoftEmergingThreatFeed": {
        "lookbackPeriod": "string",
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

MicrosoftThreatProtectioniçin şunu kullanın:

{
  "kind": "MicrosoftThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "incidents": {
        "state": "string"
      }
    },
    "filteredProviders": {
      "alerts": [ "string" ]
    },
    "tenantId": "string"
  }
}

office365için şunu kullanın:

{
  "kind": "Office365",
  "properties": {
    "dataTypes": {
      "exchange": {
        "state": "string"
      },
      "sharePoint": {
        "state": "string"
      },
      "teams": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

Office365Projeiçin şunu kullanın:

{
  "kind": "Office365Project",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

OfficeATPiçin şunu kullanın:

{
  "kind": "OfficeATP",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

OfficeIRMiçin şunu kullanın:

{
  "kind": "OfficeIRM",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

OfficePowerBIiçin şunu kullanın:

{
  "kind": "OfficePowerBI",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }
}

ThreatIntelligenceiçin şunu kullanın:

{
  "kind": "ThreatIntelligence",
  "properties": {
    "dataTypes": {
      "indicators": {
        "state": "string"
      }
    },
    "tenantId": "string",
    "tipLookbackPeriod": "string"
  }
}

ThreatIntelligenceTaxiiiçin şunu kullanın:

{
  "kind": "ThreatIntelligenceTaxii",
  "properties": {
    "collectionId": "string",
    "dataTypes": {
      "taxiiClient": {
        "state": "string"
      }
    },
    "friendlyName": "string",
    "password": "string",
    "pollingFrequency": "string",
    "taxiiLookbackPeriod": "string",
    "taxiiServer": "string",
    "tenantId": "string",
    "userName": "string",
    "workspaceId": "string"
  }
}

Özellik Değerleri

AADDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureActiveDirectory' (gerekli)
Özellikler AADIP (Azure Active Directory Kimlik Koruması) veri bağlayıcısı özellikleri. AADDataConnectorProperties

AADDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

AatpDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureAdvancedThreatProtection' (gerekli)
Özellikler AATP (Azure Advanced Threat Protection) veri bağlayıcısı özellikleri. AatpDataConnectorProperties

AatpDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

AlertsDataTypeOfDataConnector

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon (gerekli)

ApiPollingParameters

Ad Açıklama Değer
connectorUiConfig Yönergeler dikey penceresini açıklamak için yapılandırma CodelessUiConnectorConfigProperties
pollingConfig Yoklama yönergelerini açıklamak için yapılandırma CodelessConnectorPollingConfigProperties

ASCDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureSecurityCenter' (gerekli)
Özellikler ASC (Azure Güvenlik Merkezi) veri bağlayıcısı özellikleri. ASCDataConnectorProperties

ASCDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
subscriptionId Bağlanmak ve verileri almak için abonelik kimliği. dizgi

Kullanılabilirlik

Ad Açıklama Değer
isPreview Bağlayıcıyı önizleme olarak ayarlama Bool
durum Bağlayıcı Kullanılabilirlik Durumu '1'

AwsCloudTrailDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AmazonWebServicesCloudTrail' (gerekli)
Özellikler Amazon Web Services CloudTrail veri bağlayıcısı özellikleri. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. AwsCloudTrailDataConnectorDataTypesLogs (gerekli)

AwsCloudTrailDataConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

AwsCloudTrailDataConnectorProperties

Ad Açıklama Değer
awsRoleArn Aws hesabına erişmek için kullanılan Aws Role Arn (CloudTrailReadOnly ilkesiyle). dizgi
dataTypes Bağlayıcı için kullanılabilir veri türleri. AwsCloudTrailDataConnectorDataTypes (gerekli)

AwsS3DataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AmazonWebServicesS3' (gerekli)
Özellikler Amazon Web Services S3 veri bağlayıcısı özellikleri. AwsS3DataConnectorProperties

AwsS3DataConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. AwsS3DataConnectorDataTypesLogs (gerekli)

AwsS3DataConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

AwsS3DataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AwsS3DataConnectorDataTypes (gerekli)
destinationTable LogAnalytics'teki hedef tablo adını günlüğe kaydeder. dize (gerekli)
roleArn Aws hesabına erişmek için kullanılan Aws Role Arn. dize (gerekli)
sqsUrls Bağlayıcı için AWS sqs url'leri. string[] (gerekli)

CodelessApiPollingDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'APIPolling' (gerekli)
Özellikler Kodsuz poling veri bağlayıcısı özellikleri ApiPollingParameters

CodelessConnectorPollingAuthProperties

Ad Açıklama Değer
apiKeyIdentifier Asıl belirteç öncesinde üst bilgide bir ön ek gönderme dizgi
apiKeyName Belirtecin gönderildiği üst bilgi adı dizgi
authorizationEndpoint Kullanıcıyı yetkilendirmek için kullanılan ve Oauth 2.0 akışında kullanılan uç nokta dizgi
authorizationEndpointQueryParameters Oauth 2.0 akışında kullanılan yetkilendirme isteğinde kullanılan sorgu parametreleri herhangi
authType Kimlik doğrulama türü dize (gerekli)
flowName Akış adını açıklar, örneğin Oauth 2.0 için 'AuthCode' dizgi
isApiKeyInPostPayload Anahtarın üst bilgi olarak gönderilmesi gerekip gerekmediğini işaretler dizgi
isClientSecretInHeader İstemci gizli dizisini Oauth 2.0 akışında kullanılan üst bilgide veya yükte göndermemiz gerekiyorsa işaretler Bool
redirectionEndpoint Oauth 2.0 akışında kullanılan yetkilendirme kodunu alacağımız yeniden yönlendirme uç noktası dizgi
kapsam OAuth belirteci kapsamı dizgi
tokenEndpoint Oauth 2.0 akışında kullanılan belirteç vermek için kullanılan uç nokta dizgi
tokenEndpointHeaders Oauth 2.0 akışında kullanılan belirteç isteğinde kullanılan sorgu üst bilgileri herhangi
tokenEndpointQueryParameters Oauth 2.0 akışında kullanılan belirteç isteğinde kullanılan sorgu parametreleri herhangi

CodelessConnectorPollingConfigProperties

Ad Açıklama Değer
Auth Poller'ın kimlik doğrulama türünü açıklama CodelessConnectorPollingAuthProperties (gerekli)
isActive Poller etkin durumu Bool
Sayfalama Poller'ın yoklama isteği disk belleği yapılandırmasını açıklama CodelessConnectorPollingPagingProperties
istek Poller'ın yoklama isteği yapılandırma parametrelerini açıklama CodelessConnectorPollingRequestProperties (gerekli)
yanıt Poller'ın yanıt yapılandırma parametrelerini açıklama CodelessConnectorPollingResponseProperties

