Microsoft.SecurityInsights dataConnectors

發行項
07/20/2023

Bicep 資源定義

dataConnectors 資源類型是 延伸模組資源，這表示您可以將它套用至另一個資源。

scope使用此資源上的屬性來設定此資源的範圍。請參閱在 Bicep 中設定擴充功能資源的範圍。

如需每個 API 版本中已變更屬性的清單，請參閱變更記錄。

資源格式

若要建立 Microsoft.SecurityInsights/dataConnectors 資源，請將下列 Bicep 新增至您的範本。

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2023-02-01-preview' = {
  name: 'string'
  kind: 'string'
  scope: resourceSymbolicName
  etag: 'string'
  // For remaining properties, see dataConnectors objects
}

dataConnectors 物件

設定 kind 屬性以指定物件的類型。

針對 AmazonWebServicesCloudTrail，請使用：

  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }

針對 AmazonWebServicesS3，請使用：

  kind: 'AmazonWebServicesS3'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    destinationTable: 'string'
    roleArn: 'string'
    sqsUrls: [
      'string'
    ]
  }

針對 APIPolling，請使用：

  kind: 'APIPolling'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'IsConnectedQuery'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any()
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
    pollingConfig: {
      auth: {
        apiKeyIdentifier: 'string'
        apiKeyName: 'string'
        authorizationEndpoint: 'string'
        authorizationEndpointQueryParameters: any()
        authType: 'string'
        flowName: 'string'
        isApiKeyInPostPayload: 'string'
        isClientSecretInHeader: bool
        redirectionEndpoint: 'string'
        scope: 'string'
        tokenEndpoint: 'string'
        tokenEndpointHeaders: any()
        tokenEndpointQueryParameters: any()
      }
      isActive: bool
      paging: {
        nextPageParaName: 'string'
        nextPageTokenJsonPath: 'string'
        pageCountAttributePath: 'string'
        pageSize: int
        pageSizeParaName: 'string'
        pageTimeStampAttributePath: 'string'
        pageTotalCountAttributePath: 'string'
        pagingType: 'string'
        searchTheLatestTimeStampFromEventsList: 'string'
      }
      request: {
        apiEndpoint: 'string'
        endTimeAttributeName: 'string'
        headers: any()
        httpMethod: 'string'
        queryParameters: any()
        queryParametersTemplate: 'string'
        queryTimeFormat: 'string'
        queryWindowInMin: int
        rateLimitQps: int
        retryCount: int
        startTimeAttributeName: 'string'
        timeoutInSeconds: int
      }
      response: {
        eventsJsonPaths: [
          'string'
        ]
        isGzipCompressed: bool
        successStatusJsonPath: 'string'
        successStatusValue: 'string'
      }
    }
  }

針對 AzureActiveDirectory，請使用：

  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 AzureAdvancedThreatProtection，請使用：

  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 AzureSecurityCenter，請使用：

  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }

針對 Dynamics365，請使用：

  kind: 'Dynamics365'
  properties: {
    dataTypes: {
      dynamics365CdsActivities: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 GenericUI，請使用：

  kind: 'GenericUI'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'IsConnectedQuery'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any()
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
  }

針對 IOT，請使用：

  kind: 'IOT'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }

針對 MicrosoftCloudAppSecurity，請使用：

  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 MicrosoftDefenderAdvancedThreatProtection，請使用：

  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 MicrosoftPurviewInformationProtection，請使用：

  kind: 'MicrosoftPurviewInformationProtection'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 MicrosoftThreatIntelligence，請使用：

  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      bingSafetyPhishingURL: {
        lookbackPeriod: 'string'
        state: 'string'
      }
      microsoftEmergingThreatFeed: {
        lookbackPeriod: 'string'
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 MicrosoftThreatProtection，請使用：

  kind: 'MicrosoftThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      incidents: {
        state: 'string'
      }
    }
    filteredProviders: {
      alerts: [
        'string'
      ]
    }
    tenantId: 'string'
  }

針對 Office365，請使用：

  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 Office365Project，請使用：

  kind: 'Office365Project'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 OfficeATP，請使用：

  kind: 'OfficeATP'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 OfficeIRM，請使用：

  kind: 'OfficeIRM'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 OfficePowerBI，請使用：

  kind: 'OfficePowerBI'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

針對 ThreatIntelligence，請使用：

  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }

針對 ThreatIntelligenceTaxii，請使用：

  kind: 'ThreatIntelligenceTaxii'
  properties: {
    collectionId: 'string'
    dataTypes: {
      taxiiClient: {
        state: 'string'
      }
    }
    friendlyName: 'string'
    password: 'string'
    pollingFrequency: 'string'
    taxiiLookbackPeriod: 'string'
    taxiiServer: 'string'
    tenantId: 'string'
    userName: 'string'
    workspaceId: 'string'
  }

屬性值

dataConnectors

名稱	描述	值
NAME	資源名稱	字串 (必要)
kind	設定物件類型	AmazonWebServicesCloudTrail AmazonWebServicesS3 APIPolling AzureActiveDirectory AzureAdvancedThreatProtection AzureSecurityCenter Dynamics365 GenericUI IOT MicrosoftCloudAppSecurity MicrosoftDefenderAdvancedThreatProtection MicrosoftPurviewInformationProtection MicrosoftThreatIntelligence MicrosoftThreatProtection Office365 Office365Project OfficeATP OfficeIRM OfficePowerBI ThreatIntelligence ThreatIntelligenceTaxii (必要)
scope	在與部署範圍不同的範圍建立擴充資源時，請使用。	目標資源針對 Bicep，請將此屬性設定為資源的符號名稱，以套用延伸模組資源。
etag	Azure 資源的 Etag	字串

AwsCloudTrailDataConnector

名稱	描述	值
kind	資料連線器種類	'AmazonWebServicesCloudTrail' (必要)
properties	Amazon Web Services CloudTrail 資料連線器屬性。	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AwsCloudTrailDataConnectorDataTypes (必要)

AwsCloudTrailDataConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	AwsCloudTrailDataConnectorDataTypesLogs (必要)

AwsCloudTrailDataConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

AwsS3DataConnector

名稱	描述	值
kind	資料連線器種類	'AmazonWebServicesS3' (必要)
properties	Amazon Web Services S3 資料連線器屬性。	AwsS3DataConnectorProperties

AwsS3DataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AwsS3DataConnectorDataTypes (必要)
destinationTable	LogAnalytics 中的記錄目的地資料表名稱。	字串 (必要)
roleArn	用來存取 Aws 帳戶的 Aws 角色 Arn。	字串 (必要)
sqsUrls	連接器的 AWS sqs URL。	string[] (必要)

AwsS3DataConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	AwsS3DataConnectorDataTypesLogs (必要)

AwsS3DataConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

CodelessApiPollingDataConnector

名稱	描述	值
kind	資料連線器種類	'APIPolling' (必要)
properties	無程式碼擷取資料連線器屬性	ApiPollingParameters

ApiPollingParameters

名稱	描述	值
connectorUiConfig	設定以描述指示刀鋒視窗	CodelessUiConnectorConfigProperties
pollingConfig	設定以描述輪詢指示	CodelessConnectorPollingConfigProperties

CodelessUiConnectorConfigProperties

名稱	描述	值
availability	連接器可用性狀態	必要可用性 ()
connectivityCriteria	定義連接器檢查連線的方式	CodelessUiConnectorConfigPropertiesConnectivityCrite...[] 必要 ()
customImage	在 Azure Sentinel 連接器資源庫中顯示連接器時要使用的選擇性自訂影像	字串
dataTypes	要檢查上次接收資料的資料類型	CodelessUiConnectorConfigPropertiesDataTypesItem[] (必要)
descriptionMarkdown	連接器描述	需要字串 ()
graphQueries	顯示目前資料狀態的圖表查詢	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (必要)
graphQueriesTableName	連接器將插入資料的資料表名稱	需要字串 ()
instructionSteps	啟用連接器的指示步驟	CodelessUiConnectorConfigPropertiesInstructionStepsI...[] 必要 ()
權限	連接器所需的許可權	必要許可權 ()
publisher	連接器發行者名稱	需要字串 ()
sampleQueries	連接器的範例查詢	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (必要)
title	連接器刀鋒視窗標題	需要字串 ()

可用性

名称	描述	值
isPreview	將連接器設定為預覽	bool
status	連接器可用性狀態	'1'

CodelessUiConnectorConfigPropertiesConnectivityCrite...

名稱	描述	值
類型	連線類型	'IsConnectedQuery'
value	檢查連線的查詢	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

名稱	描述	值
lastDataReceivedQuery	查詢，指出收到的最後一個資料	字串
NAME	要顯示在圖形中的資料類型名稱。可以搭配 {{graphQueriesTableName}} 預留位置使用	字串

CodelessUiConnectorConfigPropertiesGraphQueriesItem

名稱	描述	值
baseQuery	圖形的基底查詢	字串
圖例 (legend)	圖表的圖例	string
metricName	查詢正在檢查的計量	字串

CodelessUiConnectorConfigPropertiesInstructionStepsI...

