Microsoft.SecurityInsights dataConnectors 2022-01-01-preview

Definição de recurso do Bicep

O tipo de recurso dataConnectors é um recurso de extensão, o que significa que pode aplicá-lo a outro recurso.

Utilize a scope propriedade neste recurso para definir o âmbito deste recurso. Veja Definir âmbito nos recursos de extensão no Bicep.

Para obter uma lista de propriedades alteradas em cada versão da API, veja registo de alterações.

Formato do recurso

Para criar um recurso Microsoft.SecurityInsights/dataConnectors, adicione o seguinte Bicep ao seu modelo.

resource symbolicname 'Microsoft.SecurityInsights/dataConnectors@2022-01-01-preview' = {
  name: 'string'
  kind: 'string'
  scope: resourceSymbolicName
  etag: 'string'
  // For remaining properties, see dataConnectors objects
}

objetos dataConnectors

Defina a propriedade kind para especificar o tipo de objeto.

Para AmazonWebServicesCloudTrail, utilize:

  kind: 'AmazonWebServicesCloudTrail'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
  }

Para AmazonWebServicesS3, utilize:

  kind: 'AmazonWebServicesS3'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    destinationTable: 'string'
    roleArn: 'string'
    sqsUrls: [
      'string'
    ]
  }

Para APIPolling, utilize:

  kind: 'APIPolling'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'IsConnectedQuery'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any()
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
    pollingConfig: {
      auth: {
        apiKeyIdentifier: 'string'
        apiKeyName: 'string'
        authorizationEndpoint: 'string'
        authorizationEndpointQueryParameters: any()
        authType: 'string'
        flowName: 'string'
        isApiKeyInPostPayload: 'string'
        isClientSecretInHeader: bool
        redirectionEndpoint: 'string'
        scope: 'string'
        tokenEndpoint: 'string'
        tokenEndpointHeaders: any()
        tokenEndpointQueryParameters: any()
      }
      isActive: bool
      paging: {
        nextPageParaName: 'string'
        nextPageTokenJsonPath: 'string'
        pageCountAttributePath: 'string'
        pageSize: int
        pageSizeParaName: 'string'
        pageTimeStampAttributePath: 'string'
        pageTotalCountAttributePath: 'string'
        pagingType: 'string'
        searchTheLatestTimeStampFromEventsList: 'string'
      }
      request: {
        apiEndpoint: 'string'
        endTimeAttributeName: 'string'
        headers: any()
        httpMethod: 'string'
        queryParameters: any()
        queryParametersTemplate: 'string'
        queryTimeFormat: 'string'
        queryWindowInMin: int
        rateLimitQps: int
        retryCount: int
        startTimeAttributeName: 'string'
        timeoutInSeconds: int
      }
      response: {
        eventsJsonPaths: [
          'string'
        ]
        isGzipCompressed: bool
        successStatusJsonPath: 'string'
        successStatusValue: 'string'
      }
    }
  }

Para o AzureActiveDirectory, utilize:

  kind: 'AzureActiveDirectory'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para AzureAdvancedThreatProtection, utilize:

  kind: 'AzureAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para o AzureSecurityCenter, utilize:

  kind: 'AzureSecurityCenter'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }

Para o Dynamics365, utilize:

  kind: 'Dynamics365'
  properties: {
    dataTypes: {
      dynamics365CdsActivities: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para GenericUI, utilize:

  kind: 'GenericUI'
  properties: {
    connectorUiConfig: {
      availability: {
        isPreview: bool
        status: '1'
      }
      connectivityCriteria: [
        {
          type: 'IsConnectedQuery'
          value: [
            'string'
          ]
        }
      ]
      customImage: 'string'
      dataTypes: [
        {
          lastDataReceivedQuery: 'string'
          name: 'string'
        }
      ]
      descriptionMarkdown: 'string'
      graphQueries: [
        {
          baseQuery: 'string'
          legend: 'string'
          metricName: 'string'
        }
      ]
      graphQueriesTableName: 'string'
      instructionSteps: [
        {
          description: 'string'
          instructions: [
            {
              parameters: any()
              type: 'string'
            }
          ]
          title: 'string'
        }
      ]
      permissions: {
        customs: [
          {
            description: 'string'
            name: 'string'
          }
        ]
        resourceProvider: [
          {
            permissionsDisplayText: 'string'
            provider: 'string'
            providerDisplayName: 'string'
            requiredPermissions: {
              action: bool
              delete: bool
              read: bool
              write: bool
            }
            scope: 'string'
          }
        ]
      }
      publisher: 'string'
      sampleQueries: [
        {
          description: 'string'
          query: 'string'
        }
      ]
      title: 'string'
    }
  }

Para IOT, utilize:

  kind: 'IOT'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    subscriptionId: 'string'
  }

Para MicrosoftCloudAppSecurity, utilize:

  kind: 'MicrosoftCloudAppSecurity'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
      discoveryLogs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para MicrosoftDefenderAdvancedThreatProtection, utilize:

  kind: 'MicrosoftDefenderAdvancedThreatProtection'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para MicrosoftThreatIntelligence, utilize:

  kind: 'MicrosoftThreatIntelligence'
  properties: {
    dataTypes: {
      bingSafetyPhishingURL: {
        lookbackPeriod: 'string'
        state: 'string'
      }
      microsoftEmergingThreatFeed: {
        lookbackPeriod: 'string'
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para MicrosoftThreatProtection, utilize:

  kind: 'MicrosoftThreatProtection'
  properties: {
    dataTypes: {
      incidents: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para o Office365, utilize:

  kind: 'Office365'
  properties: {
    dataTypes: {
      exchange: {
        state: 'string'
      }
      sharePoint: {
        state: 'string'
      }
      teams: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para o Office365Project, utilize:

  kind: 'Office365Project'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para o OfficeATP, utilize:

  kind: 'OfficeATP'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para o OfficeIRM, utilize:

  kind: 'OfficeIRM'
  properties: {
    dataTypes: {
      alerts: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para o OfficePowerBI, utilize:

  kind: 'OfficePowerBI'
  properties: {
    dataTypes: {
      logs: {
        state: 'string'
      }
    }
    tenantId: 'string'
  }

Para ThreatIntelligence, utilize:

  kind: 'ThreatIntelligence'
  properties: {
    dataTypes: {
      indicators: {
        state: 'string'
      }
    }
    tenantId: 'string'
    tipLookbackPeriod: 'string'
  }

Para ThreatIntelligenceTaxii, utilize:

  kind: 'ThreatIntelligenceTaxii'
  properties: {
    collectionId: 'string'
    dataTypes: {
      taxiiClient: {
        state: 'string'
      }
    }
    friendlyName: 'string'
    password: 'string'
    pollingFrequency: 'string'
    taxiiLookbackPeriod: 'string'
    taxiiServer: 'string'
    tenantId: 'string'
    userName: 'string'
    workspaceId: 'string'
  }

Valores de propriedade

dataConnectors

Nome	Descrição	Valor
name	O nome do recurso	cadeia (obrigatório)
tipo	Definir o tipo de objeto	AmazonWebServicesCloudTrail AmazonWebServicesS3 APIPolling AzureActiveDirectory AzureAdvancedThreatProtection AzureSecurityCenter Dynamics365 GenericUI IOT MicrosoftCloudAppSecurity MicrosoftDefenderAdvancedThreatProtection MicrosoftThreatIntelligence MicrosoftThreatProtection Office365 Office365Project OfficeATP OfficeIRM OfficePowerBI ThreatIntelligence ThreatIntelligenceTaxii (obrigatório)
scope	Utilize ao criar um recurso de extensão num âmbito diferente do âmbito de implementação.	Recurso de destino Para Bicep, defina esta propriedade como o nome simbólico do recurso para aplicar o recurso de extensão.
etag	Etag do recurso do azure	string

AwsCloudTrailDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AmazonWebServicesCloudTrail" (obrigatório)
propriedades	Propriedades do conector de dados CloudTrail dos Serviços Web amazon.	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AwsCloudTrailDataConnectorDataTypes (obrigatório)

AwsCloudTrailDataConnectorDataTypes

Nome	Descrição	Valor
registos	Tipo de dados de registos.	AwsCloudTrailDataConnectorDataTypesLogs (obrigatório)

AwsCloudTrailDataConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

AwsS3DataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AmazonWebServicesS3" (obrigatório)
propriedades	Propriedades do conector de dados do Amazon Web Services S3.	AwsS3DataConnectorProperties

AwsS3DataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AwsS3DataConnectorDataTypes (obrigatório)
destinationTable	O nome da tabela de destino de registos no LogAnalytics.	cadeia (obrigatório)
roleArn	O Arn de Função do Aws que é utilizado para aceder à conta do Aws.	cadeia (obrigatório)
sqsUrls	Os urls de sqs do AWS para o conector.	string[] (obrigatório)

AwsS3DataConnectorDataTypes

Nome	Descrição	Valor
registos	Tipo de dados de registos.	AwsS3DataConnectorDataTypesLogs (obrigatório)

AwsS3DataConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

CodelessApiPollingDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"APIPolling" (obrigatório)
propriedades	Propriedades do conector de dados de poling sem código	ApiPollingParameters

ApiPollingParameters

Nome	Descrição	Valor
connectorUiConfig	Configurar para descrever o painel de instruções	CodelessUiConnectorConfigProperties
pollingConfig	Configurar para descrever as instruções de consulta	CodelessConnectorPollingConfigProperties

CodelessUiConnectorConfigProperties

Nome	Descrição	Valor
disponibilidade	Estado de Disponibilidade do Conector	Disponibilidade (necessária)
connectivityCriteria	Definir a forma como o conector verifica a conectividade	CodelessUiConnectorConfigPropertiesConnectivityCrite... [] (obrigatório)
customImage	Uma imagem personalizada opcional a ser utilizada ao apresentar o conector na galeria do conector do Azure Sentinel	string
dataTypes	Tipos de dados para verificar os últimos dados recebidos	CodelessUiConnectorConfigPropertiesDataTypesItem[] (obrigatório)
descriptionMarkdown	Descrição do conector	cadeia (obrigatório)
graphQueries	A consulta de grafos para mostrar o estado dos dados atuais	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (obrigatório)
graphQueriesTableName	Nome da tabela à qual o conector irá inserir os dados	cadeia (obrigatório)
instruçõesSteps	Passos de instruções para ativar o conector	CodelessUiConnectorConfigPropertiesInstructionStepsI... [] (obrigatório)
permissões	Permissões necessárias para o conector	Permissões (necessárias)
publicador	Nome do publicador do conector	cadeia (obrigatório)
sampleQueries	As consultas de exemplo do conector	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (obrigatório)
título	Título do painel do conector	cadeia (obrigatório)

Disponibilidade

Nome	Descrição	Valor
isPreview	Definir o conector como pré-visualização	bool
status	O Estado de Disponibilidade do conector	'1'

CodelessUiConnectorConfigPropertiesConnectivityCrite...