CodelessConnectorPollingPagingProperties

Ad Açıklama Değer
nextPageParaName Sonraki sayfa özniteliğinin adını tanımlar dizgi
nextPageTokenJsonPath Sonraki sayfa belirtecinin JSON yolunu tanımlar dizgi
pageCountAttributePath Sayfa sayısı özniteliğinin yolunu tanımlar dizgi
Pagesize Disk belleği boyutunu tanımlar Int
pageSizeParaName Sayfa boyutu parametresinin adını tanımlar dizgi
pageTimeStampAttributePath Disk belleği zaman damgası özniteliğinin yolunu tanımlar dizgi
pageTotalCountAttributePath Sayfa toplam sayısı özniteliğinin yolunu tanımlar dizgi
pagingType Türü açıklar. 'None', 'PageToken', 'PageCount', 'TimeStamp' olabilir dize (gerekli)
searchTheLatestTimeStampFromEventsList Olaylar listesinde en son zaman damgasının aranıp aranmayacağını belirler dizgi

CodelessConnectorPollingRequestProperties

Ad Açıklama Değer
apiEndpoint Verileri çekmemiz gereken uç noktayı açıklama dize (gerekli)
endTimeAttributeName Bu, zaman penceresinin sonundaki sorgu olaylarını kullanır dizgi
Üstbilgi Yoklama isteğinde gönderilen üst bilgileri açıklama herhangi
httpMethod Yoklama isteğinde kullanacağımız http yöntemi türü, GET veya POST dize (gerekli)
queryParameters Yoklama isteğinde gönderilen sorgu parametrelerini açıklama herhangi
queryParametersTemplate İç içe JSON yüküne eklenen kullanıcı adı/parola gibi gelişmiş senaryolar için dizgi
queryTimeFormat Zaman biçimi, belirli bir penceredeki sorgu olaylarını kullanır dize (gerekli)
queryWindowInMin Verileri çekme işlemini kullanacağımız pencere aralığı int (gerekli)
rateLimitQps Hız sınırı QPS'sini tanımlar Int
retryCount Hata durumunda verileri yoklamayı denememiz gereken süreyi açıklama Int
startTimeAttributeName Bu, zaman penceresinin başlangıcından itibaren sorgu olaylarını kullanır dizgi
timeoutInSeconds İstek zaman aşımı olarak değerlendirebileceğimiz saniye sayısı Int

CodelessConnectorPollingResponseProperties

Ad Açıklama Değer
eventsJsonPaths Yanıttaki verileri ayıklamamız gereken yolu açıklar string[] (gerekli)
isGzipCompressed Yanıttaki verilerin Gzip olup olmadığını açıklar Bool
successStatusJsonPath Yanıttaki durum kodunu ayıklamamız gereken yolu açıklar dizgi
successStatusValue Yanıttaki durum değerini ayıklamamız gereken yolu açıklar dizgi

CodelessParameters

Ad Açıklama Değer
connectorUiConfig Yönergeler dikey penceresini açıklamak için yapılandırma CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

Ad Açıklama Değer
kullanılabilirlik Bağlayıcı Kullanılabilirlik Durumu Kullanılabilirlik (gerekli)
connectivityCriteria Bağlayıcının bağlantıyı denetleme şeklini tanımlama CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] (gerekli)
customImage BağlayıcıYı Azure Sentinel'in bağlayıcı galerisinde görüntülerken kullanılacak isteğe bağlı özel görüntü dizgi
dataTypes Alınan son verileri denetlemek için veri türleri CodelessUiConnectorConfigPropertiesDataTypesItem[] (gerekli)
descriptionMarkdown Bağlayıcı açıklaması dize (gerekli)
graphQueries Geçerli veri durumunu göstermek için graf sorgusu CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (gerekli)
graphQueriesTableName Bağlayıcının verileri ekleyecek olduğu tablonun adı dize (gerekli)
instructionSteps Bağlayıcıyı etkinleştirmek için yönerge adımları CodelessUiConnectorConfigPropertiesInstructionStepsItem[] (gerekli)
izinler Bağlayıcı için gereken izinler İzinler (gerekli)
yayınevi Bağlayıcı yayımcı adı dize (gerekli)
sampleQueries Bağlayıcı için örnek sorgular CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (gerekli)
başlık Bağlayıcı dikey penceresi başlığı dize (gerekli)

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

Ad Açıklama Değer
tür bağlantı türü 'IsConnectedQuery'
değer Bağlantıyı denetleme sorguları string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Ad Açıklama Değer
lastDataReceivedQuery Alınan son verileri belirtme sorgusu dizgi
ad Grafikte gösterilecek veri türünün adı. {{graphQueriesTableName}} yer tutucusuyla kullanılabilir dizgi

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Ad Açıklama Değer
baseQuery Graf için temel sorgu dizgi
efsane Grafın göstergesi dizgi
metricName sorgunun denetlediğini ölçüm dizgi

CodelessUiConnectorConfigPropertiesInstructionStepsItem

Ad Açıklama Değer
Açıklama Yönerge adımı açıklaması dizgi
Talimat -ları Yönerge adımı ayrıntıları InstructionStepsInstructionsItem[]
başlık Yönerge adımı başlığı dizgi

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Ad Açıklama Değer
Açıklama Örnek sorgu açıklaması dizgi
sorgu örnek sorgu dizgi

CodelessUiDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'GenericUI' (gerekli)
Özellikler Kodsuz UI veri bağlayıcısı özellikleri CodelessParameters

DataConnectorDataTypeCommon

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

DCRConfiguration

Ad Açıklama Değer
dataCollectionEndpoint Log Analytics'teki veri toplama alma uç noktasını temsil eder. dize (gerekli)
dataCollectionRuleImmutableId Veri toplama kuralı sabit kimliği, kural dönüştürmeyi ve veri hedefini tanımlar. dize (gerekli)
streamName Verileri gönderdiğimiz akış. dize (gerekli)

Dynamics365DataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Dynamics365' (gerekli)
Özellikler Dynamics365 veri bağlayıcısı özellikleri. Dynamics365DataConnectorProperties

Dynamics365DataConnectorDataTypes

Ad Açıklama Değer
dynamics365CdsActivities Common Data Service veri türü bağlantısı. Dynamics365DataConnectorDataTypesDynamics365CdsActivities (gerekli)

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

Dynamics365DataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. dynamics365DataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

GCPAuthProperties

Ad Açıklama Değer
projectNumber GCP proje numarası. dize (gerekli)
serviceAccountEmail GCP projesine erişmek için kullanılan hizmet hesabı. dize (gerekli)
workloadIdentityProviderId GCP projesine erişim elde etmek için kullanılan iş yükü kimlik sağlayıcısı kimliği. dize (gerekli)

GCPDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'GCP' (gerekli)
Özellikler Google Cloud Platform veri bağlayıcısı özellikleri. GCPDataConnectorProperties

GCPDataConnectorProperties

Ad Açıklama Değer
Auth Bağlayıcının kimlik doğrulama bölümü. GCPAuthProperties (gerekli)
connectorDefinitionName Kullanıcı arabirimi yapılandırmasını temsil eden bağlayıcı tanımının adı. dize (gerekli)
dcrConfig Verilerin hedefinin yapılandırması. DCRConfiguration
istek Bağlayıcının istek bölümü. GCPRequestProperties (gerekli)

GCPRequestProperties

Ad Açıklama Değer
projectId GCP proje kimliği. dize (gerekli)
subscriptionNames GCP pub/sub abonelik adları. string[] (gerekli)