名稱	描述	值
description	指示步驟描述	字串
指示	指示步驟詳細資料	InstructionStepsInstructionsItem[]
title	指示步驟標題	字串

InstructionStepsInstructionsItem

名稱	描述	值
參數	設定的參數	針對 Bicep，您可以使用 any () 函式。
類型	設定的種類	'CopyableLabel' 'InfoMessage' 'InstructionStepsGroup' (必要)

權限

名稱	描述	值
customs	連接器所需的許可許可權	PermissionsCustomsItem[]
resourceProvider	連接器所需的資源提供者許可權	PermissionsResourceProviderItem[]

PermissionsCustomsItem

名稱	描述	值
description	許可權描述	字串
NAME	許可權名稱	字串

PermissionsResourceProviderItem

名稱	描述	值
permissionsDisplayText	許可權描述文字	字串
provider	提供者名稱	'Microsoft.Authorization/policyAssignments' 'Microsoft.OperationalInsights/solutions' 'Microsoft.OperationalInsights/workspaces' 'Microsoft.OperationalInsights/workspaces/datasources' 'Microsoft.OperationalInsights/workspaces/sharedKeys' 'microsoft.aadiam/diagnosticSettings'
providerDisplayName	許可權提供者顯示名稱	字串
requiredPermissions	連接器的必要許可權	RequiredPermissions
scope	許可權提供者範圍	'ResourceGroup' 'Subscription' 'Workspace'

RequiredPermissions

名稱	描述	值
動作	動作許可權	bool
delete	delete 許可權	bool
讀取	讀取權限	bool
寫入	寫入權限	bool

CodelessUiConnectorConfigPropertiesSampleQueriesItem

名稱	描述	值
description	範例查詢描述	字串
查詢	範例查詢	字串

CodelessConnectorPollingConfigProperties

名稱	描述	值
auth	描述輪詢器的驗證類型	CodelessConnectorPollingAuthProperties (必要)
isActive	輪詢器作用中狀態	bool
分頁	描述輪詢器的輪詢要求分頁設定	CodelessConnectorPollingPagingProperties
要求	描述輪詢器的輪詢要求設定參數	CodelessConnectorPollingRequestProperties (必要)
回應	描述輪詢器的回應設定參數	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingAuthProperties

名稱	描述	值
apiKeyIdentifier	在實際權杖之前，標頭中的前置詞傳送	字串
apiKeyName	用來傳送權杖的標頭名稱	字串
authorizationEndpoint	用來授權使用者的端點，用於 Oauth 2.0 流程	字串
authorizationEndpointQueryParameters	授權要求中使用的查詢參數，用於 Oauth 2.0 流程	針對 Bicep，您可以使用 any () 函式。
authType	驗證類型	需要字串 ()
flowName	描述流程名稱，例如 Oauth 2.0 的 'AuthCode'	字串
isApiKeyInPostPayload	標記索引鍵是否應該在標頭中傳送	字串
isClientSecretInHeader	標記是否應該在標頭或承載中傳送用戶端密碼，用於 Oauth 2.0 流程	bool
redirectionEndpoint	我們將在 Oauth 2.0 流程中取得授權碼的重新導向端點	字串
scope	OAuth 權杖範圍	字串
tokenEndpoint	用來發出權杖的端點，用於 Oauth 2.0 流程	string
tokenEndpointHeaders	權杖要求中使用的查詢標頭，用於 Oauth 2.0 流程	針對 Bicep，您可以使用 any () 函式。
tokenEndpointQueryParameters	權杖要求中使用的查詢參數，用於 Oauth 2.0 流程	針對 Bicep，您可以使用 any () 函式。

CodelessConnectorPollingPagingProperties

名稱	描述	值
nextPageParaName	定義下一頁屬性的名稱	字串
nextPageTokenJsonPath	定義下一頁權杖 JSON 的路徑	string
pageCountAttributePath	定義頁面計數屬性的路徑	string
pageSize	定義分頁大小	int
pageSizeParaName	定義頁面大小參數的名稱	字串
pageTimeStampAttributePath	定義分頁時間戳記屬性的路徑	字串
pageTotalCountAttributePath	定義頁面總計計數屬性的路徑	字串
pagingType	描述類型。可以是 'None'、'PageToken'、'PageCount'、'TimeStamp'	需要字串 ()
searchTheLatestTimeStampFromEventsList	判斷是否要在事件清單中搜尋最新的時間戳記	字串

CodelessConnectorPollingRequestProperties

名稱	描述	值
apiEndpoint	描述我們應該從中提取資料的端點	需要字串 ()
endTimeAttributeName	這會使用時間範圍結尾的查詢事件	string
headers	描述在輪詢要求中傳送的標頭	針對 Bicep，您可以使用 any () 函式。
httpMethod	我們將在輪詢要求、GET 或 POST 中使用的 HTTP 方法類型	需要字串 ()
queryParameters	描述在輪詢要求中傳送的查詢參數	針對 Bicep，您可以使用 any () 函式。
queryParametersTemplate	如需進階案例，例如內嵌在巢狀 JSON 承載中的使用者名稱/密碼	字串
queryTimeFormat	時間格式將會在特定視窗中使用查詢事件	需要字串 ()
queryWindowInMin	我們將使用提取資料的視窗間隔	需要 int ()
rateLimitQps	定義速率限制 QPS	int
retryCount	描述在發生失敗時，我們應該嘗試並輪詢資料的時間量	int
startTimeAttributeName	這會使用時間範圍開頭的查詢事件	string
timeoutInSeconds	我們將視為要求逾時的秒數	int

CodelessConnectorPollingResponseProperties

名稱	描述	值
eventsJsonPaths	描述我們應該在回應中擷取資料的路徑	string[] (必要)
isGzipCompressed	描述回應中的資料是否為 Gzip	bool
successStatusJsonPath	描述我們應該在回應中擷取狀態碼的路徑	字串
successStatusValue	描述我們應該在回應中擷取狀態值的路徑	字串

AADDataConnector

名稱	描述	值
kind	資料連線器種類	'AzureActiveDirectory' (必要)
properties	AAD (Azure Active Directory) 資料連線器屬性。	AADDataConnectorProperties

AADDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

AlertsDataTypeOfDataConnector

名稱	描述	值
alerts	警示資料類型連線。	DataConnectorDataTypeCommon (必要)

DataConnectorDataTypeCommon

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

AatpDataConnector

名稱	描述	值
kind	資料連線器種類	'AzureAdvancedThreatProtection' (必要)
properties	AATP (Azure 進階威脅防護) 資料連線器屬性。	AatpDataConnectorProperties

AatpDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

ASCDataConnector

名稱	描述	值
kind	資料連線器種類	'AzureSecurityCenter' (必要)
properties	ASC (Azure 資訊安全中心) 資料連線器屬性。	ASCDataConnectorProperties

ASCDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
subscriptionId	要連線的訂用帳戶識別碼，並從中取得資料。	字串

Dynamics365DataConnector

名稱	描述	值
kind	資料連線器種類	'Dynamics365' (必要)
properties	Dynamics365 資料連線器屬性。	Dynamics365DataConnectorProperties

Dynamics365DataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	Dynamics365DataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

Dynamics365DataConnectorDataTypes

名稱	描述	值
dynamics365CdsActivities	Common Data Service 資料類型連接。	Dynamics365DataConnectorDataTypesDynamics365CdsActiv... 必要 ()

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

CodelessUiDataConnector

名稱	描述	值
kind	資料連線器種類	需要 'GenericUI' ()
properties	無程式碼 UI 資料連線器屬性	CodelessParameters

CodelessParameters

名稱	描述	值
connectorUiConfig	設定以描述指示刀鋒視窗	CodelessUiConnectorConfigProperties

IoTDataConnector

名稱	描述	值
kind	資料連線器種類	需要 'IOT' ()
properties	IoT 資料連線器屬性。	IoTDataConnectorProperties

IoTDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
subscriptionId	要連線的訂用帳戶識別碼，並從中取得資料。	字串

McasDataConnector

名稱	描述	值
kind	資料連線器種類	'MicrosoftCloudAppSecurity' (必要)
properties	MCAS (Microsoft Cloud App Security) 資料連線器屬性。	McasDataConnectorProperties

McasDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	McasDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

McasDataConnectorDataTypes

名稱	描述	值
alerts	警示資料類型連線。	DataConnectorDataTypeCommon (必要)
discoveryLogs	探索記錄資料類型連線。	DataConnectorDataTypeCommon

MdatpDataConnector

名稱	描述	值
kind	資料連線器種類	'MicrosoftDefenderAdvancedThreatProtection' (必要)
properties	MDATP (Microsoft Defender進階威脅防護) 資料連線器屬性。	MdatpDataConnectorProperties

MdatpDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MicrosoftPurviewInformationProtectionDataConnector

名稱	描述	值
kind	資料連線器種類	'MicrosoftPurviewInformationProtection' (必要)
properties	Microsoft Purview 資訊保護資料連線器屬性。	MicrosoftPurviewInformationProtectionDataConnectorPr...

MicrosoftPurviewInformationProtectionDataConnectorPr...

名稱	描述	值
dataTypes	連接器的可用資料類型。	MicrosoftPurviewInformationProtectionConnectorDataTy... 必要 ()
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MicrosoftPurviewInformationProtectionConnectorDataTy...

名稱	描述	值
記錄	記錄資料類型。	MicrosoftPurviewInformationProtectionConnectorDataTy... 必要 ()

MicrosoftPurviewInformationProtectionConnectorDataTy...

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

MstiDataConnector

名稱	描述	值
kind	資料連線器種類	'MicrosoftThreatIntelligence' (必要)
properties	Microsoft Threat Intelligence 資料連線器屬性。	MstiDataConnectorProperties

MstiDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	MstiDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MstiDataConnectorDataTypes

名稱	描述	值
bingSafetyPhishingURL	Microsoft Threat Intelligence Platform 資料連線器的資料類型。	MstiDataConnectorDataTypesBingSafetyPhishingURL (必要)
microsoftEmergingThreatFeed	Microsoft Threat Intelligence Platform 資料連線器的資料類型。	MstiDataConnectorDataTypesMicrosoftEmergingThreatFee... 必要 ()

MstiDataConnectorDataTypesBingSafetyPhishingURL

名稱	描述	值
lookbackPeriod	回溯期間	需要字串 ()
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

MstiDataConnectorDataTypesMicrosoftEmergingThreatFee...