Nome	Descrição	Valor
tipo	tipo de conectividade	"IsConnectedQuery"
valor	Consultas para verificar a conectividade	cadeia[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Nome	Descrição	Valor
lastDataReceivedQuery	Consulta para indicar os últimos dados recebidos	string
name	Nome do tipo de dados a mostrar no gráfico. pode ser utilizado com o marcador de posição {{graphQueriesTableName}}	string

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Nome	Descrição	Valor
baseQuery	A consulta base do gráfico	string
legenda	A legenda do gráfico	string
metricName	a métrica que a consulta está a verificar	string

CodelessUiConnectorConfigPropertiesInstructionStepsI...

Nome	Descrição	Valor
descrição	Descrição do passo de instrução	string
instruções	Detalhes do passo de instrução	InstructionStepsInstructionsItem[]
título	Título do passo de instrução	string

InstructionStepsInstructionsItem

Nome	Descrição	Valor
parâmetros	Os parâmetros da definição	Para o Bicep, pode utilizar a função any( ).
tipo	O tipo de definição	"CopyableLabel" "InfoMessage" "InstructionStepsGroup" (obrigatório)

Permissões

Nome	Descrição	Valor
alfândegas	Permissões alfandegárias necessárias para o conector	PermissionsCustomsItem[]
resourceProvider	Permissões de fornecedor de recursos necessárias para o conector	PermissionsResourceProviderItem[]

PermissionsCustomsItem

Nome	Descrição	Valor
descrição	Descrição das permissões alfandegárias	string
name	Nome das permissões alfandegárias	string

PermissionsResourceProviderItem

Nome	Descrição	Valor
permissionsDisplayText	Texto de descrição da permissão	string
fornecedor	Nome do fornecedor	"Microsoft.Authorization/policyAssignments" "Microsoft.OperationalInsights/solutions" "Microsoft.OperationalInsights/workspaces" "Microsoft.OperationalInsights/workspaces/datasources" "Microsoft.OperationalInsights/workspaces/sharedKeys" "microsoft.aadiam/diagnosticSettings"
providerDisplayName	Nome a apresentar do fornecedor de permissões	string
requiredPermissions	Permissões necessárias para o conector	RequiredPermissions
scope	Âmbito do fornecedor de permissões	"ResourceGroup" "Subscrição" "Área de Trabalho"

RequiredPermissions

Nome	Descrição	Valor
action	permissão de ação	bool
delete	eliminar permissão	bool
leitura	permissão de leitura	bool
escrita	permissão de escrita	bool

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Nome	Descrição	Valor
descrição	A descrição da consulta de exemplo	string
query	a consulta de exemplo	string

CodelessConnectorPollingConfigProperties

Nome	Descrição	Valor
autenticação	Descrever o tipo de autenticação do poller	CodelessConnectorPollingAuthProperties (obrigatório)
isActive	O estado ativo do poller	bool
paginação	Descrever a configuração de paginação do pedido de inquérito do poller	CodelessConnectorPollingPagingProperties
pedido	Descrever os parâmetros de configuração do pedido de inquérito do poller	CodelessConnectorPollingRequestProperties (obrigatório)
resposta	Descrever os parâmetros de configuração de resposta do poller	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingAuthProperties

Nome	Descrição	Valor
apiKeyIdentifier	Um prefixo enviado no cabeçalho antes do token real	string
apiKeyName	O nome do cabeçalho com o qual o token é enviado	string
authorizationEndpoint	O ponto final utilizado para autorizar o utilizador, utilizado no fluxo Oauth 2.0	string
authorizationEndpointQueryParameters	Os parâmetros de consulta utilizados no pedido de autorização, utilizados no fluxo Oauth 2.0	Para o Bicep, pode utilizar a função any( ).
authType	O tipo de autenticação	cadeia (obrigatório)
flowName	Descreve o nome do fluxo, por exemplo "AuthCode" para Oauth 2.0	string
isApiKeyInPostPayload	Marca se a chave deve ser enviada no cabeçalho	string
isClientSecretInHeader	Assinala se devemos enviar o segredo do cliente no cabeçalho ou payload, utilizado no fluxo Oauth 2.0	bool
redirectionEndpoint	O ponto final de redirecionamento onde iremos obter o código de autorização, utilizado no fluxo Oauth 2.0	string
scope	O âmbito do token OAuth	string
tokenEndpoint	O ponto final utilizado para emitir um token, utilizado no fluxo Oauth 2.0	string
tokenEndpointHeaders	Os cabeçalhos de consulta utilizados no pedido de token, utilizados no fluxo Oauth 2.0	Para Bicep, pode utilizar a função any( ).
tokenEndpointQueryParameters	Os parâmetros de consulta utilizados no pedido de token, utilizados no fluxo Oauth 2.0	Para Bicep, pode utilizar a função any( ).

CodelessConnectorPollingPagingProperties

Nome	Descrição	Valor
nextPageParaName	Define o nome de um atributo de página seguinte	string
nextPageTokenJsonPath	Define o caminho para um JSON de token de página seguinte	string
pageCountAttributePath	Define o caminho para um atributo de contagem de páginas	string
pageSize	Define o tamanho da paginação	int
pageSizeParaName	Define o nome do parâmetro de tamanho da página	string
pageTimeStampAttributePath	Define o caminho para um atributo de carimbo de data/hora de paginação	string
pageTotalCountAttributePath	Define o caminho para um atributo de contagem total de páginas	string
pagingType	Descreve o tipo. poderia ser "None", "PageToken", "PageCount", "TimeStamp"	cadeia (obrigatório)
searchTheLatestTimeStampFromEventsList	Determina se pretende procurar o carimbo de data/hora mais recente na lista de eventos	string

CodelessConnectorPollingRequestProperties

Nome	Descrição	Valor
apiEndpoint	Descreva o ponto final a partir do qual devemos solicitar os dados	cadeia (obrigatório)
endTimeAttributeName	Este procedimento será utilizado nos eventos de consulta a partir do fim da janela de tempo	string
cabeçalhos	Descrever os cabeçalhos enviados no pedido de inquérito	Para Bicep, pode utilizar a função any( ).
httpMethod	O tipo de método http que vamos utilizar no pedido de inquérito, GET ou POST	cadeia (obrigatório)
queryParameters	Descrever os parâmetros de consulta enviados no pedido de inquérito	Para Bicep, pode utilizar a função any( ).
queryParametersTemplate	Para cenários avançados, por exemplo, o nome de utilizador/palavra-passe incorporado no payload JSON aninhado	string
queryTimeFormat	O formato de hora será utilizado nos eventos de consulta numa janela específica	cadeia (obrigatório)
queryWindowInMin	O intervalo de janela que vamos utilizar para extrair os dados	int (obrigatório)
rateLimitQps	Define o QPS de limite de taxa	int
retryCount	Descrever a quantidade de tempo que devemos tentar consultar os dados em caso de falha	int
startTimeAttributeName	Isto será utilizado nos eventos de consulta a partir de um início da janela de tempo	string
timeoutInSeconds	O número de segundos que consideraremos como um tempo limite de pedido	int

CodelessConnectorPollingResponseProperties

Nome	Descrição	Valor
eventsJsonPaths	Descreve o caminho pelo qual devemos extrair os dados na resposta	string[] (obrigatório)
isGzipCompressed	Descreve se os dados na resposta são Gzip	bool
successStatusJsonPath	Descreve o caminho pelo qual devemos extrair o código de estado na resposta	string
successStatusValue	Descreve o caminho pelo qual devemos extrair o valor de estado na resposta	string

AADDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AzureActiveDirectory" (obrigatório)
propriedades	Propriedades do conector de dados do AAD (Azure Active Directory).	AADDataConnectorProperties

AADDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

AlertsDataTypeOfDataConnector

Nome	Descrição	Valor
alerts	Ligação de tipo de dados de alertas.	DataConnectorDataTypeCommon (obrigatório)

DataConnectorDataTypeCommon

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

AatpDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AzureAdvancedThreatProtection" (obrigatório)
propriedades	Propriedades do conector de dados do AATP (Azure Advanced Threat Protection).	AatpDataConnectorProperties

AatpDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

ASCDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AzureSecurityCenter" (obrigatório)
propriedades	Propriedades do conector de dados do ASC (Centro de Segurança do Azure).	ASCDataConnectorProperties

ASCDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
subscriptionId	O ID da subscrição a partir do qual ligar e obter os dados.	string

Dynamics365DataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"Dynamics365" (obrigatório)
propriedades	Propriedades do conector de dados do Dynamics365.	Dynamics365DataConnectorProperties

Dynamics365DataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	Dynamics365DataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

Dynamics365DataConnectorDataTypes

Nome	Descrição	Valor
dynamics365CdsActivities	Ligação do tipo de dados do Common Data Service.	Dynamics365DataConnectorDataTypesDynamics365CdsActiv... (obrigatório)