InstructionStepsInstructionsItem

Ad Açıklama Değer
Parametre Ayarın parametreleri herhangi
tür Ayarın türü 'CopyableLabel'
'InfoMessage'
'InstructionStepsGroup' (gerekli)

IoTDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'IOT' (gerekli)
Özellikler IoT veri bağlayıcısı özellikleri. IoTDataConnectorProperties

IoTDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
subscriptionId Bağlanmak ve verileri almak için abonelik kimliği. dizgi

McasDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftCloudAppSecurity' (gerekli)
Özellikler MCAS (Microsoft Cloud App Security) veri bağlayıcısı özellikleri. McasDataConnectorProperties

McasDataConnectorDataTypes

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon (gerekli)
discoveryLogs Bulma günlüğü veri türü bağlantısı. DataConnectorDataTypeCommon

McasDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. McasDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MdatpDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftDefenderAdvancedThreatProtection' (gerekli)
Özellikler MDATP (Microsoft Defender Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri. MdatpDataConnectorProperties

MdatpDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

Microsoft.SecurityInsights/dataConnectors

Ad Açıklama Değer
apiVersion API sürümü '2023-07-01-preview'
etag Azure kaynağının etag'i dizgi
tür CodelessApiPollingDataConnectortürü için 'APIPolling' olarak ayarlayın. AwsCloudTrailDataConnectortürü için 'AmazonWebServicesCloudTrail' olarak ayarlayın. AwsS3DataConnectortürü için 'AmazonWebServicesS3' olarak ayarlayın. AADDataConnectortürü için 'AzureActiveDirectory' olarak ayarlayın. AatpDataConnectortürü için 'AzureAdvancedThreatProtection' olarak ayarlayın. ASCDataConnectortürü için 'AzureSecurityCenter' olarak ayarlayın. Dynamics365DataConnectortürü için 'Dynamics365' olarak ayarlayın. GCPDataConnectortürü için 'GCP' olarak ayarlayın. CodelessUiDataConnectortürü için 'GenericUI' olarak ayarlayın. IoTDataConnectortürü için 'IOT' olarak ayarlayın. McasDataConnectortürü için 'MicrosoftCloudAppSecurity' olarak ayarlayın. MdatpDataConnectortürü için 'MicrosoftDefenderAdvancedThreatProtection' olarak ayarlayın. MicrosoftPurviewInformationProtectionDataConnectortürü için 'MicrosoftPurviewInformationProtection' olarak ayarlayın. MstiDataConnectortürü için 'MicrosoftThreatIntelligence' olarak ayarlayın. MTPDataConnectortürü için 'MicrosoftThreatProtection' olarak ayarlayın. OfficeDataConnectortürü için 'Office365' olarak ayarlayın. Office365ProjectDataConnectortürü için 'Office365Project' olarak ayarlayın. OfficeATPDataConnectortürü için 'OfficeATP' olarak ayarlayın. OfficeIRMDataConnectortürü için 'OfficeIRM' olarak ayarlayın. OfficePowerBIDataConnectortürü için 'OfficePowerBI' olarak ayarlayın. TIDataConnectortürü için 'ThreatIntelligence' olarak ayarlayın. TiTaxiiDataConnectortürü için 'ThreatIntelligenceTaxii' olarak ayarlayın. 'AmazonWebServicesCloudTrail'
'AmazonWebServicesS3'
'APIPolling'
'AzureActiveDirectory'
'AzureAdvancedThreatProtection'
'AzureSecurityCenter'
'Dynamics365'
'GCP'
'GenericUI'
'IOT'
'MicrosoftCloudAppSecurity'
'MicrosoftDefenderAdvancedThreatProtection'
'MicrosoftPurviewInformationProtection'
'MicrosoftThreatIntelligence'
'MicrosoftThreatProtection'
'Office365'
'Office365Project'
'OfficeATP'
'OfficeIRM'
'OfficePowerBI'
'ThreatIntelligence'
'ThreatIntelligenceTaxii' (gerekli)
ad Kaynak adı dize (gerekli)
tür Kaynak türü 'Microsoft.SecurityInsights/dataConnectors'

MicrosoftPurviewInformationProtectionConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. MicrosoftPurviewInformationProtectionConnectorDataTypesLogs (gerekli)

MicrosoftPurviewInformationProtectionConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MicrosoftPurviewInformationProtectionDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftPurviewInformationProtection' (gerekli)
Özellikler Microsoft Purview Information Protection veri bağlayıcısı özellikleri. MicrosoftPurviewInformationProtectionDataConnectorProperties

MicrosoftPurviewInformationProtectionDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. MicrosoftPurviewInformationProtectionConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MstiDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftThreatIntelligence' (gerekli)
Özellikler Microsoft Threat Intelligence veri bağlayıcısı özellikleri. mstiDataConnectorProperties

MstiDataConnectorDataTypes

Ad Açıklama Değer
microsoftEmergingThreatFeed Microsoft Threat Intelligence Platformları veri bağlayıcısı için veri türü. MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed (gerekli)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

Ad Açıklama Değer
lookbackPeriod Akışın içeri aktarılacağı geri arama dönemi. dize (gerekli)
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MstiDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. mstiDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MTPDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftThreatProtection' (gerekli)
Özellikler MTP (Microsoft Threat Protection) veri bağlayıcısı özellikleri. MTPDataConnectorProperties

MTPDataConnectorDataTypes

Ad Açıklama Değer
Uyarı Microsoft Threat Protection Platformları veri bağlayıcısı için uyarı veri türü. MTPDataConnectorDataTypesAlerts
Olay Microsoft Tehdit Koruması Platformları veri bağlayıcısı için olaylar veri türü. MTPDataConnectorDataTypesIncidents (gerekli)

MTPDataConnectorDataTypesAlerts

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MTPDataConnectorDataTypesIncidents

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MTPDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. MTPDataConnectorDataTypes (gerekli)
filteredProviders Bağlayıcı için kullanılabilir filtrelenmiş sağlayıcılar. MtpFilteredProviders
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MtpFilteredProviders

Ad Açıklama Değer
Uyarı Uyarılar filtrelenmiş sağlayıcılar. Filtreler uygulanmadığında tüm uyarılar, GA durumunda olan MDA ve MDI hariç tüm ürünler için özel önizlemede olan MTP işlem hattı üzerinden akış gerçekleştirir. Herhangi birini içeren dize dizisi:
'microsoftDefenderForCloudApps'
'microsoftDefenderForIdentity' (gerekli)

Office365ProjectConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. Office365ProjectConnectorDataTypesLogs (gerekli)

Office365ProjectConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

Office365ProjectDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Office365Project' (gerekli)
Özellikler Office Microsoft Project veri bağlayıcısı özellikleri. Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. Office365ProjectConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficeATPDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'OfficeATP' (gerekli)
Özellikler OfficeATP (Office 365 Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri. OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficeDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Office365' (gerekli)
Özellikler Office veri bağlayıcısı özellikleri. OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