名稱	描述	值
lookbackPeriod	回溯期間	需要字串 ()
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

MTPDataConnector

名稱	描述	值
kind	資料連線器種類	'MicrosoftThreatProtection' (必要)
properties	MTP (Microsoft 威脅防護) 資料連線器屬性。	MTPDataConnectorProperties

MTPDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	MTPDataConnectorDataTypes (必要)
filteredProviders	連接器可用的篩選提供者。	MtpFilteredProviders
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MTPDataConnectorDataTypes

名稱	描述	值
alerts	警示 Microsoft 威脅防護平臺資料連線器的資料類型。	MTPDataConnectorDataTypesAlerts
incidents	Microsoft 威脅防護平臺資料連線器的事件資料類型。	MTPDataConnectorDataTypesIncidents (必要)

MTPDataConnectorDataTypesAlerts

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

MTPDataConnectorDataTypesIncidents

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

MtpFilteredProviders

名稱	描述	值
alerts	警示篩選的提供者。未套用篩選時，所有警示都會透過 MTP 管線進行串流處理，但所有產品都處於私人預覽狀態，但 MDA 和 MDI 除外。	包含任何專案的字串陣列： 'microsoftDefenderForCloudApps' 'microsoftDefenderForIdentity' (必要)

OfficeDataConnector

名稱	描述	值
kind	資料連線器種類	需要 'Office365' ()
properties	Office 資料連線器屬性。	OfficeDataConnectorProperties

OfficeDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	OfficeDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

OfficeDataConnectorDataTypes

名稱	描述	值
兌換	Exchange 資料類型連線。	需要 OfficeDataConnectorDataTypesExchange ()
Sharepoint	SharePoint 資料類型連接。	OfficeDataConnectorDataTypesSharePoint (必要)
小組	Teams 資料類型連線。	OfficeDataConnectorDataTypesTeams (必要)

OfficeDataConnectorDataTypesExchange

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

OfficeDataConnectorDataTypesSharePoint

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

OfficeDataConnectorDataTypesTeams

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

Office365ProjectDataConnector

名稱	描述	值
kind	資料連線器種類	'Office365Project' (必要)
properties	Office Microsoft Project 資料連線器屬性。	Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	Office365ProjectConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

Office365ProjectConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	需要 Office365ProjectConnectorDataTypesLogs ()

Office365ProjectConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

OfficeATPDataConnector

名稱	描述	值
kind	資料連線器種類	必要 ('OfficeATP')
properties	OfficeATP (Office 365進階威脅防護) 資料連線器屬性。	OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

OfficeIRMDataConnector

名稱	描述	值
kind	資料連線器種類	必要的 'OfficeIRM' ()
properties	OfficeIRM (Microsoft Insider Risk Management) 資料連線器屬性。	OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

OfficePowerBIDataConnector

名稱	描述	值
kind	資料連線器種類	必要) 'OfficePowerBI' (
properties	Office Microsoft PowerBI 資料連線器屬性。	OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	OfficePowerBIConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

OfficePowerBIConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	OfficePowerBIConnectorDataTypesLogs (必要)

OfficePowerBIConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

TIDataConnector

名稱	描述	值
kind	資料連線器種類	必要 ('ThreatIntelligence')
properties	TI (威脅情報) 資料連線器屬性。	TIDataConnectorProperties

TIDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	TIDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)
tipLookbackPeriod	要匯入摘要的回溯期間。	string

TIDataConnectorDataTypes

名稱	描述	值
指標	指標連線的資料類型。	TIDataConnectorDataTypesIndicators (必要)

TIDataConnectorDataTypesIndicators

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

TiTaxiiDataConnector

名稱	描述	值
kind	資料連線器種類	'ThreatIntelligenceTaxii' (必要)
properties	威脅情報 TAXII 資料連線器屬性。	TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorProperties

名稱	描述	值
collectionId	TAXII 伺服器的集合識別碼。	string
dataTypes	威脅情報 TAXII 資料連線器的可用資料類型。	TiTaxiiDataConnectorDataTypes (必要)
friendlyName	TAXII 伺服器的易記名稱。	字串
密碼	TAXII 伺服器的密碼。	字串
pollingFrequency	TAXII 伺服器的輪詢頻率。	'OnceADay' 'OnceAMinute' 必要 ('OnceAnHour')
taxiiLookbackPeriod	TAXII 伺服器的回溯期間。	字串
taxiiServer	TAXII 伺服器的 API 根目錄。	字串
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)
userName	TAXII 伺服器的 userName。	string
workspaceId	工作區識別碼。	string

TiTaxiiDataConnectorDataTypes

名稱	描述	值
taxiiClient	TAXII 連接器的資料類型。	TiTaxiiDataConnectorDataTypesTaxiiClient (必要)

TiTaxiiDataConnectorDataTypesTaxiiClient

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

ARM 範本資源定義

dataConnectors 資源類型是 延伸模組資源，這表示您可以將它套用至另一個資源。

scope使用此資源上的屬性來設定此資源的範圍。請參閱在 ARM 範本中設定擴充功能資源的範圍。

如需每個 API 版本中已變更屬性的清單，請參閱變更記錄。

資源格式

若要建立 Microsoft.SecurityInsights/dataConnectors 資源，請將下列 JSON 新增至您的範本。

{
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "apiVersion": "2023-02-01-preview",
  "name": "string",
  "kind": "string",
  "scope": "string",
  "etag": "string",
  // For remaining properties, see dataConnectors objects
}

dataConnectors 物件

設定 kind 屬性以指定物件的類型。

針對 AmazonWebServicesCloudTrail，請使用：

  "kind": "AmazonWebServicesCloudTrail",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    }
  }

針對 AmazonWebServicesS3，請使用：

  "kind": "AmazonWebServicesS3",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "destinationTable": "string",
    "roleArn": "string",
    "sqsUrls": [ "string" ]
  }

針對 APIPolling，請使用：

  "kind": "APIPolling",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "1"
      },
      "connectivityCriteria": [
        {
          "type": "IsConnectedQuery",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    },
    "pollingConfig": {
      "auth": {
        "apiKeyIdentifier": "string",
        "apiKeyName": "string",
        "authorizationEndpoint": "string",
        "authorizationEndpointQueryParameters": {},
        "authType": "string",
        "flowName": "string",
        "isApiKeyInPostPayload": "string",
        "isClientSecretInHeader": "bool",
        "redirectionEndpoint": "string",
        "scope": "string",
        "tokenEndpoint": "string",
        "tokenEndpointHeaders": {},
        "tokenEndpointQueryParameters": {}
      },
      "isActive": "bool",
      "paging": {
        "nextPageParaName": "string",
        "nextPageTokenJsonPath": "string",
        "pageCountAttributePath": "string",
        "pageSize": "int",
        "pageSizeParaName": "string",
        "pageTimeStampAttributePath": "string",
        "pageTotalCountAttributePath": "string",
        "pagingType": "string",
        "searchTheLatestTimeStampFromEventsList": "string"
      },
      "request": {
        "apiEndpoint": "string",
        "endTimeAttributeName": "string",
        "headers": {},
        "httpMethod": "string",
        "queryParameters": {},
        "queryParametersTemplate": "string",
        "queryTimeFormat": "string",
        "queryWindowInMin": "int",
        "rateLimitQps": "int",
        "retryCount": "int",
        "startTimeAttributeName": "string",
        "timeoutInSeconds": "int"
      },
      "response": {
        "eventsJsonPaths": [ "string" ],
        "isGzipCompressed": "bool",
        "successStatusJsonPath": "string",
        "successStatusValue": "string"
      }
    }
  }

針對 AzureActiveDirectory，請使用：

  "kind": "AzureActiveDirectory",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 AzureAdvancedThreatProtection，請使用：

  "kind": "AzureAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 AzureSecurityCenter，請使用：

  "kind": "AzureSecurityCenter",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }

針對 Dynamics365，請使用：

  "kind": "Dynamics365",
  "properties": {
    "dataTypes": {
      "dynamics365CdsActivities": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 GenericUI，請使用：

  "kind": "GenericUI",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "1"
      },
      "connectivityCriteria": [
        {
          "type": "IsConnectedQuery",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    }
  }

針對 IOT，請使用：

  "kind": "IOT",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }

針對 MicrosoftCloudAppSecurity，請使用：

  "kind": "MicrosoftCloudAppSecurity",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "discoveryLogs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 MicrosoftDefenderAdvancedThreatProtection，請使用：

  "kind": "MicrosoftDefenderAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 MicrosoftPurviewInformationProtection，請使用：

  "kind": "MicrosoftPurviewInformationProtection",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 MicrosoftThreatIntelligence，請使用：

  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "dataTypes": {
      "bingSafetyPhishingURL": {
        "lookbackPeriod": "string",
        "state": "string"
      },
      "microsoftEmergingThreatFeed": {
        "lookbackPeriod": "string",
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 MicrosoftThreatProtection，請使用：

  "kind": "MicrosoftThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "incidents": {
        "state": "string"
      }
    },
    "filteredProviders": {
      "alerts": [ "string" ]
    },
    "tenantId": "string"
  }

針對 Office365，請使用：

  "kind": "Office365",
  "properties": {
    "dataTypes": {
      "exchange": {
        "state": "string"
      },
      "sharePoint": {
        "state": "string"
      },
      "teams": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 Office365Project，請使用：

  "kind": "Office365Project",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 OfficeATP，請使用：

  "kind": "OfficeATP",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 OfficeIRM，請使用：

  "kind": "OfficeIRM",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 OfficePowerBI，請使用：