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

CodelessUiDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"GenericUI" (obrigatório)
propriedades	Propriedades do conector de dados da IU sem código	Parâmetros Sem Código

Parâmetros Sem Código

Nome	Descrição	Valor
conectorUiConfig	Configurar para descrever o painel de instruções	CodelessUiConnectorConfigProperties

IoTDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"IOT" (obrigatório)
propriedades	Propriedades do conector de dados IoT.	IoTDataConnectorProperties

IoTDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
subscriptionId	O ID da subscrição a partir do qual ligar e obter os dados.	string

McasDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftCloudAppSecurity" (obrigatório)
propriedades	Propriedades do conector de dados mcAS (Microsoft Cloud App Security).	McasDataConnectorProperties

McasDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	McasDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

McasDataConnectorDataTypes

Nome	Descrição	Valor
alerts	Ligação de tipo de dados de alertas.	DataConnectorDataTypeCommon (obrigatório)
discoveryLogs	Ligação do tipo de dados de registo de deteção.	DataConnectorDataTypeCommon

MdatpDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftDefenderAdvancedThreatProtection" (obrigatório)
propriedades	Propriedades do conector de dados MDATP (Microsoft Defender Advanced Threat Protection).	MdatpDataConnectorProperties

MdatpDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

MstiDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftThreatIntelligence" (obrigatório)
propriedades	Propriedades do conector de dados do Microsoft Threat Intelligence.	MstiDataConnectorProperties

MstiDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	MstiDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

MstiDataConnectorDataTypes

Nome	Descrição	Valor
bingSafetyPhishingURL	Tipo de dados para o conector de dados das Plataformas de Informações Sobre Ameaças da Microsoft.	MstiDataConnectorDataTypesBingSafetyPhishingURL (obrigatório)
microsoftEmergingThreatFeed	Tipo de dados para o conector de dados das Plataformas de Informações Sobre Ameaças da Microsoft.	MstiDataConnectorDataTypesMicrosoftEmergingThreatFee... (obrigatório)

MstiDataConnectorDataTypesBingSafetyPhishingURL

Nome	Descrição	Valor
lookbackPeriod	período de pesquisa	cadeia (obrigatório)
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFee...

Nome	Descrição	Valor
lookbackPeriod	período de pesquisa	cadeia (obrigatório)
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

MTPDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftThreatProtection" (obrigatório)
propriedades	Propriedades do conector de dados MTP (Microsoft Threat Protection).	MTPDataConnectorProperties

MTPDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	MTPDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

MTPDataConnectorDataTypes

Nome	Descrição	Valor
Incidentes	Tipo de dados para o conector de dados das Plataformas de Proteção Contra Ameaças da Microsoft.	MTPDataConnectorDataTypesIncidents (obrigatório)

MTPDataConnectorDataTypesIncidents

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"Office365" (obrigatório)
propriedades	Propriedades do conector de dados do Office.	OfficeDataConnectorProperties

OfficeDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	OfficeDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficeDataConnectorDataTypes

Nome	Descrição	Valor
troca	Ligação de tipo de dados do Exchange.	OfficeDataConnectorDataTypesExchange (obrigatório)
sharePoint	Ligação de tipo de dados do SharePoint.	OfficeDataConnectorDataTypesSharePoint (obrigatório)
teams	Ligação do tipo de dados do Teams.	OfficeDataConnectorDataTypesTeams (obrigatório)

OfficeDataConnectorDataTypesExchange

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeDataConnectorDataTypesSharePoint

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeDataConnectorDataTypesTeams

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

Office365ProjectDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"Office365Project" (obrigatório)
propriedades	Propriedades do conector de dados do Microsoft Project do Office.	Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	Office365ProjectConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

Office365ProjectConnectorDataTypes

Nome	Descrição	Valor
registos	Tipo de dados de registos.	Office365ProjectConnectorDataTypesLogs (obrigatório)

Office365ProjectConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeATPDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"OfficeATP" (obrigatório)
propriedades	Propriedades do conector de dados do OfficeATP (Office 365 Advanced Threat Protection).	OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficeIRMDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"OfficeIRM" (obrigatório)
propriedades	Propriedades do conector de dados officeIRM (Microsoft Insider Risk Management).	OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficePowerBIDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"OfficePowerBI" (obrigatório)
propriedades	Propriedades do conector de dados do Microsoft PowerBI do Office.	OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	OfficePowerBIConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficePowerBIConnectorDataTypes

Nome	Descrição	Valor
registos	Regista o tipo de dados.	OfficePowerBIConnectorDataTypesLogs (obrigatório)

OfficePowerBIConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

TIDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"ThreatIntelligence" (obrigatório)
propriedades	Propriedades do conector de dados TI (Threat Intelligence).	TIDataConnectorProperties

TIDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	TIDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)
tipLookbackPeriod	O período de procura para que o feed seja importado.	string

TIDataConnectorDataTypes

Nome	Descrição	Valor
indicadores	Tipo de dados para ligação de indicadores.	TIDataConnectorDataTypesIndicators (obrigatório)

TIDataConnectorDataTypesIndicators

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

TiTaxiiDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"ThreatIntelligenceTaxii" (obrigatório)
propriedades	Propriedades do conector de dados TAXII de informações sobre ameaças.	TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorProperties

Nome	Descrição	Valor
collectionId	O ID da coleção do servidor TAXII.	string
dataTypes	Os tipos de dados disponíveis para o conector de dados TAXII do Threat Intelligence.	TiTaxiiDataConnectorDataTypes (obrigatório)
friendlyName	O nome amigável do servidor TAXII.	string
palavra-passe	A palavra-passe do servidor TAXII.	string
pollingFrequency	A frequência de consulta do servidor TAXII.	"OnceADay" "OnceAMinute" "OnceAnHour" (obrigatório)
taxiiLookbackPeriod	O período de pesquisa do servidor TAXII.	string
taxiiServer	A raiz da API para o servidor TAXII.	string
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)
userName	O nome de utilizador do servidor TAXII.	string
workspaceId	O ID da área de trabalho.	string

TiTaxiiDataConnectorDataTypes

Nome	Descrição	Valor
taxiiClient	Tipo de dados do conector TAXII.	TiTaxiiDataConnectorDataTypesTaxiiClient (obrigatório)

TiTaxiiDataConnectorDataTypesTaxiiClient

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

Definição de recurso de modelo do ARM

O tipo de recurso dataConnectors é um recurso de extensão, o que significa que pode aplicá-lo a outro recurso.

Utilize a scope propriedade neste recurso para definir o âmbito deste recurso. Veja Definir âmbito nos recursos de extensão nos modelos do ARM.

Para obter uma lista de propriedades alteradas em cada versão da API, veja registo de alterações.

Formato do recurso

Para criar um recurso Microsoft.SecurityInsights/dataConnectors, adicione o seguinte JSON ao seu modelo.

{
  "type": "Microsoft.SecurityInsights/dataConnectors",
  "apiVersion": "2022-01-01-preview",
  "name": "string",
  "kind": "string",
  "scope": "string",
  "etag": "string",
  // For remaining properties, see dataConnectors objects
}

objetos dataConnectors

Defina a propriedade kind para especificar o tipo de objeto.

Para AmazonWebServicesCloudTrail, utilize:

  "kind": "AmazonWebServicesCloudTrail",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    }
  }

Para AmazonWebServicesS3, utilize:

  "kind": "AmazonWebServicesS3",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "destinationTable": "string",
    "roleArn": "string",
    "sqsUrls": [ "string" ]
  }

Para APIPolling, utilize:

  "kind": "APIPolling",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "1"
      },
      "connectivityCriteria": [
        {
          "type": "IsConnectedQuery",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    },
    "pollingConfig": {
      "auth": {
        "apiKeyIdentifier": "string",
        "apiKeyName": "string",
        "authorizationEndpoint": "string",
        "authorizationEndpointQueryParameters": {},
        "authType": "string",
        "flowName": "string",
        "isApiKeyInPostPayload": "string",
        "isClientSecretInHeader": "bool",
        "redirectionEndpoint": "string",
        "scope": "string",
        "tokenEndpoint": "string",
        "tokenEndpointHeaders": {},
        "tokenEndpointQueryParameters": {}
      },
      "isActive": "bool",
      "paging": {
        "nextPageParaName": "string",
        "nextPageTokenJsonPath": "string",
        "pageCountAttributePath": "string",
        "pageSize": "int",
        "pageSizeParaName": "string",
        "pageTimeStampAttributePath": "string",
        "pageTotalCountAttributePath": "string",
        "pagingType": "string",
        "searchTheLatestTimeStampFromEventsList": "string"
      },
      "request": {
        "apiEndpoint": "string",
        "endTimeAttributeName": "string",
        "headers": {},
        "httpMethod": "string",
        "queryParameters": {},
        "queryParametersTemplate": "string",
        "queryTimeFormat": "string",
        "queryWindowInMin": "int",
        "rateLimitQps": "int",
        "retryCount": "int",
        "startTimeAttributeName": "string",
        "timeoutInSeconds": "int"
      },
      "response": {
        "eventsJsonPaths": [ "string" ],
        "isGzipCompressed": "bool",
        "successStatusJsonPath": "string",
        "successStatusValue": "string"
      }
    }
  }

Para o AzureActiveDirectory, utilize:

  "kind": "AzureActiveDirectory",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para AzureAdvancedThreatProtection, utilize:

  "kind": "AzureAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para o AzureSecurityCenter, utilize:

  "kind": "AzureSecurityCenter",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }

Para o Dynamics365, utilize:

  "kind": "Dynamics365",
  "properties": {
    "dataTypes": {
      "dynamics365CdsActivities": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para GenericUI, utilize:

  "kind": "GenericUI",
  "properties": {
    "connectorUiConfig": {
      "availability": {
        "isPreview": "bool",
        "status": "1"
      },
      "connectivityCriteria": [
        {
          "type": "IsConnectedQuery",
          "value": [ "string" ]
        }
      ],
      "customImage": "string",
      "dataTypes": [
        {
          "lastDataReceivedQuery": "string",
          "name": "string"
        }
      ],
      "descriptionMarkdown": "string",
      "graphQueries": [
        {
          "baseQuery": "string",
          "legend": "string",
          "metricName": "string"
        }
      ],
      "graphQueriesTableName": "string",
      "instructionSteps": [
        {
          "description": "string",
          "instructions": [
            {
              "parameters": {},
              "type": "string"
            }
          ],
          "title": "string"
        }
      ],
      "permissions": {
        "customs": [
          {
            "description": "string",
            "name": "string"
          }
        ],
        "resourceProvider": [
          {
            "permissionsDisplayText": "string",
            "provider": "string",
            "providerDisplayName": "string",
            "requiredPermissions": {
              "action": "bool",
              "delete": "bool",
              "read": "bool",
              "write": "bool"
            },
            "scope": "string"
          }
        ]
      },
      "publisher": "string",
      "sampleQueries": [
        {
          "description": "string",
          "query": "string"
        }
      ],
      "title": "string"
    }
  }

Para IOT, utilize:

  "kind": "IOT",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "subscriptionId": "string"
  }

Para MicrosoftCloudAppSecurity, utilize:

  "kind": "MicrosoftCloudAppSecurity",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      },
      "discoveryLogs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para MicrosoftDefenderAdvancedThreatProtection, utilize:

  "kind": "MicrosoftDefenderAdvancedThreatProtection",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para MicrosoftThreatIntelligence, utilize:

  "kind": "MicrosoftThreatIntelligence",
  "properties": {
    "dataTypes": {
      "bingSafetyPhishingURL": {
        "lookbackPeriod": "string",
        "state": "string"
      },
      "microsoftEmergingThreatFeed": {
        "lookbackPeriod": "string",
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para MicrosoftThreatProtection, utilize:

  "kind": "MicrosoftThreatProtection",
  "properties": {
    "dataTypes": {
      "incidents": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para o Office365, utilize:

  "kind": "Office365",
  "properties": {
    "dataTypes": {
      "exchange": {
        "state": "string"
      },
      "sharePoint": {
        "state": "string"
      },
      "teams": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para o Office365Project, utilize:

  "kind": "Office365Project",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para o OfficeATP, utilize:

  "kind": "OfficeATP",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para o OfficeIRM, utilize:

  "kind": "OfficeIRM",
  "properties": {
    "dataTypes": {
      "alerts": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para o OfficePowerBI, utilize:

  "kind": "OfficePowerBI",
  "properties": {
    "dataTypes": {
      "logs": {
        "state": "string"
      }
    },
    "tenantId": "string"
  }

Para ThreatIntelligence, utilize:

  "kind": "ThreatIntelligence",
  "properties": {
    "dataTypes": {
      "indicators": {
        "state": "string"
      }
    },
    "tenantId": "string",
    "tipLookbackPeriod": "string"
  }

Para ThreatIntelligenceTaxii, utilize:

  "kind": "ThreatIntelligenceTaxii",
  "properties": {
    "collectionId": "string",
    "dataTypes": {
      "taxiiClient": {
        "state": "string"
      }
    },
    "friendlyName": "string",
    "password": "string",
    "pollingFrequency": "string",
    "taxiiLookbackPeriod": "string",
    "taxiiServer": "string",
    "tenantId": "string",
    "userName": "string",
    "workspaceId": "string"
  }

Valores de propriedade

dataConnectors

Nome	Descrição	Valor
tipo	O tipo de recurso	"Microsoft.SecurityInsights/dataConnectors"
apiVersion	A versão da API de recursos	'2022-01-01-preview'
name	O nome do recurso	cadeia (obrigatório)
tipo	Definir o tipo de objeto	AmazonWebServicesCloudTrail AmazonWebServicesS3 APIPolling AzureActiveDirectory AzureAdvancedThreatProtection AzureSecurityCenter Dynamics365 GenericUI IOT MicrosoftCloudAppSecurity MicrosoftDefenderAdvancedThreatProtection MicrosoftThreatIntelligence MicrosoftThreatProtection Office365 Office365Project OfficeATP OfficeIRM OfficePowerBI ThreatIntelligence ThreatIntelligenceTaxii (obrigatório)
scope	Utilize ao criar um recurso de extensão num âmbito diferente do âmbito de implementação.	Recurso de destino Para JSON, defina o valor como o nome completo do recurso ao qual pretende aplicar o recurso de extensão .
etag	Etag do recurso do azure	string

AwsCloudTrailDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AmazonWebServicesCloudTrail" (obrigatório)
propriedades	Propriedades do conector de dados CloudTrail dos Serviços Web amazon.	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AwsCloudTrailDataConnectorDataTypes (obrigatório)

AwsCloudTrailDataConnectorDataTypes

Nome	Descrição	Valor
registos	Tipo de dados de registos.	AwsCloudTrailDataConnectorDataTypesLogs (obrigatório)

AwsCloudTrailDataConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

AwsS3DataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AmazonWebServicesS3" (obrigatório)
propriedades	Propriedades do conector de dados do Amazon Web Services S3.	AwsS3DataConnectorProperties

AwsS3DataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AwsS3DataConnectorDataTypes (obrigatório)
destinationTable	O nome da tabela de destino de registos no LogAnalytics.	cadeia (obrigatório)
roleArn	O Arn de Função do Aws que é utilizado para aceder à conta do Aws.	cadeia (obrigatório)
sqsUrls	Os urls de sqs do AWS para o conector.	string[] (obrigatório)

AwsS3DataConnectorDataTypes

Nome	Descrição	Valor
registos	Tipo de dados de registos.	AwsS3DataConnectorDataTypesLogs (obrigatório)

AwsS3DataConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

CodelessApiPollingDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"APIPolling" (obrigatório)
propriedades	Propriedades do conector de dados de poling sem código	ApiPollingParameters

ApiPollingParameters

Nome	Descrição	Valor
connectorUiConfig	Configurar para descrever o painel de instruções	CodelessUiConnectorConfigProperties
pollingConfig	Configurar para descrever as instruções de consulta	CodelessConnectorPollingConfigProperties

CodelessUiConnectorConfigProperties

Nome	Descrição	Valor
disponibilidade	Estado de Disponibilidade do Conector	Disponibilidade (necessária)
connectivityCriteria	Definir a forma como o conector verifica a conectividade	CodelessUiConnectorConfigPropertiesConnectivityCrite... [] (obrigatório)
customImage	Uma imagem personalizada opcional a ser utilizada ao apresentar o conector na galeria do conector do Azure Sentinel	string
dataTypes	Tipos de dados para verificar os últimos dados recebidos	CodelessUiConnectorConfigPropertiesDataTypesItem[] (obrigatório)
descriptionMarkdown	Descrição do conector	cadeia (obrigatório)
graphQueries	A consulta de grafos para mostrar o estado dos dados atuais	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (obrigatório)
graphQueriesTableName	Nome da tabela à qual o conector irá inserir os dados	cadeia (obrigatório)
instruçõesSteps	Passos de instruções para ativar o conector	CodelessUiConnectorConfigPropertiesInstructionStepsI... [] (obrigatório)
permissões	Permissões necessárias para o conector	Permissões (necessárias)
publicador	Nome do publicador do conector	cadeia (obrigatório)
sampleQueries	As consultas de exemplo do conector	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (obrigatório)
título	Título do painel do conector	cadeia (obrigatório)

Disponibilidade

Nome	Descrição	Valor
isPreview	Definir o conector como pré-visualização	bool
status	O Estado de Disponibilidade do conector	'1'

CodelessUiConnectorConfigPropertiesConnectivityCrite...

Nome	Descrição	Valor
tipo	tipo de conectividade	"IsConnectedQuery"
valor	Consultas para verificar a conectividade	cadeia[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Nome	Descrição	Valor
lastDataReceivedQuery	Consulta para indicar os últimos dados recebidos	string
name	Nome do tipo de dados a mostrar no gráfico. pode ser utilizado com o marcador de posição {{graphQueriesTableName}}	string

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Nome	Descrição	Valor
baseQuery	A consulta base do gráfico	string
legenda	A legenda do gráfico	string
metricName	a métrica que a consulta está a verificar	string

CodelessUiConnectorConfigPropertiesInstructionStepsI...

Nome	Descrição	Valor
descrição	Descrição do passo de instrução	string
instruções	Detalhes do passo de instrução	InstructionStepsInstructionsItem[]
título	Título do passo de instrução	string

InstructionStepsInstructionsItem

Nome	Descrição	Valor
parâmetros	Os parâmetros da definição
tipo	O tipo de definição	"CopyableLabel" "InfoMessage" "InstructionStepsGroup" (obrigatório)

Permissões

Nome	Descrição	Valor
alfândega	Permissões aduaneiras necessárias para o conector	PermissionsCustomsItem[]
resourceProvider	Permissões do fornecedor de recursos necessárias para o conector	PermissionsResourceProviderItem[]

PermissionsCustomsItem

Nome	Descrição	Valor
descrição	Descrição das permissões aduaneiras	string
name	Nome das permissões aduaneiras	string

PermissionsResourceProviderItem

Nome	Descrição	Valor
permissionsDisplayText	Texto de descrição da permissão	string
fornecedor	Nome do fornecedor	"Microsoft.Authorization/policyAssignments" "Microsoft.OperationalInsights/solutions" "Microsoft.OperationalInsights/workspaces" "Microsoft.OperationalInsights/workspaces/datasources" "Microsoft.OperationalInsights/workspaces/sharedKeys" "microsoft.aadiam/diagnosticSettings"
providerDisplayName	Nome a apresentar do fornecedor de permissões	string
requiredPermissions	Permissões necessárias para o conector	RequiredPermissions
scope	Âmbito do fornecedor de permissões	"ResourceGroup" "Subscrição" "Área de Trabalho"