Ad Açıklama Değer
değiş tokuş etmek Exchange veri türü bağlantısı. OfficeDataConnectorDataTypesExchange (gerekli)
sharePoint SharePoint veri türü bağlantısı. OfficeDataConnectorDataTypesSharePoint (gerekli)
Takım Teams veri türü bağlantısı. OfficeDataConnectorDataTypesTeams (gerekli)

OfficeDataConnectorDataTypesExchange

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficeDataConnectorDataTypesSharePoint

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficeDataConnectorDataTypesTeams

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficeDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. OfficeDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficeIRMDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'OfficeIRM' (gerekli)
Özellikler OfficeIRM (Microsoft Insider Risk Management) veri bağlayıcısı özellikleri. OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficePowerBIConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. OfficePowerBIConnectorDataTypesLogs (gerekli)

OfficePowerBIConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficePowerBIDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'OfficePowerBI' (gerekli)
Özellikler Office Microsoft PowerBI veri bağlayıcısı özellikleri. OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. OfficePowerBIConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

İzinler

Ad Açıklama Değer
gümrük Bağlayıcı için gereken gümrük izinleri İzinlerCustomsItem[]
resourceProvider Bağlayıcı için gerekli kaynak sağlayıcısı izinleri PermissionsResourceProviderItem[]

PermissionsCustomsItem

Ad Açıklama Değer
Açıklama Gümrük izinleri açıklaması dizgi
ad Gümrük izinlerinin adı dizgi

PermissionsResourceProviderItem

Ad Açıklama Değer
permissionsDisplayText İzin açıklaması metni dizgi
Sağlayıcı Sağlayıcı adı 'microsoft.aadiam/diagnosticSettings'
'Microsoft.Authorization/policyAssignments'
'Microsoft.OperationalInsights/solutions'
'Microsoft.OperationalInsights/workspaces'
'Microsoft.OperationalInsights/workspaces/datasources'
'Microsoft.OperationalInsights/workspaces/sharedKeys'
providerDisplayName İzin sağlayıcısı görünen adı dizgi
requiredPermissions Bağlayıcı için gerekli izinler GerekliPermissions
kapsam İzin sağlayıcısı kapsamı 'ResourceGroup'
'Abonelik'
'Çalışma Alanı'

RequiredPermissions

Ad Açıklama Değer
eylem eylem izni Bool
silmek silme izni Bool
okumak okuma izni Bool
yazmak yazma izni Bool

TIDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'ThreatIntelligence' (gerekli)
Özellikler TI (Tehdit Bilgileri) veri bağlayıcısı özellikleri. TIDataConnectorProperties

TIDataConnectorDataTypes

Ad Açıklama Değer
Gösterge Göstergeler bağlantısı için veri türü. TIDataConnectorDataTypesIndicators (gerekli)

TIDataConnectorDataTypesIndicators

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

TIDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. TIDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)
tipLookbackPeriod Akışın içeri aktarılacağı geri arama dönemi. dizgi

TiTaxiiDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'ThreatIntelligenceTaxii' (gerekli)
Özellikler Tehdit bilgileri TAXII veri bağlayıcısı özellikleri. TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorDataTypes

Ad Açıklama Değer
taxiiClient TAXII bağlayıcısı için veri türü. TiTaxiiDataConnectorDataTypesTaxiiClient (gerekli)

TiTaxiiDataConnectorDataTypesTaxiiClient

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

TiTaxiiDataConnectorProperties

Ad Açıklama Değer
collectionId TAXII sunucusunun koleksiyon kimliği. dizgi
dataTypes Threat Intelligence TAXII veri bağlayıcısı için kullanılabilir veri türleri. TiTaxiiDataConnectorDataTypes (gerekli)
friendlyName TAXII sunucusunun kolay adı. dizgi
parola TAXII sunucusunun parolası. dizgi
pollingFrequency TAXII sunucusu için yoklama sıklığı. 'OnceADay'
'OnceAMinute'
'OnceAnHour' (gerekli)
taxiiLookbackPeriod TAXII sunucusunun geri arama süresi. dizgi
taxiiServer TAXII sunucusunun API kökü. dizgi
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)
kullanıcı adı TAXII sunucusu için userName. dizgi
workspaceId Çalışma alanı kimliği. dizgi

Kullanım Örnekleri

Terraform (AzAPI sağlayıcısı) kaynak tanımı

dataConnectors kaynak türü, aşağıdakileri hedefleyen işlemlerle dağıtılabilir:

Her API sürümünde değiştirilen özelliklerin listesi için bkz. değişiklik günlüğü.

Kaynak biçimi

Microsoft.SecurityInsights/dataConnectors kaynağı oluşturmak için şablonunuza aşağıdaki Terraform'u ekleyin.

resource "azapi_resource" "symbolicname" {
  etag = "string"
  name = "string"
  kind = "string"
  // For remaining properties, see Microsoft.SecurityInsights/dataConnectors objects
}

Microsoft.SecurityInsights/dataConnectors nesneleri

Nesne türünü belirtmek için türü özelliğini ayarlayın.

apipollingiçin şunu kullanın:

{
  kind = "APIPolling"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = "1"
      }
      connectivityCriteria = [
        {
          type = "string"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              parameters = ?
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
    pollingConfig = {
      auth = {
        apiKeyIdentifier = "string"
        apiKeyName = "string"
        authorizationEndpoint = "string"
        authorizationEndpointQueryParameters = ?
        authType = "string"
        flowName = "string"
        isApiKeyInPostPayload = "string"
        isClientSecretInHeader = bool
        redirectionEndpoint = "string"
        scope = "string"
        tokenEndpoint = "string"
        tokenEndpointHeaders = ?
        tokenEndpointQueryParameters = ?
      }
      isActive = bool
      paging = {
        nextPageParaName = "string"
        nextPageTokenJsonPath = "string"
        pageCountAttributePath = "string"
        pageSize = int
        pageSizeParaName = "string"
        pageTimeStampAttributePath = "string"
        pageTotalCountAttributePath = "string"
        pagingType = "string"
        searchTheLatestTimeStampFromEventsList = "string"
      }
      request = {
        apiEndpoint = "string"
        endTimeAttributeName = "string"
        headers = ?
        httpMethod = "string"
        queryParameters = ?
        queryParametersTemplate = "string"
        queryTimeFormat = "string"
        queryWindowInMin = int
        rateLimitQps = int
        retryCount = int
        startTimeAttributeName = "string"
        timeoutInSeconds = int
      }
      response = {
        eventsJsonPaths = [
          "string"
        ]
        isGzipCompressed = bool
        successStatusJsonPath = "string"
        successStatusValue = "string"
      }
    }
  }
}

AmazonWebServicesCloudTrailiçin şunu kullanın:

{
  kind = "AmazonWebServicesCloudTrail"
  properties = {
    awsRoleArn = "string"
    dataTypes = {
      logs = {
        state = "string"
      }
    }
  }
}

AmazonWebServicesS3için şunu kullanın:

{
  kind = "AmazonWebServicesS3"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    destinationTable = "string"
    roleArn = "string"
    sqsUrls = [
      "string"
    ]
  }
}

AzureActiveDirectoryiçin şunu kullanın:

{
  kind = "AzureActiveDirectory"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

AzureAdvancedThreatProtectioniçin şunu kullanın:

{
  kind = "AzureAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

AzureSecurityCenteriçin şunu kullanın:

{
  kind = "AzureSecurityCenter"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }
}

dynamics365için şunu kullanın:

{
  kind = "Dynamics365"
  properties = {
    dataTypes = {
      dynamics365CdsActivities = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

GCPiçin şunu kullanın:

{
  kind = "GCP"
  properties = {
    auth = {
      projectNumber = "string"
      serviceAccountEmail = "string"
      workloadIdentityProviderId = "string"
    }
    connectorDefinitionName = "string"
    dcrConfig = {
      dataCollectionEndpoint = "string"
      dataCollectionRuleImmutableId = "string"
      streamName = "string"
    }
    request = {
      projectId = "string"
      subscriptionNames = [
        "string"
      ]
    }
  }
}

GenericUIiçin şunu kullanın:

{
  kind = "GenericUI"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = "1"
      }
      connectivityCriteria = [
        {
          type = "string"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              parameters = ?
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
  }
}

IOTiçin şunu kullanın:

{
  kind = "IOT"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }
}

MicrosoftCloudAppSecurityiçin şunu kullanın:

{
  kind = "MicrosoftCloudAppSecurity"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      discoveryLogs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

MicrosoftDefenderAdvancedThreatProtectioniçin şunu kullanın:

{
  kind = "MicrosoftDefenderAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

MicrosoftPurviewInformationProtectioniçin şunu kullanın:

{
  kind = "MicrosoftPurviewInformationProtection"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

MicrosoftThreatIntelligenceiçin şunu kullanın:

{
  kind = "MicrosoftThreatIntelligence"
  properties = {
    dataTypes = {
      microsoftEmergingThreatFeed = {
        lookbackPeriod = "string"
        state = "string"
      }
    }
    tenantId = "string"
  }
}

MicrosoftThreatProtectioniçin şunu kullanın:

{
  kind = "MicrosoftThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      incidents = {
        state = "string"
      }
    }
    filteredProviders = {
      alerts = [
        "string"
      ]
    }
    tenantId = "string"
  }
}

office365için şunu kullanın:

{
  kind = "Office365"
  properties = {
    dataTypes = {
      exchange = {
        state = "string"
      }
      sharePoint = {
        state = "string"
      }
      teams = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

Office365Projeiçin şunu kullanın:

{
  kind = "Office365Project"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

OfficeATPiçin şunu kullanın:

{
  kind = "OfficeATP"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

OfficeIRMiçin şunu kullanın:

{
  kind = "OfficeIRM"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

OfficePowerBIiçin şunu kullanın:

{
  kind = "OfficePowerBI"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }
}

ThreatIntelligenceiçin şunu kullanın:

{
  kind = "ThreatIntelligence"
  properties = {
    dataTypes = {
      indicators = {
        state = "string"
      }
    }
    tenantId = "string"
    tipLookbackPeriod = "string"
  }
}

ThreatIntelligenceTaxiiiçin şunu kullanın:

{
  kind = "ThreatIntelligenceTaxii"
  properties = {
    collectionId = "string"
    dataTypes = {
      taxiiClient = {
        state = "string"
      }
    }
    friendlyName = "string"
    password = "string"
    pollingFrequency = "string"
    taxiiLookbackPeriod = "string"
    taxiiServer = "string"
    tenantId = "string"
    userName = "string"
    workspaceId = "string"
  }
}

Özellik Değerleri

AADDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureActiveDirectory' (gerekli)
Özellikler AADIP (Azure Active Directory Kimlik Koruması) veri bağlayıcısı özellikleri. AADDataConnectorProperties

AADDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

AatpDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureAdvancedThreatProtection' (gerekli)
Özellikler AATP (Azure Advanced Threat Protection) veri bağlayıcısı özellikleri. AatpDataConnectorProperties

AatpDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

AlertsDataTypeOfDataConnector

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon (gerekli)

ApiPollingParameters

Ad Açıklama Değer
connectorUiConfig Yönergeler dikey penceresini açıklamak için yapılandırma CodelessUiConnectorConfigProperties
pollingConfig Yoklama yönergelerini açıklamak için yapılandırma CodelessConnectorPollingConfigProperties

ASCDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AzureSecurityCenter' (gerekli)
Özellikler ASC (Azure Güvenlik Merkezi) veri bağlayıcısı özellikleri. ASCDataConnectorProperties

ASCDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
subscriptionId Bağlanmak ve verileri almak için abonelik kimliği. dizgi

Kullanılabilirlik

Ad Açıklama Değer
isPreview Bağlayıcıyı önizleme olarak ayarlama Bool
durum Bağlayıcı Kullanılabilirlik Durumu '1'

AwsCloudTrailDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AmazonWebServicesCloudTrail' (gerekli)
Özellikler Amazon Web Services CloudTrail veri bağlayıcısı özellikleri. AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. AwsCloudTrailDataConnectorDataTypesLogs (gerekli)

AwsCloudTrailDataConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

AwsCloudTrailDataConnectorProperties

Ad Açıklama Değer
awsRoleArn Aws hesabına erişmek için kullanılan Aws Role Arn (CloudTrailReadOnly ilkesiyle). dizgi
dataTypes Bağlayıcı için kullanılabilir veri türleri. AwsCloudTrailDataConnectorDataTypes (gerekli)

AwsS3DataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'AmazonWebServicesS3' (gerekli)
Özellikler Amazon Web Services S3 veri bağlayıcısı özellikleri. AwsS3DataConnectorProperties

AwsS3DataConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. AwsS3DataConnectorDataTypesLogs (gerekli)

AwsS3DataConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

AwsS3DataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AwsS3DataConnectorDataTypes (gerekli)
destinationTable LogAnalytics'teki hedef tablo adını günlüğe kaydeder. dize (gerekli)
roleArn Aws hesabına erişmek için kullanılan Aws Role Arn. dize (gerekli)
sqsUrls Bağlayıcı için AWS sqs url'leri. string[] (gerekli)

CodelessApiPollingDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'APIPolling' (gerekli)
Özellikler Kodsuz poling veri bağlayıcısı özellikleri ApiPollingParameters

CodelessConnectorPollingAuthProperties

Ad Açıklama Değer
apiKeyIdentifier Asıl belirteç öncesinde üst bilgide bir ön ek gönderme dizgi
apiKeyName Belirtecin gönderildiği üst bilgi adı dizgi
authorizationEndpoint Kullanıcıyı yetkilendirmek için kullanılan ve Oauth 2.0 akışında kullanılan uç nokta dizgi
authorizationEndpointQueryParameters Oauth 2.0 akışında kullanılan yetkilendirme isteğinde kullanılan sorgu parametreleri herhangi
authType Kimlik doğrulama türü dize (gerekli)
flowName Akış adını açıklar, örneğin Oauth 2.0 için 'AuthCode' dizgi
isApiKeyInPostPayload Anahtarın üst bilgi olarak gönderilmesi gerekip gerekmediğini işaretler dizgi
isClientSecretInHeader İstemci gizli dizisini Oauth 2.0 akışında kullanılan üst bilgide veya yükte göndermemiz gerekiyorsa işaretler Bool
redirectionEndpoint Oauth 2.0 akışında kullanılan yetkilendirme kodunu alacağımız yeniden yönlendirme uç noktası dizgi
kapsam OAuth belirteci kapsamı dizgi
tokenEndpoint Oauth 2.0 akışında kullanılan belirteç vermek için kullanılan uç nokta dizgi
tokenEndpointHeaders Oauth 2.0 akışında kullanılan belirteç isteğinde kullanılan sorgu üst bilgileri herhangi
tokenEndpointQueryParameters Oauth 2.0 akışında kullanılan belirteç isteğinde kullanılan sorgu parametreleri herhangi

