你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
Microsoft.SecurityInsights dataConnectors 2021-10-01
Bicep 资源定义
dataConnectors 资源类型是 扩展资源,这意味着你可以将其应用于另一个资源。
scope
使用此资源上的 属性可设置此资源的范围。 请参阅 在 Bicep 中设置扩展资源的范围。
有关每个 API 版本中更改的属性的列表,请参阅 更改日志。
若要创建 Microsoft.SecurityInsights/dataConnectors 资源,请将以下 Bicep 添加到模板。
resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2021-10-01' = {
name: 'string'
kind: 'string'
scope: resourceSymbolicName
etag: 'string'
// For remaining properties, see dataConnectors objects
}
dataConnectors 对象
设置 kind 属性以指定对象的类型。
对于 AmazonWebServicesCloudTrail,请使用:
kind: 'AmazonWebServicesCloudTrail'
properties: {
dataTypes: {
logs: {
state: 'string'
}
}
}
对于 AzureActiveDirectory,请使用:
kind: 'AzureActiveDirectory'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
对于 AzureAdvancedThreatProtection,请使用:
kind: 'AzureAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
对于 AzureSecurityCenter,请使用:
kind: 'AzureSecurityCenter'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
subscriptionId: 'string'
}
对于 MicrosoftCloudAppSecurity,请使用:
kind: 'MicrosoftCloudAppSecurity'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
discoveryLogs: {
state: 'string'
}
}
tenantId: 'string'
}
对于 MicrosoftDefenderAdvancedThreatProtection,请使用:
kind: 'MicrosoftDefenderAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
对于 Office365,请使用:
kind: 'Office365'
properties: {
dataTypes: {
exchange: {
state: 'string'
}
sharePoint: {
state: 'string'
}
teams: {
state: 'string'
}
}
tenantId: 'string'
}
对于 ThreatIntelligence,请使用:
kind: 'ThreatIntelligence'
properties: {
dataTypes: {
indicators: {
state: 'string'
}
}
tenantId: 'string'
tipLookbackPeriod: 'string'
}
属性值
dataConnectors
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “已启用” |
AADDataConnector
AADDataConnectorProperties
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “已启用” |
AatpDataConnector
AatpDataConnectorProperties
ASCDataConnector
ASCDataConnectorProperties
McasDataConnector
名称 |
说明 |
值 |
kind |
数据连接器类型 |
“MicrosoftCloudAppSecurity” (必需的) |
properties |
MCAS (Microsoft Cloud App Security) 数据连接器属性。 |
McasDataConnectorProperties |
McasDataConnectorProperties
McasDataConnectorDataTypes
MdatpDataConnector
名称 |
说明 |
值 |
kind |
数据连接器类型 |
“MicrosoftDefenderAdvancedThreatProtection” (必需) |
properties |
MDATP (Microsoft Defender高级威胁防护) 数据连接器属性。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorProperties
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “已启用” |
OfficeDataConnectorDataTypesSharePoint
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “已启用” |
OfficeDataConnectorDataTypesTeams
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “已启用” |
TIDataConnector
TIDataConnectorProperties
名称 |
说明 |
值 |
dataTypes |
连接器的可用数据类型。 |
TIDataConnectorDataTypes |
tenantId |
要连接到并从中获取数据的租户 ID。 |
string |
tipLookbackPeriod |
要导入的源的回溯期。 |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
'Disabled' 'Enabled' |
ARM 模板资源定义
dataConnectors 资源类型是 扩展资源,这意味着你可以将其应用于另一个资源。
scope
使用此资源上的 属性可设置此资源的作用域。 请参阅 在 ARM 模板中设置扩展资源的范围。
有关每个 API 版本中已更改属性的列表,请参阅 更改日志。
若要创建 Microsoft.SecurityInsights/dataConnectors 资源,请将以下 JSON 添加到模板。
{
"type": "Microsoft.SecurityInsights/dataConnectors",
"apiVersion": "2021-10-01",
"name": "string",
"kind": "string",
"scope": "string",
"etag": "string",
// For remaining properties, see dataConnectors objects
}
dataConnectors 对象
设置 kind 属性以指定对象的类型。
对于 AmazonWebServicesCloudTrail,请使用:
"kind": "AmazonWebServicesCloudTrail",
"properties": {
"dataTypes": {
"logs": {
"state": "string"
}
}
}
对于 AzureActiveDirectory,请使用:
"kind": "AzureActiveDirectory",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
对于 AzureAdvancedThreatProtection,请使用:
"kind": "AzureAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
对于 AzureSecurityCenter,请使用:
"kind": "AzureSecurityCenter",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"subscriptionId": "string"
}
对于 MicrosoftCloudAppSecurity,请使用:
"kind": "MicrosoftCloudAppSecurity",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
},
"discoveryLogs": {
"state": "string"
}
},
"tenantId": "string"
}
对于 MicrosoftDefenderAdvancedThreatProtection,请使用:
"kind": "MicrosoftDefenderAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
对于 Office365,请使用:
"kind": "Office365",
"properties": {
"dataTypes": {
"exchange": {
"state": "string"
},
"sharePoint": {
"state": "string"
},
"teams": {
"state": "string"
}
},