  "kind": "OfficePowerBI",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

針對 ThreatIntelligence，請使用：

  "kind": "ThreatIntelligence",
  "properties": {
    "dataTypes": {
      "indicators": {
        "state": "string"
      }
    },
    "tenantId": "string",
    "tipLookbackPeriod": "string"
  }

針對 ThreatIntelligenceTaxii，請使用：

  "kind": "ThreatIntelligenceTaxii",
  "properties": {
    "collectionId": "string",
    "dataTypes": {
      "taxiiClient": {
        "state": "string"
      }
    },
    "friendlyName": "string",
    "password": "string",
    "pollingFrequency": "string",
    "taxiiLookbackPeriod": "string",
    "taxiiServer": "string",
    "tenantId": "string",
    "userName": "string",
    "workspaceId": "string"
  }

屬性值

dataConnectors

名稱	描述	值
類型	資源類型	'Microsoft.SecurityInsights/dataConnectors'
apiVersion	資源 API 版本	'2023-02-01-preview'
NAME	資源名稱	字串 (必要)
kind	設定物件類型	AmazonWebServicesCloudTrail AmazonWebServicesS3 APIPolling AzureActiveDirectory AzureAdvancedThreatProtection AzureSecurityCenter Dynamics365 GenericUI IOT MicrosoftCloudAppSecurity MicrosoftDefenderAdvancedThreatProtection MicrosoftPurviewInformationProtection MicrosoftThreatIntelligence MicrosoftThreatProtection Office365 Office365Project OfficeATP OfficeIRM OfficePowerBI ThreatIntelligence ThreatIntelligenceTaxii (必要)
scope	在與部署範圍不同的範圍建立擴充資源時，請使用。	目標資源針對 JSON，請將值設定為要套用擴充資源的資源完整名稱。
etag	Azure 資源的 Etag	string

AwsCloudTrailDataConnector

名稱	描述	值
kind	資料連線器種類	'AmazonWebServicesCloudTrail' (必要)
properties	Amazon Web Services CloudTrail 資料連線器屬性。	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AwsCloudTrailDataConnectorDataTypes (必要)

AwsCloudTrailDataConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	AwsCloudTrailDataConnectorDataTypesLogs (必要)

AwsCloudTrailDataConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

AwsS3DataConnector

名稱	描述	值
kind	資料連線器種類	'AmazonWebServicesS3' (必要)
properties	Amazon Web Services S3 資料連線器屬性。	AwsS3DataConnectorProperties

AwsS3DataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AwsS3DataConnectorDataTypes (必要)
destinationTable	LogAnalytics 中的記錄目的地資料表名稱。	需要字串 ()
roleArn	用來存取 Aws 帳戶的 Aws 角色 Arn。	需要字串 ()
sqsUrls	連接器的 AWS sqs URL。	string[] (必要)

AwsS3DataConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	AwsS3DataConnectorDataTypesLogs (必要)

AwsS3DataConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

CodelessApiPollingDataConnector

名稱	描述	值
kind	資料連線器種類	'APIPolling' (必要)
properties	無程式碼波擷取資料連線器屬性	ApiPollingParameters

ApiPollingParameters

名稱	描述	值
connectorUiConfig	設定以描述指示刀鋒視窗	CodelessUiConnectorConfigProperties
pollingConfig	設定以描述輪詢指示	CodelessConnectorPollingConfigProperties

CodelessUiConnectorConfigProperties

名稱	描述	值
availability	連接器可用性狀態	需要可用性 ()
connectivityCriteria	定義連接器檢查連線的方式	CodelessUiConnectorConfigPropertiesConnectivityCrite...[] 必要 ()
customImage	在 Azure Sentinel 連接器資源庫中顯示連接器時要使用的選擇性自訂影像	字串
dataTypes	要檢查上次接收資料的資料類型	CodelessUiConnectorConfigPropertiesDataTypesItem[] 必要 ()
descriptionMarkdown	連接器描述	字串 (必要)
graphQueries	顯示目前資料狀態的圖表查詢	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] 必要 ()
graphQueriesTableName	連接器將插入資料的資料表名稱	字串 (必要)
instructionSteps	啟用連接器的指示步驟	CodelessUiConnectorConfigPropertiesInstructionStepsI...[] 必要 ()
權限	連接器所需的許可權	必要許可權 ()
publisher	連接器發行者名稱	字串 (必要)
sampleQueries	連接器的範例查詢	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] 必要 ()
title	連接器刀鋒視窗標題	字串 (必要)

可用性

名称	描述	值
isPreview	將連接器設定為預覽	bool
status	連接器可用性狀態	'1'

CodelessUiConnectorConfigPropertiesConnectivityCrite...

名稱	描述	值
類型	連線類型	'IsConnectedQuery'
value	檢查連線的查詢	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

名稱	描述	值
lastDataReceivedQuery	查詢指出收到的最後一個資料	字串
NAME	要顯示在圖形中的資料類型名稱。可以搭配 {{graphQueriesTableName}} 預留位置使用	字串

CodelessUiConnectorConfigPropertiesGraphQueriesItem

名稱	描述	值
baseQuery	圖形的基底查詢	字串
圖例 (legend)	圖形的圖例	string
metricName	查詢正在檢查的計量	字串

CodelessUiConnectorConfigPropertiesInstructionStepsI...

名稱	描述	值
description	指示步驟描述	字串
指示	指示步驟詳細資料	InstructionStepsInstructionsItem[]
title	指示步驟標題	字串

InstructionStepsInstructionsItem

名稱	描述	值
參數	設定的參數
類型	設定的種類	'CopyableLabel' 'InfoMessage' 需要 'InstructionStepsGroup' ()

權限

名稱	描述	值
customs	連接器所需的規定許可權	PermissionsCustomsItem[]
resourceProvider	連接器所需的資源提供者許可權	PermissionsResourceProviderItem[]

PermissionsCustomsItem

名稱	描述	值
description	規定許可權描述	字串
NAME	規定許可權名稱	字串

PermissionsResourceProviderItem

名稱	描述	值
permissionsDisplayText	許可權描述文字	字串
provider	提供者名稱	'Microsoft.Authorization/policyAssignments' 'Microsoft.OperationalInsights/solutions' 'Microsoft.OperationalInsights/workspaces' 'Microsoft.OperationalInsights/workspaces/datasources' 'Microsoft.OperationalInsights/workspaces/sharedKeys' 'microsoft.aadiam/diagnosticSettings'
providerDisplayName	許可權提供者顯示名稱	字串
requiredPermissions	連接器的必要許可權	RequiredPermissions
scope	許可權提供者範圍	'ResourceGroup' 'Subscription' 'Workspace'

RequiredPermissions

名稱	描述	值
動作	動作許可權	bool
delete	delete 許可權	bool
讀取	讀取權限	bool
寫入	寫入權限	bool

CodelessUiConnectorConfigPropertiesSampleQueriesItem

名稱	描述	值
description	範例查詢描述	字串
查詢	範例查詢	string

CodelessConnectorPollingConfigProperties

名稱	描述	值
auth	描述輪詢器的驗證類型	CodelessConnectorPollingAuthProperties (必要)
isActive	輪詢器作用中狀態	bool
分頁	描述輪詢器的輪詢要求分頁設定	CodelessConnectorPollingPagingProperties
要求	描述輪詢器的輪詢要求設定參數	CodelessConnectorPollingRequestProperties (必要)
回應	描述輪詢器的回應設定參數	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingAuthProperties

名稱	描述	值
apiKeyIdentifier	在實際權杖之前，標頭中的前置詞傳送	string
apiKeyName	權杖所傳送的標頭名稱	字串
authorizationEndpoint	用來授權使用者的端點，用於 Oauth 2.0 流程	string
authorizationEndpointQueryParameters	授權要求中使用的查詢參數，用於 Oauth 2.0 流程
authType	驗證類型	需要字串 ()
flowName	描述流程名稱，例如 Oauth 2.0 的 'AuthCode'	字串
isApiKeyInPostPayload	標記索引鍵是否應該在標頭中傳送	字串
isClientSecretInHeader	標記是否應該在標頭或承載中傳送用戶端密碼，用於 Oauth 2.0 流程	bool
redirectionEndpoint	我們將在 Oauth 2.0 流程中取得授權碼的重新導向端點	字串
scope	OAuth 權杖範圍	string
tokenEndpoint	用來發出權杖的端點，用於 Oauth 2.0 流程	字串
tokenEndpointHeaders	權杖要求中使用的查詢標頭，用於 Oauth 2.0 流程
tokenEndpointQueryParameters	權杖要求中使用的查詢參數，用於 Oauth 2.0 流程

CodelessConnectorPollingPagingProperties

名稱	描述	值
nextPageParaName	定義下一頁屬性的名稱	字串
nextPageTokenJsonPath	定義下一頁權杖 JSON 的路徑	string
pageCountAttributePath	定義頁面計數屬性的路徑	string
pageSize	定義分頁大小	int
pageSizeParaName	定義頁面大小參數的名稱	字串
pageTimeStampAttributePath	定義分頁時間戳記屬性的路徑	字串
pageTotalCountAttributePath	定義頁面總計計數屬性的路徑	string
pagingType	描述類型。可以是 'None'、'PageToken'、'PageCount'、'TimeStamp'	需要字串 ()
searchTheLatestTimeStampFromEventsList	判斷是否要在事件清單中搜尋最新的時間戳記	string