CodelessConnectorPollingConfigProperties

Ad Açıklama Değer
Auth Poller'ın kimlik doğrulama türünü açıklama CodelessConnectorPollingAuthProperties (gerekli)
isActive Poller etkin durumu Bool
Sayfalama Poller'ın yoklama isteği disk belleği yapılandırmasını açıklama CodelessConnectorPollingPagingProperties
istek Poller'ın yoklama isteği yapılandırma parametrelerini açıklama CodelessConnectorPollingRequestProperties (gerekli)
yanıt Poller'ın yanıt yapılandırma parametrelerini açıklama CodelessConnectorPollingResponseProperties

CodelessConnectorPollingPagingProperties

Ad Açıklama Değer
nextPageParaName Sonraki sayfa özniteliğinin adını tanımlar dizgi
nextPageTokenJsonPath Sonraki sayfa belirtecinin JSON yolunu tanımlar dizgi
pageCountAttributePath Sayfa sayısı özniteliğinin yolunu tanımlar dizgi
Pagesize Disk belleği boyutunu tanımlar Int
pageSizeParaName Sayfa boyutu parametresinin adını tanımlar dizgi
pageTimeStampAttributePath Disk belleği zaman damgası özniteliğinin yolunu tanımlar dizgi
pageTotalCountAttributePath Sayfa toplam sayısı özniteliğinin yolunu tanımlar dizgi
pagingType Türü açıklar. 'None', 'PageToken', 'PageCount', 'TimeStamp' olabilir dize (gerekli)
searchTheLatestTimeStampFromEventsList Olaylar listesinde en son zaman damgasının aranıp aranmayacağını belirler dizgi

CodelessConnectorPollingRequestProperties

Ad Açıklama Değer
apiEndpoint Verileri çekmemiz gereken uç noktayı açıklama dize (gerekli)
endTimeAttributeName Bu, zaman penceresinin sonundaki sorgu olaylarını kullanır dizgi
Üstbilgi Yoklama isteğinde gönderilen üst bilgileri açıklama herhangi
httpMethod Yoklama isteğinde kullanacağımız http yöntemi türü, GET veya POST dize (gerekli)
queryParameters Yoklama isteğinde gönderilen sorgu parametrelerini açıklama herhangi
queryParametersTemplate İç içe JSON yüküne eklenen kullanıcı adı/parola gibi gelişmiş senaryolar için dizgi
queryTimeFormat Zaman biçimi, belirli bir penceredeki sorgu olaylarını kullanır dize (gerekli)
queryWindowInMin Verileri çekme işlemini kullanacağımız pencere aralığı int (gerekli)
rateLimitQps Hız sınırı QPS'sini tanımlar Int
retryCount Hata durumunda verileri yoklamayı denememiz gereken süreyi açıklama Int
startTimeAttributeName Bu, zaman penceresinin başlangıcından itibaren sorgu olaylarını kullanır dizgi
timeoutInSeconds İstek zaman aşımı olarak değerlendirebileceğimiz saniye sayısı Int

CodelessConnectorPollingResponseProperties

Ad Açıklama Değer
eventsJsonPaths Yanıttaki verileri ayıklamamız gereken yolu açıklar string[] (gerekli)
isGzipCompressed Yanıttaki verilerin Gzip olup olmadığını açıklar Bool
successStatusJsonPath Yanıttaki durum kodunu ayıklamamız gereken yolu açıklar dizgi
successStatusValue Yanıttaki durum değerini ayıklamamız gereken yolu açıklar dizgi

CodelessParameters

Ad Açıklama Değer
connectorUiConfig Yönergeler dikey penceresini açıklamak için yapılandırma CodelessUiConnectorConfigProperties

CodelessUiConnectorConfigProperties

Ad Açıklama Değer
kullanılabilirlik Bağlayıcı Kullanılabilirlik Durumu Kullanılabilirlik (gerekli)
connectivityCriteria Bağlayıcının bağlantıyı denetleme şeklini tanımlama CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem[] (gerekli)
customImage BağlayıcıYı Azure Sentinel'in bağlayıcı galerisinde görüntülerken kullanılacak isteğe bağlı özel görüntü dizgi
dataTypes Alınan son verileri denetlemek için veri türleri CodelessUiConnectorConfigPropertiesDataTypesItem[] (gerekli)
descriptionMarkdown Bağlayıcı açıklaması dize (gerekli)
graphQueries Geçerli veri durumunu göstermek için graf sorgusu CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (gerekli)
graphQueriesTableName Bağlayıcının verileri ekleyecek olduğu tablonun adı dize (gerekli)
instructionSteps Bağlayıcıyı etkinleştirmek için yönerge adımları CodelessUiConnectorConfigPropertiesInstructionStepsItem[] (gerekli)
izinler Bağlayıcı için gereken izinler İzinler (gerekli)
yayınevi Bağlayıcı yayımcı adı dize (gerekli)
sampleQueries Bağlayıcı için örnek sorgular CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (gerekli)
başlık Bağlayıcı dikey penceresi başlığı dize (gerekli)

CodelessUiConnectorConfigPropertiesConnectivityCriteriaItem

Ad Açıklama Değer
tür bağlantı türü 'IsConnectedQuery'
değer Bağlantıyı denetleme sorguları string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Ad Açıklama Değer
lastDataReceivedQuery Alınan son verileri belirtme sorgusu dizgi
ad Grafikte gösterilecek veri türünün adı. {{graphQueriesTableName}} yer tutucusuyla kullanılabilir dizgi

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Ad Açıklama Değer
baseQuery Graf için temel sorgu dizgi
efsane Grafın göstergesi dizgi
metricName sorgunun denetlediğini ölçüm dizgi

CodelessUiConnectorConfigPropertiesInstructionStepsItem

Ad Açıklama Değer
Açıklama Yönerge adımı açıklaması dizgi
Talimat -ları Yönerge adımı ayrıntıları InstructionStepsInstructionsItem[]
başlık Yönerge adımı başlığı dizgi

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Ad Açıklama Değer
Açıklama Örnek sorgu açıklaması dizgi
sorgu örnek sorgu dizgi

CodelessUiDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'GenericUI' (gerekli)
Özellikler Kodsuz UI veri bağlayıcısı özellikleri CodelessParameters