RequiredPermissions

Nome	Descrição	Valor
action	permissão de ação	bool
delete	eliminar permissão	bool
leitura	permissão de leitura	bool
escrita	permissão de escrita	bool

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Nome	Descrição	Valor
descrição	A descrição da consulta de exemplo	string
query	a consulta de exemplo	string

CodelessConnectorPollingConfigProperties

Nome	Descrição	Valor
autenticação	Descrever o tipo de autenticação do poller	CodelessConnectorPollingAuthProperties (obrigatório)
isActive	O estado ativo do poller	bool
paginação	Descrever a configuração de paginação do pedido de inquérito do poller	CodelessConnectorPollingPagingProperties
pedido	Descrever os parâmetros de configuração do pedido de inquérito do poller	CodelessConnectorPollingRequestProperties (obrigatório)
resposta	Descrever os parâmetros de configuração de resposta do poller	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingAuthProperties

Nome	Descrição	Valor
apiKeyIdentifier	Um prefixo enviar no cabeçalho antes do token real	string
apiKeyName	O nome do cabeçalho com o qual o token é enviado	string
authorizationEndpoint	O ponto final utilizado para autorizar o utilizador, utilizado no fluxo Oauth 2.0	string
authorizationEndpointQueryParameters	Os parâmetros de consulta utilizados no pedido de autorização, utilizados no fluxo Oauth 2.0
authType	O tipo de autenticação	cadeia (obrigatório)
flowName	Descreve o nome do fluxo, por exemplo "AuthCode" para Oauth 2.0	string
isApiKeyInPostPayload	Marca se a chave deve ser enviada no cabeçalho	string
isClientSecretInHeader	Assinala se devemos enviar o segredo do cliente no cabeçalho ou payload, utilizado no fluxo Oauth 2.0	bool
redirectionEndpoint	O ponto final de redirecionamento onde iremos obter o código de autorização, utilizado no fluxo Oauth 2.0	string
scope	O âmbito do token OAuth	string
tokenEndpoint	O ponto final utilizado para emitir um token, utilizado no fluxo Oauth 2.0	string
tokenEndpointHeaders	Os cabeçalhos de consulta utilizados no pedido de token, utilizados no fluxo Oauth 2.0
tokenEndpointQueryParameters	Os parâmetros de consulta utilizados no pedido de token, utilizados no fluxo Oauth 2.0

CodelessConnectorPollingPagingProperties

Nome	Descrição	Valor
nextPageParaName	Define o nome de um atributo de página seguinte	string
nextPageTokenJsonPath	Define o caminho para um JSON de token de página seguinte	string
pageCountAttributePath	Define o caminho para um atributo de contagem de páginas	string
pageSize	Define o tamanho da paginação	int
pageSizeParaName	Define o nome do parâmetro de tamanho da página	string
pageTimeStampAttributePath	Define o caminho para um atributo de carimbo de data/hora de paginação	string
pageTotalCountAttributePath	Define o caminho para um atributo de contagem total de páginas	string
pagingType	Descreve o tipo. poderia ser "None", "PageToken", "PageCount", "TimeStamp"	cadeia (obrigatório)
searchTheLatestTimeStampFromEventsList	Determina se pretende procurar o carimbo de data/hora mais recente na lista de eventos	string

CodelessConnectorPollingRequestProperties

Nome	Descrição	Valor
apiEndpoint	Descreva o ponto final a partir do qual devemos solicitar os dados	cadeia (obrigatório)
endTimeAttributeName	Isto será utilizado nos eventos de consulta a partir do fim da janela de tempo	string
cabeçalhos	Descrever os cabeçalhos enviados no pedido de inquérito
httpMethod	O tipo de método http que vamos utilizar no pedido de inquérito, GET ou POST	cadeia (obrigatório)
queryParameters	Descrever os parâmetros de consulta enviados no pedido de inquérito
queryParametersTemplate	Para cenários avançados, por exemplo, nome de utilizador/palavra-passe incorporado no payload JSON aninhado	string
queryTimeFormat	O formato de hora será utilizado nos eventos de consulta numa janela específica	cadeia (obrigatório)
queryWindowInMin	O intervalo de janela que utilizaremos para solicitar os dados	int (obrigatório)
rateLimitQps	Define o QPS de limite de taxa	int
retryCount	Descreva a quantidade de tempo que devemos tentar consultar os dados em caso de falha	int
startTimeAttributeName	Isto será utilizado nos eventos de consulta a partir de um início da janela de tempo	string
timeoutInSeconds	O número de segundos que consideraremos como um tempo limite de pedido	int

CodelessConnectorPollingResponseProperties

Nome	Descrição	Valor
eventsJsonPaths	Descreve o caminho que devemos extrair os dados na resposta	string[] (obrigatório)
isGzipCompressed	Descreve se os dados na resposta são Gzip	bool
successStatusJsonPath	Descreve o caminho que devemos extrair o código de estado na resposta	string
successStatusValue	Descreve o caminho que devemos extrair o valor de estado na resposta	string

AADDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AzureActiveDirectory" (obrigatório)
propriedades	Propriedades do conector de dados do AAD (Azure Active Directory).	AADDataConnectorProperties

AADDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

AlertsDataTypeOfDataConnector

Nome	Descrição	Valor
alerts	Alerta a ligação do tipo de dados.	DataConnectorDataTypeCommon (obrigatório)

DataConnectorDataTypeCommon

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

AatpDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AzureAdvancedThreatProtection" (obrigatório)
propriedades	Propriedades do conector de dados do AATP (Azure Advanced Threat Protection).	AatpDataConnectorProperties

AatpDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

ASCDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AzureSecurityCenter" (obrigatório)
propriedades	Propriedades do conector de dados ASC (Centro de Segurança do Azure).	ASCDataConnectorProperties

ASCDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
subscriptionId	O ID da subscrição ao qual se ligar e a partir do qual obter os dados.	string

Dynamics365DataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"Dynamics365" (obrigatório)
propriedades	Propriedades do conector de dados do Dynamics365.	Dynamics365DataConnectorProperties

Dynamics365DataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	Dynamics365DataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

Dynamics365DataConnectorDataTypes

Nome	Descrição	Valor
dynamics365CdsActivities	Ligação do tipo de dados do Common Data Service.	Dynamics365DataConnectorDataTypesDynamics365CdsActiv... (obrigatório)

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

CodelessUiDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"GenericUI" (obrigatório)
propriedades	Propriedades do conector de dados da IU sem código	CodelessParameters

CodelessParameters

Nome	Descrição	Valor
connectorUiConfig	Configurar para descrever o painel de instruções	CodelessUiConnectorConfigProperties

IoTDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"IOT" (obrigatório)
propriedades	Propriedades do conector de dados IoT.	IoTDataConnectorProperties

IoTDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
subscriptionId	O ID da subscrição ao qual se ligar e a partir do qual obter os dados.	string

McasDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftCloudAppSecurity" (obrigatório)
propriedades	Propriedades do conector de dados mcAS (Microsoft Cloud App Security).	McasDataConnectorProperties

McasDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	McasDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

McasDataConnectorDataTypes

Nome	Descrição	Valor
alerts	Ligação de tipo de dados de alertas.	DataConnectorDataTypeCommon (obrigatório)
discoveryLogs	Ligação do tipo de dados de registo de deteção.	DataConnectorDataTypeCommon

MdatpDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftDefenderAdvancedThreatProtection" (obrigatório)
propriedades	Propriedades do conector de dados MDATP (Microsoft Defender Advanced Threat Protection).	MdatpDataConnectorProperties

MdatpDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

MstiDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftThreatIntelligence" (obrigatório)
propriedades	Propriedades do conector de dados do Microsoft Threat Intelligence.	MstiDataConnectorProperties

MstiDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	MstiDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

MstiDataConnectorDataTypes

Nome	Descrição	Valor
bingSafetyPhishingURL	Tipo de dados para o conector de dados das Plataformas de Informações Sobre Ameaças da Microsoft.	MstiDataConnectorDataTypesBingSafetyPhishingURL (obrigatório)
microsoftEmergingThreatFeed	Tipo de dados para o conector de dados das Plataformas de Informações Sobre Ameaças da Microsoft.	MstiDataConnectorDataTypesMicrosoftEmergingThreatFee... (obrigatório)

MstiDataConnectorDataTypesBingSafetyPhishingURL

Nome	Descrição	Valor
lookbackPeriod	período de procura	cadeia (obrigatório)
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFee...