CodelessConnectorPollingRequestProperties

名稱	描述	值
apiEndpoint	描述我們應該從中提取資料的端點	需要字串 ()
endTimeAttributeName	這會使用時間範圍結尾的查詢事件	string
headers	描述在輪詢要求中傳送的標頭
httpMethod	我們將在輪詢要求、GET 或 POST 中使用的 HTTP 方法類型	需要字串 ()
queryParameters	描述在輪詢要求中傳送的查詢參數
queryParametersTemplate	如需進階案例，例如內嵌在巢狀 JSON 承載中的使用者名稱/密碼	字串
queryTimeFormat	時間格式將會在特定視窗中使用查詢事件	需要字串 ()
queryWindowInMin	我們將使用提取資料的視窗間隔	需要 int ()
rateLimitQps	定義速率限制 QPS	int
retryCount	描述在發生失敗時，我們應該嘗試並輪詢資料的時間量	int
startTimeAttributeName	這會使用時間範圍開頭的查詢事件	string
timeoutInSeconds	我們將視為要求逾時的秒數	int

CodelessConnectorPollingResponseProperties

名稱	描述	值
eventsJsonPaths	描述我們應該在回應中擷取資料的路徑	string[] (必要)
isGzipCompressed	描述回應中的資料是否為 Gzip	bool
successStatusJsonPath	描述我們應該在回應中擷取狀態碼的路徑	string
successStatusValue	描述我們應該在回應中擷取狀態值的路徑	字串

AADDataConnector

名稱	描述	值
kind	資料連線器種類	'AzureActiveDirectory' (必要)
properties	AAD (Azure Active Directory) 資料連線器屬性。	AADDataConnectorProperties

AADDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

AlertsDataTypeOfDataConnector

名稱	描述	值
alerts	警示資料類型連線。	DataConnectorDataTypeCommon (必要)

DataConnectorDataTypeCommon

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

AatpDataConnector

名稱	描述	值
kind	資料連線器種類	'AzureAdvancedThreatProtection' (必要)
properties	AATP (Azure 進階威脅防護) 資料連線器屬性。	AatpDataConnectorProperties

AatpDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

ASCDataConnector

名稱	描述	值
kind	資料連線器種類	'AzureSecurityCenter' (必要)
properties	ASC (Azure 資訊安全中心) 資料連線器屬性。	ASCDataConnectorProperties

ASCDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
subscriptionId	要連線的訂用帳戶識別碼，並從中取得資料。	字串

Dynamics365DataConnector

名稱	描述	值
kind	資料連線器種類	'Dynamics365' (必要)
properties	Dynamics365 資料連線器屬性。	Dynamics365DataConnectorProperties

Dynamics365DataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	Dynamics365DataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

Dynamics365DataConnectorDataTypes

名稱	描述	值
dynamics365CdsActivities	Common Data Service 資料類型連接。	Dynamics365DataConnectorDataTypesDynamics365CdsActiv... 必要 ()

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

CodelessUiDataConnector

名稱	描述	值
kind	資料連線器種類	需要 'GenericUI' ()
properties	無程式碼 UI 資料連線器屬性	CodelessParameters

CodelessParameters

名稱	描述	值
connectorUiConfig	設定以描述指示刀鋒視窗	CodelessUiConnectorConfigProperties

IoTDataConnector

名稱	描述	值
kind	資料連線器種類	需要 'IOT' ()
properties	IoT 資料連線器屬性。	IoTDataConnectorProperties

IoTDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
subscriptionId	要連線的訂用帳戶識別碼，並從中取得資料。	字串

McasDataConnector

名稱	描述	值
kind	資料連線器種類	'MicrosoftCloudAppSecurity' (必要)
properties	MCAS (Microsoft Cloud App Security) 資料連線器屬性。	McasDataConnectorProperties

McasDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	McasDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

McasDataConnectorDataTypes

名稱	描述	值
alerts	警示資料類型連線。	DataConnectorDataTypeCommon (必要)
discoveryLogs	探索記錄資料類型連線。	DataConnectorDataTypeCommon

MdatpDataConnector

名稱	描述	值
kind	資料連線器種類	'MicrosoftDefenderAdvancedThreatProtection' (必要)
properties	MDATP (Microsoft Defender進階威脅防護) 資料連線器屬性。	MdatpDataConnectorProperties

MdatpDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MicrosoftPurviewInformationProtectionDataConnector

名稱	描述	值
kind	資料連線器種類	'MicrosoftPurviewInformationProtection' (必要)
properties	Microsoft Purview 資訊保護資料連線器屬性。	MicrosoftPurviewInformationProtectionDataConnectorPr...

MicrosoftPurviewInformationProtectionDataConnectorPr...

名稱	描述	值
dataTypes	連接器的可用資料類型。	MicrosoftPurviewInformationProtectionConnectorDataTy... 必要 ()
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MicrosoftPurviewInformationProtectionConnectorDataTy...

名稱	描述	值
記錄	記錄資料類型。	MicrosoftPurviewInformationProtectionConnectorDataTy... 必要 ()

MicrosoftPurviewInformationProtectionConnectorDataTy...

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

MstiDataConnector

名稱	描述	值
kind	資料連線器種類	'MicrosoftThreatIntelligence' (必要)
properties	Microsoft Threat Intelligence 資料連線器屬性。	MstiDataConnectorProperties

MstiDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	MstiDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MstiDataConnectorDataTypes

名稱	描述	值
bingSafetyPhishingURL	Microsoft Threat Intelligence Platform 資料連線器的資料類型。	MstiDataConnectorDataTypesBingSafetyPhishingURL (必要)
microsoftEmergingThreatFeed	Microsoft Threat Intelligence Platform 資料連線器的資料類型。	MstiDataConnectorDataTypesMicrosoftEmergingThreatFee... 必要 ()

MstiDataConnectorDataTypesBingSafetyPhishingURL

名稱	描述	值
lookbackPeriod	回溯期間	需要字串 ()
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

MstiDataConnectorDataTypesMicrosoftEmergingThreatFee...

名稱	描述	值
lookbackPeriod	回溯期間	需要字串 ()
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

MTPDataConnector

名稱	描述	值
kind	資料連線器種類	'MicrosoftThreatProtection' (必要)
properties	MTP (Microsoft 威脅防護) 資料連線器屬性。	MTPDataConnectorProperties

MTPDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	MTPDataConnectorDataTypes (必要)
filteredProviders	連接器可用的篩選提供者。	MtpFilteredProviders
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MTPDataConnectorDataTypes

名稱	描述	值
alerts	警示 Microsoft 威脅防護平臺資料連線器的資料類型。	MTPDataConnectorDataTypesAlerts
incidents	Microsoft 威脅防護平臺資料連線器的事件資料類型。	MTPDataConnectorDataTypesIncidents (必要)

MTPDataConnectorDataTypesAlerts

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

MTPDataConnectorDataTypesIncidents

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

MtpFilteredProviders

名稱	描述	值
alerts	警示篩選的提供者。未套用篩選時，所有警示都會透過 MTP 管線進行串流處理，但所有產品都處於私人預覽狀態，但 MDA 和 MDI 除外。	包含任何專案的字串陣列： 'microsoftDefenderForCloudApps' 'microsoftDefenderForIdentity' (必要)

OfficeDataConnector

名稱	描述	值
kind	資料連線器種類	需要 'Office365' ()
properties	Office 資料連線器屬性。	OfficeDataConnectorProperties

OfficeDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	OfficeDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

OfficeDataConnectorDataTypes

名稱	描述	值
兌換	Exchange 資料類型連線。	需要 OfficeDataConnectorDataTypesExchange ()
Sharepoint	SharePoint 資料類型連接。	OfficeDataConnectorDataTypesSharePoint (必要)
小組	Teams 資料類型連線。	OfficeDataConnectorDataTypesTeams (必要)

OfficeDataConnectorDataTypesExchange

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

OfficeDataConnectorDataTypesSharePoint

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

OfficeDataConnectorDataTypesTeams

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

Office365ProjectDataConnector

名稱	描述	值
kind	資料連線器種類	'Office365Project' (必要)
properties	Office Microsoft Project 資料連線器屬性。	Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	Office365ProjectConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

Office365ProjectConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	需要 Office365ProjectConnectorDataTypesLogs ()

Office365ProjectConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要) ('Enabled'

OfficeATPDataConnector

名稱	描述	值
kind	資料連線器種類	必要 ('OfficeATP')
properties	OfficeATP (Office 365進階威脅防護) 資料連線器屬性。	OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

OfficeIRMDataConnector

名稱	描述	值
kind	資料連線器種類	必要的 'OfficeIRM' ()
properties	OfficeIRM (Microsoft Insider Risk Management) 資料連線器屬性。	OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

OfficePowerBIDataConnector

名稱	描述	值
kind	資料連線器種類	必要) 'OfficePowerBI' (
properties	Office Microsoft PowerBI 資料連線器屬性。	OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	OfficePowerBIConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

OfficePowerBIConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	OfficePowerBIConnectorDataTypesLogs (必要)

OfficePowerBIConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

TIDataConnector

名稱	描述	值
kind	資料連線器種類	'ThreatIntelligence' (必要)
properties	TI (威脅情報) 資料連線器屬性。	TIDataConnectorProperties

TIDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	TIDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()
tipLookbackPeriod	要匯入摘要的回溯期間。	字串

TIDataConnectorDataTypes

名稱	描述	值
指標	指標連接的資料類型。	TIDataConnectorDataTypesIndicators (必要)

TIDataConnectorDataTypesIndicators

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

TiTaxiiDataConnector

名稱	描述	值
kind	資料連線器種類	'ThreatIntelligenceTaxii' (必要)
properties	威脅情報 TAXII 資料連線器屬性。	TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorProperties

名稱	描述	值
collectionId	TAXII 伺服器的集合識別碼。	string
dataTypes	Threat Intelligence TAXII 資料連線器的可用資料類型。	TiTaxiiDataConnectorDataTypes (必要)
friendlyName	TAXII 伺服器的易記名稱。	string
密碼	TAXII 伺服器的密碼。	string
pollingFrequency	TAXII 伺服器的輪詢頻率。	'OnceADay' 'OnceAMinute' 需要 'OnceAnHour' ()
taxiiLookbackPeriod	TAXII 伺服器的回溯期間。	string
taxiiServer	TAXII 伺服器的 API 根目錄。	字串
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()
userName	TAXII 伺服器的 userName。	string
workspaceId	工作區識別碼。	string

TiTaxiiDataConnectorDataTypes

名稱	描述	值
taxiiClient	TAXII 連接器的資料類型。	TiTaxiiDataConnectorDataTypesTaxiiClient (必要)

TiTaxiiDataConnectorDataTypesTaxiiClient

名稱	描述	值
state	描述是否啟用此資料類型連接。	'Disabled' 必要 ('Enabled')

Terraform (AzAPI 提供者) 資源定義

dataConnectors 資源類型是 延伸模組資源，這表示您可以將它套用至另一個資源。

parent_id使用此資源上的屬性來設定此資源的範圍。

如需每個 API 版本中已變更屬性的清單，請參閱變更記錄檔。

資源格式

若要建立 Microsoft.SecurityInsights/dataConnectors 資源，請將下列 Terraform 新增至範本。

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.SecurityInsights/dataConnectors@2023-02-01-preview"
  name = "string"
  parent_id = "string"
  // For remaining properties, see dataConnectors objects
  body = jsonencode({
    kind = "string"
    etag = "string"
  })
}

dataConnectors 物件

設定 kind 屬性以指定物件的類型。

針對 AmazonWebServicesCloudTrail，請使用：

  kind = "AmazonWebServicesCloudTrail"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
  }

針對 AmazonWebServicesS3，請使用：

  kind = "AmazonWebServicesS3"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    destinationTable = "string"
    roleArn = "string"
    sqsUrls = [
      "string"
    ]
  }

針對 APIPolling，請使用：

  kind = "APIPolling"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = "1"
      }
      connectivityCriteria = [
        {
          type = "IsConnectedQuery"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
    pollingConfig = {
      auth = {
        apiKeyIdentifier = "string"
        apiKeyName = "string"
        authorizationEndpoint = "string"
        authType = "string"
        flowName = "string"
        isApiKeyInPostPayload = "string"
        isClientSecretInHeader = bool
        redirectionEndpoint = "string"
        scope = "string"
        tokenEndpoint = "string"
      }
      isActive = bool
      paging = {
        nextPageParaName = "string"
        nextPageTokenJsonPath = "string"
        pageCountAttributePath = "string"
        pageSize = int
        pageSizeParaName = "string"
        pageTimeStampAttributePath = "string"
        pageTotalCountAttributePath = "string"
        pagingType = "string"
        searchTheLatestTimeStampFromEventsList = "string"
      }
      request = {
        apiEndpoint = "string"
        endTimeAttributeName = "string"
        httpMethod = "string"
        queryParametersTemplate = "string"
        queryTimeFormat = "string"
        queryWindowInMin = int
        rateLimitQps = int
        retryCount = int
        startTimeAttributeName = "string"
        timeoutInSeconds = int
      }
      response = {
        eventsJsonPaths = [
          "string"
        ]
        isGzipCompressed = bool
        successStatusJsonPath = "string"
        successStatusValue = "string"
      }
    }
  }

針對 AzureActiveDirectory，請使用：

  kind = "AzureActiveDirectory"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

針對 AzureAdvancedThreatProtection，請使用：

  kind = "AzureAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

針對 AzureSecurityCenter，請使用：

  kind = "AzureSecurityCenter"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }

針對 Dynamics365，請使用：

  kind = "Dynamics365"
  properties = {
    dataTypes = {
      dynamics365CdsActivities = {
        state = "string"
      }
    }
    tenantId = "string"
  }

針對 GenericUI，請使用：

  kind = "GenericUI"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = "1"
      }
      connectivityCriteria = [
        {
          type = "IsConnectedQuery"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
  }

針對 IOT，請使用：

  kind = "IOT"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }

針對 MicrosoftCloudAppSecurity，請使用：

  kind = "MicrosoftCloudAppSecurity"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      discoveryLogs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

針對 MicrosoftDefenderAdvancedThreatProtection，請使用：

  kind = "MicrosoftDefenderAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

針對 MicrosoftPurviewInformationProtection，請使用：

  kind = "MicrosoftPurviewInformationProtection"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

針對 MicrosoftThreatIntelligence，請使用：

  kind = "MicrosoftThreatIntelligence"
  properties = {
    dataTypes = {
      bingSafetyPhishingURL = {
        lookbackPeriod = "string"
        state = "string"
      }
      microsoftEmergingThreatFeed = {
        lookbackPeriod = "string"
        state = "string"
      }
    }
    tenantId = "string"
  }

針對 MicrosoftThreatProtection，請使用：

  kind = "MicrosoftThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      incidents = {
        state = "string"
      }
    }
    filteredProviders = {
      alerts = [
        "string"
      ]
    }
    tenantId = "string"
  }

若為 Office365，請使用：

  kind = "Office365"
  properties = {
    dataTypes = {
      exchange = {
        state = "string"
      }
      sharePoint = {
        state = "string"
      }
      teams = {
        state = "string"
      }
    }
    tenantId = "string"
  }

針對 Office365Project，請使用：

  kind = "Office365Project"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

若為 OfficeATP，請使用：

  kind = "OfficeATP"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

若為 OfficeIRM，請使用：

  kind = "OfficeIRM"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

若為 OfficePowerBI，請使用：

  kind = "OfficePowerBI"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

針對 ThreatIntelligence，請使用：

  kind = "ThreatIntelligence"
  properties = {
    dataTypes = {
      indicators = {
        state = "string"
      }
    }
    tenantId = "string"
    tipLookbackPeriod = "string"
  }

針對 ThreatIntelligenceTaxii，請使用：

  kind = "ThreatIntelligenceTaxii"
  properties = {
    collectionId = "string"
    dataTypes = {
      taxiiClient = {
        state = "string"
      }
    }
    friendlyName = "string"
    password = "string"
    pollingFrequency = "string"
    taxiiLookbackPeriod = "string"
    taxiiServer = "string"
    tenantId = "string"
    userName = "string"
    workspaceId = "string"
  }

屬性值

dataConnectors

名稱	描述	值
類型	資源類型	「Microsoft.SecurityInsights/dataConnectors@2023-02-01-preview」
NAME	資源名稱	需要字串 ()
parent_id	要套用此擴充功能資源的資源識別碼。	需要字串 ()
kind	設定物件類型	AmazonWebServicesCloudTrail AmazonWebServicesS3 APIPolling AzureActiveDirectory AzureAdvancedThreatProtection AzureSecurityCenter Dynamics365 GenericUI IOT MicrosoftCloudAppSecurity MicrosoftDefenderAdvancedThreatProtection MicrosoftPurviewInformationProtection MicrosoftThreatIntelligence MicrosoftThreatProtection Office365 Office365Project OfficeATP OfficeIRM OfficePowerBI ThreatIntelligence ThreatIntelligenceTaxii (必要)
etag	Azure 資源的 Etag	字串

AwsCloudTrailDataConnector

名稱	描述	值
kind	資料連線器種類	「AmazonWebServicesCloudTrail」 (必要)
properties	Amazon Web Services CloudTrail 資料連線器屬性。	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AwsCloudTrailDataConnectorDataTypes (必要)

AwsCloudTrailDataConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	AwsCloudTrailDataConnectorDataTypesLogs (必要)

AwsCloudTrailDataConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

AwsS3DataConnector

名稱	描述	值
kind	資料連線器種類	「AmazonWebServicesS3」 (必要)
properties	Amazon Web Services S3 資料連線器屬性。	AwsS3DataConnectorProperties

AwsS3DataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AwsS3DataConnectorDataTypes (必要)
destinationTable	LogAnalytics 中的記錄目的地資料表名稱。	字串 (必要)
roleArn	用來存取 Aws 帳戶的 Aws 角色 Arn。	字串 (必要)
sqsUrls	連接器的 AWS sqs URL。	string[] (必要)

AwsS3DataConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	AwsS3DataConnectorDataTypesLogs (必要)

AwsS3DataConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

CodelessApiPollingDataConnector

名稱	描述	值
kind	資料連線器種類	「APIPolling」 (必要)
properties	無程式碼擷取資料連線器屬性	ApiPollingParameters

ApiPollingParameters

名稱	描述	值
connectorUiConfig	設定以描述指示刀鋒視窗	CodelessUiConnectorConfigProperties
pollingConfig	設定以描述輪詢指示	CodelessConnectorPollingConfigProperties

CodelessUiConnectorConfigProperties

名稱	描述	值
availability	連接器可用性狀態	必要可用性 ()
connectivityCriteria	定義連接器檢查連線的方式	CodelessUiConnectorConfigPropertiesConnectivityCrite...[] 必要 ()
customImage	在 Azure Sentinel 連接器資源庫中顯示連接器時要使用的選擇性自訂影像	字串
dataTypes	要檢查上次接收資料的資料類型	CodelessUiConnectorConfigPropertiesDataTypesItem[] 必要 ()
descriptionMarkdown	連接器描述	字串 (必要)
graphQueries	顯示目前資料狀態的圖表查詢	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] 必要 ()
graphQueriesTableName	連接器將插入資料的資料表名稱	字串 (必要)
instructionSteps	啟用連接器的指示步驟	CodelessUiConnectorConfigPropertiesInstructionStepsI...[] 必要 ()
權限	連接器所需的許可權	必要許可權 ()
publisher	連接器發行者名稱	字串 (必要)
sampleQueries	連接器的範例查詢	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] 必要 ()
title	連接器刀鋒視窗標題	字串 (必要)

可用性

名称	描述	值
isPreview	將連接器設定為預覽	bool
status	連接器可用性狀態	「1」

CodelessUiConnectorConfigPropertiesConnectivityCrite...