DataConnectorDataTypeCommon

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

DCRConfiguration

Ad Açıklama Değer
dataCollectionEndpoint Log Analytics'teki veri toplama alma uç noktasını temsil eder. dize (gerekli)
dataCollectionRuleImmutableId Veri toplama kuralı sabit kimliği, kural dönüştürmeyi ve veri hedefini tanımlar. dize (gerekli)
streamName Verileri gönderdiğimiz akış. dize (gerekli)

Dynamics365DataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Dynamics365' (gerekli)
Özellikler Dynamics365 veri bağlayıcısı özellikleri. Dynamics365DataConnectorProperties

Dynamics365DataConnectorDataTypes

Ad Açıklama Değer
dynamics365CdsActivities Common Data Service veri türü bağlantısı. Dynamics365DataConnectorDataTypesDynamics365CdsActivities (gerekli)

Dynamics365DataConnectorDataTypesDynamics365CdsActivities

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

Dynamics365DataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. dynamics365DataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

GCPAuthProperties

Ad Açıklama Değer
projectNumber GCP proje numarası. dize (gerekli)
serviceAccountEmail GCP projesine erişmek için kullanılan hizmet hesabı. dize (gerekli)
workloadIdentityProviderId GCP projesine erişim elde etmek için kullanılan iş yükü kimlik sağlayıcısı kimliği. dize (gerekli)

GCPDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'GCP' (gerekli)
Özellikler Google Cloud Platform veri bağlayıcısı özellikleri. GCPDataConnectorProperties

GCPDataConnectorProperties

Ad Açıklama Değer
Auth Bağlayıcının kimlik doğrulama bölümü. GCPAuthProperties (gerekli)
connectorDefinitionName Kullanıcı arabirimi yapılandırmasını temsil eden bağlayıcı tanımının adı. dize (gerekli)
dcrConfig Verilerin hedefinin yapılandırması. DCRConfiguration
istek Bağlayıcının istek bölümü. GCPRequestProperties (gerekli)

GCPRequestProperties

Ad Açıklama Değer
projectId GCP proje kimliği. dize (gerekli)
subscriptionNames GCP pub/sub abonelik adları. string[] (gerekli)

InstructionStepsInstructionsItem

Ad Açıklama Değer
Parametre Ayarın parametreleri herhangi
tür Ayarın türü 'CopyableLabel'
'InfoMessage'
'InstructionStepsGroup' (gerekli)

IoTDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'IOT' (gerekli)
Özellikler IoT veri bağlayıcısı özellikleri. IoTDataConnectorProperties

IoTDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
subscriptionId Bağlanmak ve verileri almak için abonelik kimliği. dizgi

McasDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftCloudAppSecurity' (gerekli)
Özellikler MCAS (Microsoft Cloud App Security) veri bağlayıcısı özellikleri. McasDataConnectorProperties

McasDataConnectorDataTypes

Ad Açıklama Değer
Uyarı Uyarı veri türü bağlantısı. DataConnectorDataTypeCommon (gerekli)
discoveryLogs Bulma günlüğü veri türü bağlantısı. DataConnectorDataTypeCommon

McasDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. McasDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MdatpDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftDefenderAdvancedThreatProtection' (gerekli)
Özellikler MDATP (Microsoft Defender Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri. MdatpDataConnectorProperties

MdatpDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

Microsoft.SecurityInsights/dataConnectors

Ad Açıklama Değer
etag Azure kaynağının etag'i dizgi
tür CodelessApiPollingDataConnectortürü için 'APIPolling' olarak ayarlayın. AwsCloudTrailDataConnectortürü için 'AmazonWebServicesCloudTrail' olarak ayarlayın. AwsS3DataConnectortürü için 'AmazonWebServicesS3' olarak ayarlayın. AADDataConnectortürü için 'AzureActiveDirectory' olarak ayarlayın. AatpDataConnectortürü için 'AzureAdvancedThreatProtection' olarak ayarlayın. ASCDataConnectortürü için 'AzureSecurityCenter' olarak ayarlayın. Dynamics365DataConnectortürü için 'Dynamics365' olarak ayarlayın. GCPDataConnectortürü için 'GCP' olarak ayarlayın. CodelessUiDataConnectortürü için 'GenericUI' olarak ayarlayın. IoTDataConnectortürü için 'IOT' olarak ayarlayın. McasDataConnectortürü için 'MicrosoftCloudAppSecurity' olarak ayarlayın. MdatpDataConnectortürü için 'MicrosoftDefenderAdvancedThreatProtection' olarak ayarlayın. MicrosoftPurviewInformationProtectionDataConnectortürü için 'MicrosoftPurviewInformationProtection' olarak ayarlayın. MstiDataConnectortürü için 'MicrosoftThreatIntelligence' olarak ayarlayın. MTPDataConnectortürü için 'MicrosoftThreatProtection' olarak ayarlayın. OfficeDataConnectortürü için 'Office365' olarak ayarlayın. Office365ProjectDataConnectortürü için 'Office365Project' olarak ayarlayın. OfficeATPDataConnectortürü için 'OfficeATP' olarak ayarlayın. OfficeIRMDataConnectortürü için 'OfficeIRM' olarak ayarlayın. OfficePowerBIDataConnectortürü için 'OfficePowerBI' olarak ayarlayın. TIDataConnectortürü için 'ThreatIntelligence' olarak ayarlayın. TiTaxiiDataConnectortürü için 'ThreatIntelligenceTaxii' olarak ayarlayın. 'AmazonWebServicesCloudTrail'
'AmazonWebServicesS3'
'APIPolling'
'AzureActiveDirectory'
'AzureAdvancedThreatProtection'
'AzureSecurityCenter'
'Dynamics365'
'GCP'
'GenericUI'
'IOT'
'MicrosoftCloudAppSecurity'
'MicrosoftDefenderAdvancedThreatProtection'
'MicrosoftPurviewInformationProtection'
'MicrosoftThreatIntelligence'
'MicrosoftThreatProtection'
'Office365'
'Office365Project'
'OfficeATP'
'OfficeIRM'
'OfficePowerBI'
'ThreatIntelligence'
'ThreatIntelligenceTaxii' (gerekli)
ad Kaynak adı dize (gerekli)
parent_id Bu uzantı kaynağının uygulanacağı kaynağın kimliği. dize (gerekli)
tür Kaynak türü "Microsoft.SecurityInsights/dataConnectors@2023-07-01-preview"

MicrosoftPurviewInformationProtectionConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. MicrosoftPurviewInformationProtectionConnectorDataTypesLogs (gerekli)

MicrosoftPurviewInformationProtectionConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MicrosoftPurviewInformationProtectionDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftPurviewInformationProtection' (gerekli)
Özellikler Microsoft Purview Information Protection veri bağlayıcısı özellikleri. MicrosoftPurviewInformationProtectionDataConnectorProperties

MicrosoftPurviewInformationProtectionDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. MicrosoftPurviewInformationProtectionConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MstiDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftThreatIntelligence' (gerekli)
Özellikler Microsoft Threat Intelligence veri bağlayıcısı özellikleri. mstiDataConnectorProperties