Nome	Descrição	Valor
lookbackPeriod	período de procura	cadeia (obrigatório)
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

MTPDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftThreatProtection" (obrigatório)
propriedades	Propriedades do conector de dados MTP (Microsoft Threat Protection).	MTPDataConnectorProperties

MTPDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	MTPDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

MTPDataConnectorDataTypes

Nome	Descrição	Valor
Incidentes	Tipo de dados para o conector de dados das Plataformas de Proteção Contra Ameaças da Microsoft.	MTPDataConnectorDataTypesIncidents (obrigatório)

MTPDataConnectorDataTypesIncidents

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"Office365" (obrigatório)
propriedades	Propriedades do conector de dados do Office.	OfficeDataConnectorProperties

OfficeDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	OfficeDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficeDataConnectorDataTypes

Nome	Descrição	Valor
troca	Ligação de tipo de dados do Exchange.	OfficeDataConnectorDataTypesExchange (obrigatório)
sharePoint	Ligação de tipo de dados do SharePoint.	OfficeDataConnectorDataTypesSharePoint (obrigatório)
teams	Ligação do tipo de dados do Teams.	OfficeDataConnectorDataTypesTeams (obrigatório)

OfficeDataConnectorDataTypesExchange

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeDataConnectorDataTypesSharePoint

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeDataConnectorDataTypesTeams

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

Office365ProjectDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"Office365Project" (obrigatório)
propriedades	Propriedades do conector de dados do Microsoft Project do Office.	Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	Office365ProjectConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

Office365ProjectConnectorDataTypes

Nome	Descrição	Valor
registos	Tipo de dados de registos.	Office365ProjectConnectorDataTypesLogs (obrigatório)

Office365ProjectConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeATPDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"OfficeATP" (obrigatório)
propriedades	Propriedades do conector de dados do OfficeATP (Office 365 Advanced Threat Protection).	OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficeIRMDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"OfficeIRM" (obrigatório)
propriedades	Propriedades do conector de dados do OfficeIRM (Microsoft Insider Risk Management).	OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficePowerBIDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"OfficePowerBI" (obrigatório)
propriedades	Propriedades do conector de dados do Microsoft PowerBI do Office.	OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	OfficePowerBIConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficePowerBIConnectorDataTypes

Nome	Descrição	Valor
registos	Tipo de dados de registos.	OfficePowerBIConnectorDataTypesLogs (obrigatório)

OfficePowerBIConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

TIDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"ThreatIntelligence" (obrigatório)
propriedades	Propriedades do conector de dados TI (Threat Intelligence).	TIDataConnectorProperties

TIDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	TIDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)
tipLookbackPeriod	O período de pesquisa para a importação do feed.	string

TIDataConnectorDataTypes

Nome	Descrição	Valor
indicadores	Tipo de dados para a ligação de indicadores.	TIDataConnectorDataTypesIndicators (obrigatório)

TIDataConnectorDataTypesIndicators

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

TiTaxiiDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"ThreatIntelligenceTaxii" (obrigatório)
propriedades	Propriedades do conector de dados TAXII de informações sobre ameaças.	TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorProperties

Nome	Descrição	Valor
collectionId	O ID da coleção do servidor TAXII.	string
dataTypes	Os tipos de dados disponíveis para o conector de dados TAXII do Threat Intelligence.	TiTaxiiDataConnectorDataTypes (obrigatório)
friendlyName	O nome amigável do servidor TAXII.	string
palavra-passe	A palavra-passe do servidor TAXII.	string
pollingFrequency	A frequência de consulta do servidor TAXII.	"OnceADay" "OnceAMinute" "OnceAnHour" (obrigatório)
taxiiLookbackPeriod	O período de pesquisa do servidor TAXII.	string
taxiiServer	A raiz da API para o servidor TAXII.	string
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)
userName	O nome de utilizador do servidor TAXII.	string
workspaceId	O ID da área de trabalho.	string

TiTaxiiDataConnectorDataTypes

Nome	Descrição	Valor
taxiiClient	Tipo de dados do conector TAXII.	TiTaxiiDataConnectorDataTypesTaxiiClient (obrigatório)

TiTaxiiDataConnectorDataTypesTaxiiClient

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

Definição de recurso do Terraform (fornecedor AzAPI)

O tipo de recurso dataConnectors é um recurso de extensão, o que significa que pode aplicá-lo a outro recurso.

Utilize a parent_id propriedade neste recurso para definir o âmbito deste recurso.

Para obter uma lista de propriedades alteradas em cada versão da API, veja registo de alterações.

Formato do recurso

Para criar um recurso Microsoft.SecurityInsights/dataConnectors, adicione o seguinte Terraform ao seu modelo.

resource "azapi_resource" "symbolicname" {
  type = "Microsoft.SecurityInsights/dataConnectors@2022-01-01-preview"
  name = "string"
  parent_id = "string"
  // For remaining properties, see dataConnectors objects
  body = jsonencode({
    kind = "string"
    etag = "string"
  })
}

objetos dataConnectors

Defina a propriedade kind para especificar o tipo de objeto.

Para AmazonWebServicesCloudTrail, utilize:

  kind = "AmazonWebServicesCloudTrail"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
  }

Para AmazonWebServicesS3, utilize:

  kind = "AmazonWebServicesS3"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    destinationTable = "string"
    roleArn = "string"
    sqsUrls = [
      "string"
    ]
  }

Para APIPolling, utilize:

  kind = "APIPolling"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = "1"
      }
      connectivityCriteria = [
        {
          type = "IsConnectedQuery"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
    pollingConfig = {
      auth = {
        apiKeyIdentifier = "string"
        apiKeyName = "string"
        authorizationEndpoint = "string"
        authType = "string"
        flowName = "string"
        isApiKeyInPostPayload = "string"
        isClientSecretInHeader = bool
        redirectionEndpoint = "string"
        scope = "string"
        tokenEndpoint = "string"
      }
      isActive = bool
      paging = {
        nextPageParaName = "string"
        nextPageTokenJsonPath = "string"
        pageCountAttributePath = "string"
        pageSize = int
        pageSizeParaName = "string"
        pageTimeStampAttributePath = "string"
        pageTotalCountAttributePath = "string"
        pagingType = "string"
        searchTheLatestTimeStampFromEventsList = "string"
      }
      request = {
        apiEndpoint = "string"
        endTimeAttributeName = "string"
        httpMethod = "string"
        queryParametersTemplate = "string"
        queryTimeFormat = "string"
        queryWindowInMin = int
        rateLimitQps = int
        retryCount = int
        startTimeAttributeName = "string"
        timeoutInSeconds = int
      }
      response = {
        eventsJsonPaths = [
          "string"
        ]
        isGzipCompressed = bool
        successStatusJsonPath = "string"
        successStatusValue = "string"
      }
    }
  }

Para o AzureActiveDirectory, utilize:

  kind = "AzureActiveDirectory"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Para AzureAdvancedThreatProtection, utilize:

  kind = "AzureAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Para o AzureSecurityCenter, utilize:

  kind = "AzureSecurityCenter"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }

Para o Dynamics365, utilize:

  kind = "Dynamics365"
  properties = {
    dataTypes = {
      dynamics365CdsActivities = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Para GenericUI, utilize:

  kind = "GenericUI"
  properties = {
    connectorUiConfig = {
      availability = {
        isPreview = bool
        status = "1"
      }
      connectivityCriteria = [
        {
          type = "IsConnectedQuery"
          value = [
            "string"
          ]
        }
      ]
      customImage = "string"
      dataTypes = [
        {
          lastDataReceivedQuery = "string"
          name = "string"
        }
      ]
      descriptionMarkdown = "string"
      graphQueries = [
        {
          baseQuery = "string"
          legend = "string"
          metricName = "string"
        }
      ]
      graphQueriesTableName = "string"
      instructionSteps = [
        {
          description = "string"
          instructions = [
            {
              type = "string"
            }
          ]
          title = "string"
        }
      ]
      permissions = {
        customs = [
          {
            description = "string"
            name = "string"
          }
        ]
        resourceProvider = [
          {
            permissionsDisplayText = "string"
            provider = "string"
            providerDisplayName = "string"
            requiredPermissions = {
              action = bool
              delete = bool
              read = bool
              write = bool
            }
            scope = "string"
          }
        ]
      }
      publisher = "string"
      sampleQueries = [
        {
          description = "string"
          query = "string"
        }
      ]
      title = "string"
    }
  }

Para IOT, utilize:

  kind = "IOT"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    subscriptionId = "string"
  }

Para MicrosoftCloudAppSecurity, utilize:

  kind = "MicrosoftCloudAppSecurity"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
      discoveryLogs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Para MicrosoftDefenderAdvancedThreatProtection, utilize:

  kind = "MicrosoftDefenderAdvancedThreatProtection"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Para MicrosoftThreatIntelligence, utilize:

  kind = "MicrosoftThreatIntelligence"
  properties = {
    dataTypes = {
      bingSafetyPhishingURL = {
        lookbackPeriod = "string"
        state = "string"
      }
      microsoftEmergingThreatFeed = {
        lookbackPeriod = "string"
        state = "string"
      }
    }
    tenantId = "string"
  }

Para MicrosoftThreatProtection, utilize:

  kind = "MicrosoftThreatProtection"
  properties = {
    dataTypes = {
      incidents = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Para o Office365, utilize:

  kind = "Office365"
  properties = {
    dataTypes = {
      exchange = {
        state = "string"
      }
      sharePoint = {
        state = "string"
      }
      teams = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Para o Office365Project, utilize:

  kind = "Office365Project"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Para o OfficeATP, utilize:

  kind = "OfficeATP"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Para o OfficeIRM, utilize:

  kind = "OfficeIRM"
  properties = {
    dataTypes = {
      alerts = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Para o OfficePowerBI, utilize:

  kind = "OfficePowerBI"
  properties = {
    dataTypes = {
      logs = {
        state = "string"
      }
    }
    tenantId = "string"
  }

Para ThreatIntelligence, utilize:

  kind = "ThreatIntelligence"
  properties = {
    dataTypes = {
      indicators = {
        state = "string"
      }
    }
    tenantId = "string"
    tipLookbackPeriod = "string"
  }

Para ThreatIntelligenceTaxii, utilize:

  kind = "ThreatIntelligenceTaxii"
  properties = {
    collectionId = "string"
    dataTypes = {
      taxiiClient = {
        state = "string"
      }
    }
    friendlyName = "string"
    password = "string"
    pollingFrequency = "string"
    taxiiLookbackPeriod = "string"
    taxiiServer = "string"
    tenantId = "string"
    userName = "string"
    workspaceId = "string"
  }

Valores de propriedade

dataConnectors

Nome	Descrição	Valor
tipo	O tipo de recurso	"Microsoft.SecurityInsights/dataConnectors@2022-01-01-preview"
name	O nome do recurso	cadeia (obrigatório)
parent_id	O ID do recurso para aplicar este recurso de extensão.	cadeia (obrigatório)
tipo	Definir o tipo de objeto	AmazonWebServicesCloudTrail AmazonWebServicesS3 APIPolling AzureActiveDirectory AzureAdvancedThreatProtection AzureSecurityCenter Dynamics365 GenericUI IOT MicrosoftCloudAppSecurity MicrosoftDefenderAdvancedThreatProtection MicrosoftThreatIntelligence MicrosoftThreatProtection Office365 Office365Project OfficeATP OfficeIRM OfficePowerBI ThreatIntelligence ThreatIntelligenceTaxii (obrigatório)
etag	Etag do recurso do azure	string

AwsCloudTrailDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AmazonWebServicesCloudTrail" (obrigatório)
propriedades	Propriedades do conector de dados CloudTrail dos Serviços Web amazon.	AwsCloudTrailDataConnectorProperties

AwsCloudTrailDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AwsCloudTrailDataConnectorDataTypes (obrigatório)

AwsCloudTrailDataConnectorDataTypes

Nome	Descrição	Valor
registos	Tipo de dados de registos.	AwsCloudTrailDataConnectorDataTypesLogs (obrigatório)

AwsCloudTrailDataConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

AwsS3DataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AmazonWebServicesS3" (obrigatório)
propriedades	Propriedades do conector de dados do Amazon Web Services S3.	AwsS3DataConnectorProperties

AwsS3DataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AwsS3DataConnectorDataTypes (obrigatório)
destinationTable	O nome da tabela de destino de registos no LogAnalytics.	cadeia (obrigatório)
roleArn	O Arn de Função do Aws que é utilizado para aceder à conta do Aws.	cadeia (obrigatório)
sqsUrls	Os URLs de sqs do AWS para o conector.	string[] (obrigatório)

AwsS3DataConnectorDataTypes

Nome	Descrição	Valor
registos	Regista o tipo de dados.	AwsS3DataConnectorDataTypesLogs (obrigatório)

AwsS3DataConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

CodelessApiPollingDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"APIPolling" (obrigatório)
propriedades	Propriedades do conector de dados de poling sem código	ApiPollingParameters

ApiPollingParameters

Nome	Descrição	Valor
conectorUiConfig	Configurar para descrever o painel de instruções	CodelessUiConnectorConfigProperties
pollingConfig	Configurar para descrever as instruções de consulta	CodelessConnectorPollingConfigProperties

CodelessUiConnectorConfigProperties

Nome	Descrição	Valor
disponibilidade	Estado de Disponibilidade do Conector	Disponibilidade (obrigatório)
connectivityCriteria	Definir a forma como o conector verifica a conectividade	CodelessUiConnectorConfigPropertiesConnectivityCrite... [] (obrigatório)
customImage	Uma imagem personalizada opcional a ser utilizada ao apresentar o conector na galeria do conector do Azure Sentinel	string
dataTypes	Tipos de dados a verificar relativamente aos últimos dados recebidos	CodelessUiConnectorConfigPropertiesDataTypesItem[] (obrigatório)
descriptionMarkdown	Descrição do conector	cadeia (obrigatório)
graphQueries	A consulta de gráfico para mostrar o estado dos dados atuais	CodelessUiConnectorConfigPropertiesGraphQueriesItem[] (obrigatório)
graphQueriesTableName	Nome da tabela à qual o conector irá inserir os dados	cadeia (obrigatório)
instruçõesPassos	Passos de instruções para ativar o conector	CodelessUiConnectorConfigPropertiesInstructionStepsI... [] (obrigatório)
permissões	Permissões necessárias para o conector	Permissões (obrigatório)
publicador	Nome do publicador do conector	cadeia (obrigatório)
sampleQueries	As consultas de exemplo do conector	CodelessUiConnectorConfigPropertiesSampleQueriesItem[] (obrigatório)
título	Título do painel do conector	cadeia (obrigatório)

Disponibilidade

Nome	Descrição	Valor
isPreview	Definir o conector como pré-visualização	bool
status	O Estado de Disponibilidade do conector	"1"

CodelessUiConnectorConfigPropertiesConnectivityCrite...

Nome	Descrição	Valor
tipo	tipo de conectividade	"IsConnectedQuery"
valor	Consultas para verificar a conectividade	string[]

CodelessUiConnectorConfigPropertiesDataTypesItem

Nome	Descrição	Valor
lastDataReceivedQuery	Consultar para indicar os últimos dados recebidos	string
name	Nome do tipo de dados a mostrar no gráfico. pode ser utilizado com o marcador de posição {{graphQueriesTableName}}	string

CodelessUiConnectorConfigPropertiesGraphQueriesItem

Nome	Descrição	Valor
baseQuery	A consulta base do gráfico	string
legenda	A legenda do gráfico	string
metricName	a métrica que a consulta está a verificar	string

CodelessUiConnectorConfigPropertiesInstructionStepsI...

Nome	Descrição	Valor
descrição	Descrição do passo de instrução	string
instruções	Detalhes do passo de instrução	InstructionStepsInstructionsItem[]
título	Título do passo de instrução	string

InstructionStepsInstructionsItem

Nome	Descrição	Valor
parâmetros	Os parâmetros da definição
tipo	O tipo de definição	"CopyableLabel" "InfoMessage" "InstructionStepsGroup" (obrigatório)

Permissões

Nome	Descrição	Valor
alfândega	Permissões aduaneiras necessárias para o conector	PermissionsCustomsItem[]
resourceProvider	Permissões do fornecedor de recursos necessárias para o conector	PermissionsResourceProviderItem[]

PermissionsCustomsItem

Nome	Descrição	Valor
descrição	Descrição das permissões aduaneiras	string
name	Nome das permissões aduaneiras	string

PermissionsResourceProviderItem

Nome	Descrição	Valor
permissionsDisplayText	Texto de descrição da permissão	string
fornecedor	Nome do fornecedor	"Microsoft.Authorization/policyAssignments" "Microsoft.OperationalInsights/solutions" "Microsoft.OperationalInsights/workspaces" "Microsoft.OperationalInsights/workspaces/datasources" "Microsoft.OperationalInsights/workspaces/sharedKeys" "microsoft.aadiam/diagnosticSettings"
providerDisplayName	Nome a apresentar do fornecedor de permissões	string
requiredPermissions	Permissões necessárias para o conector	RequiredPermissions
scope	Âmbito do fornecedor de permissões	"ResourceGroup" "Subscrição" "Área de Trabalho"

RequiredPermissions

Nome	Descrição	Valor
action	permissão de ação	bool
delete	eliminar permissão	bool
leitura	permissão de leitura	bool
escrita	permissão de escrita	bool

CodelessUiConnectorConfigPropertiesSampleQueriesItem

Nome	Descrição	Valor
descrição	A descrição da consulta de exemplo	string
query	a consulta de exemplo	string

CodelessConnectorPollingConfigProperties

Nome	Descrição	Valor
autenticação	Descrever o tipo de autenticação do poller	CodelessConnectorPollingAuthProperties (obrigatório)
isActive	O estado ativo do poller	bool
paginação	Descrever a configuração de paginação do pedido de inquérito do poller	CodelessConnectorPollingPagingProperties
pedido	Descrever os parâmetros de configuração do pedido de inquérito do poller	CodelessConnectorPollingRequestProperties (obrigatório)
resposta	Descrever os parâmetros de configuração de resposta do poller	CodelessConnectorPollingResponseProperties

CodelessConnectorPollingAuthProperties

Nome	Descrição	Valor
apiKeyIdentifier	Um prefixo enviar no cabeçalho antes do token real	string
apiKeyName	O nome do cabeçalho com o qual o token é enviado	string
authorizationEndpoint	O ponto final utilizado para autorizar o utilizador, utilizado no fluxo Oauth 2.0	string
authorizationEndpointQueryParameters	Os parâmetros de consulta utilizados no pedido de autorização, utilizados no fluxo Oauth 2.0
authType	O tipo de autenticação	cadeia (obrigatório)
flowName	Descreve o nome do fluxo, por exemplo "AuthCode" para Oauth 2.0	string
isApiKeyInPostPayload	Marca se a chave deve ser enviada no cabeçalho	string
isClientSecretInHeader	Assinala se devemos enviar o segredo do cliente no cabeçalho ou payload, utilizado no fluxo Oauth 2.0	bool
redirectionEndpoint	O ponto final de redirecionamento onde iremos obter o código de autorização, utilizado no fluxo Oauth 2.0	string
scope	O âmbito do token OAuth	string
tokenEndpoint	O ponto final utilizado para emitir um token, utilizado no fluxo Oauth 2.0	string
tokenEndpointHeaders	Os cabeçalhos de consulta utilizados no pedido de token, utilizados no fluxo Oauth 2.0
tokenEndpointQueryParameters	Os parâmetros de consulta utilizados no pedido de token, utilizados no fluxo Oauth 2.0

CodelessConnectorPollingPagingProperties

Nome	Descrição	Valor
nextPageParaName	Define o nome de um atributo de página seguinte	string
nextPageTokenJsonPath	Define o caminho para um JSON de token de página seguinte	string
pageCountAttributePath	Define o caminho para um atributo de contagem de páginas	string
pageSize	Define o tamanho da paginação	int
pageSizeParaName	Define o nome do parâmetro de tamanho da página	string
pageTimeStampAttributePath	Define o caminho para um atributo de carimbo de data/hora de paginação	string
pageTotalCountAttributePath	Define o caminho para um atributo de contagem total de páginas	string
pagingType	Descreve o tipo. poderia ser "None", "PageToken", "PageCount", "TimeStamp"	cadeia (obrigatório)
searchTheLatestTimeStampFromEventsList	Determina se pretende procurar o carimbo de data/hora mais recente na lista de eventos	string