名稱	描述	值
類型	連線類型	「IsConnectedQuery」
value	檢查連線的查詢	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

名稱	描述	值
lastDataReceivedQuery	查詢指出收到的最後一個資料	字串
NAME	要顯示在圖形中的資料類型名稱。可以搭配 {{graphQueriesTableName}} 預留位置使用	字串

CodelessUiConnectorConfigPropertiesGraphQueriesItem

名稱	描述	值
baseQuery	圖形的基底查詢	字串
圖例 (legend)	圖形的圖例	string
metricName	查詢正在檢查的計量	字串

CodelessUiConnectorConfigPropertiesInstructionStepsI...

名稱	描述	值
description	指示步驟描述	字串
指示	指示步驟詳細資料	InstructionStepsInstructionsItem[]
title	指示步驟標題	字串

InstructionStepsInstructionsItem

名稱	描述	值
參數	設定的參數
類型	設定的種類	「CopyableLabel」「InfoMessage」「InstructionStepsGroup」 (必要)

權限

名稱	描述	值
customs	連接器所需的許可許可權	PermissionsCustomsItem[]
resourceProvider	連接器所需的資源提供者許可權	PermissionsResourceProviderItem[]

PermissionsCustomsItem

名稱	描述	值
description	許可權描述	字串
NAME	許可權名稱	字串

PermissionsResourceProviderItem

名稱	描述	值
permissionsDisplayText	許可權描述文字	字串
provider	提供者名稱	「Microsoft.Authorization/policyAssignments」「Microsoft.OperationalInsights/solutions」「Microsoft.OperationalInsights/workspaces」「Microsoft.OperationalInsights/workspaces/datasources」「Microsoft.OperationalInsights/workspaces/sharedKeys」「microsoft.aadiam/diagnosticSettings」
providerDisplayName	許可權提供者顯示名稱	字串
requiredPermissions	連接器的必要許可權	RequiredPermissions
scope	許可權提供者範圍	「ResourceGroup」「訂用帳戶」「工作區」

RequiredPermissions

名稱	描述	值
動作	動作許可權	bool
delete	delete 許可權	bool
讀取	讀取權限	bool
寫入	寫入權限	bool

CodelessUiConnectorConfigPropertiesSampleQueriesItem

名稱	描述	值
description	範例查詢描述	字串
查詢	範例查詢	string

CodelessConnectorPollingConfigProperties

名稱	描述	值
auth	描述輪詢器的驗證類型	CodelessConnectorPollingAuthProperties (必要)
isActive	輪詢器作用中狀態	bool
分頁	描述輪詢器的輪詢要求分頁設定	CodelessConnectorPollingPagingProperties
要求	描述輪詢器的輪詢要求設定參數	CodelessConnectorPollingRequestProperties (必要)
回應	描述輪詢器的回應設定參數	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingAuthProperties

名稱	描述	值
apiKeyIdentifier	在實際權杖之前，標頭中的前置詞傳送	字串
apiKeyName	用來傳送權杖的標頭名稱	字串
authorizationEndpoint	用來授權使用者的端點，用於 Oauth 2.0 流程	字串
authorizationEndpointQueryParameters	授權要求中使用的查詢參數，用於 Oauth 2.0 流程
authType	驗證類型	字串 (必要)
flowName	描述流程名稱，例如 Oauth 2.0 的 'AuthCode'	字串
isApiKeyInPostPayload	標記索引鍵是否應該在標頭中傳送	字串
isClientSecretInHeader	標記我們是否應該在標頭或承載中傳送用戶端密碼，用於 Oauth 2.0 流程	bool
redirectionEndpoint	我們將在 Oauth 2.0 流程中使用授權碼的重新導向端點	字串
scope	OAuth 權杖範圍	字串
tokenEndpoint	用來發出權杖的端點，用於 Oauth 2.0 流程	字串
tokenEndpointHeaders	權杖要求中使用的查詢標頭，用於 Oauth 2.0 流程
tokenEndpointQueryParameters	權杖要求中使用的查詢參數，用於 Oauth 2.0 流程

CodelessConnectorPollingPagingProperties

名稱	描述	值
nextPageParaName	定義下一頁屬性的名稱	字串
nextPageTokenJsonPath	定義下一頁權杖 JSON 的路徑	字串
pageCountAttributePath	定義頁面計數屬性的路徑	字串
pageSize	定義分頁大小	int
pageSizeParaName	定義頁面大小參數的名稱	字串
pageTimeStampAttributePath	定義分頁時間戳記屬性的路徑	字串
pageTotalCountAttributePath	定義頁面總計計數屬性的路徑	字串
pagingType	描述類型。可以是 'None'、'PageToken'、'PageCount'、'TimeStamp'	字串 (必要)
searchTheLatestTimeStampFromEventsList	判斷是否要在事件清單中搜尋最新的時間戳記	string

CodelessConnectorPollingRequestProperties

名稱	描述	值
apiEndpoint	描述我們應該從中提取資料的端點	字串 (必要)
endTimeAttributeName	這會使用時間範圍結尾的查詢事件	字串
headers	描述輪詢要求中傳送的標頭
httpMethod	我們將在輪詢要求、GET 或 POST 中使用的 HTTP 方法類型	字串 (必要)
queryParameters	描述輪詢要求中傳送的查詢參數
queryParametersTemplate	如需進階案例，例如內嵌在巢狀 JSON 承載中的使用者名稱/密碼	字串
queryTimeFormat	時間格式將用於特定視窗中的查詢事件	字串 (必要)
queryWindowInMin	我們將使用提取資料的視窗間隔	int (必要)
rateLimitQps	定義速率限制 QPS	int
retryCount	描述在發生失敗時，應該嘗試和輪詢資料的時間量	int
startTimeAttributeName	這會使用時間範圍開頭的查詢事件	字串
timeoutInSeconds	我們將視為要求逾時的秒數	int

CodelessConnectorPollingResponseProperties

名稱	描述	值
eventsJsonPaths	描述我們應該在回應中擷取資料的路徑	string[] (必要)
isGzipCompressed	描述回應中的資料是否為 Gzip	bool
successStatusJsonPath	描述我們應該在回應中擷取狀態碼的路徑	字串
successStatusValue	描述我們應該在回應中擷取狀態值的路徑	字串

AADDataConnector

名稱	描述	值
kind	資料連線器種類	「AzureActiveDirectory」 (必要)
properties	AAD (Azure Active Directory) 資料連線器屬性。	AADDataConnectorProperties

AADDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

AlertsDataTypeOfDataConnector

名稱	描述	值
alerts	警示資料類型連線。	DataConnectorDataTypeCommon (必要)

DataConnectorDataTypeCommon

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

AatpDataConnector

名稱	描述	值
kind	資料連線器種類	「AzureAdvancedThreatProtection」 (必要)
properties	AATP (Azure 進階威脅防護) 資料連線器屬性。	AatpDataConnectorProperties

AatpDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

ASCDataConnector

名稱	描述	值
kind	資料連線器種類	「AzureSecurityCenter」 (必要)
properties	ASC (Azure 資訊安全中心) 資料連線器屬性。	ASCDataConnectorProperties

ASCDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
subscriptionId	要連線的訂用帳戶識別碼，並從中取得資料。	字串

Dynamics365DataConnector

名稱	描述	值
kind	資料連線器種類	「Dynamics365」 (必要)
properties	Dynamics365 資料連線器屬性。	Dynamics365DataConnectorProperties

Dynamics365DataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	Dynamics365DataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

Dynamics365DataConnectorDataTypes

名稱	描述	值
dynamics365CdsActivities	Common Data Service 資料類型連接。	Dynamics365DataConnectorDataTypesDynamics365CdsActiv... 必要 ()

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

CodelessUiDataConnector

名稱	描述	值
kind	資料連線器種類	「GenericUI」 (必要)
properties	無程式碼 UI 資料連線器屬性	CodelessParameters

CodelessParameters

名稱	描述	值
connectorUiConfig	設定以描述指示刀鋒視窗	CodelessUiConnectorConfigProperties

IoTDataConnector

名稱	描述	值
kind	資料連線器種類	「IOT」 (必要)
properties	IoT 資料連線器屬性。	IoTDataConnectorProperties

IoTDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
subscriptionId	要連線的訂用帳戶識別碼，並從中取得資料。	string

McasDataConnector

名稱	描述	值
kind	資料連線器種類	「MicrosoftCloudAppSecurity」 (必要)
properties	MCAS (Microsoft Cloud App Security) 資料連線器屬性。	McasDataConnectorProperties

McasDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	McasDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

McasDataConnectorDataTypes

名稱	描述	值
alerts	警示資料類型連線。	DataConnectorDataTypeCommon (必要)
discoveryLogs	探索記錄資料類型連線。	DataConnectorDataTypeCommon

MdatpDataConnector

名稱	描述	值
kind	資料連線器種類	「MicrosoftDefenderAdvancedThreatProtection」 (必要)
properties	MDATP (Microsoft Defender進階威脅防護) 資料連線器屬性。	MdatpDataConnectorProperties

MdatpDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MicrosoftPurviewInformationProtectionDataConnector

名稱	描述	值
kind	資料連線器種類	「MicrosoftPurviewInformationProtection」 (必要)
properties	Microsoft Purview 資訊保護資料連線器屬性。	MicrosoftPurviewInformationProtectionDataConnectorPr...