MstiDataConnectorDataTypes

Ad Açıklama Değer
microsoftEmergingThreatFeed Microsoft Threat Intelligence Platformları veri bağlayıcısı için veri türü. MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed (gerekli)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFeed

Ad Açıklama Değer
lookbackPeriod Akışın içeri aktarılacağı geri arama dönemi. dize (gerekli)
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MstiDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. mstiDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MTPDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'MicrosoftThreatProtection' (gerekli)
Özellikler MTP (Microsoft Threat Protection) veri bağlayıcısı özellikleri. MTPDataConnectorProperties

MTPDataConnectorDataTypes

Ad Açıklama Değer
Uyarı Microsoft Threat Protection Platformları veri bağlayıcısı için uyarı veri türü. MTPDataConnectorDataTypesAlerts
Olay Microsoft Tehdit Koruması Platformları veri bağlayıcısı için olaylar veri türü. MTPDataConnectorDataTypesIncidents (gerekli)

MTPDataConnectorDataTypesAlerts

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MTPDataConnectorDataTypesIncidents

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

MTPDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. MTPDataConnectorDataTypes (gerekli)
filteredProviders Bağlayıcı için kullanılabilir filtrelenmiş sağlayıcılar. MtpFilteredProviders
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

MtpFilteredProviders

Ad Açıklama Değer
Uyarı Uyarılar filtrelenmiş sağlayıcılar. Filtreler uygulanmadığında tüm uyarılar, GA durumunda olan MDA ve MDI hariç tüm ürünler için özel önizlemede olan MTP işlem hattı üzerinden akış gerçekleştirir. Herhangi birini içeren dize dizisi:
'microsoftDefenderForCloudApps'
'microsoftDefenderForIdentity' (gerekli)

Office365ProjectConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. Office365ProjectConnectorDataTypesLogs (gerekli)

Office365ProjectConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

Office365ProjectDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Office365Project' (gerekli)
Özellikler Office Microsoft Project veri bağlayıcısı özellikleri. Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. Office365ProjectConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficeATPDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'OfficeATP' (gerekli)
Özellikler OfficeATP (Office 365 Gelişmiş Tehdit Koruması) veri bağlayıcısı özellikleri. OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficeDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'Office365' (gerekli)
Özellikler Office veri bağlayıcısı özellikleri. OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

Ad Açıklama Değer
değiş tokuş etmek Exchange veri türü bağlantısı. OfficeDataConnectorDataTypesExchange (gerekli)
sharePoint SharePoint veri türü bağlantısı. OfficeDataConnectorDataTypesSharePoint (gerekli)
Takım Teams veri türü bağlantısı. OfficeDataConnectorDataTypesTeams (gerekli)

OfficeDataConnectorDataTypesExchange

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficeDataConnectorDataTypesSharePoint

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficeDataConnectorDataTypesTeams

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficeDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. OfficeDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficeIRMDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'OfficeIRM' (gerekli)
Özellikler OfficeIRM (Microsoft Insider Risk Management) veri bağlayıcısı özellikleri. OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. AlertsDataTypeOfDataConnector
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

OfficePowerBIConnectorDataTypes

Ad Açıklama Değer
Günlük Veri türünü günlüğe kaydeder. OfficePowerBIConnectorDataTypesLogs (gerekli)

OfficePowerBIConnectorDataTypesLogs

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

OfficePowerBIDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'OfficePowerBI' (gerekli)
Özellikler Office Microsoft PowerBI veri bağlayıcısı özellikleri. OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. OfficePowerBIConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)

İzinler

Ad Açıklama Değer
gümrük Bağlayıcı için gereken gümrük izinleri İzinlerCustomsItem[]
resourceProvider Bağlayıcı için gerekli kaynak sağlayıcısı izinleri PermissionsResourceProviderItem[]

PermissionsCustomsItem

Ad Açıklama Değer
Açıklama Gümrük izinleri açıklaması dizgi
ad Gümrük izinlerinin adı dizgi

PermissionsResourceProviderItem

Ad Açıklama Değer
permissionsDisplayText İzin açıklaması metni dizgi
Sağlayıcı Sağlayıcı adı 'microsoft.aadiam/diagnosticSettings'
'Microsoft.Authorization/policyAssignments'
'Microsoft.OperationalInsights/solutions'
'Microsoft.OperationalInsights/workspaces'
'Microsoft.OperationalInsights/workspaces/datasources'
'Microsoft.OperationalInsights/workspaces/sharedKeys'
providerDisplayName İzin sağlayıcısı görünen adı dizgi
requiredPermissions Bağlayıcı için gerekli izinler GerekliPermissions
kapsam İzin sağlayıcısı kapsamı 'ResourceGroup'
'Abonelik'
'Çalışma Alanı'

RequiredPermissions

Ad Açıklama Değer
eylem eylem izni Bool
silmek silme izni Bool
okumak okuma izni Bool
yazmak yazma izni Bool

TIDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'ThreatIntelligence' (gerekli)
Özellikler TI (Tehdit Bilgileri) veri bağlayıcısı özellikleri. TIDataConnectorProperties

TIDataConnectorDataTypes

Ad Açıklama Değer
Gösterge Göstergeler bağlantısı için veri türü. TIDataConnectorDataTypesIndicators (gerekli)

TIDataConnectorDataTypesIndicators

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

TIDataConnectorProperties

Ad Açıklama Değer
dataTypes Bağlayıcı için kullanılabilir veri türleri. TIDataConnectorDataTypes (gerekli)
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)
tipLookbackPeriod Akışın içeri aktarılacağı geri arama dönemi. dizgi

TiTaxiiDataConnector

Ad Açıklama Değer
tür Veri bağlayıcısı türü 'ThreatIntelligenceTaxii' (gerekli)
Özellikler Tehdit bilgileri TAXII veri bağlayıcısı özellikleri. TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorDataTypes

Ad Açıklama Değer
taxiiClient TAXII bağlayıcısı için veri türü. TiTaxiiDataConnectorDataTypesTaxiiClient (gerekli)

TiTaxiiDataConnectorDataTypesTaxiiClient

Ad Açıklama Değer
devlet Bu veri türü bağlantısının etkinleştirilip etkinleştirilmediğini açıklayın. 'Devre Dışı'
'Etkin' (gerekli)

TiTaxiiDataConnectorProperties

Ad Açıklama Değer
collectionId TAXII sunucusunun koleksiyon kimliği. dizgi
dataTypes Threat Intelligence TAXII veri bağlayıcısı için kullanılabilir veri türleri. TiTaxiiDataConnectorDataTypes (gerekli)
friendlyName TAXII sunucusunun kolay adı. dizgi
parola TAXII sunucusunun parolası. dizgi
pollingFrequency TAXII sunucusu için yoklama sıklığı. 'OnceADay'
'OnceAMinute'
'OnceAnHour' (gerekli)
taxiiLookbackPeriod TAXII sunucusunun geri arama süresi. dizgi
taxiiServer TAXII sunucusunun API kökü. dizgi
tenantId Bağlanmak ve verileri almak için kiracı kimliği. dize (gerekli)
kullanıcı adı TAXII sunucusu için userName. dizgi
workspaceId Çalışma alanı kimliği. dizgi