Microsoft.SecurityInsights dataConnectors 2022-08-01
Bicep 資源定義
dataConnectors 資源類型是 延伸模組資源,這表示您可以將它套用至另一個資源。
scope
使用此資源上的 屬性來設定此資源的範圍。 請參閱 在 Bicep 中設定擴充功能資源的範圍。
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄。
若要建立 Microsoft.SecurityInsights/dataConnectors 資源,請將下列 Bicep 新增至您的範本。
resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2022-08-01' = {
name: 'string'
kind: 'string'
scope: resourceSymbolicName
etag: 'string'
// For remaining properties, see dataConnectors objects
}
dataConnectors 物件
設定 kind 屬性以指定物件的類型。
針對 AmazonWebServicesCloudTrail,請使用:
kind: 'AmazonWebServicesCloudTrail'
properties: {
dataTypes: {
logs: {
state: 'string'
}
}
}
針對 AzureActiveDirectory,請使用:
kind: 'AzureActiveDirectory'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
針對 AzureAdvancedThreatProtection,請使用:
kind: 'AzureAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
針對 AzureSecurityCenter,請使用:
kind: 'AzureSecurityCenter'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
subscriptionId: 'string'
}
針對 MicrosoftCloudAppSecurity,請使用:
kind: 'MicrosoftCloudAppSecurity'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
discoveryLogs: {
state: 'string'
}
}
tenantId: 'string'
}
針對 MicrosoftDefenderAdvancedThreatProtection,請使用:
kind: 'MicrosoftDefenderAdvancedThreatProtection'
properties: {
dataTypes: {
alerts: {
state: 'string'
}
}
tenantId: 'string'
}
針對 Office365,請使用:
kind: 'Office365'
properties: {
dataTypes: {
exchange: {
state: 'string'
}
sharePoint: {
state: 'string'
}
teams: {
state: 'string'
}
}
tenantId: 'string'
}
針對 ThreatIntelligence,請使用:
kind: 'ThreatIntelligence'
properties: {
dataTypes: {
indicators: {
state: 'string'
}
}
tenantId: 'string'
tipLookbackPeriod: 'string'
}
屬性值
dataConnectors
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
AADDataConnector
AADDataConnectorProperties
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
AatpDataConnector
AatpDataConnectorProperties
ASCDataConnector
ASCDataConnectorProperties
McasDataConnector
名稱 |
描述 |
值 |
kind |
資料連線器種類 |
必要) 的 'MicrosoftCloudAppSecurity' ( |
properties |
MCAS (Microsoft Cloud App Security) 資料連線器屬性。 |
McasDataConnectorProperties |
McasDataConnectorProperties
McasDataConnectorDataTypes
MdatpDataConnector
名稱 |
描述 |
值 |
kind |
資料連線器種類 |
'MicrosoftDefenderAdvancedThreatProtection' (必要) |
properties |
MDATP (Microsoft Defender進階威脅防護) 資料連線器屬性。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorProperties
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
OfficeDataConnectorDataTypesSharePoint
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
OfficeDataConnectorDataTypesTeams
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
TIDataConnector
TIDataConnectorProperties
名稱 |
描述 |
值 |
dataTypes |
連接器的可用資料類型。 |
TIDataConnectorDataTypes |
tenantId |
要連線的租使用者識別碼,並從中取得資料。 |
字串 |
tipLookbackPeriod |
要匯入摘要的回溯期間。 |
string |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
ARM 範本資源定義
dataConnectors 資源類型是 延伸模組資源,這表示您可以將它套用至另一個資源。
scope
使用此資源上的 屬性來設定此資源的範圍。 請參閱 在 ARM 範本中設定擴充功能資源的範圍。
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄。
若要建立 Microsoft.SecurityInsights/dataConnectors 資源,請將下列 JSON 新增至您的範本。
{
"type": "Microsoft.SecurityInsights/dataConnectors",
"apiVersion": "2022-08-01",
"name": "string",
"kind": "string",
"scope": "string",
"etag": "string",
// For remaining properties, see dataConnectors objects
}
dataConnectors 物件
設定 kind 屬性以指定物件的類型。
針對 AmazonWebServicesCloudTrail,請使用:
"kind": "AmazonWebServicesCloudTrail",
"properties": {
"dataTypes": {
"logs": {
"state": "string"
}
}
}
針對 AzureActiveDirectory,請使用:
"kind": "AzureActiveDirectory",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
針對 AzureAdvancedThreatProtection,請使用:
"kind": "AzureAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
針對 AzureSecurityCenter,請使用:
"kind": "AzureSecurityCenter",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"subscriptionId": "string"
}
針對 MicrosoftCloudAppSecurity,請使用:
"kind": "MicrosoftCloudAppSecurity",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
},
"discoveryLogs": {
"state": "string"
}
},
"tenantId": "string"
}
針對 MicrosoftDefenderAdvancedThreatProtection,請使用:
"kind": "MicrosoftDefenderAdvancedThreatProtection",
"properties": {
"dataTypes": {
"alerts": {
"state": "string"
}
},
"tenantId": "string"
}
針對 Office365,請使用:
"kind": "Office365",
"properties": {
"dataTypes": {
"exchange": {
"state": "string"
},
"sharePoint": {
"state": "string"
},
"teams": {
"state": "string"
}
},
"tenantId": "string"
}
針對 ThreatIntelligence,請使用:
"kind": "ThreatIntelligence",
"properties": {
"dataTypes": {
"indicators": {
"state": "string"
}
},
"tenantId": "string",