"tenantId": "string"
}
对于 ThreatIntelligence,请使用:
"kind": "ThreatIntelligence",
"properties": {
"dataTypes": {
"indicators": {
"state": "string"
}
},
"tenantId": "string",
"tipLookbackPeriod": "string"
}
属性值
dataConnectors
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
'Disabled' 'Enabled' |
AADDataConnector
AADDataConnectorProperties
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “已启用” |
AatpDataConnector
AatpDataConnectorProperties
ASCDataConnector
ASCDataConnectorProperties
McasDataConnector
名称 |
说明 |
值 |
kind |
数据连接器类型 |
“MicrosoftCloudAppSecurity” (必需的) |
properties |
MCAS (Microsoft Cloud App Security) 数据连接器属性。 |
McasDataConnectorProperties |
McasDataConnectorProperties
McasDataConnectorDataTypes
MdatpDataConnector
名称 |
说明 |
值 |
kind |
数据连接器类型 |
“MicrosoftDefenderAdvancedThreatProtection” (必需) |
properties |
MDATP (Microsoft Defender高级威胁防护) 数据连接器属性。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorProperties
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “已启用” |
OfficeDataConnectorDataTypesSharePoint
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “已启用” |
OfficeDataConnectorDataTypesTeams
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “已启用” |
TIDataConnector
TIDataConnectorProperties
名称 |
说明 |
值 |
dataTypes |
连接器的可用数据类型。 |
TIDataConnectorDataTypes |
tenantId |
要连接到并从中获取数据的租户 ID。 |
string |
tipLookbackPeriod |
要导入的源的回溯期。 |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
'Disabled' 'Enabled' |
dataConnectors 资源类型是 扩展资源,这意味着你可以将其应用于另一个资源。
parent_id
使用此资源上的 属性可设置此资源的作用域。
有关每个 API 版本中已更改属性的列表,请参阅 更改日志。
若要创建 Microsoft.SecurityInsights/dataConnectors 资源,请将以下 Terraform 添加到模板。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.SecurityInsights/dataConnectors@2021-10-01"
name = "string"
parent_id = "string"
// For remaining properties, see dataConnectors objects
body = jsonencode({
kind = "string"
etag = "string"
})
}
dataConnectors 对象
设置 kind 属性以指定对象的类型。
对于 AmazonWebServicesCloudTrail,请使用:
kind = "AmazonWebServicesCloudTrail"
properties = {
dataTypes = {
logs = {
state = "string"
}
}
}
对于 AzureActiveDirectory,请使用:
kind = "AzureActiveDirectory"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
对于 AzureAdvancedThreatProtection,请使用:
kind = "AzureAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
对于 AzureSecurityCenter,请使用:
kind = "AzureSecurityCenter"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
subscriptionId = "string"
}
对于 MicrosoftCloudAppSecurity,请使用:
kind = "MicrosoftCloudAppSecurity"
properties = {
dataTypes = {
alerts = {
state = "string"
}
discoveryLogs = {
state = "string"
}
}
tenantId = "string"
}
对于 MicrosoftDefenderAdvancedThreatProtection,请使用:
kind = "MicrosoftDefenderAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
对于 Office365,请使用:
kind = "Office365"
properties = {
dataTypes = {
exchange = {
state = "string"
}
sharePoint = {
state = "string"
}
teams = {
state = "string"
}
}
tenantId = "string"
}
对于 ThreatIntelligence,请使用:
kind = "ThreatIntelligence"
properties = {
dataTypes = {
indicators = {
state = "string"
}
}
tenantId = "string"
tipLookbackPeriod = "string"
}
属性值
dataConnectors
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “Enabled” |
AADDataConnector
AADDataConnectorProperties
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “Enabled” |
AatpDataConnector
AatpDataConnectorProperties
ASCDataConnector
ASCDataConnectorProperties
McasDataConnector
名称 |
说明 |
值 |
kind |
数据连接器类型 |
“MicrosoftCloudAppSecurity” (必需) |
properties |
MCAS (Microsoft Cloud App Security) 数据连接器属性。 |
McasDataConnectorProperties |
McasDataConnectorProperties
McasDataConnectorDataTypes
MdatpDataConnector
名称 |
说明 |
值 |
kind |
数据连接器类型 |
“MicrosoftDefenderAdvancedThreatProtection” (必需) |
properties |
MDATP (Microsoft Defender高级威胁防护) 数据连接器属性。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorProperties
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “Enabled” |
OfficeDataConnectorDataTypesSharePoint
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “Enabled” |
OfficeDataConnectorDataTypesTeams
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “Enabled” |
TIDataConnector
TIDataConnectorProperties
名称 |
说明 |
值 |
dataTypes |
连接器的可用数据类型。 |
TIDataConnectorDataTypes |
tenantId |
要连接到并从中获取数据的租户 ID。 |
string |
tipLookbackPeriod |
要导入的源的回溯期。 |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
名称 |
说明 |
值 |
state |
描述是否启用此数据类型连接。 |
“Disabled” “Enabled” |