CodelessConnectorPollingRequestProperties

Nome	Descrição	Valor
apiEndpoint	Descreva o ponto final a partir do qual devemos solicitar os dados	cadeia (obrigatório)
endTimeAttributeName	Este procedimento será utilizado nos eventos de consulta a partir do fim da janela de tempo	string
cabeçalhos	Descrever os cabeçalhos enviados no pedido de inquérito
httpMethod	O tipo de método http que vamos utilizar no pedido de inquérito, GET ou POST	cadeia (obrigatório)
queryParameters	Descrever os parâmetros de consulta enviados no pedido de inquérito
queryParametersTemplate	Para cenários avançados, por exemplo, o nome de utilizador/palavra-passe incorporado no payload JSON aninhado	string
queryTimeFormat	O formato de hora será utilizado nos eventos de consulta numa janela específica	cadeia (obrigatório)
queryWindowInMin	O intervalo de janela que vamos utilizar para extrair os dados	int (obrigatório)
rateLimitQps	Define o QPS de limite de taxa	int
retryCount	Descrever a quantidade de tempo que devemos tentar consultar os dados em caso de falha	int
startTimeAttributeName	Isto será utilizado nos eventos de consulta a partir de um início da janela de tempo	string
timeoutInSeconds	O número de segundos que consideraremos como um tempo limite de pedido	int

CodelessConnectorPollingResponseProperties

Nome	Descrição	Valor
eventsJsonPaths	Descreve o caminho pelo qual devemos extrair os dados na resposta	string[] (obrigatório)
isGzipCompressed	Descreve se os dados na resposta são Gzip	bool
successStatusJsonPath	Descreve o caminho pelo qual devemos extrair o código de estado na resposta	string
successStatusValue	Descreve o caminho pelo qual devemos extrair o valor de estado na resposta	string

AADDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AzureActiveDirectory" (obrigatório)
propriedades	Propriedades do conector de dados do AAD (Azure Active Directory).	AADDataConnectorProperties

AADDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

AlertsDataTypeOfDataConnector

Nome	Descrição	Valor
alerts	Ligação de tipo de dados de alertas.	DataConnectorDataTypeCommon (obrigatório)

DataConnectorDataTypeCommon

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

AatpDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AzureAdvancedThreatProtection" (obrigatório)
propriedades	Propriedades do conector de dados do AATP (Azure Advanced Threat Protection).	AatpDataConnectorProperties

AatpDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

ASCDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"AzureSecurityCenter" (obrigatório)
propriedades	Propriedades do conector de dados do ASC (Centro de Segurança do Azure).	ASCDataConnectorProperties

ASCDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
subscriptionId	O ID da subscrição a partir do qual ligar e obter os dados.	string

Dynamics365DataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"Dynamics365" (obrigatório)
propriedades	Propriedades do conector de dados do Dynamics365.	Dynamics365DataConnectorProperties

Dynamics365DataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	Dynamics365DataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

Dynamics365DataConnectorDataTypes

Nome	Descrição	Valor
dynamics365CdsActivities	Ligação do tipo de dados do Common Data Service.	Dynamics365DataConnectorDataTypesDynamics365CdsActiv... (obrigatório)

Dynamics365DataConnectorDataTypesDynamics365CdsActiv...

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

CodelessUiDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"GenericUI" (obrigatório)
propriedades	Propriedades do conector de dados da IU sem código	CodelessParameters

CodelessParameters

Nome	Descrição	Valor
connectorUiConfig	Configurar para descrever o painel de instruções	CodelessUiConnectorConfigProperties

IoTDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"IOT" (obrigatório)
propriedades	Propriedades do conector de dados IoT.	IoTDataConnectorProperties

IoTDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
subscriptionId	O ID da subscrição ao qual se ligar e a partir do qual obter os dados.	string

McasDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftCloudAppSecurity" (obrigatório)
propriedades	Propriedades do conector de dados MCAS (Microsoft Cloud App Security).	McasDataConnectorProperties

McasDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	McasDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

McasDataConnectorDataTypes

Nome	Descrição	Valor
alerts	Alerta a ligação do tipo de dados.	DataConnectorDataTypeCommon (obrigatório)
discoveryLogs	Ligação do tipo de dados de registo de deteção.	DataConnectorDataTypeCommon

MdatpDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftDefenderAdvancedThreatProtection" (obrigatório)
propriedades	Propriedades do conector de dados MDATP (Microsoft Defender Advanced Threat Protection).	MdatpDataConnectorProperties

MdatpDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

MstiDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftThreatIntelligence" (obrigatório)
propriedades	Propriedades do conector de dados do Microsoft Threat Intelligence.	MstiDataConnectorProperties

MstiDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	MstiDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

MstiDataConnectorDataTypes

Nome	Descrição	Valor
bingSafetyPhishingURL	Tipo de dados para o conector de dados das Plataformas de Informações Sobre Ameaças da Microsoft.	MstiDataConnectorDataTypesBingSafetyPhishingURL (obrigatório)
microsoftEmergingThreatFeed	Tipo de dados para o conector de dados das Plataformas de Informações Sobre Ameaças da Microsoft.	MstiDataConnectorDataTypesMicrosoftEmergingThreatFee... (obrigatório)

MstiDataConnectorDataTypesBingSafetyPhishingURL

Nome	Descrição	Valor
lookbackPeriod	período de pesquisa	cadeia (obrigatório)
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

MstiDataConnectorDataTypesMicrosoftEmergingThreatFee...

Nome	Descrição	Valor
lookbackPeriod	período de pesquisa	cadeia (obrigatório)
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

MTPDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"MicrosoftThreatProtection" (obrigatório)
propriedades	Propriedades do conector de dados MTP (Microsoft Threat Protection).	MTPDataConnectorProperties

MTPDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	MTPDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

MTPDataConnectorDataTypes

Nome	Descrição	Valor
Incidentes	Tipo de dados para o conector de dados das Plataformas de Proteção Contra Ameaças da Microsoft.	MTPDataConnectorDataTypesIncidents (obrigatório)

MTPDataConnectorDataTypesIncidents

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"Office365" (obrigatório)
propriedades	Propriedades do conector de dados do Office.	OfficeDataConnectorProperties

OfficeDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	OfficeDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficeDataConnectorDataTypes

Nome	Descrição	Valor
troca	Ligação de tipo de dados do Exchange.	OfficeDataConnectorDataTypesExchange (obrigatório)
sharePoint	Ligação do tipo de dados do SharePoint.	OfficeDataConnectorDataTypesSharePoint (obrigatório)
teams	Ligação do tipo de dados do Teams.	OfficeDataConnectorDataTypesTeams (obrigatório)

OfficeDataConnectorDataTypesExchange

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeDataConnectorDataTypesSharePoint

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeDataConnectorDataTypesTeams

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

Office365ProjectDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"Office365Project" (obrigatório)
propriedades	Propriedades do conector de dados do Office Microsoft Project.	Office365ProjectDataConnectorProperties

Office365ProjectDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	Office365ProjectConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

Office365ProjectConnectorDataTypes

Nome	Descrição	Valor
registos	Regista o tipo de dados.	Office365ProjectConnectorDataTypesLogs (obrigatório)

Office365ProjectConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

OfficeATPDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"OfficeATP" (obrigatório)
propriedades	Propriedades do conector de dados do OfficeATP (Office 365 Advanced Threat Protection).	OfficeATPDataConnectorProperties

OfficeATPDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficeIRMDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"OfficeIRM" (obrigatório)
propriedades	Propriedades do conector de dados officeIRM (Microsoft Insider Risk Management).	OfficeIRMDataConnectorProperties

OfficeIRMDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	AlertsDataTypeOfDataConnector
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficePowerBIDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"OfficePowerBI" (obrigatório)
propriedades	Propriedades do conector de dados do Microsoft PowerBI do Office.	OfficePowerBIDataConnectorProperties

OfficePowerBIDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	OfficePowerBIConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)

OfficePowerBIConnectorDataTypes

Nome	Descrição	Valor
registos	Regista o tipo de dados.	OfficePowerBIConnectorDataTypesLogs (obrigatório)

OfficePowerBIConnectorDataTypesLogs

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

TIDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"ThreatIntelligence" (obrigatório)
propriedades	Propriedades do conector de dados TI (Threat Intelligence).	TIDataConnectorProperties

TIDataConnectorProperties

Nome	Descrição	Valor
dataTypes	Os tipos de dados disponíveis para o conector.	TIDataConnectorDataTypes (obrigatório)
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)
tipLookbackPeriod	O período de procura para que o feed seja importado.	string

TIDataConnectorDataTypes

Nome	Descrição	Valor
indicadores	Tipo de dados para ligação de indicadores.	TIDataConnectorDataTypesIndicators (obrigatório)

TIDataConnectorDataTypesIndicators

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)

TiTaxiiDataConnector

Nome	Descrição	Valor
tipo	O tipo de conector de dados	"ThreatIntelligenceTaxii" (obrigatório)
propriedades	Informações sobre ameaças Propriedades do conector de dados TAXII.	TiTaxiiDataConnectorProperties

TiTaxiiDataConnectorProperties

Nome	Descrição	Valor
collectionId	O ID da coleção do servidor TAXII.	string
dataTypes	Os tipos de dados disponíveis para o conector de dados TAXII das Informações sobre Ameaças.	TiTaxiiDataConnectorDataTypes (obrigatório)
friendlyName	O nome amigável do servidor TAXII.	string
palavra-passe	A palavra-passe do servidor TAXII.	string
pollingFrequency	A frequência de consulta do servidor TAXII.	"OnceADay" "OnceAMinute" "OnceAnHour" (obrigatório)
taxiiLookbackPeriod	O período de pesquisa do servidor TAXII.	string
taxiiServer	A raiz da API para o servidor TAXII.	string
tenantId	O ID do inquilino ao qual se ligar e a partir do qual obter os dados.	cadeia (obrigatório)
userName	O nome de utilizador do servidor TAXII.	string
workspaceId	O ID da área de trabalho.	string

TiTaxiiDataConnectorDataTypes

Nome	Descrição	Valor
taxiiClient	Tipo de dados do conector TAXII.	TiTaxiiDataConnectorDataTypesTaxiiClient (obrigatório)

TiTaxiiDataConnectorDataTypesTaxiiClient

Nome	Descrição	Valor
state	Descreva se esta ligação de tipo de dados está ativada ou não.	"Desativado" "Ativado" (obrigatório)