"tipLookbackPeriod": "string"
}
屬性值
dataConnectors
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
AADDataConnector
AADDataConnectorProperties
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
AatpDataConnector
AatpDataConnectorProperties
ASCDataConnector
ASCDataConnectorProperties
McasDataConnector
名稱 |
描述 |
值 |
kind |
資料連線器種類 |
必要) 的 'MicrosoftCloudAppSecurity' ( |
properties |
MCAS (Microsoft Cloud App Security) 資料連線器屬性。 |
McasDataConnectorProperties |
McasDataConnectorProperties
McasDataConnectorDataTypes
MdatpDataConnector
名稱 |
描述 |
值 |
kind |
資料連線器種類 |
'MicrosoftDefenderAdvancedThreatProtection' (必要) |
properties |
MDATP (Microsoft Defender進階威脅防護) 資料連線器屬性。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorProperties
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
OfficeDataConnectorDataTypesSharePoint
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
OfficeDataConnectorDataTypesTeams
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
TIDataConnector
TIDataConnectorProperties
名稱 |
描述 |
值 |
dataTypes |
連接器的可用資料類型。 |
TIDataConnectorDataTypes |
tenantId |
要連線的租使用者識別碼,並從中取得資料。 |
string |
tipLookbackPeriod |
要匯入摘要的回溯期間。 |
字串 |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
'Disabled' 'Enabled' |
dataConnectors 資源類型是 延伸模組資源,這表示您可以將它套用至另一個資源。
parent_id
使用此資源上的 屬性來設定此資源的範圍。
如需每個 API 版本中已變更屬性的清單,請參閱 變更記錄檔。
若要建立 Microsoft.SecurityInsights/dataConnectors 資源,請將下列 Terraform 新增至範本。
resource "azapi_resource" "symbolicname" {
type = "Microsoft.SecurityInsights/dataConnectors@2022-08-01"
name = "string"
parent_id = "string"
// For remaining properties, see dataConnectors objects
body = jsonencode({
kind = "string"
etag = "string"
})
}
dataConnectors 物件
設定 kind 屬性以指定物件的類型。
針對 AmazonWebServicesCloudTrail,請使用:
kind = "AmazonWebServicesCloudTrail"
properties = {
dataTypes = {
logs = {
state = "string"
}
}
}
針對 AzureActiveDirectory,請使用:
kind = "AzureActiveDirectory"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
針對 AzureAdvancedThreatProtection,請使用:
kind = "AzureAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
針對 AzureSecurityCenter,請使用:
kind = "AzureSecurityCenter"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
subscriptionId = "string"
}
針對 MicrosoftCloudAppSecurity,請使用:
kind = "MicrosoftCloudAppSecurity"
properties = {
dataTypes = {
alerts = {
state = "string"
}
discoveryLogs = {
state = "string"
}
}
tenantId = "string"
}
針對 MicrosoftDefenderAdvancedThreatProtection,請使用:
kind = "MicrosoftDefenderAdvancedThreatProtection"
properties = {
dataTypes = {
alerts = {
state = "string"
}
}
tenantId = "string"
}
若為 Office365,請使用:
kind = "Office365"
properties = {
dataTypes = {
exchange = {
state = "string"
}
sharePoint = {
state = "string"
}
teams = {
state = "string"
}
}
tenantId = "string"
}
針對 ThreatIntelligence,請使用:
kind = "ThreatIntelligence"
properties = {
dataTypes = {
indicators = {
state = "string"
}
}
tenantId = "string"
tipLookbackPeriod = "string"
}
屬性值
dataConnectors
AwsCloudTrailDataConnector
AwsCloudTrailDataConnectorProperties
AwsCloudTrailDataConnectorDataTypes
AwsCloudTrailDataConnectorDataTypesLogs
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
「Disabled」 「Enabled」 |
AADDataConnector
AADDataConnectorProperties
AlertsDataTypeOfDataConnector
DataConnectorDataTypeCommon
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
「Disabled」 「Enabled」 |
AatpDataConnector
AatpDataConnectorProperties
ASCDataConnector
ASCDataConnectorProperties
McasDataConnector
名稱 |
描述 |
值 |
kind |
資料連線器種類 |
「MicrosoftCloudAppSecurity」 (必要) |
properties |
MCAS (Microsoft Cloud App Security) 資料連線器屬性。 |
McasDataConnectorProperties |
McasDataConnectorProperties
McasDataConnectorDataTypes
MdatpDataConnector
名稱 |
描述 |
值 |
kind |
資料連線器種類 |
「MicrosoftDefenderAdvancedThreatProtection」 (必要) |
properties |
MDATP (Microsoft Defender進階威脅防護) 資料連線器屬性。 |
MdatpDataConnectorProperties |
MdatpDataConnectorProperties
OfficeDataConnector
OfficeDataConnectorProperties
OfficeDataConnectorDataTypes
OfficeDataConnectorDataTypesExchange
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
「Disabled」 「Enabled」 |
OfficeDataConnectorDataTypesSharePoint
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
「Disabled」 「Enabled」 |
OfficeDataConnectorDataTypesTeams
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
「Disabled」 「Enabled」 |
TIDataConnector
TIDataConnectorProperties
名稱 |
描述 |
值 |
dataTypes |
連接器的可用資料類型。 |
TIDataConnectorDataTypes |
tenantId |
要連線的租使用者識別碼,並從中取得資料。 |
字串 |
tipLookbackPeriod |
要匯入摘要的回溯期間。 |
字串 |
TIDataConnectorDataTypes
TIDataConnectorDataTypesIndicators
名稱 |
描述 |
值 |
state |
描述是否啟用此資料類型連接。 |
「Disabled」 「Enabled」 |