MicrosoftPurviewInformationProtectionDataConnectorPr...

名稱	描述	值
dataTypes	連接器的可用資料類型。	MicrosoftPurviewInformationProtectionConnectorDataTy... 必要 ()
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MicrosoftPurviewInformationProtectionConnectorDataTy...

名稱	描述	值
記錄	記錄資料類型。	MicrosoftPurviewInformationProtectionConnectorDataTy... 必要 ()

MicrosoftPurviewInformationProtectionConnectorDataTy...

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

MstiDataConnector

名稱	描述	值
kind	資料連線器種類	「MicrosoftThreatIntelligence」 (必要)
properties	Microsoft Threat Intelligence 資料連線器屬性。	MstiDataConnectorProperties

MstiDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	MstiDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MstiDataConnectorDataTypes

名稱	描述	值
bingSafetyPhishingURL	Microsoft Threat Intelligence Platform 資料連線器的資料類型。	MstiDataConnectorDataTypesBingSafetyPhishingURL (必要)
microsoftEmergingThreatFeed	Microsoft Threat Intelligence Platform 資料連線器的資料類型。	MstiDataConnectorDataTypesMicrosoftEmergingThreatFee... 必要 ()

MstiDataConnectorDataTypesBingSafetyPhishingURL

名稱	描述	值
lookbackPeriod	回溯期間	需要字串 ()
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFee...

名稱	描述	值
lookbackPeriod	回溯期間	需要字串 ()
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

MTPDataConnector

名稱	描述	值
kind	資料連線器種類	「MicrosoftThreatProtection」 (必要)
properties	MTP (Microsoft 威脅防護) 資料連線器屬性。	MTPDataConnectorProperties

MTPDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	MTPDataConnectorDataTypes (必要)
filteredProviders	連接器可用的篩選提供者。	MtpFilteredProviders
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

MTPDataConnectorDataTypes

名稱	描述	值
alerts	警示 Microsoft 威脅防護平臺資料連線器的資料類型。	MTPDataConnectorDataTypesAlerts
incidents	Microsoft 威脅防護平臺資料連線器的事件資料類型。	MTPDataConnectorDataTypesIncidents (必要)

MTPDataConnectorDataTypesAlerts

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

MTPDataConnectorDataTypesIncidents

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

MtpFilteredProviders

名稱	描述	值
alerts	警示篩選的提供者。未套用篩選時，所有警示都會透過 MTP 管線進行串流處理，但所有產品都處於私人預覽狀態，但 MDA 和 MDI 除外。	包含任何專案的字串陣列：「microsoftDefenderForCloudApps」「microsoftDefenderForIdentity」 (必要)

OfficeDataConnector

名稱	描述	值
kind	資料連線器種類	「Office365」 (必要)
properties	Office 資料連線器屬性。	OfficeDataConnectorProperties

OfficeDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	OfficeDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

OfficeDataConnectorDataTypes

名稱	描述	值
兌換	Exchange 資料類型連線。	需要 OfficeDataConnectorDataTypesExchange ()
Sharepoint	SharePoint 資料類型連接。	OfficeDataConnectorDataTypesSharePoint (必要)
小組	Teams 資料類型連線。	OfficeDataConnectorDataTypesTeams (必要)

OfficeDataConnectorDataTypesExchange

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

OfficeDataConnectorDataTypesSharePoint

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

OfficeDataConnectorDataTypesTeams

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

Office365ProjectDataConnector

名稱	描述	值
kind	資料連線器種類	「Office365Project」 (必要)
properties	Office Microsoft Project 資料連線器屬性。	Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	Office365ProjectConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

Office365ProjectConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	需要 Office365ProjectConnectorDataTypesLogs ()

Office365ProjectConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

OfficeATPDataConnector

名稱	描述	值
kind	資料連線器種類	「OfficeATP」 (必要)
properties	OfficeATP (Office 365進階威脅防護) 資料連線器屬性。	OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

OfficeIRMDataConnector

名稱	描述	值
kind	資料連線器種類	「OfficeIRM」 (必要)
properties	OfficeIRM (Microsoft Insider Risk Management) 資料連線器屬性。	OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	AlertsDataTypeOfDataConnector
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()

OfficePowerBIDataConnector

名稱	描述	值
kind	資料連線器種類	「OfficePowerBI」 (必要)
properties	Office Microsoft PowerBI 資料連線器屬性。	OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	OfficePowerBIConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)

OfficePowerBIConnectorDataTypes

名稱	描述	值
記錄	記錄資料類型。	OfficePowerBIConnectorDataTypesLogs (必要)

OfficePowerBIConnectorDataTypesLogs

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

TIDataConnector

名稱	描述	值
kind	資料連線器種類	必要) 「ThreatIntelligence」 (
properties	TI (威脅情報) 資料連線器屬性。	TIDataConnectorProperties

TIDataConnectorProperties

名稱	描述	值
dataTypes	連接器的可用資料類型。	TIDataConnectorDataTypes (必要)
tenantId	要連線的租使用者識別碼，並從中取得資料。	字串 (必要)
tipLookbackPeriod	要匯入摘要的回溯期間。	字串

TIDataConnectorDataTypes

名稱	描述	值
指標	指標連線的資料類型。	TIDataConnectorDataTypesIndicators (必要)

TIDataConnectorDataTypesIndicators

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

TiTaxiiDataConnector

名稱	描述	值
kind	資料連線器種類	「ThreatIntelligenceTaxii」 (必要)
properties	威脅情報 TAXII 資料連線器屬性。	TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorProperties

名稱	描述	值
collectionId	TAXII 伺服器的集合識別碼。	string
dataTypes	威脅情報 TAXII 資料連線器的可用資料類型。	TiTaxiiDataConnectorDataTypes (必要)
friendlyName	TAXII 伺服器的易記名稱。	字串
密碼	TAXII 伺服器的密碼。	字串
pollingFrequency	TAXII 伺服器的輪詢頻率。	「OnceADay」「OnceAMinute」必要 (「OnceAnHour」)
taxiiLookbackPeriod	TAXII 伺服器的回溯期間。	字串
taxiiServer	TAXII 伺服器的 API 根目錄。	字串
tenantId	要連線的租使用者識別碼，並從中取得資料。	需要字串 ()
userName	TAXII 伺服器的 userName。	string
workspaceId	工作區識別碼。	string

TiTaxiiDataConnectorDataTypes

名稱	描述	值
taxiiClient	TAXII 連接器的資料類型。	TiTaxiiDataConnectorDataTypesTaxiiClient (必要)

TiTaxiiDataConnectorDataTypesTaxiiClient

名稱	描述	值
state	描述是否啟用此資料類型連接。	「Disabled」「已啟用」 (必要)

共用方式為

Microsoft.SecurityInsights dataConnectors

Bicep 資源定義

資源格式

dataConnectors 物件

屬性值

dataConnectors

AwsCloudTrailDataConnector

AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorDataTypes

AwsCloudTrailDataConnectorDataTypesLogs

AwsS3DataConnector

AwsS3DataConnectorProperties

AwsS3DataConnectorDataTypes

AwsS3DataConnectorDataTypesLogs

CodelessApiPollingDataConnector

ApiPollingParameters

CodelessUiConnectorConfigProperties

可用性

CodelessUiConnectorConfigPropertiesConnectivityCrite...

CodelessUiConnectorConfigPropertiesDataTypesItem

CodelessUiConnectorConfigPropertiesGraphQueriesItem

CodelessUiConnectorConfigPropertiesInstructionStepsI...

InstructionStepsInstructionsItem

權限

PermissionsCustomsItem

PermissionsResourceProviderItem

RequiredPermissions

CodelessUiConnectorConfigPropertiesSampleQueriesItem

CodelessConnectorPollingConfigProperties

CodelessConnectorPollingAuthProperties

CodelessConnectorPollingPagingProperties

CodelessConnectorPollingRequestProperties

CodelessConnectorPollingResponseProperties

AADDataConnector

AADDataConnectorProperties

AlertsDataTypeOfDataConnector

DataConnectorDataTypeCommon

AatpDataConnector

AatpDataConnectorProperties

ASCDataConnector

ASCDataConnectorProperties

Dynamics365DataConnector

Dynamics365DataConnectorProperties

Dynamics365DataConnectorDataTypes

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

CodelessUiDataConnector

CodelessParameters

IoTDataConnector

IoTDataConnectorProperties

McasDataConnector

McasDataConnectorProperties

McasDataConnectorDataTypes

MdatpDataConnector

MdatpDataConnectorProperties

MicrosoftPurviewInformationProtectionDataConnector

MicrosoftPurviewInformationProtectionDataConnectorPr...

MicrosoftPurviewInformationProtectionConnectorDataTy...

MicrosoftPurviewInformationProtectionConnectorDataTy...

MstiDataConnector

MstiDataConnectorProperties

MstiDataConnectorDataTypes

MstiDataConnectorDataTypesBingSafetyPhishingURL

MstiDataConnectorDataTypesMicrosoftEmergingThreatFee...

MTPDataConnector

MTPDataConnectorProperties

MTPDataConnectorDataTypes

MTPDataConnectorDataTypesAlerts

MTPDataConnectorDataTypesIncidents

MtpFilteredProviders

OfficeDataConnector

OfficeDataConnectorProperties

OfficeDataConnectorDataTypes

OfficeDataConnectorDataTypesExchange

OfficeDataConnectorDataTypesSharePoint

OfficeDataConnectorDataTypesTeams

Office365ProjectDataConnector

Office365ProjectDataConnectorProperties

Office365ProjectConnectorDataTypes

Office365ProjectConnectorDataTypesLogs